Изучив и проанализировав уже существующие понятия, можно предложить следующее авторское определение внутреннего аудита в корпорациях: внутренний аудит – это регламентированная внутренними документами непрерывная деятельность по независимой и объективной оценке эффективности функционирования системы внутреннего контроля корпорации и ее бизнес-единиц в целях повышения эффективности хозяйствующего субъекта в будущем.

Предложенное определение отличается от уже существующих тем, что в нем делается акцент на обязательную оценку внутренним аудитом эффективности работы не только в целом системы внутреннего контроля (СВК) всей компании, но и тех СВК, которые функционируют в каждой отдельной ее бизнес-единице.

Предлагаемый подход относительно трактовки понятия внутреннего аудита позволит реализовать в корпорации единую методику оценки, в том числе применительно к каждой бизнес-единице, где организованы и функционируют данные системы, и повысить в целом эффективность управления холдингом.

После того, как мы разобрались с понятием внутреннего аудита в корпорации, можно переходить к рассмотрению методики аудита бизнес-процессов.

В данной статье методика внутреннего аудита формируется в отношении определенного вида заданий и с учетом определенно выбранного подхода. В работе предлагается использовать процессный подход, но он не является единственно возможным. Необходимо отметить, что в последние годы было опубликовано очень много работ экономистов, в которых вопросы методики аудита разрабатываются в соответствии с целями и задачами аудита в рыночной экономике и стандартами аудита.

Во время разработки общего плана внутреннего аудита необходимо обращать внимание на следующие вопросы:

-  риск и существенность;

- системы бухгалтерского учета и внутреннего контроля;

- деятельность, осуществляемая в рамках процесса;

- характер, временные рамки и объем аудиторских процедур;

- текущий контроль и направление выполненной работы;

- координация работы исполнителей;

-  прочие аспекты.

Рассмотрим основные этапы аудита бизнес-процессов.

1. Оценка аудиторского риска и существенности.

Основные задачи:

- определить уровень существенности искажений (ошибок);

- дать оценку риска выражения аудитором неверного мнения при использовании выборочных методов контроля.

Направление контрольных процедур:

- до начала необходимо определить допустимый уровень существенности ошибки исследуемых показателей бизнес-процесса;

- после оценки СВК и выявленных рисков существенного искажения информации и рисков, присущих определенному бизнес-процессу, дать оценку аудиторского риска ;

- обосновать и документально зафиксировать необходимость корректировки существенности в ходе проверки.

2. Анализ показателей, характеризующих бизнес-процессы.

Задачи:

- получить знания об эффективности функционирования бизнес-процессов;

- выявить сильные и слабые стороны.

Направление контрольных процедур:

- проанализировать выполнение плановых показателей;

- проанализировать динамику показателей и дать оценку влияния этих показателей на деятельность организации в целом;

- дать оценку достаточности ресурсов, а также эффективности их использования;

- обосновать необходимости развития/сокращения деятельности процесса;

- сделать прогноз показателей с учетом задач развития организации;

- проанализировать претензии потребителей процесса.

3. Проверка адекватности и полноты описания в документах регламентов бизнес- процессов организации.

Задача:

- достичь понимания бизнес-процессов организации в объеме, достаточном для планирования и выполнения аудиторских процедур, оценки рисков, присущих бизнес-процессам.

Направление контрольных процедур:

- проверить наличие документов;

- проанализировать полноту и качество описания процесса и его элементов;

- проанализировать предложения и определение необходимости внесения изменений в регламенты.

4. Анализ рисков бизнес-процессов и эффективность управления ими.

Задачи:

- получить достаточные знания об эффективности процедур управления рисками;

- выявить возможное  влияние рисков на искажение отчетности.

Направление контрольных процедур:

- описание рисков;

- провести анализ полноты описания рисков;

- выявить факторы и обстоятельства возможного проявления риска;

- проанализировать методы управления рисками бизнес-процессов на уровне организации в целом;

- проанализировать эффективность принимаемых мер по управлению рисками;

- дать оценку последствий влияния риска (позитивных и негативных) на деятельность организации;

- мониторинг рисков и оценка его эффективности;

- оценить возможное влияния рисков на искажение информации о бизнес-процессе.

