Профессия аудитор: внешний и внутренний аудит, требования к работе

Под словом «аудитор» в вакансиях скрываются две профессии с разной юридической природой. Одна регулируется федеральным законом, требует квалификационного аттестата и членства в саморегулируемой организации. Вторая — штатная должность внутри компании, где аттестата не спрашивают. Перепутать их легко: обе работают с документами и пишут отчёты. Для выбора пути сначала решите, хотите ли вы проверять отчётность разных организаций или оценивать процессы внутри одной компании.

Что закон называет аудитом

Аудит — независимая проверка бухгалтерской (финансовой) отчётности для выражения мнения о её достоверности (ст. 1 Федерального закона № 307-ФЗ «Об аудиторской деятельности»). Там же оговорено ограничение, которое обычно упускают: аудиторская деятельность не подменяет контроль достоверности отчётности со стороны уполномоченных государственных органов. Аудитор не налоговый инспектор — он отвечает на вопрос, отражает ли отчётность реальное положение дел в компании.

Внешний аудитор: кто вправе подписать заключение

Аудитор — физическое лицо с квалификационным аттестатом, состоящее в саморегулируемой организации аудиторов; аудитором человек признаётся с момента внесения сведений о нём в реестр аудиторов и аудиторских организаций (ст. 4 закона № 307-ФЗ). Аудиторская организация тоже обязана состоять в СРО и получает право проверять отчётность с даты внесения в тот же реестр (ст. 3).

Требования к претенденту перечислены в ст. 11: высшее образование по программе с государственной аккредитацией, трёхлетний стаж работы, связанной с аудитом либо ведением учёта и отчётности, и — ключевая деталь — не менее двух лет из последних трёх этого стажа должны приходиться на работу в аудиторской организации. Аттестат невозможно получить, не устроившись сначала в аудиторскую фирму, и ни один онлайн-курс этого условия не заменяет.

Экзамен принимает единая аттестационная комиссия: три этапа — базовый уровень с компьютерным тестированием, промежуточный с письменными работами и квалификационный с комплексной задачей; расписание, программу и размер платы ЕАК публикует на своём сайте. По данным учебного центра «СТЕК», модулей двенадцать, плата за приём в 2026 году — от 16 275 рублей за модуль первого этапа до 24 150 за третий, а аттестованных аудиторов в стране было около 14,6 тысячи (stekaudit.ru).

Аттестат бессрочен, но удерживается работой. Со следующего года после получения аудитор обязан проходить повышение квалификации: не менее 120 часов за три календарных года подряд и не менее 20 часов ежегодно. Ещё показательнее основания аннулирования из ст. 12: аттестат отбирают и за непрохождение повышения квалификации, и за неучастие в аудиторской деятельности в течение трёх лет подряд. Уйти из аудита «на время, с сохранением статуса» не выйдет.

Кого проверяют обязательно

Обязательный аудит проводится ежегодно и только аудиторскими организациями — индивидуальные аудиторы к нему не допускаются. Круг обязанных определён ст. 5 закона № 307-ФЗ: эмитенты ценных бумаг на организованных торгах, профессиональные участники рынка ценных бумаг, кредитные и страховые организации, акционерные общества с государственным участием, фонды при поступлении имущества свыше 5 миллионов рублей за год. Для прочих коммерческих организаций действуют пороги: доход за предшествующий год свыше 800 миллионов рублей либо активы баланса свыше 400 миллионов. Превышения одного порога достаточно.

Отсюда и сезонность профессии: заключение размещают в государственном информационном ресурсе бухгалтерской отчётности в считаные дни после подписания («Правовест Аудит»), а отчётность закрывается в первом квартале.

Внутренний аудитор: другая подчинённость и другие задачи

Внутренний аудитор — работник компании. Аттестат ему не нужен, в реестр аудиторов он не вносится, аудиторское заключение подписывать не вправе. Его предмет — надёжность внутренних процессов: как согласуются закупки, кто и на каком основании подписывает акты, работают ли механизмы, которые должны предотвращать потери.

Основание для этой должности лежит не в законе об аудиторской деятельности. Любая организация обязана организовать внутренний контроль фактов хозяйственной жизни, а если её отчётность подлежит обязательному аудиту — ещё и внутренний контроль ведения учёта и составления отчётности (ст. 19 Федерального закона № 402-ФЗ «О бухгалтерском учёте»). Для публичных акционерных обществ есть отдельное правило: в ПАО должны быть организованы управление рисками и внутренний контроль, а для оценки их надёжности — внутренний аудит, причём ответственное за его организацию должностное лицо назначается и освобождается от должности решением совета директоров, который утверждает и условия трудового договора с ним (ст. 87.1 Федерального закона № 208-ФЗ «Об акционерных обществах»).

