Відповідно до пункту 8 Порядку утворення структурних підрозділів внутрішнього аудиту та проведення такого аудиту в міністерствах, інших центральних органах виконавчої влади, їх територіальних органах та бюджетних установах, які належать до сфери управління міністерств, інших центральних органів виконавчої влади, затвердженого постановою Кабінету Міністрів України від 28 вересня 2011 року № 1001, та підпункту 4 пункту 1 Плану заходів щодо реалізації Концепції розвитку державного внутрішнього фінансового контролю на період до 2017 року , затвердженого розпорядженням Кабінету Міністрів України від 22 жовтня 2008 року № 1347, НАКАЗУЮ:

1. Затвердити Стандарти внутрішнього аудиту, що додаються.

2. Департаменту державного бюджету Міністерства фінансів (Лозицький В.П.), Управлінню гармонізації державного внутрішнього фінансового контролю Державної фінансової інспекції України (Тимохін М.Г.) в установленому законодавством порядку подати цей наказ на державну реєстрацію до Міністерства юстиції України.

3. Цей наказ набирає чинності з 1 січня 2012 року.

4. Контроль за виконанням цього наказу покласти на першого заступника Міністра Мярковського А.І.

1. Ці Стандарти розроблено з метою визначення єдиних підходів до провадження діяльності з внутрішнього аудиту в міністерствах, інших центральних органах виконавчої влади, Раді міністрів Автономної Республіки Крим, обласних, Київській та Севастопольській міських державних адміністраціях, інших головних розпорядниках коштів державного бюджету (далі - державний орган), їх територіальних органах та бюджетних установах, що належать до сфери їх управління, оцінки якості такого аудиту.

2. Ці Стандарти містять Стандарти якісних характеристик, що визначають положення, вимоги та підходи до організації діяльності з внутрішнього аудиту, та Стандарти діяльності, що визначають положення, вимоги та підходи до планування, здійснення внутрішнього аудиту, звітування про його результати.

3. Терміни, використані в цих Стандартах, мають такі значення:

аудиторський доказ - зібрана та задокументована працівником підрозділу внутрішнього аудиту інформація, яку він використовує з метою обґрунтування висновків за результатами внутрішнього аудиту;

аудиторське завдання - запланований для виконання обсяг роботи з проведення аудиторського дослідження;

відповідальна за діяльність особа - посадова чи інша особа, яка відповідно до організаційного, розпорядчого та/або іншого документа відповідає за напрям діяльності, функції, процеси, що є об’єктом внутрішнього аудиту;

простір внутрішнього аудиту - сукупність об’єктів внутрішнього аудиту, а також підприємств, установ та організацій, що належать до сфери управління державного органу, щодо діяльності яких можуть проводитись внутрішні аудити;

професійна ретельність - підхід до виконання завдань, що передбачає формування професійного судження працівника підрозділу внутрішнього аудиту на основі застосування відповідних знань, навичок та компетенцій, а також використання адекватних аудиторських методів, прийомів і процедур для надання обґрунтованих, об’єктивних і незалежних висновків;

робочі документи - записи (форми, таблиці, схеми), за допомогою яких працівник підрозділу внутрішнього аудиту фіксує результати застосованих методів і процедур під час планування та виконання аудиторського завдання й аудиторські докази;

установа - державний орган, його територіальні органи та бюджетні установи, які належать до сфери його управління.

У цих Стандартах терміни "внутрішній аудит", "внутрішній контроль", "об’єкти внутрішнього аудиту", "система внутрішнього контролю", "план діяльності з внутрішнього аудиту", "ризик" та "управління ризиками" вживаються у значеннях, що застосовуються в Бюджетному кодексі України, Порядку здійснення внутрішнього аудиту та утворення підрозділів внутрішнього аудиту, затвердженому постановою Кабінету Міністрів України від 28 вересня 2011 року № 1001 (далі - Порядок), та Основних засадах здійснення внутрішнього контролю розпорядниками бюджетних коштів, затверджених постановою Кабінету Міністрів України від 12 грудня 2018 року № 1062.

1. Основні завдання та функції підрозділу внутрішнього аудиту, права й обов’язки керівника та працівників підрозділу внутрішнього аудиту, а також вимоги щодо незалежності підрозділу внутрішнього аудиту визначаються відповідно до законодавства у внутрішніх документах установи, що затверджуються у встановленому порядку.

