Курс Внутренний аудит (по программе IPFM)

Блок 1

1. Основы внутреннего аудита

Понятие внутреннего аудита. История создания института внутреннего аудита. Цели и задачи внутреннего аудита. Функции и принципы деятельности в области внутреннего аудита. Операционный, финансовый аудит. Взаимосвязь операционного аудита, финансового аудита и аудита информационных систем.

2. Регламентация внутреннего аудита.

Международные стандарты внутреннего аудита. Стандарты качественных характеристик (Attribute Standards). Стандарты деятельности. Кодекс профессиональной этики внутренних аудиторов. Нормативная база Российской Федерации. Федеральные стандарты аудиторской деятельности. Локальные документы - Положение о службе внутреннего аудита, Положение об аудиторском комитете, стандарты внутреннего аудита на предприятии.

3. Место внутреннего аудита в системе внутреннего контроля.

Краткий обзор закона Sarbanes-Oxley. Основные принципы внутреннего контроля: COSO. Значение эффективных средств внутреннего контроля в управлении/ Основные принципы системы внутреннего контроля.

Блок 2

4. Понимание и оценка риска: управление рисками предприятия.

Аудит и понимания риска. COSO - Интегрированная структура управления рисками. Определение величины риска. Подходы к управлению рисками. Понимание и оценка рисков – средство повышения эффективности аудита. Оценка Внутренних Средств контроля. Основные методы управления рисками. Методы анализа рисков. Классификация рисков. Связь управления рисками со стратегическими задачами бизнеса. Стандарт деятельности PS 2600 «Принятие риска менеджментом». Оценки Внутренних Средств управления в рамках закона Sarbanes-Oxley.

5. Внутренний аудит и корпоративное управление.

Аудиторский комитет при Совете директоров и внутренний аудит. Роль аудиторского комитета организации. Полномочия и функции аудиторского комитета, экспертиза отчетности и внутренний аудит. Аудиторский комитет и внешние аудиторы. Организационная этика и управление. Локальные документы. Улучшение практики корпоративного управления. Взаимодействие с внешним аудитором. Выявление и предотвращение мошенничества.

6. Руководство процессом внутреннего аудита.

Профессиональные стандарты внутреннего аудита. Организация и планирование внутреннего аудита. Управление и выполнение процесса внутреннего аудита. Рабочие документы: документирование этапов внутреннего аудита. Сбор доказательств через аудиторскую выборку. Аудиторские отчеты и выдача информации внутренним аудитором. Обзор и оценка контроля применения процедур. Технологии аудита с применением ПК.

Блок 3 «Постановка системы внутреннего контроля и управления рисками на предприятии»

7. Современная концепция управления рисками COSO – обзор, практика применения

Управление рисками как элемент системы корпоративного управления - системный подход к управлению рисками, компоненты системы управления рисками. Постановка целей и выявление рисков, функциональный и ситуационный аспекты управления рисками: категории целей, источники риска, индикаторы риска, толерантность к риску. Допустимость контроля, права и обязанности органов внутреннего контроля, принципы внутреннего контроля. Определение ответственности: роль Совета директоров, руководителей и сотрудников. (Case Study): выявление недостатков внутреннего контроля. Анализ процедуры «разделение обязанностей».

8. Организация контрольной среды и документирование бизнес процессов в концепции COSO

Контрольные процедуры: виды, характеристики, ключевые процедуры; информация и коммуникации. Методика документирования бизнес-процессов и тестирование контрольных процедур: определение недостатков контроля и разработка планов корректирующих мероприятий. Контрольный орган и его компетенция; порядок взаимодействия контрольного органа с финансовыми службами и органами управления; локальные нормативные документы при организации системы внутреннего контроля. (Case Study): документирование бизнес процесса «учет реализации» и его анализ.

9. Оценка и мониторинг рисков как элемент концепции COSO

Оценка рисков и управление рисками, ранжирование рисков; разработка карты (матрицы) рисков; карта рисков во временном аспекте, реагирование на риски. Основы мониторинга рисков: текущий и периодический мониторинг, эффективная организация системы мониторинга рисков. Финансовая отчетность: основные процедуры анализа и контроля. (Case Study): оценка рисков бизнес процесса «учет реализации» и его мониторинг.

---

Продолжительность курса: 40 академических часов.