Основы интегрированного риск-ориентированного внутреннего контроля и аудита хозяйствующих субъектов

Основы интегрированного
рискориентированного
внутреннего контроля и аудита
хозяйствующих субъектов

В. Д. Андреев

Учебное пособие

2023

Москва

И
М
НФРА

УДК 657.6(075.8)
ББК 65.052.80я731
А65

Р е ц е н з е н т ы:

др экон. наук, проф. Т. Е. Гварлиани
(ФГБОУ «Сочинский государственный университет»);
др экон. наук, проф. А. В. Глущенко
(ФГБОУ ВО «Волгоградский государственный университет»)

Андреев В. Д.
А65
Основы интегрированного рискориентированного внутреннего контроля и аудита хозяйствующих субъектов : учебное пособие / В. Д. Андреев. — Москва : Магистр : ИНФРАМ, 2023. —
368 с. (Магистратура)
ISBN 9785977604932 (в пер.)
ISBN 9785160146942
ISBN 9785161072011 (online)
Агентство CIP РГБ
Раскрыты основы организации интегрированного внутреннего контроля.
Особое внимание уделено управлению рисками в системе внутреннего контроля и оценке его эффективности. Описана методика аудита основных бизнеспроцессов в системе внутреннего контроля, достоверности бухгалтерской отчетности. Освещен порядок документирования результатов проверки качества
внутреннего контроля и выработки мероприятий по его совершенствованию.
Для студентов очной и заочной формы обучения основной образовательной программы магистратуры по направлению «Экономика» профиль 38.04.01
«Бухгалтерский учет, анализ и аудит», а также для студентов бакалавриата,
практиков, слушателей системы повышения квалификации.

Электронная версия книги доступна в электронной библиотечной системе
www.znanium.com

УДК 657.6(075.8)
ББК 65.052.84я731

ISBN 9785977604932
© Андреев В. Д., 2019
ISBN 9785160146942
© Издательство «Магистр», 2019

Введение .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 11

ГЛАВА
1
Теоретические основы внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  . 15
1.1. Нормативное регулирование организации и оценки системы
внутреннего контроля в России и за рубежом .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 15
1.2. Сущность, цели и задачи внутреннего контроля .  .  .  .  .  .  .  .  .  .  . 19
1.3. Концептуальные основы внутреннего контроля на базе
рисков .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 24
1.4. Принципы функционирования и компоненты системы
внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 26
Вопросы и задания для самопроверки
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 30

ГЛАВА
2
Организация интегрированного внутреннего контроля
хозяйствующих субъектов, основанного на управлении
рисками
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 31
2.1. Основные этапы и подходы к организации системы
внутреннего контроля у хозяйствующих субъектов .  .  .  .  .  .  .  .  .  .  .  . 31
2.2. Особенности организации системы внутреннего контроля
на предприятиях среднего и малого бизнеса .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 36
2.3. Процедуры внутреннего контроля, их содержание
и классификация
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 41
2.4. Особенности организации и оценки системы внутреннего
контроля на предприятиях в среде компьютерных информационных
систем .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 45
2.5. Внутренний налоговый контроль как элемент системы
внутреннего контроля у хозяйствующих субъектов .  .  .  .  .  .  .  .  .  .  .  . 49
2.6. Мониторинг эффективности системы внутреннего контроля
.  .  . 57
2.7. Основные направления и модели развития
рискориентированного внутреннего контроля и аудита
с учетом международной и российской практики .  .  .  .  .  .  .  .  .  .  .  .  . 60
Вопросы и задания для самопроверки
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 69

Интегрированный рискориентированный внутренний контроль и аудит
5

ГЛАВА
3
Внутренний аудит как средство применения и оценки системы
внутреннего контроля
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 71
3.1. Характеристика системы внутреннего контроля
и внутреннего аудита, ее роль в устранении рисков в деятельности
организаций .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 71
3.2. Организация внутреннего аудита как основа для повышения
эффективности внутреннего контроля и оценки рисков
бизнеспроцессов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 77
3.3. Анализ и оценка качества внутреннего контроля
и аудита .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 85
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 90

ГЛАВА
4
Основы управления рисками в системе внутреннего контроля
хозяйствующих субъектов
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 91
4.1. Классификация рисков и ее использование в системе
внутреннего контроля и управления .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 91
4.2. Источники информации и задачи управления хозяйственными
рисками организации .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 100
4.3. Процессы управления рисками в системе внутреннего
контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 104
4.4. Выбор и применение методов анализа и оценки рисков
внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 111
4.5. Разработка стандарта политики в области управления рисками
в системе внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 116
4.6. Оценка эффективности системы внутреннего контроля .  .  .  .  .  . 119
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 125