2. Внутрішні документи з питань внутрішнього аудиту розробляються керівником підрозділу внутрішнього аудиту з урахуванням цих Стандартів і Порядку та мають охоплювати всі аспекти діяльності з внутрішнього аудиту.

Керівник підрозділу внутрішнього аудиту здійснює періодичний перегляд внутрішніх документів з питань внутрішнього аудиту з метою забезпечення їх цілісності, підтримання в контрольному стані та достатності для здійснення діяльності з внутрішнього аудиту.

3. Основними внутрішніми документами з питань внутрішнього аудиту є:

декларація внутрішнього аудиту;

положення про підрозділ внутрішнього аудиту;

посадові інструкції працівників підрозділу внутрішнього аудиту;

внутрішні документи з питань здійснення внутрішнього аудиту;

програма забезпечення та підвищення якості внутрішнього аудиту.

4. Внутрішні документи з питань здійснення внутрішнього аудиту мають врегульовувати такі питання:

планування діяльності з внутрішнього аудиту, в тому числі підходи до складання та ведення бази даних, організації, проведення та документування ідентифікації й оцінки ризиків для планування діяльності з внутрішнього аудиту, визначення факторів відбору для здійснення планових внутрішніх аудитів та частоти їх здійснення щодо кожного об’єкта внутрішнього аудиту;

організація та проведення внутрішнього аудиту (планування та виконання аудиторського завдання), документування його перебігу та результатів, контроль за виконанням аудиторських завдань;

оформлення робочих та офіційних документів, формування та зберігання справ внутрішніх аудитів;

складання та підписання аудиторського звіту, порядок та строки надання і розгляду коментарів до аудиторських звітів;

реалізація результатів внутрішніх аудитів, моніторинг врахування аудиторських рекомендацій та результатів їх впровадження;

ведення обліку та накопичення звітних даних за результатами внутрішніх аудитів (у тому числі відповідні форми, шаблони), вимоги до звітування про результати діяльності з внутрішнього аудиту;

підходи та методологія проведення внутрішніх оцінок якості внутрішнього аудиту, вимоги до складання програми забезпечення та підвищення якості внутрішнього аудиту;

розгляд скарг на дії працівників підрозділу внутрішнього аудиту з урахуванням вимог законодавства;

аспекти та порядок взаємодії, обміну інформацією між підрозділом внутрішнього аудиту та іншими структурними підрозділами установи, іншими органами;

інші питання здійснення діяльності з внутрішнього аудиту (за рішенням керівника підрозділу внутрішнього аудиту).

Внутрішні документи з питань здійснення внутрішнього аудиту затверджує керівник установи.

5. Зміст внутрішніх документів з питань здійснення внутрішнього аудиту доводиться до відома всіх керівників структурних підрозділів та працівників установи.

6. Порядки та підходи до здійснення внутрішнього аудиту визначаються у внутрішніх документах із питань внутрішнього аудиту з урахуванням специфіки діяльності установи, розміру та структури підрозділу внутрішнього аудиту, складності об’єктів внутрішнього аудиту та виконуваної роботи.

1. Діяльність із внутрішнього аудиту має бути незалежною, а працівники підрозділу внутрішнього аудиту під час виконання своїх посадових обов’язків повинні бути об’єктивними.

2. Організаційна незалежність передбачає пряме підпорядкування та підзвітність підрозділу внутрішнього аудиту керівнику установи.

3. Організаційна незалежність забезпечується через:

підписання декларації внутрішнього аудиту;

затвердження керівником установи положення про підрозділ внутрішнього аудиту, плану діяльності з внутрішнього аудиту (далі - план);

інформування керівником підрозділу внутрішнього аудиту керівника установи про стан виконання плану, а також про наявність обмежень у проведенні внутрішнього аудиту чи ресурсах.

4. Функціональна незалежність передбачає недопущення виконання працівниками підрозділу внутрішнього аудиту функцій, не пов’язаних зі здійсненням внутрішнього аудиту.

5. Керівник установи забезпечує вжиття заходів щодо запобігання неправомірному втручанню третіх осіб у будь-які питання, пов’язані зі здійсненням діяльності з внутрішнього аудиту, у тому числі щодо планування діяльності з внутрішнього аудиту, проведення внутрішнього аудиту та підготовки звіту про його результати.

