Профессиональный стандарт внутренний аудитор

  • автор:

Приказом от 24.06.2015 N 398н Министерство труда и социальной защиты Российской Федерации утвердило профессиональный стандарт «Внутренний аудитор». С 1 июля 2016 года работодателей обязали учитывать утвержденные профстандарты при формировании кадровой политики, организации обучения и аттестации работников, найме на работу, разработке должностных инструкций и др. (см. Федеральный закон N 122-ФЗ от 02.05.2015 «О внесении изменений в Трудовой кодекс Российской Федерации и статьи 11 и 73 Федерального закона «Об образовании в Российской Федерации»).

В Профессиональном стандарте «Внутренний аудитор» описаны цели внутреннего аудита, трудовые функции, входящих в профессиональный стандарт (функциональная карта вида профессиональной деятельности), уровни квалификации внутренних аудиторов, а также требования к образованию и опыту работы.

Основная цель вида профессиональной деятельности внутреннего аудитора:

проведение независимых внутренних аудиторских проверок и консультаций по вопросам надежности и эффективности функционирования систем управления рисками, внутреннего контроля, корпоративного управления, операционной деятельности и информационных систем организации с целью достижения стратегических целей организации; обеспечение достоверности информации о финансово-хозяйственной деятельности организации; эффективности и результативности деятельности организации; сохранности активов организации; соответствия требованиям законодательства и внутренних нормативных актов организации.

Стандарт также предусматривает требования к образованию и обучению. В частности все внутренние аудиторы должны быть только с высшим образованием, а также стремиться получать дополнительное профессиональное образование (программы переподготовки, программы повышения квалификации, программы профессиональной сертификации) в функциональных областях деятельности организации и (или) в области внутреннего аудита.

Требования к опыту практической работы

Требования к опыту работы установлены в зависимости от выполняемых трудовых функций. Самые минимальные требования установлены для специалистов, участвующих в проведении проверок в составе группы – это не менее двух лет в одной из функциональных областей деятельности организации. Самые высокие требования к опыту работы предъявляются к руководителю службы внутреннего аудита: не менее шести лет не ниже 7-го квалификационного уровня в области внутреннего аудита или в функциональной области деятельности организации. Более подробно ознакомиться с профессиональным стандартом «Внутренний аудитор» можно

2020-07-03 1082

Профессиональный стандарт «Внутренний аудитор», утвержденный в 2015 году Министерством труда и соцзащиты РФ, стал важным шагом в развитии профессии внутреннего аудитора. В документе подробно описаны цели внутреннего аудита в компании, функции и квалификационные уровни внутреннего аудитора.

Все компании, в которых есть служба внутреннего контроля или служба внутреннего аудита, используют этот профстандарт при разработке должностных инструкций, планировании обучения персонала и формировании кадровой политики.

Как создавались профессиональные стандарты внутреннего аудита

Профессиональные стандарты внутреннего аудита разрабатывали несколько организаций: Институт внутренних аудиторов, Саморегулируемая организация аудиторов Некоммерческое партнерство «Российская Коллегия аудиторов» и Некоммерческое партнерство «Российский институт директоров».

В создании и обсуждении проекта также участвовали Федеральное агентство по управлению государственным имуществом («Росимущество»), Финансовый университет при Правительстве РФ и представители крупных компаний и организаций.

Работа над профстандартом шла 2 года. Приступил к проекту Институт внутренних аудиторов в мае 2013 года. И только 24 июня 2015-го года документ утвердили в Министерстве труда и соцзащиты РФ приказом №398н. Все это время обрабатывались отзывы на проект документа от Министерства финансов и Министерства экономического развития.

После того, как профстандарт внутреннего финансового аудита был утвержден в Минтруда РФ, его зарегистрировали в Министерстве юстиции. И уже с 14 августа 2015 документ вступил в действие.

