Процедуры

50. Для выполнения каждой задачи аудита следует готовить программу аудита. В программе аудита излагаются цели, а также общие контуры работы по аудиту, которые считаются необходимыми для их достижения. Это относительно гибкое средство, которое необходимо приспосабливать и реализовывать в соответствии с выявленными рисками.

51. Все процедуры выполнения задач аудитом должны оформляться соответствующими рабочими документами. Они должны отражать результаты проведенных проверок с акцентом на оценки в заключении. Рабочие документы должны быть составлены в соответствии с установленным методом. Этот метод должен обеспечивать достаточность информации для проверки надлежащего выполнения задачи и позволять удостовериться в том, каким образом она была выполнена.

52. Письменное аудиторское заключение по каждому заданию должно готовиться как можно быстрее. Оно передается подвергнутой аудиту стороне, ее менеджменту и (обычно в форме краткого изложения) менеджменту старшего звена.

53. В аудиторском заключении излагаются цель и масштабы аудита. Оно включает также выводы и рекомендации департамента внутреннего аудита, а также реакцию стороны, подвергнутой аудиту. В нем раскрываются также вопросы, по которым по итогам выполнения задачи достигается консенсус. Департамент внутреннего аудита указывает на относительную важность обнаруженных недостатков и высказанных рекомендаций.

54. Департамент внутреннего аудита ведет регистрацию выполненных задач и подготовленных заключений.

55. Менеджменту старшего звена следует обеспечить должную реакцию на озабоченности, высказанные департаментом внутреннего аудита. Поэтому менеджменту следует одобрить процедуру, разработанную департаментом внутреннего аудита, которая обеспечивала бы рассмотрение и при необходимости - своевременное выполнение рекомендаций департамента внутреннего аудита.

56. Департамент внутреннего аудита отслеживает выполнение его рекомендаций. О положении дел с рекомендациями докладывается не реже раза в полгода менеджменту старшего звена, совету директоров или комитету по аудиту (если таковой имеется), в зависимости от механизма корпоративного управления.