Logo ru.artbmxmagazine.com

Процедуры проведения аудита соответствия на Кубе

Anonim

Результаты диагностики

При проведении диагностики для выявления текущего состояния аудита на территории использовались эмпирические методы, такие как: научное наблюдение (Приложение № 3), интервью (Приложение № 2) и опросы (Приложение № 1).,

Процедура к казнить-Compliance-аудит-в-кубы

В результате применения руководства по научному наблюдению было установлено, что:

  • Руководители подразделений, супервайзеры, руководители групп и аудиторы проявляют уважительное и сердечное отношение к проверяемым и демонстрируют адекватное использование рабочего дня. Специализированный персонал значительно молод, хотя и имеет опыт, подтверждающий, что они мотивированы и проявляют интерес к продолжению аудиторской деятельности; однако они должны и дальше использовать информационные технологии, чтобы упростить и гуманизировать выполняемую работу.

В ходе бесед с четырьмя должностными лицами из Управления финансового контролера провинции Лас-Тунас и одним из муниципального отдела труда Хесуса Менендеса было установлено, что:

  • Даже если аудит соответствия определен как вид контрольного действия, нет установленных процедур для его выполнения. У них нет необходимой методологической поддержки по этому вопросу, чтобы обучить надзорных органов, руководителей групп и аудиторов организационного подразделения или подразделения Национальная система аудита. На сегодняшний день этот вид аудита в провинции не проводился. В целом они знают только о предмете, определение, которое отражено в НКА и в Постановлении Закона № 107, оба Генеральным контролером Республики Куба они считают целесообразным, чтобы аудиты такого типа проводились на территории, поскольку они могут определить, соблюдают ли организации законы, постановления и другие важные требования для достижения своих целей.

Опрос был проведен среди 52 аудиторов, и в соответствии с их принадлежностью 29 принадлежат к провинциальному контролеру, из них 24 проживают в провинции и 5 - в отделе труда в муниципалитете Хесус Менендес; 5 из Центрального подразделения внутреннего аудита Совета администрации провинции Лас-Тунас и 18 внутренних аудиторов из организаций национального подчинения.

Принимая во внимание ответ респондентов на вопрос о многолетнем опыте аудиторской деятельности, очевидно, что ситуация благоприятна для усвоения системы процедур, предложенных для проведения аудитов комплаенс, поскольку в отношении стажа работы и, следовательно, стаж их 79 процентов составляет от 6 до 20 лет, как показано в следующей таблице.

Таблица №1. Стаж работы аудиторами респондентов
Годы антигуати От 2 до 5 От 6 до 10 С 11 до 15 16-20 Общее количество
Количество аудиторов одиннадцать 27 10 4 52

Источник: исследования автора.

Что касается ответов на вопрос о том, знают ли они об аудите соответствия, 19 процентов, что эквивалентно 10 аудиторам, ответили отрицательно, заявив, что они этого не знают.

На вопрос, читали ли они какой-либо документ по этому вопросу, 30 из них, что составляет 58 процентов, утверждают, что изучали или, по крайней мере, видели, из чего он состоит, как это установлено в кубинских стандартах аудита.

Относительно того, есть ли у них какие-либо документы о том, как применять процедуры для выполнения этого вида контрольных действий, 49 респондентов из 94 процентов заявили, что у них нет документа, а 6 процентов заявили, что они есть.

Однако при указании документа, посредством которого они утверждают, что знают его, они делают это неправильно, потому что раскрывают указания или документы, которые не соответствуют рассматриваемому предмету, а именно:

  • 4 процента, что эквивалентно 2 аудиторам, относятся к программе несуществующего Министерства аудита и контроля, а 1, что составляет 2 процента, упоминает кубинские стандарты аудита.

На вопрос о причинах, ограничивающих аудиторов для возможного выполнения этого вида контрольных действий, респонденты чаще всего указали следующие:

  • Отсутствие знаний об этом типе аудита, упомянутое 41 аудитором, что составляет 79 процентов. Отсутствие методологической поддержки для их проведения, отмечено 35 респондентами, что составляет 67 процентов. Недостаточные знания об этом типе аудиторских действий. контроль, выставленный 27 аудиторами, эквивалентен 52 процентам. Они производят впечатление очень сложных, на него ссылаются 5 респондентов, что означает 10 процентов.

Относительно того, проходили ли они какое-либо обучение процедурам проведения аудитов соответствия, следует отметить, что 50 респондентов, составляющих 96 процентов, заявили, что они не проходили обучение, учитывая новизну этого типа контрольных действий, которые в сравнении с качеством и глубиной раскрытия результатов в случае, если эти аудиты будут проводиться в будущем.

Что касается того, включены ли темы, касающиеся этого типа контрольных действий, в планы подготовки, 100 процентов респондентов заявили, что они этого не делают, и такой же процент заявляет, что они хотели бы углубить изучение этой темы, обозначив интерес, мотивацию и Возможно, аудиторам нужна система процедур для проведения аудитов такого типа.

По результатам оценки диагноза было подготовлено резюме, из которого можно сделать вывод, что аудиторская деятельность в текущей ситуации и по отношению к исследуемому объекту имеет сильные и слабые стороны, подтверждая необходимость исследования по данному вопросу., которые показаны в следующей таблице.

Таблица № 2. Сильные и слабые стороны, выявленные в результате диагностики.
СИЛЬНЫЕ СЛАБЫЕ СТОРОНЫ
1. Выявление аудиторами причин, влияющих на эффективность аудиторской деятельности.

2. Необходимость процедур, которые служат основой для подготовки аудиторов к проведению аудитов соответствия.

3. Благоприятная ситуация для усвоения процедур, предлагаемых для аудитов соответствия, в отношении стажа и опыта аудиторов.

4. Интерес и мотивация вникнуть

1. Слабое знание аудиторами того, как проводить аудиты

Соответствие.

2. Недостаточная методика выполнения этого типа контрольного воздействия.

3. Отсутствие включения вопросов, связанных с этим типом аудита, в планы подготовки.