ГЛАВА
5
Организационный статус и основные функции подразделений
и работников в системе внутреннего контроля
.  .  .  .  .  .  .  .  .  .  . 126
5.1. Система органов внутреннего контроля и функции
его субъектов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 126
5.2. Особенности организации трудовых функций работников
учетноконтрольных служб в системе внутреннего контроля
.  .  .  .  . 130
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 135

6
Интегрированный рискориентированный внутренний контроль и аудит

Оглавление

ГЛАВА
6
Общий порядок оценки и документирования эффективности
системы внутреннего контроля в процессе внутреннего
аудита .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 136
6.1. Этапы оценки системы внутреннего контроля
.  .  .  .  .  .  .  .  .  .  . 136
6.2. Оценка эффективности дизайна внутреннего контроля .  .  .  .  .  . 140
6.3. Оценка операционной эффективности внутреннего контроля .  . 143
6.4. Документирование бизнеспроцессов и процедур контроля
в ходе внутреннего аудита .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 146
6.5. Отчетность по результатам оценки системы внутреннего контроля,
выработка мероприятий по устранению и минимизации рисков .  .  . 149
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 153

ГЛАВА
7
Методика аудита и оценки эффективности внутреннего контроля
основных бизнеспроцессов хозяйствующих субъектов .  .  .  .  . 154
7.1. Общие подходы к организации и оценке внутреннего контроля
рисков бизнеспроцессов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 154
7.2. Организация аудита и оценки эффективности системы внутреннего
контроля бизнеспроцессов снабженческозаготовительной
деятельности .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 160
7.3. Организация аудита и оценки эффективности внутреннего
контроля бизнеспроцессов производства .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 168
7.4. Аудит организации и оценки эффективности внутреннего
контроля бизнеспроцессов сбыта готовой продукции .  .  .  .  .  .  .  .  . 178
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 190

ГЛАВА
8
Бухгалтерская отчетность как средство внутреннего контроля
рисков хозяйствующих субъектов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 191
8.1. Сущность и классификация искажений бухгалтерской
(финансовой) отчетности, их влияние на процесс аудита .  .  .  .  .  .  .  . 191
8.2. Этапы и процедуры проверки рисков бухгалтерской
(финансовой) отчетности для обеспечения ее достоверности .  .  .  .  . 200
8.3. Аудит и анализ достоверности бухгалтерского баланса .  .  .  .  .  . 205
8.4. Аудит отчета о финансовых результатах .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 212
8.5. Аудит отчета об изменениях капитала
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 219
8.6. Аудит отчета о движении денежных средств .  .  .  .  .  .  .  .  .  .  .  .  . 225

Интегрированный рискориентированный внутренний контроль и аудит
7

Оглавление

8.7. Аудит пояснений к финансовой отчетности .  .  .  .  .  .  .  .  .  .  .  .  . 229
8.8. Аудиторская проверка достоверности показателей
налоговых деклараций .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 234
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 241

ГЛАВА
9
Внутренний контроль и аудит рисков основных статей активов
и пассивов бухгалтерского баланса хозяйствующих
субъектов
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 243
9.1. Внутренний контроль и аудит рисков, связанных с сохранностью
и эффективным использованием внеоборотных активов .  .  .  .  .  .  . 243
9.2. Внутренний контроль и аудит рисков сохранности
и эффективности использования материальных оборотных средств
252
9.3. Внутренний контроль и аудит рисков эффективности
использования собственного и заемного капитала .  .  .  .  .  .  .  .  .  .  . 259
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 263

ГЛАВА
10
Внутренний корпоративный контроль и аудит противодействия
коррупции и выработка комплексных мероприятий
по предупреждению мошенничества .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 264
10.1. Организация внутреннего контроля и аудита профилактики
коррупционных рисков .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 264
10.2. Методика внутреннего аудита и оценки эффективности
противодействия коррупции .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 267
10.3. Основные направления борьбы с коррупционными
действиями и мошенничеством .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 275
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 283

ГЛАВА
11
Практикум по рискориентированному внутреннему контролю
и аудиту .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 284
11.1. Ситуации и задачи
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 284
11.2. Тесты
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 310
11.3. Самостоятельная работа
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 331