Трудовые функции внутреннего аудитора

В профстандарте описаны цель трудовой деятельности и функции внутреннего аудитора в компании. Там сказано, что специалист должен проводить независимые внутренние аудиторские проверки и консультации по вопросам ведения бухгалтерской отчетности, управления рисками и эффективности менеджмента в целом.

Также специалисту поручается:

  • проверка достоверности данных о финансово-хозяйственной деятельности компании;
  • анализ результатов деятельности деятельности организации и обеспечение сохранности ее активов;
  • управление службой внутреннего аудита;
  • контроль за соответствием всех хозяйственных, кадровых и прочих мероприятий в компании, требованиям действующего законодательства и положениям внутренним нормативным актам.

Однако, трудовые функции внутреннего аудитора еще зависят от его квалификационного уровня.

Уровни квалификации внутреннего аудитора

Квалификация специалиста определяет, чем будет он заниматься в компании. И какие навыки, образование и опыт работы у него для этого должны быть. В профстандарте «Внутренний аудитор” описано всего 2 квалификационных уровня специалиста: шестой и седьмой.

  • Внутренний аудитор 6-го уровня квалификации — может проводить внутренние аудиторские проверки, но не руководить ими. Это — специалисты с высшим образованием уровня бакалавр и опытом работы от 2-х лет в любой области деятельности компании. Сюда же относятся специалисты с международными дипломами и сертификатами о прохождении курсов переподготовки и повышения квалификации в области внутреннего аудита.

  • Специалист 7-го уровня квалификации может управлять службой внутреннего аудита, а также проводить внутренние проверки самостоятельно или в составе группы. У внутреннего аудитора этого уровня должен быть диплом о высшем образовании не ниже магистра или «специалитет”.

Что касается высшего образования — здесь жестких требований нет. Внутренний аудит проводится в различных компаниях, поэтому у специалиста как 6-го, так и 7-го квалификационного уровня может быть высшее образование по любой специальности. Однако ему обязательно нужно получить дополнительное образование в области внутреннего аудита. Это могут быть курсы переподготовки, повышения квалификации по внутреннему аудиту или программы международной сертификации.

Для чего необходим профессиональный стандарт

Профессиональный стандарт подробно описывает, что должен знать и делать внутренний аудитор, чтобы вовремя выявлять, оценивать и снижать какие-либо риски в компании.

Компаниям наличие такого профстандарта позволяет:

  • ввести единую терминологию при формировании внутренней нормативной базы служб внутреннего аудита (положение о подразделении, должностные инструкции и пр.);
  • упорядочить наименования должностей работников служб внутреннего аудита;
  • сформировать требования к опыту работы, знаниям и умениям для подбора, оценки и обучения внутренних аудиторов;
  • разрабатывать программы профессиональной подготовки и повышения квалификации как в организациях, так и на базе высших учебных заведений.

Большинство работодателей уже применяют профессиональные стандарты при подборе специалистов в службу внутреннего аудита, когда планируют обучение, аттестацию работников и разрабатывают систему оплаты труда. Вузы и учебные центры используют стандарт при разработке образовательных программ и программ повышения квалификации.

Для специалистов профстандарт стал неким ориентиром по обучению и профессиональному росту. Чтобы соответствовать требованиям и продвигаться по карьере, внутреннему аудитору необходимо постоянно обучаться и повышать свою квалификацию. Проще всего это делать на онлайн-курсах Финансовой академии Актив.

Запишитесь на онлайн-курс «IPFM: Профессиональный внутренний аудитор», чтобы научиться применять международные стандарты внутреннего аудита, эффективно управлять системой внутреннего контроля. А также получить 2 престижных международных диплома после сдачи 1-го экзамена!

Пройти курс внутреннего аудитора

прочитано Денис Малыхин руководитель Программы сертификации Ассоциации «Институт внутренних аудиторов» , дипломированный внутренний аудитор (CIA)

Как устроены стандарты внутреннего аудита, где и в каких случаях его деятельность регламентируется на законодательном уровне и какие документы должен знать каждый внутренний аудитор? Давайте разберемся.