4. Неспособность провести эти виды аудитов для обеспечения разумной уверенности в том, что организации соблюдают законы, нормативные акты и другие требования.

Таблица № 2. Сильные и слабые стороны, выявленные в результате диагностики.
СИЛЬНЫЕ СЛАБЫЕ СТОРОНЫ
предмет через планы обучения для повышения профессионального уровня аудиторов. важно для достижения ваших целей.

На основании результатов диагностики автор применяет схему процедуры, о которой говорится в следующем разделе.

2,3. Порядок проведения аудитов соответствия

задача

Предоставить аудиторам Национальной системы контроля и надзора инструмент для проведения аудита соответствия.

Объем

Эта процедура будет применяться аудиторами государственных организационных единиц, составляющих Национальную систему контроля и надзора, в соответствии с их функциональной компетенцией, к агентствам, национальным офисам, компаниям, агентствам или национальным организациям, производящим или оказывающим услуги, бюджетным единицам., физические или юридические лица, подпадающие под налоговое обязательство, возникающее на национальной территории, которые получают, управляют, охраняют, используют или распоряжаются в соответствии с любым названием или концепцией государственных средств, а также совместные предприятия или ассоциации, независимо от их формы, перед что средства или ресурсы одного и того же происхождения были внесены и что они стали частью их собственных активов. И другие, которые определяются ВОФК страны.

Обязанность

Надзорный орган и руководитель группы должны обеспечить соблюдение предложенной процедуры, а действующие аудиторы - обеспечить ее применение.

Правовая база

Предполагается, что это теоретические ссылки; Закон № 107 от 2009 года Национального собрания народной власти и Постановления № 36 от 2012 года «Методика оценки и квалификации проверок», № 60 от 2011 года «Стандарты системы внутреннего контроля» и № 340 от 2013 г. «Кубинские стандарты аудита», все документы Генерального контролера

Республика Куба. Аналогичным образом, Международные стандарты высших органов финансового контроля (ISSAI), выпущенные Международной организацией высших органов финансового контроля (ИНТОСАИ), в частности, № 4100 «Руководство по аудиту Соответствие».

Структура

Аудит соответствия проводится поэтапно, аналогично другим видам аудита, уже рассмотренным в главе I. В этом исследовании структура предлагаемой процедуры состоит из четырех этапов и семи этапов, оставшихся так, как показано на Рисунке 1, который Для его лучшей интерпретации определены его цели, источники информации и методы аудита.

Рисунок 1. Этапы проведения комплаенс-аудита.

Источник: собственная разработка

Разработанная процедура организована следующим образом:

Цель: раскрывает цель или цель выполняемого этапа.

Источники информации: предлагаются документы, которые необходимо запросить для получения необходимой информации о предмете или предметах, которые будут проанализированы в ходе контрольного действия, которое будет выполнено.

Используемые методы аудита: обеспечивает выбор методов аудита, которые будут использоваться для сбора информации для получения доказательств.

Процедуры: в нем рассматривается структура процедуры, которой необходимо следовать, с помощью логического и организованного процесса, объясняется, как действовать в каждом случае, какие документы запрашивать для разработки каждой из целей, отвечающих поставленной цели, а также инструменты для применения. для получения доказательств, которые могут быть, среди прочего, опросами, интервью. Кроме того, указаны основные правила, которые необходимо изучить при проведении аудита.

Этап №1: Планирование аудита соответствия

Очень важно помнить, что планирование является основным моментом процесса аудита, поскольку от его результата зависит достижение поставленных целей. При аудите соответствия необходимо учитывать происхождение того же, что может быть связано с: поданными жалобами, предоставленными контрольными услугами, мониторингом корректирующих мер, оценкой системы внутреннего контроля, а также запросами от высшего руководства страна или указание высшего контролирующего органа в рамках его полномочий.

Задача: определить цели и объем аудита, а также стратегию, которой нужно следовать, чтобы он проводился качественно.

Источники информации:Юридический документ, утверждающий состав объекта аудита, его корпоративное назначение, государственную комиссию (и, если необходимо, его изменения). Положения, утверждающие состав управленческих и консультативных органов, Файл контрольных действий, Положение и протокол Совета директоров, Положения, утверждающие шаблон должности (утвержденный и покрытый), решения о назначениях главных менеджеров, План предотвращения рисков, организационная структура, органическое регулирование и руководство по эксплуатации, финансовая отчетность и примечания к ней, проверка балансов, уровень централизации бухгалтерского учета; Заявление о налогах и если они были оштрафованы за несоблюдение налоговой системы, Список существующих хозяйственных договоров с другими организациями, Иски, представленные в суд,Свидетельство о регистрации в Реестре компаний и бюджетных единиц и налогоплательщиков, Лицензия или документ, подтверждающий ведение банковских счетов с разбивкой по типам валют, отделение банка, Резолюция, подтверждающая авторизованные подписи, необходимые для транзакций и операций, которые требуют этого, Обновленная сертификация о записи в Генеральном реестре юристов Республики Куба юридического советника юридического лица, использованного обновленного Сертификата систем финансового учета. Назначение руководителя предприятия и должностных лиц первого уровня управления; Внутренний дисциплинарный регламент и коллективный договор. Проведите обсуждение с директором и другими специалистами, ответственными за вопрос, который будет проверяться. Порядок работы,Цели аудита, знание предмета аудита и законодательства, связанного с вопросом, подлежащим изучению.

Используемые методы аудита: От словесных методов до интервью; окуляров наблюдение и выборочный обзор; документальных фильмов общий этюд; физический осмотр и письменный анализ, согласование и подтверждение.