5. Оценка эффективности контрольной среды бизнес-процессов

Задача:

- установить соответствие контрольной среды задачам эффек­тивного управления.

Направление контрольных процедур:

- соблюдение требований корпоративной этики;

- компетентность сотрудников;

- компетентность и стиль работы руководителя;

- соответствие ответственности и полномочий; мотивации и профессиональный рост.

6. Анализ системы учетно-аналитического обеспечения управления . бизнес-процессами.                                               .

Задачи:

- проанализировать существующую систему информационного обеспечения управления,

- определить соответствие учета целям и задачам управления бизнес-процессами.

Направление контрольных процедур:

- состав информации и ее соответствие задачам управления;

- используемые методы и способы бухгалтерского учета и их соответствие требованиям законодательства;

- методы и процедуры сбора и передачи информации; необходимость изменения и обновления базы данных;

- технические и программные средства сбора и обработки информа­ции и эффективность их использования.

7. Эффективность контрольных процедур бизнес-процесса.

Задача:

- установить эффективность, средств контроля за бизнес- процессами, заключающейся в своевременном предотвращении, выявлении и устранении отклонений в его функционировании;

Направление контрольных процедур:

- проверить соблюдение распоряжений и регламен­тов;

- проверить наличие и сохранность ресурсов;

- ограничить несанкционированный доступ к ресурсам и информации;

- санкционирование действий.

8. Формирование выводов и рекомендаций по результатам аудитор­ского задания.

Задача:

-  сформировать выводы и рекомендации, отвечающие целям и задачам аудиторского задания.

Направление контрольных процедур:

- обобщить результаты выпол­нения задания;

- проанализировать выявленные нарушения и оценить существенность их влияния;

- подготовить информацию и предварительно обсудить выводы с должностными лицами;

- оценить полноту и качество выполнения задания и необходимость дополнительных процедур;

- сформулировать выводы и рекомендации;

- подготовить отчет по выполнению задания.

Данный комплекс работ, предложенный  выше, универсален и служит для внутреннего аудита любого бизнес-процесса (основного, вспомогательного и управленческого). Специфика каждого определенного бизнес-процесса должна учитываться в программе проверки, которая адаптируется в соответствии с предметом задания и особенностями объекта проверки.

Набор методических документов, необходимых для реализации программы проверки, может существенно отличаться по объему в зависимости от объекта проверки и включает:

-  тесты проверки на соответствие;

- тесты проверки по существу;

- рекомендации или методики проведения аналитических процедур;

- формы рабочих документов.

Аудиторские процедуры проверки должны обеспечить получение ин­формации о типичных операциях и последовательности учетных процедур процесса, о возможных ошибках, об оценке приемлемого уровня существен­ности и аудиторского риска по группе счетов бухгалтерского учета, относя­щихся к процессу, изучение СВК, характерной для данного процесса и оцен­ку риска ее неэффективности. Необходимо определить перечень аудитор­ских процедур, используемых для сбора доказательств, и разработать основ­ные рабочие документы аудитора для каждого проверяемого процесса. Для этого необходимо дать описание действующей СВК, оценить це­лесообразность контрольных механизмов, проверить эффективность СВК. При этом следует руководствоваться принципами, необходимыми для функ­ционирования данной системы: организация рабочих процессов, наличие ор­ганизационного плана и рабочих инструкций, разделение функциональных обязанностей, описание хозяйственных процессов, контроль.

В ходе изучения и оценки системы внутрихозяйственного контроля для каждого процесса рекомендуется, применять специально разработанные тестовые процедуры, перечни типовых вопросов для выяснения мнения руководящего персонала и работников бухгалтерии, специальные; бланки (проверочные листы), блок-схемы и графики, перечни замечаний, протоколы или акты.

Для каждого бизнес-процесса целесообразно разрабатывать аналити­ческие процедуры в виде методики анализа деятельности. Кроме того, пред­ложенный в общем плане комплекс работ включает контрольные процеду­ры, соответствующие различным видам аудиторских заданий: аудит досто­верности, аудит соответствия требованиям, аудит эффективности, в том числе анализ рисков и эффективность управления ими.

