— Маргарита Анатольевна, давайте начнем с самого понятия «внутренний аудит». Что оно включает?
— Аудит, по определению, — это систематичность, порядок, последовательность действий. Сначала необходимо определить методику проведения аудита, включающую процедуру, план, программу, формы отчетности, ответственных, требования к компетентности и т.п.
На производстве, где я работала, еженедельно проводились обходы цехов, по результатам которых виновные наказывались, недоработки незамедлительно устранялись. Директор предложил проводить еженедельные обходы, но они не были бы приняты внешним аудитором в качестве подтверждения выполнения требований к внутренним аудитам, так как процесс в таком случае не был бы систематизирован и документирован в полной мере. Важно помнить, что процесс внутреннего аудита, все свидетельства аудита должны быть задокументированы. Особо подчеркну, что общение с персоналом — важнейший аспект получения свидетельств аудита, которым часто пренебрегают.
Цель аудита — подтвердить соответствие полученных свидетельств аудита установленным критериям. Свидетельства аудита — полученная информация в ходе наблюдений, опроса, изучения документов и записей. Разберем это на примере. Свидетельством аудита процесса закупок сырья будут являться интервью с ответственным за процесс, документированная процедура закупок, установленные в процедуре формы записей. Как правило, это протоколы первичной и повторной оценки поставщиков, перечень одобренных поставщиков, процедура входного контроля, записи регистрации результатов входного контроля, опрос ответственных за входной контроль, процедура коммуникаций между отделами приемки сырья и закупок и т.д.
Информации во время аудита всегда много. Самый важный вопрос: «Как оценить, соответствует ли полученная информация установленным требованиям?» Для этого аудитору необходимо сравнить полученную информацию с критериями аудита. Когда мы говорим о критериях аудита, мы подразумеваем то, чему должны соответствовать свидетельства аудита.