6. Об’єктивність вимагає від працівників підрозділу внутрішнього аудиту провадити свою діяльність неупереджено, без формування свого висновку під впливом третіх осіб та уникати конфлікту інтересів.

7. Керівник підрозділу внутрішнього аудиту забезпечує вжиття заходів щодо зменшення ризиків впливу на незалежність та/або об’єктивність працівників підрозділу внутрішнього аудиту.

Загрози незалежності мають контролюватися на рівні кожного працівника підрозділу внутрішнього аудиту, аудиторського завдання, а також на функціональному та організаційному рівнях.

8. Працівники підрозділу внутрішнього аудиту інформують керівника підрозділу внутрішнього аудиту про сфери діяльності установи, в яких вони працювали на керівних посадах чи в яких працюють (працювали у період, що охоплюється внутрішнім аудитом) їх близькі особи, для прийняття ним рішення про можливість проведення таким працівником внутрішнього аудиту в зазначених сферах діяльності установи.

9. У разі виникнення обставин, що перешкоджають виконанню працівниками або керівником підрозділу внутрішнього аудиту їх обов’язків, втручання у їх діяльність посадових або інших осіб установи керівник підрозділу внутрішнього аудиту письмово доводить інформацію про такі обставини та їх можливі наслідки керівнику установи для прийняття ним управлінських рішень.

Для сприяння усуненню умов, що перешкоджають здійсненню внутрішнього аудиту, керівник підрозділу внутрішнього аудиту інформує про такі обставини аудиторський комітет (у разі його утворення).

1. Керівник та працівники підрозділу внутрішнього аудиту повинні володіти необхідними знаннями, навичками та професійною компетентністю, що ґрунтуються на відповідній освіті та досвіді, для належного виконання аудиторських завдань.

Підрозділ внутрішнього аудиту повинен мати загальну кваліфікаційну спроможність, яка передбачає наявність у його працівників (колективно) сукупності знань, навичок та компетенцій для належного виконання всіх покладених на підрозділ завдань та функцій.

2. Працівники підрозділу внутрішнього аудиту повинні мати достатні знання для оцінки ключових ризиків, які негативно впливають на досягнення цілей, виконання функцій і завдань установи, у тому числі ризиків шахрайства та ризиків, пов’язаних з інформаційними системами і технологіями.

3. У разі якщо працівники підрозділу внутрішнього аудиту не мають достатніх знань, навичок чи інших вмінь, необхідних для виконання окремих питань аудиторського завдання, керівник підрозділу внутрішнього аудиту повинен ініціювати перед керівником установи залучення відповідних фахівців установи чи експертів відповідних органів влади та місцевого самоврядування, державних фондів, підприємств, установ, організацій, інших юридичних осіб для забезпечення виконання аудиторського завдання.

4. Працівники підрозділу внутрішнього аудиту повинні постійно вдосконалювати свої знання, підвищувати кваліфікацію, у тому числі шляхом самоосвіти, що сприятиме безперервному професійному розвитку.

5. Аудиторські завдання мають виконуватись із належною професійною ретельністю.

Під час планування та виконання аудиторського завдання працівники підрозділу внутрішнього аудиту проявляють професійну ретельність, враховуючи:

обсяг роботи, потрібний для досягнення цілей внутрішнього аудиту;

складність, суттєвість та/або важливість питань, що підлягають дослідженню;

ефективність процесів управління та внутрішнього контролю, у тому числі управління ризиками щодо об’єкта внутрішнього аудиту;

ймовірність виникнення значних помилок, шахрайства чи невідповідностей вимогам законодавства та внутрішнім документам;

співвідношення величини витрат ресурсів, необхідних для виконання аудиторського завдання, та потенційної вигоди для установи від результатів його виконання.

6. Професійна ретельність передбачає також використання (у разі можливості) під час планування та виконання аудиторських завдань автоматизованих методів аудиту, збору та аналізу даних (програмного забезпечення, спеціалізованих сервісних програм тощо).

1. Оцінку якості внутрішнього аудиту здійснюють керівник підрозділу внутрішнього аудиту (внутрішня оцінка якості) та Мінфін шляхом проведення оцінки функціонування системи внутрішнього аудиту (зовнішня оцінка якості).

