Отчет по внутреннему аудиту – документ, который показывает реальное состояние дел в компании: что работает, что нарушено, где риски и что нужно исправить. Именно поэтому примеры отчета по внутреннему аудиту так часто ищут руководители, внутренние аудиторы и специалисты по качеству: готовый образец помогает понять структуру, логику подачи и формат выводов, которых ждут от этого документа.
В этой подборке собраны рабочие форматы отчетов по внутреннему аудиту для разных областей и задач: от финансового контроля до проверки системы менеджмента качества, от операционных процессов до IT-безопасности. Каждый пример показывает живую структуру документа, логику подачи выводов и способы формулировки рекомендаций – так, чтобы вы могли адаптировать увиденное под свою ситуацию, а не копировать чужое содержание.
В подборку вошли те форматы, с которыми чаще всего работают на практике и которые проще всего адаптировать под свою задачу.
Что входит в подборку
Ниже представлены примеры отчета по внутреннему аудиту, сгруппированные по основным форматам:
- Финансовый внутренний аудит
- Отчет о проверке кассовых операций
- Отчет об аудите дебиторской задолженности
- Отчет о проверке расчетов с подотчетными лицами
- Операционный аудит
- Отчет об аудите процесса закупок
- Отчет о проверке складского учета
- Отчет об аудите процесса найма персонала
- Аудит системы менеджмента качества (СМК)
- Отчет о внутреннем аудите по ISO 9001
- Отчет о проверке процессов производства
- IT-аудит и информационная безопасность
- Отчет о проверке прав доступа к информационным системам
- Отчет об аудите резервного копирования данных
- Комплаенс-аудит
- Отчет о проверке соблюдения антикоррупционной политики
- Отчет об аудите соблюдения требований охраны труда
Примеры отчета по внутреннему аудиту разных видов и форматов: основной FAQ
Что такое отчет по внутреннему аудиту? Это официальный документ, в котором внутренний аудитор фиксирует цели и объем проверки, описывает выявленные факты и несоответствия, формулирует выводы и дает рекомендации по устранению нарушений. Отчет завершает аудиторское задание и служит основой для принятия управленческих решений.
Основные форматы отчетов по внутреннему аудиту:
- Финансовый аудит – проверка правильности отражения операций, соблюдения учетной политики, корректности расчетов.
- Операционный аудит – оценка эффективности и соответствия бизнес-процессов установленным регламентам.
- Аудит системы менеджмента качества – проверка соответствия процессов требованиям стандартов (ISO 9001 и аналогичных).
- IT-аудит – оценка состояния информационных систем, прав доступа, защиты данных и технических регламентов.
- Комплаенс-аудит – проверка соблюдения законодательства, внутренних политик и этических норм.
Где применяется? Внутренний аудит проводится в компаниях любого размера: в производстве, торговле, финансовом секторе, государственных организациях. Отчет направляется руководству, совету директоров или аудиторскому комитету и остается конфиденциальным документом.
Типовая структура отчета:
- Титульная часть (наименование, дата, аудитор, объект проверки)
- Резюме для руководства (краткие выводы)
- Цели, объем и методология аудита
- Описание выявленных фактов и несоответствий
- Оценка рисков
- Рекомендации
- Ответные комментарии проверяемого подразделения (при наличии)
- Заключение
Финансовый внутренний аудит: примеры отчетов
Финансовый внутренний аудит проверяет точность учета, соблюдение учетной политики и контрольных процедур. Отчет по этому виду аудита должен четко разделять факты и выводы, указывать конкретные суммы и периоды, а рекомендации давать в формате, пригодном для исполнения.
📌 Отчет о проверке кассовых операций
- Объект аудита: касса розничной торговой компании
- Период проверки: I квартал текущего года
- Аудитор: отдел внутреннего аудита
- Задача: оценить соответствие кассовых операций требованиям учетной политики и действующему законодательству
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА КАССОВЫХ ОПЕРАЦИЙ
Период проверки: 01.01.20ХХ – 31.03.20ХХ
Объект проверки: ООО "РитейлГрупп", г. Москва, касса головного офиса
Аудитор: Отдел внутреннего аудита
Дата составления отчета: 15.04.20ХХ
1. РЕЗЮМЕ ДЛЯ РУКОВОДСТВА
По результатам проверки кассовых операций за I квартал 20ХХ года выявлено три несоответствия средней степени значимости. Критических нарушений, влекущих немедленные финансовые потери, не обнаружено. Рекомендуется устранить выявленные недостатки в течение 30 календарных дней.
2. ЦЕЛИ И ОБЪЕМ АУДИТА
Цель аудита: проверить соответствие порядка ведения кассовых операций требованиям Указания Банка России № 3210-У, внутренней учетной политике компании и регламенту кассовых операций.
В объем проверки включены:
- первичные кассовые документы (ПКО, РКО, кассовая книга) за период;
- соблюдение лимита остатка наличных денег в кассе;
- порядок выдачи денежных средств под отчет;
- своевременность и полнота оприходования выручки.
3. МЕТОДОЛОГИЯ
Использованы следующие методы:
- документальная проверка первичных документов;
- арифметическая проверка записей кассовой книги;
- сопоставление данных кассовой книги с данными бухгалтерского учета;
- интервью с кассиром и главным бухгалтером.
4. ВЫЯВЛЕННЫЕ ФАКТЫ И НЕСООТВЕТСТВИЯ
Несоответствие 1. Превышение установленного лимита остатка наличных
В период с 14.02.20ХХ по 17.02.20ХХ фактический остаток наличных в кассе превышал установленный лимит (50 000 руб.) и составлял от 74 000 до 89 000 руб. Превышение не было санкционировано уполномоченным лицом и не зафиксировано в документах.
Риск: административная ответственность по ст. 15.1 КоАП РФ.
Несоответствие 2. Отсутствие подписи получателя в расходных кассовых ордерах
В 7 из 43 проверенных РКО отсутствует подпись получателя денежных средств. Общая сумма по данным документам составила 38 400 руб.
Риск: невозможность подтвердить факт выдачи денежных средств при возможных спорах.
Несоответствие 3. Нарушение сроков сдачи авансовых отчетов
По 5 сотрудникам зафиксированы просрочки представления авансовых отчетов от 4 до 19 рабочих дней. Установленный регламентом срок – 3 рабочих дня после возвращения из командировки или завершения хозяйственной операции.
Риск: налоговые риски при переквалификации подотчетных сумм в доход сотрудника.
5. РЕКОМЕНДАЦИИ
| № | Несоответствие | Рекомендация | Срок | Ответственный |
| 1 | Превышение лимита остатка | Провести инструктаж кассира; установить процедуру ежедневного контроля остатка; пересмотреть лимит при необходимости | 15.05.20ХХ | Главный бухгалтер |
| 2 | Отсутствие подписей в РКО | Получить подписи получателей ретроспективно там, где это возможно; ввести обязательный контроль перед закрытием документа | 30.04.20ХХ | Кассир, главный бухгалтер |
| 3 | Просрочка авансовых отчетов | Направить напоминание сотрудникам; установить автоматическое уведомление в учетной системе; рассмотреть дисциплинарные меры при повторных нарушениях | 15.05.20ХХ | HR-служба, главный бухгалтер |
6. ЗАКЛЮЧЕНИЕ
Система ведения кассовых операций в целом функционирует, однако требует устранения выявленных процедурных нарушений. Повторный контроль исполнения рекомендаций планируется в рамках следующего квартального аудита.
