Стандарты внутреннего аудита для государственных органов и учреждений Кыргызской Республики (Утверждены постановлением Правительства Кыргызской Республики)

УТРАТИЛ СИЛУ в соответствии с постановлением Правительства КР от 3 июня 2014 года № 296

Утверждены постановлением Правительства Кыргызской Республики от 27 июня 2008 года № 341

СТАНДАРТЫ внутреннего аудита для государственных органов и учреждений Кыргызской Республики

I. Введение

1. Настоящие Стандарты внутреннего аудита (далее - Стандарты) раз-

работаны с учетом стандартов Международного института внутренних ауди- торов (далее - МИВА).

2. Настоящие Стандарты являются основой выполнения внутренними ау-

диторами министерств, государственных комитетов, административных ве- домств, иных органов исполнительной власти и их подведомственных орга- низаций и учреждений своих обязанностей и устанавливают обязательные требования к работе внутренних аудиторов.

3. Настоящие Стандарты внутреннего аудита включают следующие Стан-

дарты:

1) Стандарт качественных характеристик внутреннего аудита:

- цель, полномочия и обязанности;

- независимость и объективность;

- компетентность и профессионализм;

- программа гарантии и улучшения качества внутреннего аудита.

2) Стандарт деятельности внутреннего аудита:

- управление деятельностью в области внутреннего аудита;

- сущность работы по внутреннему аудиту;

- планирование аудиторского задания;

- выполнение аудиторского задания;

- представление отчетности о результатах;

- мониторинг действий, принимаемых по результатам аудита.

3) Этический стандарт внутреннего аудита:

- принципы и их применение;

- другие вопросы, связанные с этическим стандартом.

4. Уполномоченный государственный орган в области внутреннего ау-

дита, определяемый Правительством Кыргызской Республики разрабатывает рекомендуемую методологию, которая должна соответствовать настоящим Стандартам.

II. Стандарт качественных характеристик внутреннего аудита

§1. Цель, полномочия и обязанности

5. Цель, полномочия и обязанности по внутреннему аудиту должны

быть официально определены в акте объекта внутреннего аудита, который должен соответствовать Стандартам и утверждаться в установленном поряд- ке. Цель и задачи внутреннего аудита: Проведение внутреннего аудита необходимо для содействия руководс- тву объекта внутреннего аудита в соблюдении и совершенствовании системы внутреннего контроля посредством исполнения следующих основных задач:

1) обзора и оценки системы внутреннего контроля объекта внутренне-

го аудита и предоставления руководителю объекта внутреннего аудита от- четов и рекомендаций по улучшению ее деятельности;

2) разработки в соответствии с проведенной оценкой рисков и пре-

доставление для утверждения руководителю объекта внутреннего аудита стратегических и годовых планов развития, а также планов профессиональ- ного обучения внутренних аудиторов;

3) подготовки аудиторских отчетов по каждому проведенному аудиту и

согласование их с руководителем объекта внутреннего аудита;

4) предоставления аудиторского отчета и рекомендаций руководителю

объекта внутреннего аудита. Служба внутреннего аудита создается на объектах внутреннего аудита в соответствии с решением Правительства Кыргызской Республики; ее роль и обязанности должны соответствовать законодательству Кыргызской Рес- публики и отражаться в соответствующих актах объекта внутреннего ауди- та, утвержденных в установленном порядке.

§2. Независимость и объективность

6. Деятельность в области внутреннего аудита должна быть независи-

мой, а внутренние аудиторы должны объективно выполнять свою работу. Не- зависимость достигается руководителем службы внутреннего аудита (далее

- РСВА) путем прямой подотчетности руководителю объекта внутреннего ау-

дита. Объективность достигается РСВА и сотрудниками служб внутреннего аудита тем, что они не имеют других служебных обязанностей. В объекте внутреннего аудита, где по решению Правительства Кыргызской Республики создается служба внутреннего аудита, служба должна соответствовать вы- шеуказанным требованиям при ее создании. Внутренние аудиторы должны соблюдать требования законодательства Кыргызской Республики относительно конфликта интересов. Внутренние аудиторы должны гарантировать свою объективность путем соблюдения требований по планированию аудиторских заданий, сбору и ана- лизу достаточных, уместных и надежных доказательств, на основе которых необходимо делать свои заключения. Отчеты необходимо составлять на основе всех соответствующих фак- тов, и внутренний аудитор не должен выборочно подходить к использованию фактов для предоставления несбалансированного заключения.

