Как внедрить внутренний аудит в организации

Раздел: Теория внутреннего аудита

Алексей Сонин, дипломированный внутренний аудитор,
президент российского Института внутренних аудиторов

Одним из наиболее действенных инструментов выявления возможностей для повышения эффективности бизнеса и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит.
Еще до недавних пор внутренний аудит в компании во многих случаях играл роль «золушки», которая выполняет нелегкую и не всегда чистую работу и которую, по большому счету, никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит — в моде, и многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая огромный потенциал, которым тот обладает. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему самому и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет и все исправит.
Что же такое внутренний аудит и чем он может быть полезен компании? Дать ответы на эти вопросы — цель предлагаемой вашему вниманию статьи.

Почему внутренний аудит привлек внимание

Внутренний аудит, являясь понятием не новым, привлек к себе особое внимание в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов.

Во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании.

Во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие компании.

В-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, является положительным сигналом для потенциальных инвесторов и кредиторов и повышает инвестиционную привлекательность компании.

В российских условиях к вышеназванным добавляется еще ряд факторов. Прежде всего, это желание (которое, как правило, вызвано острой необходимостью) собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие в компании внутреннего аудита становится весьма актуальным для собственников-менеджеров компаний, которые отходят от непосредственного ведения дел, передавая бразды правления в руки профессиональных менеджеров. И, наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. (Правила крупнейших фондовых бирж (Нью-Йоркской, Лондонской) предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи.)

Понятие внутреннего аудита

Приведем определение, которое дает внутреннему аудиту международный Институт внутренних аудиторов (The Institute of Internal Auditors): «Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления». Определение охватывает основные характеристики внутреннего аудита, на которых мы сейчас кратко остановимся.

Независимость и объективность. Прежде всего, сама профессия внутреннего аудитора основывается на двух фундаментальных качествах — независимости и объективности. Независимость в данном случае является понятием организационным и определяется в значительной степени уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальное качество внутреннего аудитора, заключающееся в том, насколько тот беспристрастен в своих оценках и выводах.
Совершенствование деятельности организации. Целью внутреннего аудита, как следует из определения, является совершенствование деятельности организации. Подчеркнем — не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней трудновыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации, направленные на улучшение и повышение эффективности систем и процессов.
Предоставление гарантий1 и консультаций. Сущность деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам) внутреннего аудита. При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась и включает на сегодняшний день следующие области: управление рисками, внутренний контроль, корпоративное управление.
Предоставление гарантий, в данном случае, есть объективный анализ аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций. Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом.

Различия между двумя видами деятельности — предоставлением гарантий и консультированием — приведены в таблице.

отношения «заказчик-аудитор-аудируемый»
заказчик — совет директоров, высшее исполнительное руководство
оценка надежности и эффективности систем управления рисками, контроля, корпоративного управления
характер и объем работы определяет аудитор
аудиторское мнение в форме формального отчета
обязательный контроль за исполнением рекомендаций

отношения «клиент-аудитор»
клиент — линейное (операционное) руководство (как правило)
содействие в повышении эффективности деятельности, оценка новых систем и процедур с точки зрения возможных рисков
характер и объем работы определяет клиент
рекомендации в виде отчета или другом виде по соглашению с клиентом
контроль за исполнением рекомендаций не обязателен (его необходимость определяется клиентом)

Для собственников в лице совета директоров более важна деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые линейное руководство несет ответственность. Высшее исполнительное руководство заинтересовано как в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, так и в том, чтобы внутренний аудит помогал контролировать деятельность линейного руководства

Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за «абсолютную чистоту», предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем в общем случае больше потенциальная угроза объективности внутреннего аудита — проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании в целом потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать данное отрицательное влияние на объективность внутренних аудиторов.

Поскольку основной задачей внутреннего аудита, на наш взгляд, является предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя «проверка» не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.

Практика различных компаний в этом плане очень сильно отличается. В иностранных компаниях, до недавних пор, наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. В данный момент можно говорить о примерном соотношении 80/20, когда 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий и 20% — на консультационную работу2. Однако после громких корпоративных скандалов последнего времени растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль внутреннего аудита в компании

Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании?

Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Определяется это решение многими факторами, к которым, прежде всего, относятся: разделение функции владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков, присущих деятельности компании.

В тех случаях, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все аспекты бизнеса, в наличии функции внутреннего аудита может не быть надобности. Однако с ростом размеров компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не сильно меняется и все стороны деятельности компании находятся под контролем; но на самом деле у руководства уже не хватает физической возможности контролировать ситуацию во всей полноте. И тогда внутренний аудит может оказаться весьма полезен.

Отметим, что в Европе и США совмещение функций владения и управления бизнесом характерно для малого и отчасти среднего бизнеса. В крупных и многих средних компаниях существует разделение данных функций (эта объективная тенденция начинает прослеживаться и в российских компаниях), когда собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в повседневные детали ведения дел, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным ни был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел в компании («доверяй, но проверяй»). И в этом случае одним из действенных инструментов контроля может стать внутренний аудит.

Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров — управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.

Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Но возникает вопрос: нужен ли собственникам и менеджменту компании именно внутренний аудит или более полезными являются функции, которые в российских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ). (Заметим, что в современной практике западных компаний наибольшее распространение получили службы внутреннего аудита; службы внутреннего контроля встречаются значительно реже; и вовсе не распространены аналоги контрольно-ревизионных управлений.)

Сколько и какие органы контроля иметь в компании — определяется потребностью собственников и менеджмента. Немалую роль в принятии решения играет состояние контрольной среды в компании и, если говорить более широко, уровень развития корпоративной культуры. Если системы внутреннего контроля и управления рисками не выстроены или работают неэффективно, поле деятельности для внутреннего аудита очень сильно сужается, поскольку задача внутреннего аудита — оценить эффективность этих систем. В данном случае первоочередной задачей для менеджмента компании является проектирование и внедрение системы контроля — этим в российских компаниях традиционно занимаются службы внутреннего контроля.

Поскольку построение системы внутреннего контроля есть процесс трудоемкий и длительный, объективной необходимостью на определенном этапе (пока не выстроена эффективная система контроля) является наличие в компании отдельного подразделения — контрольно-ревизионного управления. (КРУ приобретает особую значимость, если у руководства компании нет возможности или желания строить эффективную систему контроля и создавать высокоразвитую корпоративную культуру.) В данном случае КРУ будет фокусироваться на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского в «чистом виде». Но следует помнить, что ревизионная деятельность, по своей сути, направлена на ретроспективу, т. е. на уже произошедшие события и их последствия. Внутренний аудит ориентирован на перспективу, т. е. на анализ будущих событий, которые могут неблагоприятным образом сказаться на деятельности отдельных подразделений и/или компании в целом. Иначе говоря, ревизия оценивает последствия уже материализовавшихся рисков, в то время как внутренний аудит оценивает возможность и предлагает пути снижения рисков и/или негативных эффектов их воздействия. Наличие в компании контрольно-ревизионного управления ни в коей мере не означает ненадобности во внутреннем аудите — все определяется тем, на каком этапе своего развития находится компания и в каком направлении, с точки зрения внутренней корпоративной культуры, компания будет двигаться.

Следует также отметить, что решение о необходимости внутреннего аудита не должно определяться наличием у компании внешнего аудитора, поскольку внешний и внутренний аудиты выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на финансовую отчетность компании. Внутренний аудит направлен, прежде всего, на оценку существующих систем контроля и управления рисками компании и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей. (Заметим, однако, что последние изменения в законодательстве некоторых стран (прежде всего, США) делают оценку надежности системы контроля за финансово-бухгалтерской отчетностью компаний задачей такой же значимой для внешнего аудита, как и подтверждение достоверности отчетности.)

Во-вторых, внешний аудит, в рамках оказания аудиторских услуг, не делает оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно является одной из задач аудита внутреннего.

В-третьих, внешний аудит служит, в первую очередь, интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и др., в то время как внутренний аудит служит, прежде всего, интересам советов директоров и менеджеров компании.

Подчеркнем, что эффективный внутренний аудит может снизить затраты компании на внешний аудит (если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, что сократит объем аудиторских процедур, выполняемых внешним аудитором), но не может отменить необходимость внешнего аудита для компании. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора компании для проведения внутренних аудитов, поскольку подобное совмещение может привести к конфликту интересов внешнего аудитора. В законодательстве некоторых стран такое совмещение запрещено (например, закон Сарбейнса-Оксли в США).

Таким образом, наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Какие задачи решает внутренний аудит

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи. Во-первых, оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений. Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков. В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий). Высокая уязвимость компаний в этой области была не раз продемонстрирована в последние годы и, как показывают многочисленные опросы, безопасность информационных систем вызывает сегодня наибольшую озабоченность у руководства иностранных компаний.

Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например: 1) внутренний аудит не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур; 2) внутренний аудит не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа; 3) внутренний аудит не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.

Хотелось бы заметить, что во многих случаях исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля. Это не может не вызывать опасений по поводу объективности внутреннего аудита, поскольку в этом случае внутренним аудиторам предстоит фактически оценивать то, что они сами разрабатывают и внедряют. Подчеркнем еще раз, что построение системы внутреннего контроля не является задачей внутреннего аудита, а является прямой и непосредственной задачей менеджмента. Внутренний аудит может оказывать консультационную поддержку на этапе разработки систем/процедур и этим приносить неоценимую пользу компании, но не должен нести ответственность за создание и поддержание системы контроля.

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?

Во-первых, внутренние аудиторы в ходе различных видов аудитов предоставляют аудиторские рекомендации, позволяющие предотвратить риск или снизить его до приемлемого уровня. Во-вторых, внутренние аудиторы проводят оценку надежности и эффективности системы управления рисками. В-третьих, внутренние аудиторы, при соблюдении определенных условий, могут помогать менеджменту в разработке и внедрении системы управления рисками компании. Однако здесь, как и в случае с системой внутреннего контроля, следует иметь в виду, что анализ и управление рисками — это задача менеджмента компании, в решении которой внутренний аудит оказывает менеджменту содействие.