Шаг №1: Знание предмета аудита

Важным элементом планирования аудита соответствия является предварительная оценка объекта и / или деятельности, которые будут проверяться, поэтому перед началом контрольных действий на местах, они исследуются с персоналом из отдела системного обслуживания. Территориальный аудит и планирование провинциального контролера, чтобы узнать общие данные о юридическом лице, такие как: имя, адрес, код REEUP, подчиненность, налоговый идентификационный номер, тип юридического лица, а также если они получали контрольные меры в прошлом году и результаты получено в них. Аналогичным образом, руководитель группы или аудитор, назначенный последним, должен быть проинформирован в области «Внимание к населению» о том, поступали ли жалобы, отчеты или анонимные жалобы в отношении кадров или работников объекта, подлежащего аудиту.Предварительное исследование позволит действующим аудиторам собрать соответствующую информацию, чтобы ознакомиться с деятельностью, процессами, процедурами, рисками и средствами контроля, а также определить законы, нормативные акты и области, которым следует уделять больше внимания, а также использовать существующее исследование. корпоративного назначения или государственной комиссии проверяемого. В определенных случаях аудиторы могут использовать знания, полученные в упомянутом исследовании, чтобы решить, возможно ли продолжение аудита.В определенных случаях аудиторы могут использовать знания, полученные в упомянутом исследовании, чтобы решить, возможно ли продолжение аудита.В определенных случаях аудиторы могут использовать знания, полученные в упомянутом исследовании, чтобы решить, возможно ли продолжение аудита.

На этом этапе действующие аудиторы просматривают, изучают и составляют правила, описанные выше; посредством использования методов аудита, таких как наблюдение, интервью и анализ, для достижения лучшего знания и понимания организации, ее среды и вопроса, который необходимо изучить.

Другой способ, который можно использовать для сбора информации об основной деятельности исследуемой организации и определения правовых норм, которыми они должны руководствоваться, и если вопрос, подлежащий рассмотрению, будет реализован, может заключаться в опросе кадров, должностных лиц или других работников.

Нарушение законов и нормативных актов может привести к прекращению деятельности организации, поставить под сомнение ее непрерывность или подвергнуться трансцендентным судебным санкциям. Важно, чтобы аудиторская группа получила общее представление о проверяемом вопросе.

Время, необходимое для проведения предварительного исследования, будет зависеть, среди прочих факторов: от размера существующей информации, сложности вопроса или от того, является ли он новым, по которому у аудитора мало информации, или продолжение темы, аудитор хорошо обучен и выполнил предыдущий анализ.

На основе информации, полученной в результате предыдущего исследования, аудит на месте начинается со встречи с главными менеджерами и представителями политических организаций, массами центра и другими лицами, которые в их интересах должны собраться, где передается контент. сопроводительного письма, то есть вопрос, который необходимо изучить, цели, объем, обязанности и права аудиторов и проверяемых лиц, обновляя те аспекты, которые могли измениться.

На основе собранной информации и проведенного ранее исследования мы переходим к выявлению рисков и / или ограничений, которые приводят к несоблюдению законов или других нормативных актов.

Анализ рисков является фундаментальной частью аудита соответствия. Из-за присущих им ограничений эти контрольные действия, как и другие виды аудита, не дают абсолютных гарантий того, что все случаи несоблюдения будут обнаружены. Однако, если это осуществляется с целью обеспечения безопасности, это увеличивает доверие проверяемых к информации, предоставленной группой аудиторов и экспертов, для этого важно и обязательно понимать вопрос, подлежащий изучению, чтобы получить достаточные и надлежащие доказательства.

Среди неотъемлемых ограничений аудита соответствия:

  1. Дискреционное право руководства при толковании законов и постановлений Совершение человеческих ошибок Неправильная концепция или неэффективная работа систем Обход средств контроля Сокрытие или сохранение доказательств

При проведении аудита соответствия риски будут различаться в зависимости от контролируемого вопроса, его анализ проводится в соответствии с профессиональным суждением надзорного органа, лидера группы и остальной части рабочей группы аудита, идентифицируя неотъемлемые риски и риски контроля. в зависимости от приоритета: высокий, средний и низкий. Чтобы получить дополнительную информацию по этому аспекту, изучите NCA 500, учрежденный Генеральным контролером Республики Куба Постановлением № 340 от 11 октября 2012 года.

Информация, полученная в этом исследовании, также будет полезна при составлении программы аудита и выполнении последующих действий.

Шаг № 2: Точность целей и объема аудита

В выполнении этого этапа принимают участие супервайзер, руководитель группы, аудиторы и эксперты, как установлено в NCA 410.

Основополагающие принципы аудита гласят, что аудитор должен планировать свои задачи таким образом, чтобы обеспечить высокое качество аудита. При планировании аудита соответствия они обеспечат выполнение предварительных условий для его эффективного выполнения, поэтому необходимо знать проверяемую организацию и обстоятельства, связанные с аудитом, чтобы иметь ориентиры. за применение своего профессионального суждения в процессе аудита.

Определение целей аудита соответствия и вопросов, подлежащих контролю, а также информации о нем, является одним из первых шагов в планировании и проведении аудита соответствия. В большинстве случаев он будет реагировать на стратегическое решение ВОА, основанное на информации, полученной в предыдущем исследовании, с применением профессионального суждения аудитора. Эти цели позволяют направлять выполнение управляющих воздействий в полевых условиях и результаты, которые должны быть достигнуты в них. За соблюдение требований несут ответственность руководитель подразделения организационного аудита, надзорный орган и группа аудита.

Их можно разделить на общие и частные. Общие цели должны соответствовать целям, ранее включенным для каждой работы, содержащейся в Годовом плане аудита, и должны выполняться должностными лицами, описанными выше, при выполнении аудита соответствия с помощью конкретных целей.

После выявления и анализа критических рисков и ключевых средств контроля, связанных с вопросом, подлежащим контролю, определяются конкретные цели (конкретные задачи, которые должны быть достигнуты на работе), которые будут включены руководителем группы и руководителем в программу для руководства. применение аудиторских тестов.

Цели аудита соответствия представляют собой инструкции, которым должен следовать персонал, отвечающий за его выполнение, ограничивают сбор ненужной информации и контролируют объем, методологию, время и характер работы, которую необходимо выполнить, что позволяет получить достаточные доказательства соответствующей информации. для обоснования выводов.

При их формулировании необходимо соблюдать следующие принципы:

  • Формулируйте вопросы или моменты, которые необходимо определить. Удалите абстрактные или несфокусированные термины. Определите лицо, ответственное за операционную деятельность. Определите их так, чтобы они учитывали реалистичный объем или методологию.