4 13/02/2020

Основные правила. Структура

Общие правила поведения и ведения деятельности нужны всегда: для нормальной жизни в обществе, в деловой среде, в большой экономике и т.д. Внутренний аудит не исключение: в нем роль таких общих правил выполняют Международные профессиональные стандарты внутреннего аудита.

Справка

Международные профессиональные стандарты внутреннего аудита (МПСВА, Стандарты) являются одной из составных частей Международных основ профессиональной практики (МОПП, (IPPF)). Стандарты изложены как принципы и предоставляют собой основу для организации работы внутреннего аудита.

Весь свод Стандартов состоит из двух частей: стандарты качественных характеристик и стандарты деятельности. В Стандартах используются термины, значение которых поясняется в Словаре терминов (Глоссарии). Для правильного понимания и применения Стандартов необходимо рассматривать в совокупности положения Стандартов, их интерпретации и конкретные значения терминов, приводимые в Глоссарии.

Институт внутренних аудиторов обладает эксклюзивными правами на перевод документов МОПП. Члены Института внутренних аудиторов имеют доступ к переведенным на русский язык Стандартам, практическим руководствам и другим материалам.

Иногда словом «Стандарты» называют не МПСВА как таковые, а совокупность нескольких документов, входящих в Международные основы профессиональной практики. МОПП на сегодняшний день состоят из семи структурных частей, собственно Стандарты — это только одна, но ключевая часть МОПП.

Компоненты МОПП

Миссия

Обязательные для применения руководства:

  • Определение внутреннего аудита

  • Кодекс этики

  • Стандарты

  • Принципы

Настоятельно рекомендуемые руководства:

  • Руководства по применению (ранее назывались «Практические указания»)

  • Дополнительные руководства (ранее назывались «Практические руководства»)

С подробной информацией о содержании МОПП можно ознакомиться на сайте Института внутренних аудиторов.

Стандарты

Международный Институт внутренних аудиторов (The IIA) начал разрабатывать Стандарты в сороковых годах прошлого века. В этих документах изложены основные правила организации подразделения внутреннего аудита, методологические основы осуществления внутреннего аудита, а также вопросы обеспечения качества его работы.

На заметку

Международные профессиональные стандарты внутреннего аудита не следует путать с профессиональным стандартом «Внутренний аудитор», утвержденным Министерством труда РФ в 2015 году , в котором изложены требования к профессиональным знаниям, навыкам и умениям работников, выполняющих функции внутреннего аудитора.

Очень важный раздел Стандартов — это Глоссарий. Терминология, которая применяется в странах с развитой экономикой, существенно отличается от того, к чему привыкли хозяйствующие субъекты на постсоветском пространстве с ревизионной парадигмой организации внутреннего контроля. Тем не менее международная терминология постепенно получает признание и в России, в том числе в госкомпаниях и госучреждениях.

Стандарты имеют универсальный характер — они одинаково применимы для всех отраслей, для всех сфер деятельности и для всех правовых систем в любой стране мира

Это фундамент, на основе которого можно составлять локальные документы , отражающие нюансы отдельной компании.

Стандарты — это достаточно стабильный документ, который уже более 10 лет существует без революционных изменений, хотя текст Стандартов периодически обновляется. Идет развитие профессии, отношение заинтересованных сторон к работе внутреннего аудита меняется и, как следствие, трансформируются структура и содержание МОПП.

Обязательные и дополнительные руководства

В других частях МОПП изложены миссия внутреннего аудита, определение, принципы, кодекс этики, руководства по применению Стандартов и дополнительные руководства.