§3. Компетентность и профессионализм

7. Аудиторские задания должны выполняться на должном профессио-

нальном уровне. Внутренние аудиторы должны иметь профессиональные знания и навыки, необходимые для осуществления качественного аудита и выполнения своих обязанностей и постоянно повышать их. В целях обеспечения компетентности и профессионализма службы внут- реннего аудита необходимо принимать следующие меры:

- РСВА должен утверждать планы по обучению сотрудников службы

внутреннего аудита и выделять достаточное время в годовом плане для улучшения сотрудниками их навыков;

- РСВА должен ставить сотрудникам те задачи, в выполнении которых

они являются компетентными, или те, при которых может осуществляться адекватное наблюдение со стороны соответствующего опытного аудитора;

- РСВА и/или внутренние аудиторы вправе привлекать при необходи-

мости специалистов в соответствующих сферах в случае, если они сами не обладают достаточными знаниями или навыками для выполнения аудиторского задания или части аудиторского задания;

- РСВА следует обеспечить проверку работы сотрудников другим сот-

рудником, и чтобы по завершению аудиторского задания было составлено документальное свидетельство данного обзора и выполнения процедуры, указывающей на завершение всех необходимых процедур, образующих часть аудита.

§4. Программа гарантии и улучшения качества внутреннего аудита

8. РСВА должен разработать и осуществлять программу гарантии и

улучшения качества, которая охватывает все аспекты деятельности в об- ласти внутреннего аудита, и на постоянной основе отслеживать ее эффек- тивность. Данная программа включает периодическую внутреннюю и внешнюю оценку качества внутреннего аудита и текущий внутренний мониторинг. Каждая часть программы должна быть разработана таким образом, чтобы обеспечить уверенность в том, что внутренний аудит осуществляется в со- ответствии со Стандартами. Данный Стандарт осуществляется РСВА, устанавливающим как внутрен- нюю, так и внешнюю оценку качества. Внутренняя оценка качества должна включать: Постоянный анализ реализации деятельности по внутреннему аудиту путем квартального отслеживания выполнения годового аудиторского плана в сравнении с его фактическим выполнением. Периодические проверки, осуществляемые путем собственной оценки или другими лицами в рамках данной организации со знанием процедур внутреннего аудита и стандартов. Внешняя оценка качества должна проводиться один раз в два года уполномоченным государственным органом. Проверка должна изучить проце- дуры, установленные для управления деятельностью в области внутреннего аудита, их функционирование на практике и сравнить их со стандартами. Уполномоченный орган несет ответственность за подготовку программы анализа, которая будет использована для такой оценки.

III. Стандарт деятельности внутреннего аудита

§1. Управление деятельностью в области внутреннего аудита

9. РСВА должен эффективно управлять деятельностью по внутреннему

аудиту в целях обеспечения максимальной пользы внутреннего аудита для объекта внутреннего аудита. РСВА должен:

- разработать стратегические планы для определения приоритетов де-

ятельности по внутреннему аудиту, соответствующие целям и задачам объ- екта аудита, рассчитанные на три года, с принятием более детального ра- бочего плана на первые двенадцать месяцев. Необходимо учитывать мнение руководителя объекта внутреннего аудита при составлении таких планов;

- представить на утверждение руководителю объекта внутреннего ау-

дита проекты стратегического и годового планов по целям, полномочиям и обязанностям в деятельности по внутреннему аудиту;

- обеспечить гарантии того, что количество сотрудников и их уро-

вень являются подходящими, достаточными и эффективно используются для достижения утвержденного стратегического и годового планов. Данные тре- бования будут достигнуты путем приведения в соответствие необходимых кадровых ресурсов по плану с фактически имеющимися ресурсами; путем разработки квартальных планов для начала и завершения индивидуальных аудиторских заданий;

- определить политику и процедуры для управления деятельностью в

области внутреннего аудита. Это будет достигнуто путем разработки опре- деленной и детальной методологии по планированию, документальному оформлению доказательств, выборки, оценки и предоставлении отчетности по аудиторским заданиям в соответствии с другими стандартами;

- ежеквартально и ежегодно предоставлять отчеты руководителю объ-

екта внутреннего аудита о цели деятельности по внутреннему аудиту, пол- номочиях, обязанностях и работы службы внутреннего аудита относительно его годового плана.

