Планування діяльності підрозділу внутрішнього аудиту.
Організаційно цикл діяльності з внутрішнього аудиту наведено нижче.
Етап 1. Планування діяльності з внутрішнього аудиту. Планування діяльності з внутрішнього аудиту на основі ризиків щопіврічно має забезпечувати керівник підрозділу внутрішнього аудиту.
Попереднє дослідження об'єкта та планування аудиту є першим етапом у процесі внутрішнього аудиту. Його метою є прийняття рішення щодо необхідності та фокусу дослідження, збір інформації, включаючи аналіз процесу та діючих в його межах системних контрольних заходів, визначення питань аудиту, методів і критеріїв, та формування програми аудиту.
Існують два взаємопов'язані напрями планування аудиторського дослідження – методологічне та адміністративне.
Методологічне передбачає визначення цілей і питань аудиту, меж та обмежень, можливих методів дослідження та критеріїв оцінки, обсягів аудиторських прийомів і процедур. Адміністративне включає організаційні складові процесу проведення дослідження: складання графіку роботи, розрахунок планових трудових витрат, бюджету дослідження, розподіл обов'язків і забезпечення контролю за просуванням роботи. Результати методологічного та адміністративного планування відображаються у програмі або робочому плані аудиту. Схематично 4 кроки проведення попереднього дослідження та планування аудиту зображено нижче:
КРОК 1: Постановка завдання ролягає у визначенні: напрямів аудиту та теми дослідження; мети аудиту та очікуваних результатів; об'єкту аудиту ; ключові питання аудиту та ризики окремі ключові початкові обмеження аудиту, склад аудиторської групи. Може бути підготовлений розпорядчий документ на проведення аудиторського дослідження.
У разі неякісного проведеного аналізу на етапі планування аудиторської діяльності або, якщо дослідження призначено позапланово, внутрішній аудитор має провести комплекс заходів з метою з'ясування. Як правило, остаточне визначення переважної більшості зазначених аспектів перебуває у сфері повноважень або відповідальності керівництва установи. Досвід, навички та спеціалізація внутрішніх аудиторів мають відповідати особливостям, обсягам та рівню покладених на них завдань. Національними стандартами внутрішнього аудиту не визначено, на якому етапі попереднього дослідження має бути складений та затверджений розпорядчий документ на проведення дослідження, водночас його складання та затвердження необхідно здійснити одночасно із складанням програми внутрішнього аудиту. Програма внутрішнього аудиту та робочий план є вже кінцевим кроком попереднього дослідження та планування аудиту.
КРОК 2: Попереднє планування аудиторського дослідження передбачає попередній збір та аналіз інформації про об'єкт аудиту, яка стосується процесу, цілей, ризиків, заходів контролю тощо з метою визначення усіх базових аспектів аудиту, які формують проект програми аудиту . Наступним кроком дослідження є обговорення проекту програми внутрішнього аудиту (Плану аудиту) із представниками об'єкта аудиту в ході установчої зустрічі. Попередній аналіз дозволяє збирати інформацію щодо об’єкта аудиту без необхідності її детальної перевірки. В ході адміністративного планування доцільно: максимально об'єктивно та із врахуванням початкових обмежень розрахувати планові трудові витрати; уточнити/остаточно визначити склад аудиторської групи, який повинен відповідати характеру і ступеню складності внутрішнього аудиту та його окремих завдань, а також враховувати початкові обмеження у термінах і трудових ресурсах (у тому числі необхідність залучення до складу групи експертів з інших підрозділів, установ); чітко розподілити завдання та обсяги робіт між членами аудиторської групи та ознайомити членів групи з таким розподілом; визначити послідовність і терміни виконання робіт; скласти проект програми аудиту. Фактично проект програми внутрішнього аудиту є кінцевим результатом цього кроку дослідження. На наступному кроці проект програми внутрішнього аудиту та основні його аспекти мають бути обговорені із представниками об'єкта аудиту в ході установчої зустрічі.
КРОК 3: Установча робоча зустріч із представниками об'єкта аудиту Метою такої зустрічі є пояснення представникам об'єкта аудиту базових аспектів проведення внутрішнього аудиту, їх обговорення та за потреби уточнення. Під час такої зустрічі обговорюються як методологічні аспекти дослідження так і адміністративні .
КРОК 4: Підготовка програми аудиту Заключним кроком етапу проведення попереднього дослідження та планування аудиту є остаточне формування та затвердження програми внутрішнього аудиту.
За результатами планування внутрішнього аудиту складається його програма. Відповідно до Національних стандартів внутрішнього аудиту, програма внутрішнього аудиту визначає: напрям внутрішнього аудиту; цілі внутрішнього аудиту; підставу для проведення внутрішнього аудиту; період, що охоплюється внутрішнім аудитом; термін проведення внутрішнього аудиту; початкові обмеження щодо проведення внутрішнього аудиту ; питання, що підлягають дослідженню з урахуванням оцінки ризиків ; обсяг аудиторських прийомів і процедур за кожним фактором ризику; послідовність і терміни виконання робіт; склад аудиторської групи; планові трудові витрати. игляді, підписується керівником підрозділу внутрішнього аудиту та затверджується керівником установи до початку її виконання. Внесення змін до програми внутрішнього аудиту здійснюється в порядку її затвердження.