Заключение .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 339

Литература
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 344

8
Интегрированный рискориентированный внутренний контроль и аудит

Оглавление

Приложения .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 355
Приложение 1. Обстоятельства, указывающие на возможность
недобросовестных действий (фрагмент) . . . . . . . . . . . 357
Приложение 2. Отчет об исполнении управленческих решений
по итогам внутреннего контроля оборотных активов
. . . . 359
Приложение 3. Примеры фактов хозяйственной жизни,
имеющих высокий риск в контексте потенциального
нарушения требований по противодействию коррупции . . . 360
Приложение 4. Отчет о финансовых результатах
. . . . . . . 362
Приложение 5. Бухгалтерский баланс . . . . . . . . . . . . . 364

Оглавление

Теоретикометодологические вопросы организации системы внутреннего контроля (СВК), методическое обеспечение и совершенствование контрольных процедур получили достаточное освещение в научной литературе и методических документах. Методологию и методику контроля российские и зарубежные ученые
рассматривали в разных аспектах: организационноуправленческом, информационном, контрольноревизионном. Внутренний
контроль и его сущность исследовали российские ученые:
М. А. Азарова, Б. А. Аманжолова, И. Н. Богатая, С. М. Бычкова,
В. В. Бурцев, Б. И. Валуев, Т. В. Зырянова, О. Б. Иванов,
В. Б. Ивашкевич, А. Н. Кизилов, М. В. Мельник, О. А. Миронова,
В. И. Петрова, В. И. Подольский, Н. К. Рожкова, Т. М. Садыкова,
Т. Ю. Серебрякова, Б. Н. Соколов, Л. В. Сотникова, А. Е. Суглобов, О. Е. Терехова, А. А. Шапошников и др.
Однако в сфере бухгалтерского учета мало нормативных правовых актов, направленных на раскрытие сути внутреннего контроля
как системы. Отметим, что в Федеральном законе «О бухгалтерском учете» и Информации ПЗ11/2013 Минфина России применен термин «внутренний контроль», но не «система внутреннего
контроля». В связи с этим нельзя отождествлять СВК с определенной службой (или исполнителем), которая специализируется на
проведении контроля.
Однако несмотря на глубокое исследование и разработку методического инструментария контроля в специальной литературе
практически не показана взаимосвязь функции контроля с другими функциями управления, например с рискменеджментом. Также недостаточно полно обосновано использование методов экономического анализа при организации внутреннего контроля и
аудита, нет ответа на вопрос об их роли в системе управления рисками.
Между тем контроль является неотъемлемой частью управленческого цикла и предоставляет обратную связь с управляемым объектом, т.е. формирует информацию об изменениях, происходящих
в производственных процессах и системе управления. Особое знаИнтегрированный рискориентированный внутренний контроль и аудит
11

чение приобретает совершенствование внутреннего контроля в условиях сокращения числа внешних проверок и снижения административного давления контрольнонадзорных органов, так как это
вызывает необходимость улучшения работы с учетноконтрольными кадрами хозяйствующих субъектов, что, в свою очередь, обеспечивает устойчивое развитие и конкурентоспособность коммерческих организаций. Поэтому важнейшая задача состоит в интеграции СВК в общую систему управления на основе органического
единства с системой рискменеджмента, а также в контроле правильности ведения бухгалтерского учета и составления отчетности.
Для этого необходима разработка модели внутреннего контроля,
органически интегрированного во все бизнеспроцессы, способствующего повышению эффективности функционирования и устойчивого развития экономического субъекта.
Кроме того, существенное значение имеет анализ тенденции
развития контрольной функции управления в условиях высокой
адаптивности к неустойчивой внешней среде. Это требует обоснования границы и основных направлений контроля, определения
основных объектов контроля на разных стадиях воспроизводственного цикла, определения влияния на организацию СВК специфики бизнеса, организационной структуры и стратегии развития
экономического субъекта.
Немаловажны обоснование особенности построения СВК, интегрированной в производственные и управленческие бизнеспроцессы, и разработка модели организации эффективной СВК, ориентированной на повышение эффективности и устойчивости развития хозяйствующего сбуъекта.
Внутренний контроль позволяет оперативно выявлять, предотвращать и ограничивать финансовые и операционные риски,
а также возможные злоупотребления со стороны должностных
лиц. Тем самым внутренний контроль, организованный надлежащим образом, способствует эффективному управлению ресурсами
хозяйствующих субъектов, в том числе за счет сокращения затрат.
В соответствии с требованиями внедрения и развития СВК задача освоения дисциплины «Основы интегрированного рискориентированного внутреннего контроля и аудита хозяйствующих
субъектов» — формирование у магистрантов целостного представления о СВК, составе элементов внутреннего контроля; особенностях систем внутреннего контроля и аудита разных хозяйственных

12
Интегрированный рискориентированный внутренний контроль и аудит

Введение