В развитие общего плана и программы аудита бизнес-процесса во внутренних стандартах как методические материалы могут разрабатываться тесты в отношении отдельных элементов бизнес-процесса. В качестве при­мера подобных методических материалов в работе предложены тесты, кото­рые могут быть использованы для основных бизнес-процессов, связанных с производством продуктов (работ, услуг). Для тестирования элемента “вход” основного бизнес-процесса предложен тест процедур проверки по существу, представленный “Тест процедур проверки по существу материаль­ных элементов (вход) основного бизнес-процесса ” (Таблица 1).

Таблица 1. Тест процедур проверки по существу материальных элементов основного бизнес-процесса:

Приведенный в тесте перечень контрольных процедур позволяет получить доказательства в отношении ряда предпосылок: полнота, права, обязанности. Направления тестирования позволяют получить информацию об отклонениях в функционировании процесса, оценить эффективности использования материальных элементов, а также их влияние на эффективность процесса. Приведенный перечень процедур может быть дополнен как по предпосылкам получения надлежащих доказательств, так и по целям проведения процедур.

Приоритетным направлением повышения эффективности системы управления современных субъектов ресторанного бизнеса выступает развитие форм внутреннего контроля. Наиболее действенной из них, на наш взгляд, является система внутреннего аудита деятельности. Внутренний аудит является неотъемлемым и важным элементом управленческого контроля [1]. Внутренний аудит можно определить как объективную и независимую оценку, прежде всего, внутреннего контроля и управления рисками, который информирует собственников и руководство о проблемах и нарушениях в организации. По мнению Парамоновой Л.А. «внутренний аудит можно определить как форму корпоративного контроля, которая предоставляет рекомендации для руководства организации по существу проведенных проверок финансово-хозяйственной деятельности, информирует обо всех выявленных существенных рисках, проблемах и нарушениях, а также разрабатывает мероприятия, направленные на повышение эффективности деятельности предприятия» [2]. В системе внутреннего аудита приоритетным направлением является аудит эффективности деятельности, функциональное назначение которого определяется его принципами: экономичность, эффективность использования ресурсов и результативность [3]. Одной из основных контрольных процедур проведения аудита эффективности деятельности организации являются аналитические процедуры. В соответствии с МСА №520 «Аналитические процедуры», введенным Приказом Минфина России от 24.10.2016 №192н, термин «аналитические процедуры» означает «оценку финансовой информации посредством анализа вероятных взаимосвязей между финансовыми и нефинансовыми данными. Аналитические процедуры также предусматривают исследование выявленных отклонений или соотношений, которые противоречат прочей имеющейся информации или существенно расходятся с ожидаемыми показателями» [4].

Целью аналитических процедур, в рамках функционирования внутреннего аудита, является выявление ошибок в бухгалтерской (финансовой) отчетности, минимизация рисков предпринимательской деятельности, их оценки и определении рекомендаций по повышению эффективности деятельности экономического субъекта.

Аудитор использует аудиторские процедуры на каждом этапе проведения внутреннего аудита эффективности деятельности. Перед проведением внутреннего аудита эффективности деятельности организации, аудитор  составляет документы, определяющие цели и задачи аудита, подготавливает информацию об экономическом субъекте. В отличие от цели внутреннего аудита эффективности деятельности основная цель внешнего аудита заключается в получении разумной уверенности, в том, что бухгалтерская (финансовая) отчетность не содержит существенных искажений, а также в проверке учетной политики на соответствие действующему законодательству, исследовании имеющейся информации для обоснования экономических и управленческих решений. Данный вид аудита предназначен в основном для собственников и инвесторов организации. В соответствии с МСА №300 «Планирование аудита финансовой отчетности», введенным Приказом Минфина России от 24.10.2016 №192н, следующим этапом является формирование стратегии и плана аудита, в которых определяется перечень аналитических процедур, необходимых для достижения цели и решения задач. Разработка стратегии и плана аудита тесно взаимосвязаны, но не обязательно являются отдельными или следующими друг за другом шагами, так как внесение изменений в один документ может потребовать внесения изменений в другой. На заключительном этапе составляется отчет аудитора [4].