Подпись аудитора: _________________ / Иванова М.С.
Дата: 15.04.20ХХ
- Почему подходит: структура полностью соответствует стандартной практике внутреннего аудита – резюме для руководства, факты, риски, рекомендации, ответственные и сроки.
- Что важно не испортить: таблица рекомендаций должна содержать конкретные сроки и ответственных лиц, иначе документ теряет управленческую ценность.
- Где работает лучше всего: в компаниях с регулярным внутренним аудитом, где отчет передается финансовому директору или генеральному директору.
📌 Отчет об аудите дебиторской задолженности
- Объект аудита: дебиторская задолженность торговой компании
- Период проверки: по состоянию на конец отчетного периода
- Задача: оценить реальность и взыскиваемость задолженности, выявить просроченные суммы
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА ДЕБИТОРСКОЙ ЗАДОЛЖЕННОСТИ
Дата проверки: 31.03.20ХХ
Объект: ООО "ТоргСнаб", отдел продаж и бухгалтерия
Аудитор: Служба внутреннего контроля
Дата отчета: 10.04.20ХХ
1. РЕЗЮМЕ
По состоянию на 31.03.20ХХ общая дебиторская задолженность составила 12 480 000 руб. Из них просроченная задолженность – 3 210 000 руб. (25,7% от общего объема). Выявлены три дебитора с задолженностью, просроченной свыше 180 дней, на общую сумму 890 000 руб. По данным суммам рекомендовано создание резерва по сомнительным долгам.
2. СТРУКТУРА ДЕБИТОРСКОЙ ЗАДОЛЖЕННОСТИ
| Категория | Сумма, руб. | Доля |
| Текущая (до 30 дней) | 7 100 000 | 56,9% |
| Просроченная (31–90 дней) | 1 480 000 | 11,9% |
| Просроченная (91–180 дней) | 840 000 | 6,7% |
| Просроченная (свыше 180 дней) | 890 000 | 7,1% |
| Спорная / оспариваемая | 170 000 | 1,4% |
| Итого | 12 480 000 | 100% |
3. ВЫЯВЛЕННЫЕ НЕСООТВЕТСТВИЯ
Несоответствие 1. По трем контрагентам (ООО "Дебитор-1", ИП Петров А.А., ООО "Дебитор-2") задолженность числится свыше 180 дней без признаков погашения. Претензионная работа по данным контрагентам не инициирована.
Несоответствие 2. Резерв по сомнительным долгам в бухгалтерском учете не создан, что противоречит требованиям ПБУ 21/2008 и учетной политике компании.
Несоответствие 3. По 14 договорам отсутствуют акты сверки с контрагентами, подтвержденные обеими сторонами. Общая сумма по данным договорам – 2 340 000 руб.
4. РЕКОМЕНДАЦИИ
- Инициировать претензионную работу по задолженности свыше 180 дней в течение 14 рабочих дней.
- Сформировать резерв по сомнительным долгам в бухгалтерском учете не позднее следующей отчетной даты.
- Провести сверку расчетов со всеми контрагентами, по которым отсутствуют подписанные акты.
- Разработать регламент мониторинга дебиторской задолженности с ежемесячной отчетностью для финансового директора.
5. ЗАКЛЮЧЕНИЕ
Уровень просроченной задолженности превышает допустимый порог, установленный внутренней финансовой политикой (не более 15% от общего объема). Без принятия оперативных мер риск дальнейшего роста безнадежной задолженности оценивается как высокий.
- Почему подходит: таблица структуры задолженности наглядно показывает проблему еще до раздела с несоответствиями – это правильная логика подачи для финансового аудита.
- Что важно не испортить: все суммы должны быть согласованы с данными бухгалтерского учета – расхождения подрывают доверие к отчету.
📌 Отчет о проверке расчетов с подотчетными лицами
- Объект аудита: расчеты с подотчетными лицами производственного предприятия
- Период: полугодие
- Задача: проверить правомерность выдачи подотчетных сумм и своевременность их закрытия
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА РАСЧЕТОВ С ПОДОТЧЕТНЫМИ ЛИЦАМИ
Период: 01.07.20ХХ – 31.12.20ХХ
Объект: АО "ПромТех", бухгалтерия и административно-хозяйственный отдел
Аудитор: Отдел внутреннего аудита
Дата отчета: 20.01.20ХХ
1. РЕЗЮМЕ
За проверяемый период выдано подотчетных сумм на общую сумму 1 870 000 руб. по 34 сотрудникам. Выявлены нарушения в части документального оформления и сроков отчетности. Два случая выдачи новых подотчетных сумм при наличии непогашенного остатка по предыдущим выдачам.
2. ВЫЯВЛЕННЫЕ ФАКТЫ
Факт 1. Выдача подотчетных сумм без заявления сотрудника. В 9 случаях денежные средства перечислены на карту сотрудника без оформленного письменного заявления или служебной записки. Сумма – 214 000 руб.
Факт 2. Выдача новых сумм при наличии задолженности по предыдущим. По сотрудникам Сидорову В.П. и Кузнецовой Е.А. зафиксирована повторная выдача при незакрытом остатке по предыдущим авансам. Нарушение требований п. 6.3 Указания Банка России № 3210-У.
Факт 3. Авансовые отчеты без надлежащего пакета документов. По 11 авансовым отчетам приложены чеки без кассового реквизита или товарные чеки без указания наименования товара. Сумма по данным отчетам – 87 500 руб.
3. ОЦЕНКА РИСКОВ
- Налоговый риск: при переквалификации сумм без документов в доход сотрудника возникает обязанность удержания НДФЛ и начисления страховых взносов.
- Риск злоупотреблений: отсутствие контроля при выдаче новых сумм при непогашенном остатке создает условия для нецелевого использования средств.
4. РЕКОМЕНДАЦИИ
- Утвердить обязательную форму заявления на выдачу подотчетных сумм и закрепить ее в учетной политике.
- Настроить в учетной системе блокировку повторной выдачи при наличии открытого остатка.
- Провести обучение сотрудников требованиям к оформлению первичных документов.
- Усилить контроль главного бухгалтера при приемке авансовых отчетов.
5. ЗАКЛЮЧЕНИЕ
Система контроля расчетов с подотчетными лицами требует доработки. Выявленные нарушения носят системный характер и указывают на недостаточность процедурного контроля, а не на единичные ошибки сотрудников.
- Почему подходит: раздел оценки рисков отдельно от фактов – правильное решение: руководство видит не только что нарушено, но и чем это грозит.
- Где работает лучше всего: в производственных и торговых компаниях с большим числом командировок и хозяйственных расходов наличными.