§2. Сущность работы по внутреннему аудиту

10. Служба внутреннего аудита должна проводить оценку процессов

управления рисками и контроля в целях их дальнейшего совершенствования путем применения систематизированного и последовательного подхода. Внутренний аудит должен содействовать выявлению и оценке сущест- венных рисков потерь и (или) ошибок и способствовать улучшению системы контроля в объекте внутреннего аудита, а также оценивать подверженность риску, относящемуся к системам внутреннего контроля в отношении:

- достоверности и целостности финансовой и управленческой информа-

ции;

- результативности, экономичности и эффективности деятельности;

- сохранности активов;

- соблюдения нормативных правовых актов и договоров.

Этот стандарт будет выполнен РСВА в процессе стратегического и го- дового планирования, рассматривающего аудиторский риск и существенные области деятельности в рамках объекта внутреннего аудита, системы конт- роля, установленных для обеспечения достижения поставленных целей. При осуществлении индивидуальных аудиторских заданий внутреннему аудитору необходимо поставить соответствующие цели аудита и внутреннего контро- ля, с помощью которых можно провести оценку контрольных функций в рам- ках систем контроля.

§3. Планирование аудиторского задания

11. Внутренним аудиторам необходимо составлять и документально

оформлять план для каждого аудиторского задания, который будет включать объем, цели, сроки и распределение ресурсов. При планировании аудиторского задания внутреннему аудитору необхо- димо учесть:

- цели контроля определенного участка, подлежащего аудиту, и мето-

ды, используемые объектом для контроля своей деятельности;

- существенные риски, относящиеся к объекту аудиторского задания,

его целям, ресурсам и хозяйственной деятельности, а также методы удер- жания рисков в допустимых пределах;

- адекватность и эффективность проверяемых систем контроля на объ-

екте внутреннего аудита в сравнении с наиболее приемлемой для него сис- темой контроля;

- возможности улучшения системы внутреннего контроля и управления

рисками на данном объекте внутреннего аудита. РСВА определяет ресурсы, достаточные для достижения целей ауди- торского задания. Состав аудиторской группы должен определяться, исходя из характера и сложности каждого аудиторского задания, ограничений по срокам и имеющихся ресурсов. Внутренний аудитор должен разработать программу работы, позволяю- щую достичь целей аудиторского задания. Внутренний аудитор должен:

- определить цели аудиторского задания;

- провести оценку рисков, относящихся к объекту внутреннего ауди-

та. Цели аудиторского задания должны соотноситься с результатами этой оценки;

- при определении целей аудиторского задания внутренний аудитор

должен оценить вероятность существенных ошибок, искажений, несоблюдения процедур и других факторов риска;

- включить в цели задания оценку рисков, систему контроля и про-

цесс управления на том участке объекта внутреннего аудита, где прово- дится аудит. Внутренний аудитор должен обеспечить:

- достаточный объем аудиторского задания для достижения целей за-

дания;

- включение в объем аудиторского задания изучения существующих

систем, используемого бухгалтерского учета и составления финансовой от- четности, соблюдения нормативных правовых актов, регулирующих деятель- ность объектов внутреннего аудита;

- достижение разработанной программой целей аудита. Программа

должна быть документально оформлена и включать процедуры сбора, анали- за, оценки и документирования информации в процессе выполнения ауди- торского задания;

- одобрение программы аудита со стороны РСВА до начала ее выполне-

ния. Любые изменения программы должны быть согласованы с РСВА.

§4. Выполнение аудиторского задания

12. Внутренним аудиторам необходимо выявить, проанализировать,

оценить и документально оформить информацию в том объеме, который будет достаточным для достижения целей аудиторского задания. При выполнении аудиторского задания внутреннему аудитору необходи- мо:

- определить законодательные рамки и способы контроля для аудируе-

мой области в соответствии с планом аудиторского задания и документаль- но их оформить;

- оценить функции контроля на соответствие целям контроля;

- определить и документально оформить тест функций контроля, тест

на наличие недостатков и тест по существу в соответствии с установлен- ными политиками относительно размера и методов выборки;

- документально оформить соответствующую информацию для выводов и

обобщения результатов аудиторского задания. РСВА наделяет назначенных внутренних аудиторов наблюдательными и обзорными функциями на время отдельных аудиторских заданий в целях обеспечения достижения поставленных целей, качества работы и возможнос- ти сотрудникам получить дополнительные навыки.