Руководства по применению Стандартов — гораздо более обстоятельный документ, чем сами Стандарты, он занимает почти 200 страниц. То есть под каждый Стандарт имеется небольшая методичка о том, как можно его перевести в практическую плоскость. Каждый отдельно взятый Стандарт — это постулат, который может занимать, к примеру, один параграф. А Руководство по применению — это толкование стандарта, которое занимает уже одну-две страницы текста, иногда больше.

Дополнительные руководства — это, как правило, методические документы довольно большого объема (иногда несколько десятков страниц) о том, как можно на практике реализовывать требования Стандартов. Дополнительные руководства не являются строго обязательными к применению, но внутренним аудиторам рекомендуется их знать и использовать в практической деятельности по мере необходимости. В Дополнительных руководствах отражена передовая практика выполнения тех или иных аудиторских задач, организации работы внутреннего аудита.

Регуляторы на страже

Службы внутреннего аудита российских организаций в последние годы все активнее применяют Стандарты. В некоторых случаях это происходит естественным путем — там, где у руководства компаний есть стремление развиваться и соответствовать лучшим практикам. В других случаях Стандарты начинают применяться под воздействием регулятора, например, Банка России, или ключевого собственника, к примеру, Росимущества. Ссылки на Стандарты включены и в Кодекс корпоративного управления , и методические документы Росимущества .

Стандарты ни в одной из стран (насколько известно) не закреплены жестко на законодательном уровне; они признаны мировым сообществом и утверждены профессиональной ассоциацией. Законом предусматривается право исполнительных органов власти определять те или иные правила поведения. Было бы странно, если бы нормами закона были установлены столь детальные требования к внутрикорпоративному устройству всех видов организаций. Поэтому, как правило, регуляторы в разных странах используют технологию «отсылки». То есть утверждаются общие требования к организации внутреннего аудита, определяется государственный орган-регулятор, который уже в своих нормативных актах при определении правил осуществления внутреннего аудита дает ссылку «в соответствии с Международными профессиональными стандартами внутреннего аудита», которые разработаны IIA. Например, ИНТОСАИ , Базельский комитет по банковскому надзору, Международная ассоциация страховщиков — основывают свои документы на Стандартах и делают на них ссылки:

Документы Базельского комитета по банковскому надзору (письмо ЦБ РФ от 13.05.2002 N 59-Т).

  • Система внутреннего контроля в банках

Документ Базельского комитета по банковскому надзору, сентябрь 1998 г., (письмо ЦБ РФ от 10.07.2001 N 87-Т).

Документ Базельского комитета по банковскому надзору, апрель 2005 г., (письмо ЦБ РФ от 02.11.2007 N 173-Т).

  • Принцип страхования N 7 «Корпоративное управление»

Документ Международной ассоциации страховых надзоров (письмо Банка России от 10.08.2016 N ИН-015-53/60).

Законодательные нормы

Правительство РФ выпустило ряд постановлений о применении в госучреждениях подходов к организации финансового менеджмента и внутреннего контроля, предусмотренных Международным Стандартами.

  • Задачи по совершенствованию корпоративного управления, предусмотренные государственной программой Российской Федерации «Управление федеральным имуществом». (Постановление Правительства РФ от 15.04.2014 N 327 (ред. от 31.03.2017)).

  • Меры по совершенствованию методологической базы осуществления внутреннего государственного (муниципального) контроля (в составе государственной программы «Управление государственными финансами и регулирование финансовых рынков»).

Подход к организации процесса внутреннего аудита универсален для всех видов компаний. Поэтому, с точки зрения Института внутренних аудиторов, принимать закон о том, что и как технически делать во внутреннем аудите, не нужно. Хотя в отношении страховых компаний, например, или для ряда госструктур есть такие нормы именно на законодательном уровне:

  • Внутренний контроль и внутренний аудит страховщика

Закон РФ от 27.11.1992 N 4015-1 (в ред. 2013 г.) «Об организации страхового дела в Российской Федерации».

Статья 95 Глава 15 Закона о Центральном банке РФ.