Эта норма объясняет работу точнее любого перечня задач: руководитель внутреннего аудита в ПАО не зависит от генерального директора в вопросе собственного назначения — иначе он не смог бы писать отчёты о недостатках в работе менеджмента. Отсюда и главная трудность профессии: неприятные выводы приходится сообщать людям, с которыми каждый день сидишь в одном офисе, и обосновывать документами.

Рядом существуют две функции, которые с внутренним аудитом часто путают. Внутренний контроль встроен в процессы и работает постоянно: его выстраивает менеджмент, чтобы ошибки предотвращались на входе, а внутренний аудит эти механизмы оценивает со стороны и периодически — одни строят систему, другие проверяют, работает ли она (Финансовая академия). Ревизия нацелена на сохранность активов и выявление злоупотреблений за прошедший период, а внутренний аудит смотрит шире — на процессы, риски и достижимость целей (Институт внутренних аудиторов).

Как выглядит проверка изнутри

Разберём учебный пример — ситуация вымышленная, но собрана из типовых элементов работы.

Производственная компания закупает сырьё у нескольких десятков поставщиков. Служба внутреннего аудита планирует проверку закупок, ориентируясь на риск: участок связан с крупными суммами и множеством ручных операций. Аудитор начинает не с документов, а с описания процесса — кто формирует заявку, кто согласует цену, кто принимает товар, — и выясняет, какие контрольные процедуры здесь заявлены: скажем, обязательное сравнение трёх коммерческих предложений при закупке дороже определённой суммы.

Проверить все закупки за год невозможно, поэтому формируется выборка: часть договоров отбирается случайно, часть — по признакам риска (суммы чуть ниже порога согласования, недавно зарегистрированные поставщики). По каждому эпизоду аудитор собирает доказательства: сверяет договор, заявку, акт приёмки и платёжное поручение между собой, запрашивает подтверждение у поставщика, пересчитывает суммы, смотрит подписи. Каждый шаг фиксируется в рабочих документах: без них через полгода никто не восстановит, откуда взялась цифра в отчёте.

Допустим, в выборке из шестидесяти закупок нашлись одиннадцать, где сумма договора оказалась чуть ниже порога обязательного конкурса, а поставщик один и тот же. Само по себе это не нарушение. Аудитор описывает факт, оценивает его денежный масштаб, проверяет, повторяется ли схема в других подразделениях, и предлагает решение: изменить порог, добавить контроль дробления заказов. Результат — не наказание виновных, а закрытая дыра в процессе.

Похожую логику — подготовка проверки, оценка рисков, процедуры, представление выводов — разбирает курс «Внутренний аудитор» от Eduson Academy: в открытой программе есть блоки по процедурам проверок, моделям оценки рисков вроде SOX и GRC, учёту и отчётности, аудиту процессов, кадров и ИТ. Обучение рассчитано примерно на четыре месяца с наставником; глубина проработки направлений в такой широкой программе различается, и часть тем придётся добирать самостоятельно.

Внешний аудит идёт по схожей логике, но заканчивается иначе — аудиторским заключением, форму которого задают стандарты аудиторской деятельности. Подписать его вправе только лицо, внесённое в реестр, а заведомо ложным заключение признаётся исключительно по решению суда (ст. 6 закона № 307-ФЗ).

Аудитор, бухгалтер и главный бухгалтер

Бухгалтер строит учёт: принимает первичные документы, отражает операции, формирует отчётность. Главный бухгалтер отвечает за методологию, закрытие периода и взаимодействие с налоговой. Аудитор смотрит на результат чужими глазами: он не исправляет проводки, он оценивает, можно ли доверять тому, что получилось. Разделение закреплено законом: ст. 8 закона № 307-ФЗ запрещает аудиторской организации проверять компанию, которой она в течение трёх предшествующих лет восстанавливала или вела учёт, и проводить аудит при родственных связях с её учредителями или руководителем. Проверять собственную работу нельзя — на этом держится ценность аудиторского мнения.

Бухгалтерская база при этом необходима: не понимая, как формируются резервы и признаётся выручка, проверять отчётность бессмысленно. Тем, кто заходит со стороны, её приходится осваивать параллельно с процедурами — на такую связку рассчитана программа «Бухгалтер с дополнительной специализацией в области аудита» в НИУДПО имени К. Д. Ушинского: 710 академических часов, общепрофессиональный, бухгалтерский и аудиторский блоки, практикум в «1С: Бухгалтерия», диплом о профессиональной переподготовке. Диплом подтверждает пройденную программу, но не заменяет квалификационный аттестат и не даёт права подписывать заключение.

