Что нужно знать бизнесу о внутреннем аудите

Разберемся, что такое внутренний аудит, для кого он обязателен по закону, а кому будет полезно внедрить его добровольно. Уточним суть методики и виды исследований, а также покажем, как применять аудит на практике.

• Что такое внутренний аудит компании
• Кто обязательно должен проводить внутренний аудит
• Нужен ли внутренний аудит ИП
• Ответственность для тех, кто обязательно должен проводить аудит
• Кто может проводить обязательный аудит
• Результат обязательного аудита
• Что делать с аудиторским заключением
• Какие бывают аудиты
• Как проводят аудит

Что такое внутренний аудит компании 

Определений у термина «аудит» несколько. Например, можно использовать трактовку из Федерального закона от 30.12.2008 № 307-ФЗ. Здесь под аудитом понимают независимую проверку бухгалтерской и финансовой отчетности для уточнения ее достоверности.

В профессиональной среде допустимо упрощенное определение — это форма контроля работы бизнеса. Процедура настраивается таким образом, что собственник или руководитель может определить эффективность работы конкретных подразделений, оценить риски и заранее узнать о возможных проблемах в деятельности компании.

Внутренний аудит делят на добровольный и обязательный.

Кто обязательно должен проводить внутренний аудит

В ст. 19 Федерального закона от 06.12.2011 № 402-ФЗ прописана обязанность любого экономического субъекта организовать и проводить внутренний контроль. Процедуру самостоятельной проверки хозяйственной деятельности компания обязана регламентировать сама.

Так как формулировки обтекаемы и не содержат конкретики, бизнес обычно исполняет эту обязанность «на бумаге». Проще говоря, компании прописывают эту функцию в должностных обязанностях штатного сотрудника, например, гендиректора, а затем игнорируют — требований к внутреннему контролю закон не устанавливает, ответственности за нарушение тоже нет.

Но в этой же статье есть уточнение: если компания находится в перечне экономических субъектов, которые должны проводить обязательный аудит, то руководитель такого бизнеса обязан организовать и проводить внутренний контроль ведения бухгалтерского учета и составления бухгалтерской и финансовой отчетности. Такой процесс условно называют в том числе не просто аудитом или контролем, но и внутренним аудитом, хотя для его проведения нередко привлекают независимых подрядчиков.

Обязательный аудит — это проверка достоверности бухгалтерской отчетности. Обязательный аудит поможет найти и исправить проблемы в отчетности еще до отправки ее в госорганы. Еще такой процесс может выявить возможные экономические резервы — вы увидите, где компания может оптимизировать финансовые потоки.

Большинство организаций, которые должны проводить обязательный аудит, перечислены в ст. 5 Федерального закона от 30.12.2008 № 307-ФЗ. В основном это компании, попадающие под один из двух критериев: или объем выручки от продажи продукции превышает 800 млн руб., или сумма активов бухгалтерского баланса по состоянию на конец года превышает 400 млн руб.

Проведите финансовый анализ за 5 минут и получите советы по улучшению показателей 

Но есть и другие компании: обязанности проводить аудит устанавливаются ключевыми нормативными документами, регулирующими отрасль. Например, по п. 5 ст. 67.1 ГК РФ это акционерные общества, по Федеральному закону от 18.07.2009 № 190-ФЗ — кредитные потребительские кооперативы, по Федеральному закону от 12.01.96 № 7-ФЗ— некоммерческие организации, выполняющие функции иностранного агента. Можно посмотреть справочную информацию с полным списком.

Остальные компании могут проводить внутренний аудит в добровольном порядке.

Федеральным законом от 29.12.2020 № 476-ФЗ предусмотрено, что бухотчетность экономического субъекта может подлежать обязательному аудиту при наличии любого основания, предусмотренного законодательством, даже если такой субъект не включен в Федеральный закон «Об аудиторской деятельности» в число тех, кто обязан проводить аудит. Например, субъект малого предпринимательства, созданный как АО, обязан проводить аудит.

Нужен ли внутренний аудит ИП

Обязательный аудит, судя по определению из ст.19 Федерального закона от 06.12.2011 № 402-ФЗ, предполагает изучение бухгалтерской документации. Согласно п. 1 ч. 2 ст. 6 402-ФЗ, ИП вместо бухучета ведут учет доходов или доходов и расходов. Одним словом, вместо бухучета они ведут налоговый учет.

Более того, существуют разъяснения Минфина, в которых прямо указано, что ИП освобождены от обязанности сдавать бухгалтерскую отчетность (Письмо Минфина РФ от 20.03.2018 № 03-11-11/17116).

Соответственно, нет бухгалтерии — нет и обязательного аудита.

При этом ИП не запрещено обращаться к независимым подрядчикам за проведением внутреннего аудита. Заключение экспертов бизнесмен может изучать и анализировать самостоятельно, чтобы улучшить свою финансовую деятельность. В этом случае аудиторы будут исследователь не бухгалтерскую документацию, а экономические процессы ИП.

Ответственность для тех, кто обязательно должен проводить аудит

За непредоставление аудиторского заключения установлена ответственность. На основании ст. 15.11 КоАП РФ должностное лицо за это может быть оштрафовано на 5 000 — 10 000 руб. Повторное нарушение — 10 000 — 20 000 руб. или дисквалификация на срок до двух лет.

Кто может проводить обязательный аудит

Обязательный аудит регламентируется государством — его могут проводить только аудиторские организации или частные аудиторы, у которых есть квалификационные аттестат. Еще одно требование — членство в СРО аудиторов.

