I. Цель внутреннего аудита.
II. Этика и профессионализм: принципы, касающиеся профессии и практики внутреннего аудита. Правила поведения. Анализ этических дилемм, с которыми могут столкнуться внутренние аудиторы.
Поддержка объективности. Проявление компетентности и надлежащая профессиональная осторожность. Соблюдение конфиденциальности.
III. Корпоративное управление подразделением внутреннего аудита.
Предоставление полномочий Совету (Мандат и Устав о внутренней ревизии). Независимая позиция (Организационная независимость. Функции, обязанности и квалификация руководителя внутреннего аудита. Контроль со стороны Совета (внечная оценка качества).
IV. Управление подразделением внутренней ревизии.
Стратегическое планирование (корпоративная практика управления, управление рисками и контроль. Внутренний контроль (COSO, инструменты внутреннего контроля: матрица полномочий, матрица рисков и элементы управления). Методология. Положение о внутренней ревизии. План внутренней ревизии. Управление ресурсами (финансовыми, человеческими, технологическими). Построение отношений и общения с заинтересованными сторонами. Ошибки и упущения. Информирование о принятии риска. Контроль и повышение эффективности аудиторских заданий.
V. Проведение и предоставление услуг по внутреннему аудиту.
Эффективное планирование задач аудита: коммуникация в рамках аудита, оценка рисков задачи (концепция аудиторского риска, матрица рисков и контрольная группа). Цели и сфера охвата проверки задачи/аудита. Критерии оценки (математика рисков и средства контроля в рамках аудита). Ресурсы для задачи/аудита (бюджет проверки). Рабочая программа проверки.
Выполнение аудиторской задачи:
Сбор информации для анализа и оценки (процедуры аудита, концепция
Выборка аудита). Анализ данных и потенциальные наблюдения за результатами
Задание аудита.
Оценка замечаний и разработка рекомендаций, плана действий.
Подготовка выводов по результатам аудиторской задачи (требования).
Документирование задач аудита.
Процедуры уведомления о результатах аудиторской задачи. Мониторинг планов
событий/действий. Аудиторский отчет, его структура.
Подтверждение осуществления рекомендаций или планов действий/мероприятий.