Когда аудит соответствия ссылается на законы или другие применимые решения по бюджетным вопросам, он будет охватывать доходы и финансирование предприятия, а также его расходы.

Высшее учреждение аудита, а в противном случае руководитель подразделения организационного аудита, надзорный орган или руководитель аудиторской группы определяют объем или период действия контрольного мероприятия; они устанавливают, что или что будет предметом исследования.

В этом типе аудита аудитор должен проанализировать и оценить выборочную выборку операций, процессов или видов деятельности организации, а также использования и назначения материальных и финансовых ресурсов в течение определенного периода и в соответствии с законы и правила. Для этого он должен использовать существующие знания об основной деятельности компании и определить нормативные акты, которыми они должны руководствоваться и которые существенно способствуют достижению целей и задач проверяемой организации, поскольку критерии этого типа Аудит - это правовые, административные, внутренние и внешние нормативные акты, которые регулируют все операции и деятельность организации, найденные в таких источниках, как Конституция, налоговое законодательство, законодательство о бухгалтерском учете, национальные указы,Соглашения, биржевые или таможенные законы, постановления, уставы, циркуляры и другие.

Информируя контролируемую организацию об объеме и общих целях аудита, руководитель группы должен объяснить, что они могут измениться в зависимости от обнаруженных результатов, при условии, что результат расследования, запрошенного компетентными уровнями, не будет скомпрометирован. в соответствии с тем, что указано в NCA 100.

После определения целей и объема аудита соответствия аудитор определит образец для проверки, особенно с учетом того, что не все элементы вопроса, подлежащие изучению, проверяются. Для определения выборки можно использовать нестатистическую выборку, применяя на практике профессиональные знания и суждения, выборка будет случайной, что гарантирует, что все операции имеют одинаковую возможность выбора.

Размер выборки будет соответствовать уровню деятельности проверяемого объекта и должен быть больше 15 процентов, так как он должен быть репрезентативным, чтобы снизить риск обнаружения.

На этом этапе важно проверить, задумал ли проверяемый субъект в рамках самоконтроля действия по соблюдению правил или установленных положений, которыми они должны руководствоваться и которые в основном способствуют достижению их целей и задач, и если результат Его применение анализируется Комитетом по предупреждению и контролю и советами директоров, а также осведомлены ли о них рабочие.

Этап №2: Программа аудита соответствия

Цель: разработать программу, которая будет использоваться для достижения поставленных целей.

Источники информации: знание объекта аудита, общих и конкретных целей аудита и законодательства, связанного с вопросом, подлежащим проверке.

Используемые методы аудита: окуляры, наблюдение и выборочный обзор; документальных фильмов - общее исследование, а письменных - анализ.

Шаг № 1: Подробная информация о программе

Для подготовки программы, которая будет применяться в указанном контрольном действии, должны быть приняты во внимание основные правовые нормы, которые являются обязательными для аудиторской организации, в основном те, которые связаны с предметом или предметами анализа; а также его действительность, чтобы не допустить ошибки в квалификации, с которой завершается аудит. Цель этой программы аудита состоит в том, чтобы направлять работу в соответствии с общими и конкретными целями аудита, она должна быть одобрена перед началом выполнения на местах и ​​может быть изменена в ходе работы, указанный документ подготовлен Руководитель группы, проверенный Супервайзером и

утверждается руководителем подразделения организационного аудита или лицом, назначенным им. При разработке программы проведения аудитов соответствия руководитель группы должен:

  • Установите общие и конкретные цели аудита. Определите объем работы. Определите существующие источники аудита, а также предметы или области, которые необходимо изучить. Установите характер и объем требуемых аудиторских тестов. Включите методологии, которые будут использоваться, такие как, например; компьютерные методы аудита или выборочные методы.

Аспекты, включенные в программу аудитов соответствия, могут различаться для каждой организации в зависимости от цели (целей) работы, уровня сложности, структуры организации или деятельности, подлежащей проверке, и степени опыта аудиторского персонала., Шаг № 2: Составьте программу аудита соответствия

Цель этого шага - уточнить структуру программы аудита, чтобы группа действующих аудиторов могла выполнить предложенные цели, упомянутый документ должен содержать данные, показанные на рисунке № 2.

После того, как программа аудита составлена ​​и одобрена соответствующими уровнями, перед тем, как начать этап выполнения, руководитель группы вместе с аудиторами и надзорным органом должны проанализировать проверяемые моменты, чтобы убедиться, что все члены группы поняли какова цель, поставленная для достижения целей, предложенных в контрольном действии.

Рисунок № 2: Структура программы комплаенс-аудита.

Источник: собственная разработка

Этап № 3: Исполнение и получение доказательств

Цель: получить аудиторские доказательства, подтверждающие обнаруженные выводы.

Источники информации: законы, постановления, процедуры и другие документы, связанные с вопросами, которые будут подлежать проверке.

Используемые методы аудита: с помощью окуляров используются наблюдение и сравнение или конфронтация, выборочный обзор и, при необходимости, отслеживание; документальных фильмов аналитический обзор, проверка, расчет и общее исследование; физический осмотр и письменный анализ, подтверждение, сверка, расчет и табулирование. На этом этапе применяются тесты по существу и соответствия, собираются достаточные и надлежащие доказательства, определяются выводы аудита и сообщаются частичные результаты аудита.

Аудитору важно помнить о том, что руководство несет ответственность за обеспечение того, чтобы деятельность предприятия проводилась в соответствии с установленными законами и нормативными актами, которые могут помочь руководству в предупреждении и раскрытии фактов несоблюдения. Следовательно, они должны нанять юрисконсультов для поддержки их в мониторинге юридических обязательств для их правильного выполнения, а также иметь сборник с основными законами, которые должны соблюдаться для организации.

Шаг # 1: Рабочие документы (РТ)

Все ПК являются подтверждением выводов и рекомендаций, содержащихся в отчетах об аудите, поэтому они должны быть достаточно полными и подробными для достижения глобального понимания аудита.

