Международный стандарт аудита 610 «Рассмотрение работы внутреннего аудита» устанавливает требования и рекомендации для внешних аудиторов при анализе работы внутреннего аудита.
В стандарте выделяют следующие разделы: «Объем и цели внутреннего аудита», «Взаимосвязь между внутренним аудитом и внешним аудитом», «Понимание и предварительная оценка внутреннего аудита», «Сроки взаимодействия и координации», «Оценка и тестирование работы внутреннего аудита».
Согласно стандарту в состав внутреннего аудита входят один или несколько элементов:
1) обзор систем бухгалтерского учета и внутреннего контроля»;
2) организация адекватных систем бухгалтерского учета и внутреннего контроля;
3) анализ систем и мониторинг их функционирования, предоставление рекомендаций по их усовершенствованию;
4) проверка финансовой и хозяйственной информации;
5) анализ экономичности и эффективности деятельности;
6) проверка соблюдения законов, нормативных актов и прочих требований, политики и других внутренних требований руководства.
Внешний аудитор должен получить достаточное понимание деятельности внутреннего аудита. Это необходимо для планирования аудита, разработки эффективного аудиторского подхода. Предварительная оценка функций внутреннего аудита, данная внешним аудитором, влияет на его мнение по поводу того, как использование внутреннего аудита может изменить характер, сроки и объем внешних аудиторских процедур.
Система внутреннего контроля включает следующие элементы:
1) систему бухгалтерского учета;
2) контрольную среду;
3) средства контроля.
В том случае если работа внутреннего аудита является одним из факторов при определении характера, сроков и объема внешних аудиторских процедур, то важно предварительно согласовать сроки этой работы, объем аудиторской проверки, уровень проверки, методы, документальное оформление выполненной работы, отчетность. Объективность внутреннего аудитора обеспечивается степенью его независимости в структуре управления экономического субъекта. Внутренний аудитор должен представить отчет только назначившему его руководству или собственникам независимо от руководителей.
Если аудиторская организация решает использовать работу внутреннего аудитора, то она должна ознакомиться с рабочей документацией внутреннего аудита и убедиться в том, что программы и объем работы внутреннего аудита соответствуют целям внешнего аудита, работа внутреннего аудитора документально оформляется, выводы и заключения внутренних аудиторов обоснованы полученными ими данными и соответствуют существующим обстоятельствам, зоны повышенных рисков учитываются при планировании работ и проверяются внутренним аудитором.
Для наиболее эффективного использования работы внутреннего аудита аудиторской организации необходимо рассмотреть план службы внутреннего аудита за интересующий период, обсудить этот план на ранней стадии аудита. Аудиторская организация должна определить порядок встреч с сотрудниками службы внутреннего аудита, а также заранее договориться о сроках проведения работ, объеме аудиторской выборки, уровнях тестов, методах определения выборки.
В российской практике аудита аналогичным является ПСАД «Изучение и использование работы внутреннего аудита». Этот стандарт определяет действия аудиторской организации или аудитора, работающего самостоятельно в качестве индивидуального предпринимателя, по изучению работы внутреннего аудита, оценке ее влияния на объем и процедуры внешнего аудита.