Источниками информации для внутреннего аудита эффективности являются показатели форм бухгалтерской (финансовой) отчетности, регистры бухгалтерского и налогового учета, первичные документы. Аудитор может привлекать для проведения внутреннего аудита управленческий персонал организации, юристов, экономистов. В процессе внутреннего аудита организации используют графики, таблицы, диаграммы, оформляемые как рабочие документы внутреннего аудита эффективности.

Аналитические процедуры могут быть проведены различными методами экономического и финансового анализа, выбор которых зависит от поставленной цели. Единой методики проведения анализа в процессе аудита эффективности деятельности организации не существует, поэтому аудитор самостоятельно определяет показатели и коэффициенты, методы анализа, исходя из наличия информационной и специфики деятельности. Анализ может быть проведен следующими методами: метод сравнения, метод построения систем аналитических показателей и таблиц, метод цепных подстановок и интегральный метод, метод экспертных оценок, балансовый метод, метод средних величин, метод группировок, методы ситуационного анализа и прогнозирования, корреляционный и регрессивный анализ и другие.

Состав анализируемых показателей из формируемого информационного массива напрямую зависит от видов осуществляемой экономической деятельности [5]. На наш взгляд, основным показателем деятельности организаций ресторанного бизнеса, который необходимо анализировать, является товарооборот. Товарооборот в ресторанном бизнесе  – это объем реализованной продукции (покупной или собственного производства) потребителям.

Рост товарооборота и совершенствование его структуры позволит снизить объем издержек обращения, что, в свою очередь, поможет повысить эффективность ресторанного бизнеса. Под экономической эффективностью коммерческой организации понимается соизмерение полученных результатов с имеющимися ресурсами и произведёнными затратами. В качестве показателей оценки эффективности деятельности организаций ресторанного бизнеса могут выступать: налоговая нагрузка, соотношение темпа роста расходов и темпа роста доходов, среднемесячная заработная плата работников, коэффициент роста розничного оборота хозяйствующего субъекта, коэффициент рентабельности продаж, коэффициент уровня издержек обращения, коэффициент ритмичности товарооборота, индекс цен. При проведении экономического анализа необходимо сравнивать результаты с ожидаемыми результатами. В качестве ожидаемых результатов могут выступать показатели, заявленные в Приказе ФНС России от 30.05.2007 № ММ-3-06/333@ (ред. от 10.05.2012) «Об утверждении Концепции системы планирования выездных налоговых проверок» [6].

Для проведения анализа эффективности организаций ресторанного бизнеса целесообразно использовать аналитическую таблицу, представленную в рабочем документе внутреннего аудита эффективности (РДВАЭ-1) (Таблица 1).

Таблица 1. Показатели оценки эффективности деятельности ресторана

Таким образом, проведение анализа показателей, представленных в таблице, позволяет оценить эффективность деятельности организаций ресторанного бизнеса путем расчета и сравнения результатов с ожидаемыми результатами. Сравнение с ожидаемыми результатами предполагает выявление вуалирования фактической информации под плановую и необоснованного прогнозирования. Если аналитические процедуры выявили отклонение от ожидаемых результатов, то аудитор должен исследовать данные расхождения и потребовать у руководства организации разъяснений. В случае, если руководство не в состоянии дать разумные объяснения или они будут неубедительными, тогда аудитор может применить другие аналитические процедуры.

Оценка результатов проведенного внутреннего аудита эффективности деятельности организации позволяет внутренним аудиторам выразить мнение о функционировании экономического субъекта и определить пути его развития в будущем.

Использование аналитических процедур в процессе аудита эффективности деятельности организаций ресторанного бизнеса, позволяет составить мнение о достоверности бухгалтерской (финансовой) отчетности, оценить финансовое состояние организации, разработать рекомендации по экономичности использования ресурсов и по оптимизации деятельности. Основываясь на результатах внутреннего аудита, руководство организации сможет разработать эффективную стратегию развития.