Операционный аудит: образцы отчетов по бизнес-процессам
Операционный аудит оценивает, насколько бизнес-процессы соответствуют регламентам и насколько они эффективны. Главная особенность таких отчетов – акцент не только на нарушениях, но и на потерях эффективности, которые не являются прямым нарушением, но ухудшают результат.
📌 Отчет об аудите процесса закупок
- Объект аудита: процесс закупок торгово-производственной компании
- Задача: оценить соответствие закупочных процедур внутреннему регламенту и выявить риски злоупотреблений
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА ЗАКУПОЧНОГО ПРОЦЕССА
Период проверки: II–III кварталы 20ХХ г.
Объект: ООО "МегаСнаб", отдел закупок
Аудитор: Служба внутреннего контроля
Дата отчета: 15.10.20ХХ
1. РЕЗЮМЕ ДЛЯ РУКОВОДСТВА
Аудит выявил четыре значимых несоответствия, в том числе одно высокой степени значимости – систематическое отклонение от процедуры конкурентного отбора поставщиков. По ряду договоров отсутствуют обязательные согласования. Рекомендуется провести внеплановую проверку трех поставщиков с наибольшим объемом закупок.
2. ЦЕЛИ И ОБЪЕМ
Проверка охватывала:
- соблюдение процедуры выбора поставщиков согласно Положению о закупках;
- наличие обязательных согласований по договорам свыше 500 000 руб.;
- соответствие фактических условий договоров условиям, одобренным при выборе поставщика;
- наличие и актуальность квалификационных документов поставщиков.
3. ВЫЯВЛЕННЫЕ НЕСООТВЕТСТВИЯ
Несоответствие 1 (высокая значимость). Закупки без конкурентного отбора.
По 11 договорам на общую сумму 4 730 000 руб. поставщик выбран без проведения конкурентного запроса цен. Все 11 договоров заключены с одним контрагентом – ООО "ПоставщикА". Положение о закупках требует проведения запроса цен у не менее трех поставщиков при сумме договора свыше 200 000 руб.
Несоответствие 2 (средняя значимость). Отсутствие согласования финансового директора.
По 6 договорам на сумму от 510 000 до 870 000 руб. отсутствует обязательная виза финансового директора. Договоры подписаны коммерческим директором единолично.
Несоответствие 3 (средняя значимость). Устаревшие квалификационные документы поставщиков.
По 8 из 22 проверенных поставщиков в базе хранятся документы (лицензии, выписки ЕГРЮЛ) с истекшим сроком действия или датой более двух лет.
Несоответствие 4 (низкая значимость). Несоответствие условий договора одобренным параметрам.
По двум договорам фактические условия (срок поставки, штрафные санкции) отличаются от параметров, представленных на согласование. Изменения не задокументированы и не одобрены повторно.
4. РЕКОМЕНДАЦИИ
| № | Рекомендация | Приоритет | Срок |
| 1 | Провести ретроспективный конкурентный анализ цен по 11 договорам с ООО "ПоставщикА"; рассмотреть возможность смены поставщика или пересмотра условий | Высокий | 01.11.20ХХ |
| 2 | Получить ретроспективные визы финансового директора по 6 договорам; внедрить автоматическую маршрутизацию согласования в СЭД | Средний | 15.11.20ХХ |
| 3 | Актуализировать квалификационные документы по всем поставщикам; установить регламент ежегодного обновления | Средний | 30.11.20ХХ |
| 4 | Разработать процедуру внесения изменений в условия согласованных договоров с обязательным повторным одобрением | Низкий | 31.12.20ХХ |
5. ЗАКЛЮЧЕНИЕ
Закупочный процесс содержит системные риски, связанные с недостаточным соблюдением конкурентных процедур. Ситуация с ООО "ПоставщикА" требует отдельного рассмотрения на уровне совета директоров.
- Почему подходит: разделение несоответствий по степени значимости (высокая / средняя / низкая) позволяет руководству сразу расставить приоритеты в работе с результатами аудита.
- Что важно не испортить: ситуация с монопоставщиком описана без прямых обвинений – только факты и риски. Это профессиональный подход в отчетах по внутреннему аудиту.
📌 Отчет о проверке складского учета
- Объект аудита: склад готовой продукции производственного предприятия
- Задача: проверить соответствие фактических остатков данным учетной системы и оценить качество складских процедур
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА СКЛАДСКОГО УЧЕТА
Дата проверки: 05.04.20ХХ
Объект: АО "ПромТех", склад готовой продукции, г. Екатеринбург
Аудитор: Отдел внутреннего аудита
Дата отчета: 12.04.20ХХ
1. РЕЗЮМЕ
Проведена внезапная инвентаризация 120 позиций номенклатуры. По результатам выявлены расхождения в 18 позициях (15% от проверенных). Суммарное отклонение по стоимости – 214 000 руб. (недостача – 187 000 руб., излишки – 27 000 руб.). Причины расхождений – нарушение порядка документального оформления приемки и отгрузки.
2. МЕТОДОЛОГИЯ
Применена сплошная инвентаризация выбранных позиций с одновременной выгрузкой данных из учетной системы 1С:УПП. Сверка проводилась в присутствии заведующего складом и представителя бухгалтерии.
3. РЕЗУЛЬТАТЫ ИНВЕНТАРИЗАЦИИ
| Показатель | Значение |
| Проверено позиций | 120 |
| Позиций без расхождений | 102 (85%) |
| Позиций с расхождениями | 18 (15%) |
| Недостача (стоимость) | 187 000 руб. |
| Излишки (стоимость) | 27 000 руб. |
| Чистое отклонение | 160 000 руб. |
4. ПРИЧИНЫ РАСХОЖДЕНИЙ
- Отгрузка товара без оформления расходной накладной в системе – 9 случаев.
- Приемка товара с задержкой проводки в учетной системе (от 1 до 4 дней) – 6 случаев.
- Пересорт (замена одной позиции на аналогичную без корректировки) – 3 случая.
5. РЕКОМЕНДАЦИИ
- Ввести обязательное оформление расходного документа в системе до физической отгрузки товара.
- Установить норматив проводки приемочных документов – не позднее дня поступления товара.
- Провести обучение кладовщиков правилам работы с учетной системой.
- Рассмотреть внедрение штрихкодирования для ускорения инвентаризации и снижения пересорта.
- Почему подходит: раздел причин расхождений отдельно от фактов – важное решение. Он переводит отчет из режима "констатация нарушений" в режим "управление процессом".
- Кому полезен этот шаблон: руководителям складских комплексов, финансовым контролерам и логистам, которым нужно обосновать необходимость изменений в учетных процедурах.
📌 Отчет об аудите процесса найма персонала
- Объект аудита: HR-процесс подбора и оформления сотрудников
- Задача: проверить соответствие процедур найма трудовому законодательству и внутренним регламентам
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА ПРОЦЕССА НАЙМА ПЕРСОНАЛА
Период: 01.01.20ХХ – 30.06.20ХХ
Объект: ООО "СервисПлюс", HR-служба
Аудитор: Отдел внутреннего аудита
Дата отчета: 20.07.20ХХ
1. РЕЗЮМЕ
За проверяемый период принято 47 сотрудников. Проверены личные дела 47 человек. В 14 личных делах (29,8%) выявлены неполнота или нарушения при оформлении документов. Обнаружены случаи допуска к работе без обязательного вводного инструктажа по охране труда.