При аудите соответствия аудиторы могут выдавать ПК в печатных моделях или в электронных файлах, они должны содержать подтверждения или последующие действия операции или транзакции на каждом этапе, описанном действующим законодательством по контролируемому вопросу или установленными процедурами. субъектом аудита, чтобы определить, обрабатывается ли информация описанным образом, и чтобы обнаружить ошибку или дефект в описании или приложении. Все проведенные тесты и сделанные выводы будут подробно описаны в ПК. Они должны быть подготовлены с осторожностью, с четкими и точными формулировками; без пятен, изменений или удалений; разборчивый почерк; отсутствие математических ошибок в сделанных расчетах;используйте знак, обозначающий тип валюты, и двойные полосы для итогов. Для получения дополнительной информации по этому аспекту см. NCA 900: «Рабочие документы».

Чтобы их можно было легко идентифицировать, они должны четко содержать следующее:

Рисунок 3. Структура ПК для проведения аудита соответствия.

Источник. Собственная разработка.

Заголовок PT разделен на две части (левую и правую):

  • В левом разделе отображаются в порядке убывания: название объекта аудита; Предмет, вопрос или объект аудита; Проверяемый период и цель ПК. В правом разделе отражены в порядке убывания: номер рабочего документа; Даты начала и окончания, а также подпись или инициалы лица, сделавшего их.

В составе ПК аудитор предоставляет достаточные и надлежащие доказательства рассмотренных аспектов, которые подтверждают квалификацию предпринятых действий. Он также отражает печать или подпись руководителя группы и руководителя и дату проверки, а также перекрестные ссылки для других ПК поддержки, источник информации, процедуры, используемые для достижения предложенных целей и выводы, сделанные на основе результаты проведенной проверки.

В нижней части PT (сноска) описание контрольных отметок, аббревиатуры или символы, используемые аудиторами, и их значение обозначены в виде легенды, кроме того, могут быть отражены перекрестные ссылки, а также пояснительные или дополнительные примечания к сделать любую концепцию, изложенную в основной части ПК, более краткой или простой, чтобы уточнить или расширить информацию или указать на особые ситуации, которые не означают наблюдения или нарушения или сбои внутреннего контроля.

Шаг № 2: Оценка доказательств

Для проведения аудита соответствия аудитор применяет и документирует программу аудита, чтобы получить доказательства, которые должен оценивать каждый аудитор, чтобы снизить риск аудита и служить основой для выводов., Указанная оценка состоит из использования профессионального суждения и подозрений аудитора для определения того, являются ли доказательства, полученные в результате выполненной работы, достаточными, компетентными, уместными и уместными, с учетом элементов, которые подтверждают или опровергают информацию по проверяемому (-ым) предмету (-ам).

Аудит соответствия, даже если он должным образом спланирован руководителем группы и надзорным органом, подвержен риску того, что некоторые существенные нарушения или несоответствия не будут обнаружены из-за таких факторов, как:

  • Наличие различных законов, связанных с операциями организации, которые не фиксируются системами бухгалтерского учета и внутреннего контроля. Поведение, направленное на сокрытие нарушения, например соучастие, фальсификация, преднамеренный отказ в регистрации документов или сделанные ошибочные заявления. намеренно к аудитору.

В связи с вышеизложенным группа аудиторов должна получить достаточные и надлежащие доказательства соблюдения законов и нормативных актов, применимых к организации. Если в ходе контрольного действия группа аудиторов сталкивается с ситуациями, которые побуждают их задуматься о существовании значительных нарушений, возникших в результате мошенничества или ошибок, следует расширить используемые процедуры, методы и инструменты. В результате расследования, проведенного в соответствии с пунктами программы аудита, группа аудиторов выявляет, составляет и сообщает о нарушениях соответствия, оценивая наблюдения лиц, связанных с обнаруженными событиями.

Отклонения, обнаруженные каждым аудитором, представляют собой результат выполненной работы, посредством которой получены достаточные и надлежащие аудиторские доказательства в поддержку вывода аудитора, устанавливающие степень соответствия нормативным актам, применимым к организации, а также положениям внутренние и договорные требования. И если это так, указываются существующие нарушения внутреннего контроля с подробным описанием несоблюдения, включая причины и последствия, которые влияют на него, и ответственных.

Когда аудитор обнаруживает несоблюдение правил, он записывает несоблюдение, используя понятную и простую формулировку, содержание которой объясняется объективно, конкретно и кратко; Кроме того, он должен удостовериться, что результаты соответствуют его четырем атрибутам, а именно: условию, критериям, следствию и причине; его концепции подробно описаны в NCA 700: «Доказательства и результаты аудита».

С другой стороны, если при выполнении контрольного действия аудитору необходимо использовать документацию или другие средства, содержащие информацию, он должен использовать Закон о занятости, формат которого можно увидеть в NCA 700-1. И за возвращение того же

должны сделать это с использованием Закона о возвращении, как установлено в

NCA 700-2. Аналогичным образом, если необходимо оставить письменный отчет о заявлениях, сделанных аудитору рабочими, должностными лицами, руководителями объекта аудита или другим персоналом, имеющим отношение к результатам аудита, используется документ, указанный для этого в NCA 590-1., это Закон о декларации.

Своевременно руководитель группы информирует руководителя предприятия о предполагаемой дате для отчета о частичных результатах, с целью согласования места, где будет проводиться собрание, и вызова работников областей, охваченных проверяемыми вопросами, а также персонал политических организаций, масс и других лиц, которые должны быть вызваны в их интересах; отмечать отклонения в соответствии и другие обнаруженные недостатки. Уведомление об этих результатах оформляется письменно актом, подписанным сторонами. См. Формат в NCA 330-1: «Протокол уведомления о частичных результатах и ​​окончательном аудите».