§5. Представление отчетности о результатах

13. Внутренним аудиторам необходимо представлять отчетность по

итогам выполнения аудиторского задания, которая состоит из трех частей:

1) годовые отчеты.

В течение одного месяца после окончания финансового года, для ко- торого также существует годовой аудиторский план, РСВА должен предста- вить письменный отчет руководителю объекта внутреннего аудита. Данный отчет должен содержать общее мнение относительно адекватности управлен- ческих систем внутреннего контроля по финансовым, бухгалтерским и опе- рационным системам и способам контроля, основанное на обзоре и оценке заключений, сделанных на основе доказательств, полученных в ходе прове- дения аудита. Годовые аудиторские отчеты должны включать следующее:

- введение, определяющее масштаб аудита, которое включает такую

информацию, как период проверки и предмет или системы, которые были проверены;

- отдельные разделы, должным образом озаглавленные, касающиеся:

- основы для аудиторских заключений;

- аудиторских заключений относительно итогов аудита;

2) отчеты по заданиям.

РСВА должны сообщить результаты аудиторских заданий руководителю объекта внутреннего аудита в течение одного месяца по завершении зада- ния в форме проекта отчета. Внутренние аудиторы должны разъяснить основания полученных данных и заключение, включая в свой отчет:

- подтверждения того, что аудиторский процесс включает:

- изучение, на основе проверки доказательств, относящихся к целям

и объему выполненного внутреннего аудита, а также к полученным резуль- татам;

- оценку адекватности структуры систем внутреннего контроля в ока-

зании содействия объекту внутреннего аудита в достижении его целей;

- подтверждения того, что они планировали и выполнили внутренний

аудит в целях получения информации, необходимой для предоставления ра- зумных гарантий руководству, о том, что системы внутреннего контроля были адекватно разработаны и функционируют эффективно. Отчет внутреннего аудитора должен содержать четкое мнение о полу- ченных результатах и их выводах относительно аудиторского задания. От- чет должен ясно выражать мнение внутреннего аудитора относительно того, достаточно ли бухгалтерские, финансовые и операционные способы контроля разработаны и применяются с тем, чтобы убедиться, что цели контроля, относящиеся к аудируемой системе, достигаются. Когда несоблюдение стандартов оказывает влияние на конкретную ау- диторскую проверку, отчет должен раскрывать следующее:

- стандарт(ы), который(ые) был(и) не соблюден(ы) полностью или

частично;

- причину(ы) несоблюдения;

- влияние несоблюдения стандартов на аудиторское мнение;

3) отчеты мониторинга деятельности службы внутреннего аудита.

Ежеквартально РСВА предоставляет руководителю объекта внутреннего аудита отчеты о цели деятельности по внутреннему аудиту, полномочиях, обязанностях и работы службы внутреннего аудита относительно его годо- вого плана, предоставляя детальную информацию о следующем: каким обра- зом было использовано время по сравнению с планом; количество завершен- ных аудитов; аудиты, находящиеся в стадии выполнения; незапланированная работа; прогнозы по достижению годового плана с рекомендациями по дейс- твиям в устранении любых просрочек при достижении плана или рекоменда- ции для того, чтобы отменить или отложить запланированные аудиты. Доступ к аудиторским отчетам и рабочим документам по внутреннему аудиту. РСВА должен:

- контролировать доступ к документам, относящимся к аудиторским

заданию и отчету. Перед тем, как передавать документы третьим лицам, РСВА должен получить письменное разрешение руководителя объекта внут- реннего аудита;

- разработать правила сбора, хранения и передачи третьим лицам до-

кументов, относящихся к аудиторскому заданию, которые должны утверж- даться руководителем объекта внутреннего аудита.