2. ВЫЯВЛЕННЫЕ ФАКТЫ
Факт 1. Отсутствие подписанных экземпляров трудовых договоров у работодателя.
По 7 сотрудникам в личных делах хранится только один экземпляр трудового договора без отметки о получении работником. Требование ст. 67 ТК РФ о вручении второго экземпляра работнику не задокументировано.
Факт 2. Отсутствие записей об ознакомлении с локальными нормативными актами.
В 11 личных делах отсутствуют листы ознакомления с Правилами внутреннего трудового распорядка, Положением об оплате труда и Политикой конфиденциальности.
Факт 3. Допуск к работе без вводного инструктажа по охране труда.
По 4 сотрудникам в журнале вводного инструктажа отсутствуют записи. Данные сотрудники уже приступили к работе на момент проверки.
3. ОЦЕНКА РИСКОВ
- Трудовые споры: отсутствие подписанных экземпляров договоров осложняет доказательную базу при трудовых конфликтах.
- Административная ответственность: нарушения охраны труда влекут штрафы по ст. 5.27.1 КоАП РФ.
- Репутационный риск: системные нарушения при оформлении могут привлечь внимание ГИТ при плановой проверке.
4. РЕКОМЕНДАЦИИ
- Незамедлительно провести вводный инструктаж по охране труда для 4 сотрудников с записью в журнале.
- Дооформить листы ознакомления с ЛНА по всем 11 сотрудникам.
- Разработать чек-лист оформления нового сотрудника с обязательными контрольными точками для HR-специалиста.
- Установить контрольную процедуру: личное дело считается закрытым только после проверки полноты всех документов руководителем HR-службы.
- Почему подходит: привязка к конкретным статьям ТК РФ и КоАП РФ делает отчет юридически весомым и помогает обосновать срочность устранения нарушений.
- Что важно не испортить: описание фактов должно быть нейтральным – без оценочных суждений о конкретных сотрудниках.
Аудит системы менеджмента качества: шаблоны отчетов
Внутренний аудит СМК – обязательный элемент сертификации по ISO 9001 и смежным стандартам. Отчет по такому аудиту фиксирует соответствия и несоответствия процессов требованиям стандарта, а также служит основой для корректирующих действий.
📌 Отчет о внутреннем аудите по ISO 9001
- Объект аудита: система менеджмента качества производственного предприятия
- Задача: оценить соответствие процессов требованиям ISO 9001:2015 в рамках плановой внутренней проверки
Пример:
ОТЧЕТ О ВНУТРЕННЕМ АУДИТЕ СИСТЕМЫ МЕНЕДЖМЕНТА КАЧЕСТВА
Стандарт: ISO 9001:2015
Аудируемое подразделение: Производственный цех №2, ООО "ТехноПром"
Дата аудита: 22.03.20ХХ
Ведущий аудитор: Смирнова О.В., внутренний аудитор
Аудитор: Козлов Д.А.
Представитель подразделения: Начальник цеха Волков И.С.
1. ЦЕЛИ АУДИТА
- Проверить выполнение требований разделов 7 (Обеспечение), 8 (Деятельность в соответствии с требованиями) и 9 (Оценка результатов деятельности) стандарта ISO 9001:2015 применительно к процессам производственного цеха №2.
- Оценить результативность корректирующих действий по несоответствиям предыдущего аудита.
2. ОБЛАСТЬ АУДИТА
Процессы: управление производственным оборудованием, контроль качества полуфабрикатов, управление несоответствующей продукцией, мониторинг показателей процесса.
3. РЕЗУЛЬТАТЫ ПРЕДЫДУЩЕГО АУДИТА
По результатам аудита сентября 20ХХ г. было зафиксировано 2 несоответствия. Проверка показала: оба несоответствия устранены, корректирующие действия результативны.
4. ВЫЯВЛЕННЫЕ НЕСООТВЕТСТВИЯ
Несоответствие 1 (Раздел 7.1.5 ISO 9001:2015 – Ресурсы для мониторинга и измерений)
Описание: 3 единицы измерительного оборудования (штангенциркули инв. №№ 047, 051, 063) не прошли плановую калибровку. Последняя калибровка – более 14 месяцев назад при установленном интервале 12 месяцев.
Свидетельство: журнал калибровки оборудования, акт проверки от 22.03.20ХХ.
Классификация: несоответствие.
Несоответствие 2 (Раздел 8.7 ISO 9001:2015 – Управление несоответствующими результатами процессов)
Описание: В зоне хранения несоответствующей продукции обнаружены 4 партии без идентификационных ярлыков. Невозможно определить статус продукции (изоляция, ожидание решения, допуск к использованию).
Свидетельство: фотофиксация, журнал несоответствий.
Классификация: несоответствие.
Наблюдение 1 (Раздел 9.1.1 – Мониторинг, измерение, анализ и оценка)
Описание: Показатели процесса фиксируются в бумажном журнале, данные в информационную систему вносятся с задержкой до 5 рабочих дней. Формального несоответствия нет, но задержка снижает оперативность управленческих решений.
Классификация: наблюдение (возможность для улучшения).
5. ТРЕБУЕМЫЕ КОРРЕКТИРУЮЩИЕ ДЕЙСТВИЯ
| № | Несоответствие | Требуемое действие | Срок | Ответственный |
| 1 | Калибровка оборудования | Вывести 3 единицы из эксплуатации до прохождения калибровки; провести калибровку; актуализировать план калибровки | 05.04.20ХХ | Начальник цеха |
| 2 | Идентификация несоответствующей продукции | Идентифицировать 4 партии; провести инструктаж персонала; ввести ежедневную проверку зоны изоляции | 25.03.20ХХ | Контролер ОТК |
6. ЗАКЛЮЧЕНИЕ
СМК в производственном цехе №2 в целом функционирует в соответствии с требованиями ISO 9001:2015. Выявленные несоответствия не являются критическими, однако требуют оперативного устранения до следующего внешнего аудита, запланированного на июнь 20ХХ г.
Подпись ведущего аудитора: _________________ Смирнова О.В.
Подпись представителя подразделения: _________________ Волков И.С.
- Почему подходит: разделение на несоответствия и наблюдения (возможности для улучшения) – стандартная практика аудита по ISO. Это важно: наблюдение не требует обязательных корректирующих действий, но фиксируется как сигнал.
- Что важно не испортить: каждое несоответствие должно содержать ссылку на конкретный раздел стандарта – без этого отчет не соответствует требованиям ISO 9001 к внутреннему аудиту.
- Термин: корректирующее действие – меры по устранению причины несоответствия (не просто исправление самого факта, а работа с первопричиной).