После опубликования частичных результатов аудиторская группа приступает к возврату исходной документации, предоставленной для выполнения работы, включая ту, которая касается отклонений от нормативных требований, должностному лицу или работнику, ответственному за организацию, которая ее предоставила, обеспечивая в первую очередь: иметь легализованные копии тех, кто поддерживает нарушения. В случае, если указанное должностное лицо или работник несет прямую ответственность за обнаруженные отклонения, документация будет отправлена ​​высшему руководителю организации для защиты доказательств, и если последний также участвует, ищите другой вариант, который позволяет защитить информацию.

В этом типе аудита для выявления отклонений от нормативных требований ответственные лица должны показать комментарии или аннотации (см. Приложение № 4), чтобы их оценил персонал, участвовавший в контрольном действии. Комментарии представляются в письменной форме каждым из лиц, включенных в Закон об информации о частичных результатах как ответственных за отклонения от требований, и, если применимо, они прилагают соответствующую документацию. Доставка вышеупомянутого документа не должна превышать десяти (10) рабочих дней после обсуждения вышеупомянутого закона, с указанием того, что, если по истечении срока не было получено никакого ответа, такая ситуация должна быть отражена в отчете вместе с предполагаемыми фактами.

После получения наблюдений или тестов они оцениваются группой аудиторов, юристом из организационного подразделения и экспертом, участвовавшим в контрольных действиях, исчерпывающе, разумно и беспристрастно; оставление документальной записи о проведенной оценке в файле контрольного мероприятия, для которого автор исследования предлагает форму или модель для заполнения руководителем группы (см. Приложение № 5). Оценка должна быть написана от третьего лица, проверена руководителем и одобрена руководителем организационного подразделения или отдела. Каждое отклонение оценивается и записывается отдельно.

Если при проведении оценки аннотаций (см. Приложение № 4), представленных лицами, включенными (см. Приложение № 4) в сообщаемые факты, будет принято решение отклонить отклонение, указанный вывод включается в последнюю строку указанной оценки. устойчиво; и если, наоборот, нет изменений в отклонениях от соответствия, то последние включаются в аудиторский отчет с указанием функциональной или уголовно-административной ответственности (см. Приложение № 4), в зависимости от обстоятельств.

И в случаях, когда есть несоответствия и причины не раскрываются лицами, ответственными за отклонения, или соответствующие наблюдения не сделаны, это также указывается в аудиторском отчете.

Если в результате оценки аннотаций необходимо получить дополнительные доказательства или подтверждающую информацию, группа аудиторов может вернуться в контролируемую организацию с предварительного одобрения главы организационного подразделения, отвечающего за контрольное действие. По окончании представления и оценки разъяснений или тестов вся полученная информация немедленно переносится на этап подготовки аудиторского заключения.

При необходимости в аудиторской группе может участвовать физическое или юридическое лицо, обладающее навыками, знаниями и опытом в конкретной области, отличной от бухгалтерского учета и аудита, известное как эксперты. Выпущенные технические отчеты должны подтверждаться достаточными и соответствующими доказательствами, поскольку эти результаты используются для подтверждения мнений или выводов аудиторского отчета, которые также способствуют оценке выполненных контрольных действий.

Этап №4: Результаты комплаенс-аудита

Задача: письменно изложить результаты, к которым приходит аудитор. Сообщите окончательные результаты, полученные в ходе аудита соответствия. Оценить и выявить критерии для проекта дисциплинарных мер, которые будут приняты проверяемым субъектом, а также план мероприятий и дисциплинарных мер, применяемых к прямым и побочным ответственным лицам.

Источники информации: протоколы неполной информации с кратким изложением рассмотренных вопросов, рабочие документы с достаточными и соответствующими доказательствами, а также оценки аннотаций, представленных лицами, ответственными за обнаруженные отклонения в соблюдении. Предложения о наложении дисциплинарных мер в отношении лиц, несущих прямую или косвенную ответственность, план мероприятий по устранению недостатков или отклонений, применяемые дисциплинарные меры и аудиторский отчет.

Используемые методы аудита: через окуляры используются наблюдение, сравнение или сопоставление и отслеживание; документальных фильмов - проверка, аналитический обзор и общее исследование, а письменных - анализ, расчет, сверка и табулирование.

По завершении этапа исполнения группа аудиторов начинает подготовку отчета с результатами проведенных контрольных действий, выявляя наиболее значимые отклонения от нормативных требований, что будет способствовать созданию основы для присвоения рейтинга.

Шаг №1: аудиторский отчет

Группа аудиторов должна подготовить письменный отчет, в котором они отражают обнаруженные недостатки внутреннего контроля, отклонения от соблюдения, а также выводы и рекомендации по улучшению управления аудитируемой организацией. За его подготовку отвечают руководитель группы, аудиторы и надзорный орган, которые должны отправить его на соответствующие более высокие уровни для рассмотрения и утверждения.

Содержание отчета об аудите соответствия раскрывается в соответствии с его целями, в ясной, краткой, объективной, своевременной и простой для понимания форме, избегая чрезмерного повторения слов и использования оскорбительных или вульгарных выражений; Акронимы или сокращения, которые не были объявлены ранее, не должны использоваться; Если они хорошо не известны, например, те, которые используются в единицах измерения. Он должен быть написан обезличенным образом, с использованием общеупотребительных и широко используемых слов, а также с надлежащим использованием знаков препинания с указанием, кроме того, что контрольные действия были выполнены в соответствии с кубинскими стандартами аудита и утвержденными процедурами.

Руководитель группы должен разделить вышеупомянутый документ на разделы (цели или темы), чтобы предоставить читателю (проверяемому) быстрое определение содержания каждого из них. Все заголовки выделены жирным шрифтом. При сообщении о несоответствии группа аудиторов должна упорядоченно и объективно сообщать о подтвержденных фактах и ​​включать в отчет в качестве приложения функциональную административную ответственность с указанием лиц, причастных к фактам.

Аналогичным образом, руководитель группы и аудиторы проверяют, что все, включенное в отчет, подтверждается рабочими документами и что он отвечает на соответствующие выводы достаточными и соответствующими доказательствами. И что присвоенный рейтинг соответствует выводам, сделанным по результатам аудита, и положениям статьи 8 Постановления № 36, изданного 9 февраля 2012 года Генеральным контролером Республики. Кубы или действующее законодательство на момент проведения контрольных мероприятий.

