Ce diaporama a bien été signalé.
Nous utilisons votre profil LinkedIn et vos données d’activité pour vous proposer des publicités personnalisées et pertinentes. Vous pouvez changer vos préférences de publicités à tout moment.

Internal Audit Engagement: Stages

497 vues

Publié le

Internal Audit Engagement: Stages, Russian

Publié dans : Business
  • Soyez le premier à commenter

  • Soyez le premier à aimer ceci

Internal Audit Engagement: Stages

  1. 1. Этапы аудиторского задания Управление внутреннего аудита 14/10/2003
  2. 2. Внутренний аудит - это деятельность по предоставлению независимых и объективных гарантий и консультаций, организуемая на предприятии с целью увеличения добавленной стоимости и усовершенствования бизнес-процессов. - способствует достижению поставленных целей путем систематического, последовательного подхода к оценке и повышению эффективности управления рисками, бизнес- процессами предприятия/организации.
  3. 3. Этапы процесса аудита. Международная база http://auditnet.org/ • Планирование АЗ • «Полевые» работы • Аудиторский отчет • Обзор дальнейших действий
  4. 4. Этапы аудиторского процесса Мониторинг действий клиента (по вопросам, обозначенным в заключении) Определение направления аудита Планирование аудита Проведение аудита Подготовка аудиторского заключения
  5. 5. Этапы процесса аудита. Arthur Andersen + Williams = Mazheikiu Nafta • Определяем области • Планируем • Проводим • Подводим итоги
  6. 6. Почему аудитор должен что-то еще делать до «полевых» работ Аудитор понимает • Цели • Ресурсы • Процессы (операции) • Риски • Системы контроля • Возможные улучшения систем
  7. 7. Функция объемов работ Определение области (Планирование) «Полевые» работы разумные границы оптимум
  8. 8. Основные результаты «до-полевых» работ • Определяем область АЗ • Распределяем ресурсы согласно целям • Разрабатываем программу аудита
  9. 9. Определение области АЗ. Стандарт 2200 • Определенная область достаточна для достижения целей АЗ • Область (объем) работ охватывает соответствующие системы, регистры, персонал и активы, в т.ч. те, что под контролем третьих лиц
  10. 10. Определение области АЗ. Схема Определяем область работы Иницируем АЗ Предложение АЗ Открываем АЗ Собираем соответствующую, своевременную информацию Анализируем и оцениваем информацию Завершаем составление предложения АЗ Получаем одобрение руководством ВА предложения АЗ
  11. 11. Определяем области : Инициируем АЗ • Подготавливаем руководство АЗ (для целей контроля) • Документируем составление плана АЗ • Рассматриваем необходимость вовлечения команды АЗ
  12. 12. Определяем области : Собираем информацию • Внутренняя информацию • Ключевая информация о клиенте. Главное – бизнес-цели! • Цели и риски • Встреча с топ-менеджером клиента. Куратор со стороны клиента.
  13. 13. Определяем области : Анализируем и оцениваем информацию • Ключевые цели • Ключевые риски
  14. 14. Определяем области : Завершаем составление предложения АЗ. Получаем одобрение предложения АЗ. • Время и сроки • Оцениваем области и цели • Передаем предложение менеджеру АЗ • Согласуем предложение АЗ
  15. 15. Определение области АЗ. Схема (повтор) Определяем область работы Иницируем АЗ Предложение АЗ Открываем АЗ Собираем соответствующую, своевременную информацию Анализируем и оцениваем информацию Завершаем составление предложения АЗ Получаем одобрение руководством ВА предложения АЗ
  16. 16. Функция объемов работ: Определение области / Планирование Определение области Планирование разумные границы оптимум
  17. 17. Планирование АЗ. Схема Планируем Планируем АЗ Коммуникации по плану АЗ Делаем план АЗ специфичным, измеримым, реалистичным и привязанным ко времени Подготовка для команды АЗ вводящей в курс дела встречи Проводим входящую встречу Готовим письмо-обязательство Роли и обязанности
  18. 18. Планируем : SMART соответствующий план • Ограничения АЗ • ЧТО • КТО • КАК и КОГДА
  19. 19. Планируем : Встреча, вводящая в курс дела (kick-off) • Информируем команду о предстоящей встрече • Закрываем вопросы по задачам АЗ и срокам
  20. 20. Планируем : Коммуникации по программе АЗ • Вступительная встреча • Письмо-обязательство
  21. 21. Планирование АЗ. Схема (Повтор) Планируем Планируем АЗ Коммуникации по плану АЗ Делаем план АЗ специфичным, измеримым, реалистичным и привязанным ко времени Подготовка для команды АЗ вводящей в курс дела встречи Проводим входящую встречу Готовим письмо-обязательство Роли и обязанности