📌 Отчет о проверке процессов производства
- Объект аудита: производственные процессы пищевого предприятия
- Задача: проверить соблюдение технологических регламентов и санитарных норм
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА ПРОИЗВОДСТВЕННЫХ ПРОЦЕССОВ
Дата аудита: 10.04.20ХХ
Объект: ООО "Продукт", производственный участок "Линия 3"
Аудитор: Внутренний аудитор Петрова Н.А.
Дата отчета: 14.04.20ХХ
1. РЕЗЮМЕ
Аудит выявил одно критическое несоответствие, связанное с нарушением температурного режима хранения сырья, и два несоответствия средней значимости. Критическое несоответствие требует немедленного устранения и расследования причин.
2. ВЫЯВЛЕННЫЕ НЕСООТВЕТСТВИЯ
Критическое несоответствие. Нарушение температурного режима в камере хранения сырья.
Согласно данным температурного логгера, в период с 07.04.20ХХ по 09.04.20ХХ температура в камере № 2 составляла от +8°C до +11°C при регламентном значении 0°C – +4°C. Причина – неисправность холодильного агрегата. Сырье, находившееся в камере в указанный период (14 партий общим весом 820 кг), изолировано до проведения лабораторного контроля.
Несоответствие 2. Неполное заполнение технологических журналов.
На линии 3 в технологических журналах за апрель отсутствуют записи о промежуточном контроле качества за 3 смены. Операторы смен ссылаются на нехватку времени при пиковой загрузке.
Несоответствие 3. Нарушение порядка мойки и дезинфекции оборудования.
По журналу санитарной обработки за период 01–10.04.20ХХ в 4 случаях мойка оборудования проведена с нарушением установленного интервала (превышение на 1–2 часа).
3. РЕКОМЕНДАЦИИ
- Немедленно провести внеплановый технический осмотр всех холодильных агрегатов; отремонтировать или заменить агрегат камеры №2.
- По результатам лабораторного контроля принять решение о судьбе изолированного сырья.
- Провести внеплановый инструктаж операторов по обязательности ведения технологических журналов.
- Ввести ежесменную проверку журналов мастером смены до подписания сменного отчета.
- Пересмотреть нормативы времени на санитарную обработку с учетом пиковой загрузки линии.
4. ЗАКЛЮЧЕНИЕ
Критическое несоответствие по температурному режиму требует немедленного реагирования. Несоответствия по документированию и санитарии носят системный характер и указывают на необходимость усиления операционного контроля на производственном участке.
- Почему подходит: выделение критического несоответствия в начале резюме – правильное решение для пищевого производства, где задержка в реагировании несет прямой риск для потребителей.
- Кому полезен: технологам, руководителям производства и специалистам по качеству в пищевой промышленности.
IT-аудит и информационная безопасность: готовые образцы отчетов
IT-аудит все чаще становится обязательным элементом системы внутреннего контроля. Отчет по этому виду проверки должен быть понятен не только техническим специалистам, но и бизнес-руководству – поэтому описание технических нарушений всегда сопровождается переводом в бизнес-риски.
📌 Отчет о проверке прав доступа к информационным системам
- Объект аудита: управление правами доступа в корпоративных информационных системах
- Задача: выявить избыточные, неактуальные и несанкционированные права доступа
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО IT-АУДИТА: УПРАВЛЕНИЕ ПРАВАМИ ДОСТУПА
Дата проверки: 25.03.20ХХ
Объект: ООО "ФинансТех", IT-инфраструктура
Аудитор: Служба внутреннего контроля совместно с IT-отделом
Дата отчета: 05.04.20ХХ
1. РЕЗЮМЕ ДЛЯ РУКОВОДСТВА
Проверка охватила 4 ключевые информационные системы: 1С:Бухгалтерия, CRM, корпоративный портал, система документооборота. Выявлено 47 учетных записей уволенных сотрудников, которые не были заблокированы. Обнаружены 12 случаев избыточных прав, не соответствующих должностным обязанностям. Ситуация требует немедленного реагирования.
2. ВЫЯВЛЕННЫЕ НЕСООТВЕТСТВИЯ
Несоответствие 1 (критическое). Активные учетные записи уволенных сотрудников.
По состоянию на 25.03.20ХХ в системах зафиксированы 47 активных учетных записей, принадлежащих сотрудникам, уволенным в период с января 20ХХ по март 20ХХ г. Из них 9 записей имеют права уровня "менеджер" или выше. Максимальный срок существования неблокированной записи после увольнения – 74 дня.
Несоответствие 2 (высокая значимость). Избыточные права доступа.
У 12 сотрудников выявлены права доступа, выходящие за рамки их должностных обязанностей согласно матрице доступа. Среди них – 3 сотрудника с правами администратора в CRM при отсутствии такой необходимости по должности.
Несоответствие 3 (средняя значимость). Совместное использование учетных записей.
В системе документооборота выявлено 2 учетные записи, под которыми одновременно работают несколько сотрудников (по IP-адресам сессий). Это исключает возможность персональной атрибуции действий.
3. ОЦЕНКА РИСКОВ
- Риск несанкционированного доступа к финансовым и клиентским данным через учетные записи уволенных.
- Риск утечки данных при избыточных правах у действующих сотрудников.
- Невозможность расследования инцидентов при использовании общих учетных записей.
- Несоответствие требованиям 152-ФЗ "О персональных данных" в части разграничения доступа.
4. РЕКОМЕНДАЦИИ
| Действие | Срок | Ответственный |
| Заблокировать все 47 учетных записей уволенных сотрудников | Немедленно (до 08.04.20ХХ) | IT-директор |
| Пересмотреть права 12 сотрудников с избыточным доступом согласно матрице доступа | 15.04.20ХХ | IT-директор, руководители отделов |
| Запретить использование общих учетных записей; создать персональные записи для каждого пользователя | 20.04.20ХХ | IT-директор |
| Разработать и внедрить регламент блокировки учетных записей при увольнении (в день увольнения) | 30.04.20ХХ | HR-служба, IT-директор |
| Провести ежеквартальный пересмотр прав доступа всех пользователей | С 01.07.20ХХ (ежеквартально) | IT-директор |
5. ЗАКЛЮЧЕНИЕ
Система управления правами доступа содержит критические уязвимости. Без немедленного реагирования компания несет реальный риск утечки данных и нарушения требований 152-ФЗ.
- Почему подходит: перевод технических нарушений в юридические и бизнес-риски (152-ФЗ, невозможность расследования инцидентов) делает отчет понятным для CEO и совета директоров, а не только для IT-службы.
- Что важно не испортить: срок "немедленно" в таблице рекомендаций должен иметь конкретную дату – иначе он теряет управленческую силу.