В отчете должны быть рекомендации, которые устанавливают конкретные, ясные и возможные действия по устранению причин недостатков внутреннего контроля и отклонений от нормативных требований, кроме того, они должны способствовать улучшению управления организацией; Все они будут направлены на усыновление высшему руководству организации или, если применимо, другим кадрам или должностным лицам, которые имеют полномочия руководить ее применением.

См. NCA 1200-1 о декларации указанной ответственности и NCA 1 200: «Аудиторский отчет», чтобы узнать больше об общих рекомендациях по представлению указанного документа.

В случае привлечения к уголовной ответственности в связи с предполагаемым преступным деянием составляется специальный отчет в соответствии с положениями Постановления № 248 от 25 сентября 2007 года прекратившего свое существование Министерства аудита и контроля; Однако автор исследования предлагает, чтобы в соответствии с положениями вышеупомянутого законодательства юристом или юрисконсультом группы аудита соответствия была создана правовая основа с целью достижения лучшего понимания того, что было выражено. в

Специальный отчет (см. Образец обоснования в Приложении № 6)

В указанном фундаменте выявляются как объективные, так и субъективные элементы выявленных отклонений, которые будут предварительно согласованы с Генеральной прокуратурой и / или ее провинциальным или муниципальным штабом и отправлены через соответствующий уровень для соответствующей процедуры.; и инициировать судебные иски. Это обоснование должно быть включено в документацию по контрольному действию.

В вышеупомянутом NCA 1200 форма и содержание вышеупомянутого документа установлены (см. Структуру на рисунке № 4), однако, как указано в отчете о проверке соответствия, руководитель группы, аудиторы и другие члены рабочей группы, должна включать:

  • Источник аудита соответствия (в соответствии с планом, запросом или жалобой) Правовая основа: ссылка на законодательство или разрешение, на которых основано контрольное действие. Обнаруженные исключения: комментарии лиц, причастных к событиям (если не было дано никакого ответа сообщения об отклонениях от соблюдения или, если это было несвоевременно, указанное обстоятельство будет указано в отчете для справочных целей), а также оценка представленных комментариев Используйте выделенный раздел или параграф, когда аудитор считает, что читатель не будет иметь адекватного понимания реальности.Отклонения от применимых правил и / или ограничений, которые должны быть оценены, если они подразумевают отсутствие сотрудничества контролируемого субъекта с аудитором или неправильное хранение документации.Рекомендации для организации по совершенствованию управления соблюдением законности. Кроме того, следует указать квалификацию аудита, которая в соответствии с законодательством может быть:
    • Соблюдается: аудитор отмечает, что правовые положения и положения в юридических документах, присущие деятельности или подлежащие проверке, или обнаруженные недостатки не повторяются, и их влияние не ставит под угрозу цели и задачи организации. Несоответствие : когда правовые положения или то, что регулируется в юридических документах, относящихся к деятельности или подлежащих проверке, не соблюдаются, или обнаруженные недостатки, связанные с несоблюдением этих положений и документов или части их содержания, повторяются и их влияние ставит под угрозу цели и задачи организации.

Рисунок № 4: Структура отчета аудита соответствия.

Источник: собственная разработка

Приложения к отчету аудита соответствия:

  1. Закон о функциональной административной ответственности. Закон об уголовной ответственности. Оценка комментариев, представленных лицами, причастными к фактам. Правовая основа.

Шаг № 2: Сообщение результатов.

На этом этапе группа аудиторов должна выполнить положения подразделов e), f) и j), относящиеся к NCA 330: «Информирование менеджеров по важным вопросам в процессе аудита».

Они также контролируют представление проверяемым субъектом плана мероприятий, а также предложенные и принятые дисциплинарные меры с непосредственным и сопутствующим лицом, ответственным за недостатки или отклонения, обнаруженные в ходе аудита соответствия, в установленные сроки. в Приложении № II NCA: Общие положения, регулирующие деятельность обществ внутреннего аудита и государственной службы, а также других организаций, практикующих независимый аудит. Глава 3, раздел 3.1, подразделы L) и M).

После получения проекта дисциплинарных мер группа аудиторов должна провести их оценку и выдать соответствующие критерии и направить их проверяемому субъекту в установленный для него срок, такая же процедура используется для плана мероприятий, представленного подлежащих аудиту, а также за принятые дисциплинарные меры с прямой и побочной ответственностью.

Хотя границы между этапами аудита не определены: планирование, выполнение, отчетность и мониторинг, важно, чтобы аудитор признал их существование и выполнял свои задачи в соответствии с каждым из них, что позволяет проводить адекватный анализ и надзор со стороны начало утверждения аудиторского отчета.

2,4. Пример программы, которая будет применяться при проведении аудита соответствия Общие цели:

  1. Проверить, соответствуют ли используемые процедуры в вопросах, подлежащих изучению, законам, правилам, положениям и другим правовым положениям, применяются ли они эффективно и подходят ли они для достижения своих целей. Определить уровень надежности внутреннего контроля, внедренного субъектом в процессы, административные и управленческие системы, связанные с вопросами, подлежащими анализу. Выявление возможных нарушений в правовой системе административных, экономических или других действий, осуществляемых субъектом, подлежащим контролю, или соблюдение регулирующих норм и правил.

Конкретные цели:

  1. Проверить, есть ли у них внутренний аудитор и юридический аудитор для более эффективного выполнения своих функций. Проверить, соответствуют ли они положениям Постановления № 42/2002 министра юстиции, касающегося подготовки и содержания юридического файла юридического лица..Соблюдение контрактов, статус сборов и платежей, выставление счетов, сверки, претензии и требования. Анализ соблюдения планов и их основных экономических показателей, производства или услуг в первом квартале 2015 года, причины отклонений. Проверить соблюдение Постановления № 17/2014 Министерства труда и социальной защиты (MTSS) Оценить систему сбора, анализа и сообщения о коррупционных событиях, а также обращения с жалобами и жалобы.Проверить эффективность внедренной системы внутреннего контроля, связанной с конкретными целями.

