Формирование заключения внутреннего аудита

Руководитель внутреннего аудита формулирует заключение внутреннего аудита по результатам оценки надежности и эффективности управления рисками и внутреннего контроля, а также корпоративного управления Общества за определенный период времени (включая отчетный период). При подготовке заключения внутреннего аудита руководителю внутреннего аудита целесообразно принимать во внимание результаты выполнения внутренних аудиторских проверок, внеплановых аудиторских заданий, проверок, выполняемых другими подразделениями Общества, направленных на оценку управления рисками и внутреннего контроля, а также корпоративного управления, в рамках своих компетенций <52>.

--------------------------------

<52> См. далее п. 3.5 настоящих Рекомендаций.

Заключение внутреннего аудита отличается от выводов по итогам выполнения внутренних аудиторских проверок тем, что формулируется в отношении системы управления рисками и внутреннего контроля, а также корпоративного управления Общества в целом за период времени, выводы же относятся к итогам выполнения отдельной внутренней аудиторской проверки.

Структура и содержание заключения внутреннего аудита в различных обществах могут формироваться по-разному, в зависимости от принятых в Обществе правил представления материалов органам управления, их пожеланий и предпочтений по формату и оформлению. При этом в заключение внутреннего аудита рекомендуется включать следующую информацию:

- изложение итогового заключения о надежности и эффективности управления рисками и внутреннего контроля, а также корпоративного управления в Обществе;

- описание подхода и критериев оценки управления рисками и внутреннего контроля, а также корпоративного управления, положенных в основу заключения внутреннего аудита;

- краткое содержание информации, подтверждающей заключение, и ее источники;

- описание объема внутренних аудиторских проверок, проведенных внутренним аудитом, с указанием периода времени, который охватывает заключение;

- описание объема смежных проверок, выполняемых другими подразделениями Общества. При использовании результатов таких проверок руководитель внутреннего аудита предварительно проводит оценку для определения степени, в которой сможет полагаться на работу других подразделений Общества;

- информацию об ограничениях, если они имели место в деятельности внутреннего аудита.

Если заключение внутреннего аудита является негативным, руководителю внутреннего аудита целесообразно привести причины, которые его обосновывают.

Внутреннему аудиту целесообразно разработать методику подготовки заключения внутреннего аудита применительно к Обществу с учетом требований законодательства Российской Федерации и регулирующих органов, Международных профессиональных стандартов внутреннего аудита, а также настоящих Рекомендаций.

В политике внутреннего аудита целесообразно закрепить положение о том, что руководитель внутреннего аудита несет ответственность за формирование заключения о надежности и эффективности управления рисками и внутреннего контроля, а также эффективности корпоративного управления в Обществе, в том числе за надежность и достоверность информации, на основе которой оно подготовлено.

В отдельных случаях совет директоров может поручить руководителю внутреннего аудита провести внешнюю независимую оценку заключения внутреннего аудита.