📌 Отчет об аудите резервного копирования данных
- Объект аудита: система резервного копирования критически важных данных
- Задача: проверить работоспособность резервного копирования и возможность восстановления данных
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО IT-АУДИТА: РЕЗЕРВНОЕ КОПИРОВАНИЕ ДАННЫХ
Дата проверки: 18.04.20ХХ
Объект: ЗАО "ЛогистикСервис", IT-инфраструктура
Аудитор: Отдел внутреннего аудита
Дата отчета: 25.04.20ХХ
1. РЕЗЮМЕ
Проверка охватила системы резервного копирования для 1С:ERP, корпоративной почты и базы данных клиентов. Тест восстановления данных из резервной копии завершился неудачей по одной из трех систем. Резервные копии одной системы хранятся только на локальных серверах без внешнего хранилища.
2. ВЫЯВЛЕННЫЕ ФАКТЫ
Факт 1. Неудачный тест восстановления базы данных клиентов.
При попытке восстановления данных из резервной копии от 15.04.20ХХ процедура завершилась ошибкой. Резервная копия оказалась поврежденной. Последняя успешно верифицированная копия датируется 02.03.20ХХ – более 6 недель назад. Регламент предусматривает еженедельную верификацию.
Факт 2. Хранение резервных копий только на локальных серверах.
Резервные копии 1С:ERP хранятся исключительно на серверах в основном офисе. Внешнее хранилище (облачное или на удаленной площадке) не используется. При пожаре, затоплении или краже оборудования данные будут безвозвратно утеряны.
Факт 3. Отсутствие задокументированной процедуры восстановления.
Для всех трех систем отсутствует актуальная инструкция по восстановлению данных. IT-специалисты восстанавливают данные "по памяти". При увольнении ключевого сотрудника знания будут утеряны.
3. РЕКОМЕНДАЦИИ
- Немедленно провести диагностику причин повреждения резервной копии базы данных клиентов; восстановить работоспособность системы резервного копирования.
- Настроить автоматическую верификацию резервных копий с еженедельной отчетностью IT-директору.
- Внедрить правило 3-2-1 для хранения резервных копий: 3 копии, 2 разных носителя, 1 внешнее хранилище.
- Разработать и задокументировать процедуры восстановления для каждой критической системы.
- Проводить тест восстановления данных не реже одного раза в квартал с фиксацией результатов.
- Почему подходит: правило 3-2-1 – общепринятый отраслевой стандарт резервного копирования. Его упоминание в рекомендации придает документу профессиональный вес.
- Термин: верификация резервной копии – проверка того, что копия создана корректно и из нее можно реально восстановить данные (не просто факт создания файла).
Комплаенс-аудит: примеры отчетов по соответствию требованиям
Комплаенс-аудит проверяет, насколько компания соблюдает законодательные требования, внутренние политики и этические нормы. Особенность таких отчетов – высокая чувствительность тем и необходимость четкого разделения между фактами и выводами.
📌 Отчет о проверке соблюдения антикоррупционной политики
- Объект аудита: соблюдение антикоррупционной политики компании
- Задача: оценить соответствие практики взаимодействия с контрагентами и государственными органами требованиям антикоррупционной политики
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО КОМПЛАЕНС-АУДИТА: АНТИКОРРУПЦИОННАЯ ПОЛИТИКА
Период проверки: 20ХХ год
Объект: ООО "СтройГрупп", коммерческий отдел и отдел по работе с государственными контрактами
Аудитор: Комплаенс-офицер / Служба внутреннего контроля
Дата отчета: 15.02.20ХХ
Гриф: Конфиденциально
1. РЕЗЮМЕ ДЛЯ РУКОВОДСТВА
Аудит выявил три области риска, требующих внимания. Прямых признаков коррупционных действий не обнаружено. Однако выявленные процедурные пробелы создают условия, при которых нарушения могут оставаться незамеченными. Рекомендуется усилить контрольные процедуры в двух ключевых областях.
2. МЕТОДОЛОГИЯ
Проверка включала:
- анализ документов по представительским расходам за год;
- анализ договоров с посредниками и агентами;
- проверку журнала конфликта интересов;
- интервью с 8 сотрудниками коммерческого блока.
3. ВЫЯВЛЕННЫЕ ОБЛАСТИ РИСКА
Область риска 1. Представительские расходы без надлежащей документации.
42% представительских расходов за год не сопровождаются обязательным отчетом о деловой встрече с указанием участников и бизнес-цели. Антикоррупционная политика компании требует такого отчета для расходов свыше 5 000 руб.
Область риска 2. Договоры с посредниками без due diligence.
По 3 из 7 договоров с агентами и посредниками отсутствуют документы проверки контрагента (due diligence). Платежи по данным договорам составили 1 870 000 руб. за год.
Область риска 3. Неполный охват обучением по антикоррупционной политике.
По данным HR-службы, 34% сотрудников коммерческого блока не прошли обязательное обучение по антикоррупционной политике в текущем году. Требование о ежегодном обучении установлено внутренним регламентом.
4. РЕКОМЕНДАЦИИ
- Разработать обязательную форму отчета о деловой встрече и ввести ее как условие возмещения представительских расходов.
- Разработать стандарт due diligence для посредников и агентов; провести ретроспективную проверку 3 контрагентов.
- Завершить обучение всех сотрудников коммерческого блока до конца текущего квартала; ввести учет прохождения обучения в HR-системе.
5. ЗАКЛЮЧЕНИЕ
Антикоррупционная программа компании требует процедурного усиления. Выявленные пробелы не свидетельствуют о системных нарушениях, однако снижают способность компании выявлять и предотвращать потенциальные нарушения.
- Почему подходит: фраза "прямых признаков коррупционных действий не обнаружено" в резюме – важный элемент профессионального отчета: она защищает от неправомерных интерпретаций, пока аудитор описывает процедурные риски.
- Термин: due diligence – процедура проверки контрагента перед заключением договора (проверка репутации, финансового состояния, аффилированности).
- Что важно не испортить: в комплаенс-отчетах особенно важно не смешивать факты и предположения. Все, что не подтверждено документально, – это область риска, а не нарушение.
📌 Отчет об аудите соблюдения требований охраны труда
- Объект аудита: соблюдение требований охраны труда на производственном объекте
- Задача: проверить выполнение требований Трудового кодекса РФ и внутренних регламентов по охране труда
Пример:
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА ОХРАНЫ ТРУДА
Дата аудита: 28.03.20ХХ
Объект: ООО "МеталлСтрой", производственный цех сварочных работ
Аудитор: Специалист по охране труда / Внутренний аудитор
Дата отчета: 03.04.20ХХ
1. РЕЗЮМЕ
В ходе аудита выявлено одно несоответствие высокой значимости (риск для жизни и здоровья работников) и четыре несоответствия средней значимости. Критическое несоответствие связано с отсутствием у ряда сотрудников действующих медицинских допусков к работе с вредными факторами.
2. ВЫЯВЛЕННЫЕ НЕСООТВЕТСТВИЯ
Несоответствие 1 (высокая значимость). Просроченные медицинские допуски.
У 5 из 18 сварщиков срок действия обязательного периодического медицинского осмотра истек от 1 до 7 месяцев назад. Данные сотрудники продолжают выполнять работы. Нарушение ст. 213 ТК РФ и Приказа Минздрава России № 29н.
Несоответствие 2. Отсутствие или неисправность средств индивидуальной защиты.