2. Керівник підрозділу внутрішнього аудиту щороку складає за своїм підписом програму забезпечення та підвищення якості внутрішнього аудиту, яку затверджує керівник установи.

Метою складання програми забезпечення та підвищення якості внутрішнього аудиту є безперервний розвиток, удосконалення діяльності підрозділу внутрішнього аудиту та підвищення ефективності реалізації функції внутрішнього аудиту в установі.

3. Програма забезпечення та підвищення якості внутрішнього аудиту включає заходи за результатами проведення внутрішніх та зовнішніх оцінок якості внутрішнього аудиту. Керівник підрозділу внутрішнього аудиту в межах компетенції забезпечує виконання програми забезпечення та підвищення якості внутрішнього аудиту.

4. Внутрішня оцінка якості внутрішнього аудиту передбачає постійний моніторинг діяльності з внутрішнього аудиту та періодичні оцінки діяльності з внутрішнього аудиту, які проводить керівник підрозділу внутрішнього аудиту.

Внутрішня оцінка якості внутрішнього аудиту має охоплювати всі аспекти діяльності з внутрішнього аудиту.

5. Періодична оцінка діяльності з внутрішнього аудиту проводиться не рідше одного разу на рік.

6. Постійний моніторинг діяльності з внутрішнього аудиту та періодичні оцінки діяльності з внутрішнього аудиту повинні мати відповідне документальне підтвердження.

7. Керівник підрозділу внутрішнього аудиту після завершення періодичної оцінки діяльності з внутрішнього аудиту звітує керівнику установи про результати внутрішньої оцінки якості внутрішнього аудиту, а також інформує його про заходи, які потрібно вжити для вдосконалення діяльності з внутрішнього аудиту.

1. Діяльність підрозділу внутрішнього аудиту має здійснюватись із застосуванням систематичного, послідовного та ризик-орієнтованого підходів до оцінки об’єкта внутрішнього аудиту та сприяти удосконаленню системи управління, внутрішнього контролю та управління ризиками через надання незалежних й об’єктивних висновків та рекомендацій.

2. Під час проведення внутрішнього аудиту здійснюються дослідження та оцінка системи управління та внутрішнього контролю, у тому числі управління ризиками (з питань та в обсязі, що відповідають об’єкту, темі та цілям внутрішнього аудиту).

Оцінка та надання відповідних рекомендацій щодо системи управління мають враховувати питання ефективності управління діяльністю, ступеня виконання і досягнення визначених цілей, якості виконання відповідних завдань та функцій, що стосуються об’єкта внутрішнього аудиту.

Оцінка та надання відповідних рекомендацій щодо процесів управління ризиками мають враховувати питання ідентифікації ризиків та проведення їх оцінки, вжиття заходів реагування на ідентифіковані та оцінені ризики, здійснення їх перегляду, а також своєчасності доведення результатів оцінки ризиків до керівника та заінтересованих підрозділів установи.

Оцінка та надання відповідних рекомендацій щодо системи внутрішнього контролю мають враховувати питання досягнення визначених мети (місії), стратегічних та інших цілей, ефективності управління бюджетними коштами, використання і збереження активів, ефективності та надійності інформаційних систем і технологій, достовірності і повноти фінансової та операційної інформації, дотримання законодавства та внутрішніх вимог щодо діяльності, яка є об’єктом внутрішнього аудиту.

3. Керівник та працівники підрозділу внутрішнього аудиту не повинні брати безпосередню участь в організації внутрішнього контролю, управлінні ризиками і прийнятті управлінських рішень, створенні та організації (у тому числі разом з іншими структурними підрозділами установи) будь-яких заходів та процесів, що забезпечують операційну діяльність установи.

1. Керівник підрозділу внутрішнього аудиту повинен забезпечити ефективне управління його діяльністю.

2. Управління діяльністю підрозділу внутрішнього аудиту в установі є ефективним, якщо:

підрозділ внутрішнього аудиту забезпечує виконання основних завдань, визначених Порядком та внутрішніми документами з питань внутрішнього аудиту;

підрозділ внутрішнього аудиту забезпечує досягнення цілей та результатів, визначених планом;

діяльність підрозділу внутрішнього аудиту здійснюється відповідно до цих Стандартів, Порядку та внутрішніх документів з питань внутрішнього аудиту;