§6. Мониторинг за действиями, предпринимаемыми по результатам аудита

14. РСВА должен установить систему мониторинга для наблюдения за

действиями руководства объекта внутреннего аудита по принятию эффектив- ных мер в результате согласованных рекомендаций, отраженных в отчетах по аудиторскому заданию. В противном случае ответственность за невыпол- нение рекомендаций внутренних аудиторов возлагается на руководство объ- екта внутреннего аудита.

IV. Этический стандарт внутреннего аудита

15. Этический стандарт, относящийся к внутреннему аудиту, состоит

из двух частей: принципов и правил поведения.

§1. Принципы и их применение

16. Внутренние аудиторы должны придерживаться следующих принципов:

1) честность.

Честность внутренних аудиторов является той базой, на которой ос- новывается доверие к их суждению и мнению. Внутренние аудиторы должны:

- честно, добросовестно и ответственно подходить к выполнению сво-

ей работы;

- действовать в рамках законодательства и раскрывать информацию

только в случаях, предусмотренных законодательством и профессиональными стандартами;

- не должны сознательно участвовать в незаконной деятельности или

в действиях, дискредитирующих профессию внутреннего аудитора или орга- низацию;

- уважать юридические и этические цели организации и вносить вклад

в их достижение;

2) объективность.

Внутренние аудиторы должны придерживаться высокого уровня профес- сиональной объективности при сборе, оценке и представлении информации об объекте аудита. Внутренние аудиторы должны давать взвешенную (объек- тивную) оценку всех обстоятельств, имеющих отношение к делу, и в своих суждениях не быть подверженными влиянию своих собственных интересов и (или) интересов иных лиц. Внутренние аудиторы:

- не должны участвовать в какой-либо деятельности или отношениях,

которые могут негативно повлиять на их беспристрастность, или восприни- маться как наносящие ущерб. Это также относится к действиям и отношени- ям, которые могут противоречить интересам организации;

- не должны принимать каких-либо действий, которые могут нанести

ущерб их профессиональному суждению или восприниматься как наносящее ущерб;

- должны раскрывать все известные им существенные факты, которые,

в случае их нераскрытия, могут исказить отчетность по объекту аудита;

3) конфиденциальность.

Внутренние аудиторы с большой ответственностью должны относиться к праву собственности на информацию, полученную ими в процессе их дея- тельности, и не разглашают информацию без соответствующих на то полно- мочий, кроме случаев, когда раскрытие такой информации предусмотрено законодательством или профессиональными обязанностями. Внутренние аудиторы:

- должны быть предусмотрительны в использовании и защите информа-

ции, полученной во время осуществления ими своих обязанностей;

- не должны использовать информацию в личных интересах или ка-

ким-либо другим образом, противоречащим законодательству или способным нанести ущерб целям организации;

4) компетентность.

Внутренние аудиторы применяют знания, навыки и опыт, необходимые для выполнения деятельности по внутреннему аудиту. Внутренние аудиторы должны:

- принимать участие только в предоставлении тех услуг, для выпол-

нения которых они обладают необходимыми профессиональными знаниями, на- выками и опытом;

- выполнять деятельность по внутреннему аудиту в соответствии с

настоящими стандартами;

- регулярно повышать свой профессионализм, эффективность и качест-

во выполняемой работы.

§2. Другие вопросы, связанные с этическим стандартом

17. Конфликт интересов и ситуации, при которых внутренние аудиторы

не должны осуществлять конкретные проверки:

- если они имеют личные имущественные интересы в той части объек-

та, где проводится аудит;

- если они работали в той части объекта внутреннего аудита, где

проводится внутренний аудит, в проверяемый период или в течение послед- них двенадцати месяцев;

- при наличии других условий, влияющих на объективность и непредв-

зятость внутреннего аудитора, установленных в стандартах внутреннего аудита. Указанные условия исходят из принципа, что внутренние аудиторы должны избегать участия в проверке, если существующее взаимоотношение (семейное или какое-либо другое) повлияет или будет воспринято людьми, которые узнают о таком взаимоотношении, как отношение, которое повлияет на способность аудитора осуществлять аудит с достаточной объективностью в отношении сотрудников, чья деятельность подвергается проверке. В случае, если аудитор находится в ситуации, в которой он (она) полагает, что у них имеется конфликт интересов и (или) руководство про- веряемого объекта выступает против включения аудитора на основании то- го, что у них имеется конфликт интересов, то внутреннему аудитору необ- ходимо обратиться к руководителю службы внутреннего аудита или, если вовлечен РСВА, обратиться к руководителю объекта внутреннего аудита, который должен принять решение, имеется ли конфликт интересов в данной ситуации.