3 сотрудника работали без щитков сварщика или с неисправными щитками (треснутое стекло). Журнал выдачи СИЗ не обновлялся 4 месяца.
Несоответствие 3. Нарушение порядка проведения инструктажей на рабочем месте.
Повторный инструктаж для 7 сотрудников не проводился более 6 месяцев при регламентном интервале не реже одного раза в 6 месяцев.
Несоответствие 4. Несоответствие маркировки опасных зон.
В 4 местах цеха знаки безопасности отсутствуют или повреждены (нечитаемы). Зоны повышенного риска не ограждены надлежащим образом.
Несоответствие 5. Неполнота аптечки первой помощи.
В аптечке цеха отсутствуют жгут кровоостанавливающий и перевязочный материал в достаточном количестве. Последнее пополнение – более 8 месяцев назад.
3. РЕКОМЕНДАЦИИ
| № | Рекомендация | Срок | Ответственный |
| 1 | Отстранить от работы 5 сотрудников с просроченными медосмотрами до прохождения обследования | Немедленно | Начальник цеха, HR |
| 2 | Обеспечить всех сотрудников исправными СИЗ; актуализировать журнал выдачи | 05.04.20ХХ | Начальник цеха |
| 3 | Провести повторный инструктаж для 7 сотрудников; установить напоминание в HR-системе | 10.04.20ХХ | Специалист по ОТ |
| 4 | Восстановить маркировку опасных зон и ограждения | 10.04.20ХХ | Начальник цеха |
| 5 | Пополнить аптечку; установить ежеквартальную проверку комплектности | 05.04.20ХХ | Специалист по ОТ |
4. ЗАКЛЮЧЕНИЕ
Состояние охраны труда в сварочном цехе требует немедленного вмешательства. Несоответствие по медицинским допускам создает непосредственный риск для здоровья работников и высокую вероятность административной ответственности при проверке ГИТ.
- Почему подходит: рекомендация "отстранить от работы немедленно" с указанием конкретных ответственных – правильное решение для нарушений, связанных с безопасностью людей.
- Кому полезен: специалистам по охране труда, руководителям производственных подразделений, внутренним аудиторам в промышленных компаниях.
Как создать отчет по внутреннему аудиту. Правила и этапы сборки с примерами
Примеры выше показывают рабочую логику формата: как выстраивается структура, как формулируются факты и рекомендации, как оформляются таблицы и разделы. Ниже – не абстрактные советы, а разбор сборки документа по шагам. Блок нужен для того, чтобы вы могли собрать свой отчет под конкретную задачу, а не переносить чужое содержание без адаптации.
Базовая схема сборки отчета по внутреннему аудиту
- Шаг 1. Титульная часть – кто, что, когда проверял
- Шаг 2. Резюме для руководства – главные выводы в 3–5 предложениях
- Шаг 3. Цели и объем аудита – что именно проверялось и почему
- Шаг 4. Методология – как собирались доказательства
- Шаг 5. Выявленные факты и несоответствия – конкретные нарушения с доказательствами
- Шаг 6. Оценка рисков – что грозит компании при неустранении
- Шаг 7. Рекомендации – что делать, кто отвечает, в какой срок
- Шаг 8. Заключение – общая оценка и следующий шаг
- Шаг 9 (при необходимости). Комментарии проверяемого подразделения
Таблица блоков отчета по внутреннему аудиту
| Блок | Зачем нужен | Что сюда подставляется | Пример заполнения |
| Титульная часть | Идентифицировать документ: кто, что, когда | Название объекта, период, аудитор, дата отчета, гриф конфиденциальности | ООО "Компания", склад №1, 01.01–31.03.20ХХ, аудитор Иванова М.С., дата 15.04.20ХХ |
| Резюме для руководства | Дать топ-менеджменту главное без погружения в детали | 3–5 предложений: что проверялось, сколько нарушений, каков общий вывод, что требует срочного внимания | Выявлено 3 несоответствия. Критических нарушений нет. Рекомендуется устранить в течение 30 дней. |
| Цели и объем | Зафиксировать рамку проверки – что входило и что не входило | Цель аудита, перечень проверяемых процессов, период, нормативная база | Цель: проверить соответствие кассовых операций Указанию № 3210-У. Период: I квартал 20ХХ г. |
| Методология | Показать, как собирались доказательства (обосновать достоверность) | Методы: документальная проверка, инвентаризация, интервью, аналитические процедуры, наблюдение | Документальная проверка первичных документов, сопоставление с данными учетной системы, интервью с кассиром |
| Выявленные факты / несоответствия | Зафиксировать нарушения с доказательствами и ссылками на нормы | Описание факта, ссылка на нарушенное требование, доказательства (документы, данные), классификация по значимости | Превышение лимита остатка наличных 14–17 февраля. Нарушение п. 2 Указания № 3210-У. Доказательство: кассовая книга. |
| Оценка рисков | Перевести нарушения в бизнес-язык: что грозит компании | Финансовые, юридические, операционные, репутационные риски | Административная ответственность по ст. 15.1 КоАП РФ; штраф до 50 000 руб. |
| Рекомендации | Дать конкретный план устранения с ответственными и сроками | Действие, ответственный, срок исполнения, приоритет (высокий / средний / низкий) | Провести инструктаж кассира. Ответственный: главный бухгалтер. Срок: 15.05.20ХХ. |
| Заключение | Дать общую оценку состояния проверяемой области и определить следующий шаг | Общий вывод об уровне соответствия, указание на системный или единичный характер нарушений, следующий шаг | Нарушения носят процедурный характер. Повторная проверка – в рамках следующего квартального аудита. |
| Комментарии подразделения | Зафиксировать позицию проверяемой стороны (при необходимости) | Согласие / несогласие с выводами, план действий от руководителя подразделения | Начальник цеха: "Согласен с выводами. Корректирующие действия по п. 1 начаты 25.03.20ХХ." |
Пошаговая сборка на одном кейсе
Сценарий: внутренний аудитор проводит проверку процесса обработки заявок клиентов в отделе продаж производственной компании. Поводом стала жалоба от крупного клиента на задержку ответа.
Шаг 1. Титульная часть
Объект: ООО "ПромКомплект", отдел продаж. Период: февраль–март 20ХХ г. Аудитор: Служба внутреннего контроля. Дата отчета: 10.04.20ХХ.
Шаг 2. Резюме для руководства
Аудит выявил системное нарушение SLA (времени обработки заявок) и отсутствие регламентированной процедуры эскалации. Из 120 проверенных заявок 38 (31,7%) обработаны с нарушением установленного норматива. Рекомендуется пересмотреть регламент и ввести еженедельный мониторинг.
Шаг 3. Цели и объем
Цель: проверить соответствие процесса обработки входящих заявок Регламенту обслуживания клиентов и оценить причины нарушений SLA. Объем: заявки, поступившие через все каналы (email, телефон, сайт) за февраль–март 20ХХ г.
Шаг 4. Методология
Выгрузка данных из CRM-системы по всем заявкам за период. Сопоставление фактического времени обработки с нормативом (4 часа). Интервью с 5 менеджерами по продажам и руководителем отдела.