Статья 25 Закона о страховании вкладов физических лиц в банках.

Статья 8 Закона о Банке Развития (Внешэкономбанке).

  • Внутренний аудит в Росавтодоре

Статья 20 Закона о государственной компании Росавтодор.

  • Внутренний аудит в Росатоме

Статья 32 Закона о государственной корпорации Росатом.

  • Внутренний аудит в Роскосмосе

Статья 32 Закона о государственной корпорации по космической деятельности «Роскосмос».

В отношении частных организаций с корпоративным устройством есть позиция в Законе о Банке России о том, что он является законодателем и имеет право определять нормы корпоративного устройства в публичных акционерных обществах (п. 10.2 ст. 4, Федеральный закон от 10.07.2002 N 86-ФЗ (ред. от 27.12.2019) «О Центральном банке Российской Федерации (Банке России)» (с изм. и доп., вступ. в силу с 23.01.2020). Есть нормативная база — постановление Правительства и решение Совета директоров Банка России о том, что нужно внедрять кодекс корпоративного управления в госкомпаниях и ПАО. А они, к слову, занимают больше 90% экономики страны.

В госструктурах

Для различных бюджетных госучреждений правила устанавливает Минфин. У министерства есть соответствующее подразделение, которое занимается внедрением систем управления рисками, внутреннего контроля и внутреннего аудита в целях организации контроля за эффективностью и целесообразностью расходования бюджетных средств. При этом оно руководствуется моделью COSO . Конечно, при этом она интерпретируется в своих, локальных, целях, на основе Стандартов.

С 2013 по 2016 год Росимущество выпустило ряд документов, которые довольно детально описывают требования о том, как должен работать внутренний аудит в госкомпаниях. Наиболее важные из них:

  • Методические рекомендации по организации работы комитетов по аудиту советов директоров акционерных обществ

Утверждены приказом Росимущества от 20.03.2014 № 86.

  • Методические рекомендации по организации работы внутреннего аудита в акционерных обществах с госучастием

Утверждены приказом Росимущества от 04.07.2014 № 249.

  • Методические рекомендации по построению функции внутреннего аудита в холдинговых структурах с госучастием

Утверждены приказом Росимущества от 03.09.2014 № 330.

  • Методические указания Росимущества по подготовке положения о внутреннем аудите

Разработаны в соответствии с поручением Президента РФ от 09.12.2014 № Пр-3013, поручением Правительства РФ от 23.03.2015 № ИШ-П13-1818.

Также есть модельный закон стран СНГ о внутреннем аудите.

  • Модельный закон «О внутреннем аудите в организациях государственного сектора»

Принят Межпарламентской Ассамблей государств – участников Содружества Независимых Государств, Постановление от 16.04.2015 г. № 42-13.

Таким образом, в России нет единого детального и всеобщего госрегулирования внутреннего аудита. Однако регулирование есть в ряде отраслей и видов организаций , и оно основано на общих стандартных подходах. Федеральный закон от 26.12.1995 N 208-ФЗ и Бюджетный кодекс — два основных закона, которые дают право Министерству экономического развития РФ, ЦБ РФ и Минфину определять требования к организациям по роли и процедурам внутреннего аудита.

В то же время в мировом сообществе внутренних аудиторов общепризнанными являются Международные основы профессиональной практики, включающие в себя Международные профессиональные стандарты внутреннего аудита. Стандарты — это плод многолетней кропотливой работы и экспертизы тысяч профессионалов по всему миру. Поскольку Стандарты — это свод общих принципов, их использование возможно в любой компании, и организации сами решают, применять их или нет. В российском законодательстве они жестко не закреплены и не являются обязательными, хотя ссылки на них встречаются в нормативных документах.

В настоящее время эти подходы синхронизируются с регулированием функции управления рисками и стандартами управления качеством. О чем мы расскажем в следующей статье.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *