Третья задача выполняется внутренним аудитором по мере необходимости. К решению этой задачи могут быть привлечены аттестованные аудиторы, а также специалисты по правовым вопросам, налогообложению и финансовому анализу.
При изучении вопроса о принципах внутреннего аудита следует обратиться к Временным правилам аудиторской деятельности в Российской Федерации. В них содержатся указания о необходимости соблюдения принципа независимости аудиторской проверки. Несмотря на то, что для внутреннего аудитора независимость ограниченна, она должна иметь место. Поэтому аудиторская проверка при внутреннем аудите не может проводиться, как и при внешнем аудите, аудиторами, являющимися учредителями, собственниками, акционерами, руководителями и иными должностными лицами проверяемого экономического субъекта, несущими ответственность за составление бухгалтерской (финансовой) отчетности, либо состоящими с указанными лицами в близком родстве или свойстве — родители, супруги, братья, сестры, сыновья, дочери, а также братья, сестры, родители и дети супругов (подпункт “а” пункта 11 Временных правил аудиторской деятельности в Российской Федерации).
Аудиторская проверка не должна проводиться аудиторами, которые оказывали услуги данному экономическому субъекту по постановке бухгалтерского учета, так как в этом случае не будут соблюдены независимость и беспристрастность.
В то же время ограничение, которое содержится в подпункте “б” пункта 11 Временных правил аудиторской деятельности в Российской Федерации, для внутреннего аудита неприменимо. Хотя головная организация, имеющая службу внутреннего аудита, выступает в некотором отношении в роли аудиторской фирмы.
В указанном подпункте говорится, что аудиторская проверка не может проводиться в отношении экономических субъектов, которые для аудиторских фирм являются дочерними предприятиями, филиалами (отделениями), представительствами, или имеющих в своем капитале долю этих аудиторских фирм.
Таким образом, деятельность любого аудитора, и внутреннего и внешнего, должна основываться на независимости. Но в отношении внутреннего аудитора действие этого принципа несколько ограниченно.
Ограничение независимости внутреннего аудитора связано с тем, что служба внутреннего аудита является подразделением той организации, которую она проверяет, в отличие от внешнего аудита, который проводит независимая аудиторская фирма или независимый аудитор. Чтобы эта независимость, хотя и в ограниченной форме, имела место, подразделение внутреннего аудита должно быть обособленным от бухгалтерии и других служб и подчиняться только руководящему органу организации. Контрольно-ревизионная служба обычно находится в составе бухгалтерии (является ее подразделением) и подчинена главному бухгалтеру.
Внутренний аудитор не имеет права требовать исполнения своих рекомендаций (предложений), не должен быть ответственным за организацию их внедрения и результаты этого. Кроме того, он не должен принимать участие в корректировке обнаруженных им отклонений и нести за нее ответственность.
Информация, которую использует аудитор, является конфиденциальной, поскольку сведения, содержащиеся в первичных документах и учетных регистрах, являются коммерческой тайной. Конфиденциальной является информация, полученная аудитором при проверке одного филиала, в отношении других филиалов.
Во внутреннем аудите заинтересован прежде всего высший руководитель организации (верхнее управляющее звено, собственники), поэтому внутренний аудитор должен иметь доступ к любой необходимой для контроля информации. Мера необходимости и состав информации, которой он пользуется, определяются им самим.