V. Глоссарий терминов

Адекватный контроль - организация процесса, при котором руководс- тво планирует и организует деятельность таким образом, что управление рисками осуществляется эффективно, а цели и задачи организации будут выполнены наиболее эффективным и экономичным способом. Аудиторское задание - конкретное задание, задача или обзор. Напри- мер, внутренний аудит, обзор самооценки системы контроля, расследование фактов мошенничества, консалтинг. Аудиторское задание может предусмат- ривать выполнение нескольких задач, направленных на достижение целого ряда взаимосвязанных между собой целей. Внутренний аудитор - лицо, осуществляющее деятельность по внутрен- нему аудиту в соответствии с законодательством Кыргызской Республики. Кодекс этики - "Кодекс этики" МИВА, представляющий принципы дея- тельности внутреннего аудита и правила поведения, описывающие поведе- ние, ожидаемое от внутренних аудиторов. "Кодекс этики" распространяется на стороны и организации, оказывающие услуги по внутреннему аудиту. Целью "Кодекса этики" является распространение высоких этических стан- дартов профессии внутреннего аудита в глобальном масштабе. Контроль - действия руководства и других сторон, направленные на управление рисками и повышение вероятности достижения поставленных це- лей и выполнения задач. Конфликт интересов - деятельность или отношения, которые способны ограничить объективность и независимость уполномоченного органа в об- ласти внутреннего аудита, служб внутреннего аудита, их сотрудников. Независимость - свобода от обстоятельств, которые угрожают объек- тивности или воспринимаются как угрожающие объективности. Такие угрозы объективности должны управляться на индивидуальном уровне, на уровне конкретного аудиторского задания, на функциональном уровне и на органи- зационном уровне. Объективность - непредвзятое отношение, позволяющее аудиторам доб- росовестно выполнять аудиторские задания и не допускать существенных отклонений в вопросе качества работы. Объективность требует, чтобы внутренние аудиторы не подстраивали свое профессиональное суждение по вопросам аудита под мнение других. Объекты внутреннего аудита - министерства, государственные комите- ты, административные ведомства, иные органы исполнительной власти и их подведомственные организации и учреждения. Программа аудиторского задания - документ, описывающий процедуры аудиторского задания. Риск - возможность наступления события, которое повлияет на дости- жение целей. Риски измеряется в терминах вероятности наступления и раз- мера определенных последствий. Руководитель службы внутреннего аудита (РСВА) - лицо, являющееся сотрудником организации, которое ответственно за руководство и наблюде- ние за деятельностью по внутреннему аудиту. Он подчиняется напрямую ру- ководителю объекта внутреннего аудита и не имеет других функциональных обязанностей. Руководитель объекта внутреннего аудита - должностное лицо, возг- лавляющее объект внутреннего аудита и ответственное за создание и функ- ционирование адекватной и эффективной системы внутреннего контроля и управление службой внутреннего аудита в соответствии с действующим за- конодательством. Система внутреннего контроля - система мер и процедур, принимаемых руководством объекта внутреннего аудита для достижения результативного, экономичного и эффективного управления объектом аудита, включающих бух- галтерский учет, финансовую отчетность, соблюдение нормативных правовых актов, внутренних актов объекта аудита, обеспечение сохранности акти- вов, предотвращение и выявление противоправных деяний, надежности, пра- вильности и адекватности финансовой и управленческой отчетности и ин- формации, а также их подготовку. Служба внутреннего аудита - структурное подразделение объекта внутреннего аудита и уполномоченного государственного органа, в преде- лах своей компетенции осуществляющее деятельность по внутреннему ауди- ту. Стандарт - профессиональное положение, которое устанавливает тре- бования к внутреннему аудиту по широкому спектру деятельности, а также для оценки деятельности внутреннего аудита. Существенность - уровень уместности или значимости средств контро- ля, которые отсутствуют, построены несоответствующим образом или явля- ются неэффективными. Цели аудиторского задания - разработанные внутренними аудиторами положения, определяющие ожидаемые результаты задания.