Шаг 5. Выявленные факты
Факт 1. 38 из 120 заявок обработаны с превышением норматива от 2 до 26 часов. Наибольшее число нарушений – в пятницу после 16:00 и в понедельник утром.
Факт 2. Отсутствует процедура эскалации: при недоступности ответственного менеджера заявка "зависает" без переназначения.
Факт 3. CRM-система не настроена на автоматическое уведомление при нарушении SLA.
Шаг 6. Оценка рисков
Риск потери клиентов при систематическом нарушении SLA. Репутационный риск. Риск штрафных санкций по договорам, где время ответа закреплено как условие.
Шаг 7. Рекомендации
Настроить автоматическое уведомление в CRM при нарушении норматива. Разработать и утвердить процедуру эскалации. Ввести еженедельный отчет по SLA для руководителя отдела продаж.
Шаг 8. Заключение
Нарушения SLA носят системный характер и связаны с процедурными пробелами, а не с недобросовестностью конкретных сотрудников. Устранение рекомендуется до 01.05.20ХХ.
Готовая собранная версия
ОТЧЕТ ПО РЕЗУЛЬТАТАМ ВНУТРЕННЕГО АУДИТА: ПРОЦЕСС ОБРАБОТКИ ЗАЯВОК КЛИЕНТОВ
Период: февраль–март 20ХХ г.
Объект: ООО "ПромКомплект", отдел продаж
Аудитор: Служба внутреннего контроля
Дата отчета: 10.04.20ХХ
1. РЕЗЮМЕ ДЛЯ РУКОВОДСТВА
Аудит выявил системное нарушение SLA и отсутствие процедуры эскалации. 31,7% заявок за период обработаны с превышением норматива. Рекомендуется пересмотреть регламент и настроить автоматический контроль в CRM до 01.05.20ХХ.
2. ЦЕЛИ И ОБЪЕМ
Цель: оценить соответствие процесса обработки заявок регламенту и выявить причины нарушений SLA. Объем: 120 заявок за февраль–март 20ХХ г. по всем каналам.
3. МЕТОДОЛОГИЯ
Выгрузка данных из CRM, сопоставление с нормативом (4 часа), интервью с 5 менеджерами и руководителем отдела.
4. ВЫЯВЛЕННЫЕ ФАКТЫ
- 38 из 120 заявок обработаны с превышением норматива (от 2 до 26 часов).
- Отсутствует регламентированная процедура эскалации при недоступности ответственного менеджера.
- CRM не настроена на автоматическое уведомление при нарушении SLA.
5. ОЦЕНКА РИСКОВ
Риск потери клиентов, репутационный риск, риск штрафных санкций по договорам с закрепленным SLA.
6. РЕКОМЕНДАЦИИ
| Действие | Срок | Ответственный |
| Настроить уведомления в CRM при нарушении SLA | 20.04.20ХХ | IT-отдел, РОП |
| Разработать процедуру эскалации | 25.04.20ХХ | Руководитель отдела продаж |
| Ввести еженедельный отчет по SLA | 01.05.20ХХ | Руководитель отдела продаж |
7. ЗАКЛЮЧЕНИЕ
Нарушения носят системный характер и связаны с процедурными пробелами. Устранение рекомендуется до 01.05.20ХХ. Повторный контроль – в рамках следующего планового аудита.
Границы применимости и типичные ошибки
Когда схема работает хорошо:
- Объект аудита четко определен и ограничен.
- Есть нормативная база, с которой сравниваются факты (регламент, закон, стандарт).
- Аудитор независим от проверяемого подразделения.
Где схема ломается:
- Нет четкой нормативной базы – тогда "несоответствие" превращается в субъективное мнение.
- Объект аудита слишком широкий – отчет становится поверхностным.
- Рекомендации даны без ответственных и сроков – они не исполняются.
Что нельзя убирать из отчета:
- Ссылки на конкретные нормы при описании несоответствий.
- Конкретные сроки и ответственных в рекомендациях.
- Резюме для руководства – именно его читают в первую очередь.
Что нельзя переносить из чужого примера без адаптации:
- Конкретные суммы и показатели – они должны соответствовать вашей реальной ситуации.
- Ссылки на нормативные акты – убедитесь в их актуальности для вашей отрасли и периода.
- Классификацию значимости несоответствий – она зависит от контекста вашей компании.
Практические советы по составлению отчетов по внутреннему аудиту
Сводная таблица: что делать и чего избегать
| Делать | Избегать |
| Начинать с резюме для руководства | Начинать с методологии или вводных рассуждений |
| Разделять факты и выводы | Смешивать наблюдения с интерпретациями |
| Ссылаться на конкретные нормы при описании несоответствий | Писать "нарушение" без указания, что именно нарушено |
| Классифицировать несоответствия по значимости | Перечислять все нарушения одним списком без приоритизации |
| Давать рекомендации с ответственными и сроками | Давать расплывчатые рекомендации без конкретики |
| Указывать доказательства (документы, данные) | Описывать нарушения без ссылки на источник |
| Оценивать риски в бизнес-терминах | Ограничиваться технической констатацией факта |
| Планировать повторный контроль | Закрывать отчет без указания на следующий шаг |
6 практических приемов, которые улучшат любой аудиторский отчет
- Пишите резюме последним, а читают его первым. Резюме для руководства – самая важная часть документа, но писать его удобнее после того, как все факты уже зафиксированы. Только тогда вы точно знаете, что именно вынести наверх.
- Одно несоответствие – один абзац. Не объединяйте несколько нарушений в один блок. Каждое несоответствие должно иметь собственное описание, ссылку на норму и доказательство – иначе его сложно отрабатывать.
- Переводите технику в риски. Фраза "учетная запись не заблокирована" значит меньше, чем "неблокированная запись уволенного сотрудника дает доступ к финансовым данным". Руководство реагирует на риски, а не на технические формулировки.
- Используйте таблицу рекомендаций, а не список. Таблица с колонками "действие – ответственный – срок" удобнее для контроля исполнения, чем маркированный список. Ее легче использовать как трекер.
- Разделяйте несоответствия и наблюдения. Несоответствие – это нарушение требования. Наблюдение – это возможность для улучшения, которая не является нарушением. Смешение этих категорий снижает доверие к отчету.
- Фиксируйте результаты предыдущего аудита. Если это не первая проверка, начните с раздела о выполнении прошлых рекомендаций. Это показывает динамику и усиливает управленческую ценность документа.
Хорошо написанные примеры отчета по внутреннему аудиту – это не просто формальность, а инструмент управления. Документ, в котором четко разделены факты, риски и рекомендации с конкретными сроками, работает как руководство к действию, а не как архивная бумага. Именно поэтому структура и логика подачи важны не меньше, чем полнота самой проверки.
Используйте приведенные образцы как точку отсчета: возьмите нужную структуру, адаптируйте ее под свой объект аудита, подставьте реальные факты и нормативную базу своей отрасли – и отчет будет работать.