Выбирать аудитора организация может самостоятельно, так же как и договариваться о стоимости услуг и других нюансах работы.

Есть исключение — компании, ценные бумаги которых допущены к организованным торгам, страховые организации, негосударственные пенсионные фонды и бизнес, в уставных капиталах которого доля госсобственности превышает 25 %. Они могут привлекать к обязательным аудитам только аудиторские организации. Услугами частных специалистов пользоваться нельзя.

Результат обязательного аудита

После исследования руководитель компании или ответственное лицо по доверенности получает аудиторское заключение. В нем должны быть:

• данные об аудиторской компании или ИП, ФИО аудитора, ИНН, ОГРН;
• название, ИНН, ОГРН вашего бизнеса;
• перечень бухгалтерской отчетности с датами составления, которая изучалась аудитором;
• мнение аудитора о достоверности отчетности;
• обстоятельства, которые могут оказать влияние на достоверность отчетности.

Обратите внимание: если аудитор выявит нарушения, он должен сообщить о них руководству компании и получить в ответ согласование сроков устранения этих проблем.

Если аудитор заподозрит компанию в отмывании денег или других нелегальных схемах, он должен сообщить об этом в налоговую службу. ФНС имеет право требовать у аудитора информацию, которую он получил во время проверки.

Что делать с аудиторским заключением

В инструкциях до 2020 года было указано передавать аудиторские заключения в Росстат. С 1 января 2020 года годовую бухгалтерскую отчетность вместе с аудиторским заключением нужно передавать в ФНС, через государственный информационный ресурс.

Обязательный экземпляр отчетности нужно сдавать не позднее трех месяцев после окончания отчетного периода. Аудиторское заключение представляется в виде электронного документа вместе с отчетностью. Или вы можете передать заключение в течение 10 рабочих дней после формирования этого документа, но не позднее 31 декабря года, следующего за отчетным годом.

Отправьте готовую бухгалтерскую отчетность с помощью системы Контур.Экстерн

Все форматы представления есть в Приказе ФНС РФ от 13.11.2019 № ММВ-7-1/570@.

Кроме налоговой заключение нужно передать в Единый федеральный ресурс сведений о фактах деятельности юридических лиц — еще его называют Федресурсом.

Какие еще бывают аудиты

Внутренний обязательный аудит предполагает подробное изучение бухгалтерской отчетности компании. Если же аудит добровольный, то исследователи могут затрагивать и другие документы и процессы бизнеса. Например, существуют такие виды аудита: 

• Финансовый — изучение бухгалтерии и отдела финансового планирования компании. Проверка достоверности отчетности и реалистичности прогнозов и планов компании.
• Операционный — изучение бизнес-процессов, проверка эффективности отделов, поиск возможной оптимизации и улучшения.
• Правовой — аудит процессов и деятельности компании с точки зрения соблюдения законов. Аудиторы выясняют, все ли действия компании соответствуют нормативным актам. Результат такого аудита — выяснение, какие нарушения есть на предприятии, что нужно устранить и исправить до прихода проверяющих органов.
• Налоговый аудит — добровольное исследование налоговых схем компании. Аудиторы изучают потоки и планы бюджетных отчислений и выясняют потенциальные претензии со стороны налоговой инспекции.
• Пожарный аудит — проверка деятельности компании с точки зрения соблюдения требований пожарной безопасности.
• Экологический аудит — исследователи выясняют, не превышают ли выбросы на производстве экологические нормы.

Как проводят аудит

Добровольный внутренний аудит руководитель может организовать самостоятельно — нужно выделить штатное место или найти подрядчика. Следите, чтобы у специалиста было профильное образование, или направьте своего штатного сотрудника на курсы.

Для добровольного аудита универсального плана действий нет. Но можно воспользоваться инструментами из обязательного аудита:

• проверить правильность составления смет;
• выяснить, оформлены ли договоры с соблюдением законодательства;
• сверить данные по фактическому списанию материалов — как в производство, так и в утилизацию;
• проанализировать правильность расчетов, изучить схемы и методики учета себестоимости товаров;
• проверить счета-фактуры;
• выяснить, верно ли считается амортизация;
• проконтролировать движения денежных средств;
• выяснить, соблюдается ли порядок обращения наличных;
• проверить, верно ли ведется книга продаж и покупок, нет ли проблем с проводками;
• сверить сведения из журналов учета и фактическими движениями материалов и продукции;
• сформировать списки и схемы инвентаризации;
• проверить полноту ведения архива документации.

Это не полный список — конкретные пункты зависят от того, что вы хотите выяснить в результате аудита.

Кратко о том, что такое внутренний аудит и кому он нужен

• Внутренний аудит предполагает исследование документов и процессов в бизнесе на предмет их законности. Есть добровольный аудит — его заказывают, чтобы узнать о возможных нарушениях еще до взаимодействия с госорганами. И есть обязательный аудит — это форма контроля достоверности бухгалтерской отчетности, его обязаны делать некоторые организации по закону.
• Если ваш бизнес обязан делать аудит, то его нужно заказывать только у сертифицированных специалистов или компаний, а в если в доле компании больше 25 % государственной собственности, то только у специальных организаций.
• Аудиторской заключение нужно передать в налоговую и на Федресурс.
• Если закон не требует у вас обязательный аудит, вы можете провести его добровольно. Причем можно как заказать аналогичное обязательному исследование бухгалтерской отчетности, так и обратиться к экспертам за другими исследованиями. Например, выяснить, нет ли у компании потенциальных проблем с пожарной и экологической безопасностью. В такой ситуации вы можете обратиться в любую, не только имеющую членство в СРО, компанию.