  22. 22. Оценка системы внутреннего контроля (CDE) Тестирование (отдельных элементов СВК) Обзор планов действий Выполнение аудиторского задания (Стандарт 2300)
  23. 23. 1. Определение и оценка ключевых целей бизнеса, рисков и целей внутреннего контроля 2. Характеристика процессов, относящихся к объектам контроля 3. Анализ и оценка эффективности организации СВК 4. Определение элементов СВК, которые следует протестировать Оценка построения системы внутреннего контроля (CDE)
  24. 24. Определение и оценка ключевых целей бизнеса, рисков и целей внутреннего контроля Выделение ключевых целей бизнеса Выделение ключевых рисков Выделение целей внутреннего контроля Требуемые действияТребуемые действия:: • Определить ключевые цели бизнеса; • Обсудить выделенные ключевые цели бизнеса с клиентом/заказчиком; • Внести данные о ключевых целях бизнеса в рабочие документы. Требуемые действияТребуемые действия:: • Провести ознакомление с внутренней документацией клиента (Регламентами, стандартами, процедурами и т.д); • Составить перечень возможных бизнес-рисков; • Получить списки рисков, составленные клиентом; • Охарактеризовать систему оценки рисков клиентом; • Выделить ключевые риски и внести их в рабочие документы. Требуемые действияТребуемые действия:: • определить цели контроля; • Обсудить правильность определения целей контроля с клиентом/заказчиком; •Внести данные о целях контроля в рабочие документы.
  25. 25. Сбор информации иСбор информации и определение процессовопределение процессов Анализ полученнойАнализ полученной информации и определениеинформации и определение мероприятиймероприятий • Ознакомиться с документацией • Провести встречи (интервью) с заказчиком/клиентом по вопросам, связанным с процессами контроля; • Внести данные о процессах контроля в рабочие документы… • получить от заказчика или составить самостоятельно схематическое изображение процессов или их описание; • определить вопросы и мероприятия, связанные с контролем. • согласовать с заказчиком/клиентом ключевые вопросы и мероприятия по проверке; • Повторно проверить полноту перечня выявленных рисков; • Получить подтверждение тому, что ключевые риски охвачены процессами контроля; • По результатам анализа внести записи в рабочие документы. Характеристика процессов, связанных с целями контроляХарактеристика процессов, связанных с целями контроля
  26. 26. Анализ и оценка эффективности СВК Анализ и оценка процессов контроля Классификация процессов контроля Выводы по построению СВК • Сопоставить цели контроля с принятыми контрольными мероприятиями (КМ) • Полученные выводы отразить в рабочих документах. • Определить, достижение целей контроля (КМ). • Определить (КМ), соответствующие целям контроля. • определить излишние контрольные мероприятия, обсудить их с клиентом • внести соответствующие записи в рабочие док-ты. • Рассмотрение и оценка СВК в целом. • Согласование оценки СВК с менеджером АЗ; • Отражение оценки СВК в рабочих документах.
  27. 27. Определение элементов СВК, требующих проверкиОпределение элементов СВК, требующих проверки (тестирования).(тестирования). Выделить и оценить области, требующие проверки Области, требующие тестирования Анализ «Затраты/польза» Приоритетные области Взаимосвязи между программами тестирования Согласовать с менеджером программы тестирования.
  28. 28. Выполнение программы тестирования Подготовка программы тестирования СВК Осуществление тестов Выводы по результатам тестов
  29. 29. Подготовка аудиторского заключения Определить и подтвердить общую оценку СВК Оценка Согласовать оценку СВК с менеджером АЗ Предоставление информации по результатам проверки Подготовка к заключительн ой встрече Проведение заключительно й встречи Подготовка и согласование окончательного отчета;
  30. 30. Закрытие аудиторского проекта Убедиться в точности и достоверности заполнения рабочих документов АЗ Отправить аудиторское заключение заказчику (содержащее мнение внутреннего аудитора. - SPPIA 2410)
  31. 31. Проведение непрерывного повышения квалификации и усовершенствования навыков проведения аудиторского проекта • Постоянное повышение качества выполнения АЗ; • Заполнение клиентом, персоналом клиента форм индивидуальной оценки аудитора; • Совершенствование рабочих документов внутреннего аудита.
  32. 32. Наблюдение за действиями, предпринимаемыми менеджментом по результатам аудита • Установить систему контроля и оценки действий менеджмента по результатам АЗ; •Принятие риска менеджментом
  33. 33. Василий Кудрин, http://kudrin.ru

×