Что нужно знать и что может не подойти

Основа — бухгалтерский учёт и отчётность: признание доходов и расходов, оценка активов, формирование баланса. К ней добавляются стандарты аудиторской деятельности, налоговое и гражданское законодательство в объёме, достаточном для оценки договоров, и работа с данными: выгрузки из учётных систем, сводные таблицы, сверки больших массивов. Из привычек критичны профессиональный скептицизм — исходить из того, что документ может не отражать реальную операцию, — дисциплина документирования и умение разговаривать с теми, кто не рад вашим вопросам: от доступа к системе у ИТ до неприятной формулировки замечания в разговоре с финансовым директором.

Нагрузка неравномерная: в сезон закрытия отчётности внешний аудитор живёт в режиме длинных дней и поездок к клиентам, а межсезонье уходит на методологию и обучение. Много времени занимают сверки и выборки — рутина, где цена невнимательности высока. Постоянная роль проверяющего подходит не всем: спокойно держать позицию, когда на вас давят, здесь важнее любознательности. А требование о двух годах в аудиторской организации означает, что путь к аттестату начинается с позиции ассистента и растягивается на годы. Если такой маршрут не выглядит реалистичным, внутренний аудит остаётся полноценным направлением, а не запасным вариантом.

Сколько зарабатывает аудитор

Публичной сопоставимой статистики именно по этой профессии мало: агрегаторы смешивают внешних и внутренних аудиторов, специалистов по внутреннему контролю и комплаенсу, а разброс между ролями и регионами таков, что усреднённая цифра теряет смысл. Полезнее понимать, из чего складывается доход и как посмотреть данные самому.

На заработок влияют тип работодателя (крупная аудиторская сеть, региональная фирма и внутренняя служба холдинга платят по-разному при одинаковом названии должности), уровень — от ассистента до руководителя службы внутреннего аудита, наличие аттестата и отрасль: финансовый сектор и добыча требуют более редкой подготовки. У внешних аудиторов часть дохода бывает связана с переработками в сезон.

Смотреть цифры лучше так. Откройте поиск вакансий на hh.ru, задайте точное название роли — отдельно «внутренний аудитор», отдельно «аудитор» и «ассистент аудитора» — и поставьте фильтры по региону и опыту. Ориентируйтесь на медиану: несколько вакансий руководителей служб сильно смещают среднее вверх. Проверяйте, указана сумма до вычета НДФЛ или на руки, и помните, что вилка в объявлении — предложение работодателя, а не статистика выплат. Сравните отдельно позиции с требованием аттестата и без него: разница и есть денежное выражение того различия в статусе, о котором шла речь выше.

С чего начинать обучение

Если у вас есть бухгалтерский опыт, разумно идти от процедур: оценка рисков, выборка, аудиторские доказательства, документирование. Если опыта нет, сначала нужен учёт — без него проверять нечего. Готовность можно проверить до курсов: возьмите годовую отчётность любой публичной компании с аудиторским заключением, прочитайте заключение целиком и попробуйте понять, какие вопросы аудитор счёл ключевыми и почему.

Из коротких программ есть переподготовка «Внутренний аудитор» в НИУДПО имени К. Д. Ушинского объёмом 340 академических часов. В опубликованном описании указаны объём, направление и стоимость, а плана занятий там нет, поэтому перед оплатой стоит запросить у школы программу по дисциплинам, формат занятий и условия итоговой аттестации.

При сравнении любых программ смотрите на конкретику: есть ли работа с учебными выгрузками из учётной системы, предусмотрено ли составление рабочих документов и итогового отчёта по результатам проверки, разбираются ли стандарты аудиторской деятельности и кто проверяет домашние задания. Формулировки вроде «изучим основы аудита» без плана занятий ни о чём не говорят.

Сопоставить образовательные платформы по стоимости, объёму практики и поддержке наставника помогает рейтинг онлайн-школ с обучением аудиту и контролю — подборка внутри более широкого направления «Финансы и бухгалтерия», собранная по описанной методике оценки, а не по популярности.

Первым шагом может стать позиция ассистента в аудиторской фирме — она же открывает дорогу к аттестату. Может стать и работа в службе внутреннего контроля, куда чаще берут людей с опытом в учёте, закупках или операционных процессах. Выбирать между внешним и внутренним аудитом стоит не по названию должности, а по тому, что ближе: разовая проверка отчётности по строгим стандартам с заключением на выходе или долгая работа над процессами компании, результат которой виден не в документе, а в том, что перестало ломаться.