Аспекты проверки:

Составная и Функциональная часть:

  1. Убедитесь, что внутренний аудитор и юрист зарегистрированы в соответствующих реестрах и присутствует ли соответствующее обновленное свидетельство в трудовом досье обоих. Убедитесь, что юридический файл юридического лица содержит информацию и основную юридическую документацию юридического лица в соответствии с то, что установлено действующим законодательством, например:

Идентификация юридического лица:

  • Название организации, код и адрес; орган, орган или учреждение, которому она подчиняется; деятельность, которую она развивает (корпоративная цель или государственная комиссия); количество подчиненных организаций (если применимо); утвержденный и обслуживаемый персонал (последний указать, количество мужчин и женщин, а также по типу профессиональной категории).

Основная юридическая документация:

  1. Утверждающие и учредительные или учредительные документы юридического лица, назначение руководителя юридического лица и должностных лиц первого уровня управления юридическим лицом; лицензии, разрешения и другие коммерческие, банковские, налоговые разрешения, среди прочего, которые организация требует для реализации его хозяйственной деятельности; регулирование совета директоров (проверка его законного функционирования посредством принятых протоколов и соглашений); внутренние дисциплинарные правила и коллективный договор.

Коммерческая и договорная деятельность:

  1. Чтобы узнать об основных клиентах и ​​поставщиках организации, а также о подписанных контрактах и ​​заключении по контракту юридического консультанта проверяемого лица (если применимо). Убедитесь, что контракт, подписанный уполномоченными на это лицами, обновлен и соответствует положениям действующее законодательство, отдавая приоритет тем, которые связаны с его корпоративной целью или утвержденной государственной комиссией; пересматривать уровни дебиторской и кредиторской задолженности, если причины истекли; документальные доказательства проведенных усилий по взысканию, платежные соглашения, претензии, иски в компетентный провинциальный суд (и, если таковые имеются, статус процесса); и в отношении кредиторской задолженности (если применимо) проверить соблюдение проверяемой организацией решений, вынесенных компетентным судом.Проверять соответствие заказанных и полученных продуктов или услуг тому, что было получено или продано третьим лицам; (всякий раз, когда есть возможность проверить конечный пункт назначения ресурсов). Проверять и подтверждать платежи, сделанные или полученные от третьих лиц (путем подтверждения с клиентами и поставщиками).

Элементы труда:

  1. Проверить наличие, контроль и содержание трудовых договоров (в случае отношений, оформленных путем назначения, проверить резолюцию или документ о назначении), в основном внутреннего аудитора и юрисконсульта или специалиста. Проверить наличие и контроль трудовой документации Проверить, есть ли у них Коллективный договор и соответствует ли его содержание положениям в этом отношении действующего законодательства. Изучить состав и деятельность, если таковые имеются, Органа основного трудового правосудия. Расследовать, применяли ли они дисциплинарные меры к рабочим, должностным лицам и кадрам, а также процессы реагирования на их претензии, когда они были поданы. Проверить, применили ли они материальную ответственность, если положительно,проверить, установлены ли они в соответствии с действующим законодательством.

Экономические планы и показатели:

  • Проверить соответствие планам и их основным экономическим показателям для производства или услуг в первом квартале 2015 года и оценить причины возможных отклонений от Плана и того же периода предыдущего года, то есть Директоров, Лимитов и других показателей,

Применение формы оплаты за хозяйственные результаты:

  • Убедитесь, что руководители и специалисты, ответственные за применение платежных систем, знают и применяют Постановление № 17/2014 Министерства труда и социальной защиты (MTSS). (примените интервью и / или опросы) Проверьте, были ли учтены следующие аспекты при разработке системы оплаты труда, утвержденной руководителем уполномоченного органа: Цели, которые должны быть достигнуты Показатели, которые необходимо достичь, и период оценки Показатели Базовый оклад для расчета Обучение и распределение заработной платы Органы, уполномоченные подтверждать соответствие показателям Органы, уполномоченные утверждать распределение заработной платы и период оценки и контроля системы в советах директоров Проверить, были ли они сертифицированы показатели управления,и что выплата заработной платы на этапе объекта действия была произведена в соответствии с его уровнями соответствия и что расходы по заработной плате по весу валовой добавленной стоимости, запланированной на период, не ухудшились. Выясните, производились ли выплаты работникам, не имеющим производственной поддержки, и, если таковая имеется, количественно оценить экономический ущерб, причиненный предприятию.

Анализ преступных действий и коррупции, а также рассмотрение жалоб и сообщений:

  • Узнайте, имели ли место преступные или коррупционные действия, а также получили ли они жалобы и / или отчеты, проверьте анализы, проведенные организацией. Убедитесь, что система существует и работает для обнаружения, фиксации, анализа и сообщения о коррупционных актах, в связи с выполнением Постановления № 409/2011, изданного Управлением Генерального контролера Республики, относительно: «Порядка информирования об административных коррупционных действиях». Проведите сравнение преступных деяний по отношению к первому кварталу 2015 год с аналогичным периодом 2014 года и определите, увеличиваются они или уменьшаются. Если наблюдается рост, определите, почему. Убедитесь, что и преступные действия, и коррупция анализируются Советом директоров, а также проводится анализ залоговой ответственности.И если о коррупционных деяниях своевременно сообщается соответствующему руководству. Оценить, соответствуют ли применение и соблюдение дисциплинарных мер, примененных к лицам, непосредственно и косвенно ответственным, серьезности фактов. Что касается жалоб и сообщений узнать, установили ли они процедуру ухода и обработки, если да, проверить соблюдение.

Общие особенности

  • В соответствии с проведенными проверками, количественно определите экономический ущерб или убытки, которые были определены. Оцените эффективность мер, содержащихся в Плане предотвращения рисков, связанных с вопросами, подлежащими проверке.

Подготовлено: _________ Проверено: ____________ Утверждено: ____________ Главный контролер Группы Контроллер Начальник отдела

Скачать оригинальный файл

Процедуры проведения аудита соответствия на Кубе