Подытоживая, отметим, что для внутреннего аудита на сегодняшний день складываются благоприятные условия, чтобы продемонстрировать свои широкие возможности и доказать свою необходимость как для собственников, так и для менеджмента компаний. А у собственников и менеджмента компаний может появиться мощный инструмент повышения эффективности бизнеса.

Следует обратить внимание, что слово «гарантия» в русском языке имеет несколько иной смысл.
По нашим оценкам, в российских компаниях это соотношение составляет 95/5.

Инновации и внутренний аудит

Лучшие практики, которые помогут реагировать на изменения в компании

Международный Институт внутренних аудиторов (IIA) провел глобальное исследование, показывающее новшества и прорывные технологии, с которыми сталкивались организации, и то, каким образом внутренние аудиторы реагировали на эти изменения. Представители ассоциации «Институт внутренних аудиторов» – внутренние аудиторы крупнейших российских организаций – поделились своим опытом, что поможет своевременно и эффективно реагировать на нововведения.

0 3 25/02/2022

Материал подготовлен Ассоциацией «Институт внутренних аудиторов» при участии Сергея Скуредина, менеджера отдела методологии, финансового и операционного аудита департамента внутреннего аудита ПАО «Аэрофлот».

Общая реакция на инновации

Практика показывает, что во многих организациях внутренний аудит не привлекается к обсуждениям инноваций и организационных изменений. Не участвуя в обсуждении, внутренние аудиторы будут постоянно находиться в реакционном режиме и могут оказаться в положении неготовности адекватно реагировать на изменения, с которыми сталкивается организация.

Наиболее очевидный способ, которым внутренние аудиторы могут принести пользу организации в части внедрения инноваций, сохраняя при этом независимость и объективность, – это использовать свои навыки идентификации рисков, а также оценки и дизайна контролей, помогая организации понять влияние внедрения инноваций на ранних стадиях. Слишком мало организаций пользуются опытом внутреннего аудита в этой области, хотя у внутренних аудиторов здесь есть большой потенциал.

Внутреннему аудиту следует работать над тем, чтобы заслужить доверие для участия в обсуждении инновационных изменений и преодолеть стереотип восприятия аудиторов как «инквизиторов»

Это демонстрирует, насколько важно иметь доверительные отношения с высшим руководством и менеджментом, чтобы они держали внутренний аудит в курсе внедрений или планов внедрения инноваций. Когда внутренние аудиторы участвуют в обсуждении при принятии решения даже просто в качестве наблюдателей, они смогут подготовиться к изменению. По словам Сергея Петрова, заместителя начальника управления внутреннего аудита ПАО «Юнипро», в компании взаимоотношения с бизнесом выстраиваются в ключе повышения прозрачности предоставления информации и консультаций вне аудитов, продвижения подхода «доверенный советник». Его суть заключается в максимальном приближении аудита к бизнесу, оперативной реакции на его запросы, предложении и выстраивании конструктивных отношений. Подход видоизменяет функцию внутреннего аудита из контрольной и надзорной в консультационную. Таким образом, аудиторам удается принимать участие в обсуждении инноваций или быть в курсе о планах внедрения инноваций в компании.

Подробнее о том, с какими изменениями сталкиваются службы внутреннего аудита крупнейших компаний и как к ним адаптируются, читайте в статье «Инновации и внутренний аудит. Что актуально?».

Наконец, инновации требуют изменений и от самих внутренних аудиторов: в частности, переобучения имеющихся специалистов вместо найма новых сотрудников. Роман Куликов, начальник отдела аналитики блока внутреннего аудита ПАО «МТС», советует: «Для начала целесообразно овладеть основными инструментами по сбору и углубленному анализу данных, такими как SQL, Python, и различными BI-платформами (Tableau, Power BI, Qlik) и при необходимости переходить к другим решениям, например, в области process mining, роботизации или машинного обучения. В настоящее время в открытом доступе имеется большой ресурс знаний по данным направлениям, что позволяет получить базовые навыки работы с указанными инструментами без дополнительного бюджета. После получения практического опыта можно запланировать внешнее обучение с участием специализированных компаний для обсуждения и проработки сложных кейсов, с которыми успели столкнуться сотрудники».

Повышение квалификации – важный процесс и в профессиональном развитии аудиторов ПАО «Юнипро». «Ежегодно составляется план обучения, в процессе реализации которого аудиторы могут получить новые знания и ведущие международные квалификации исходя из изменений в технологиях и процессах, – отметил Сергей Петров, заместитель начальника управления внутреннего аудита ПАО «Юнипро». – Среди направлений развития немаловажную роль играют инновации, риски, связанные с их внедрением, и то, как внутренний аудит может помочь на всех этапах внедрения инноваций».

Никита Масюк, руководитель внутреннего аудита АО «Россети Тюмень», отмечает, что в вопросах внедрения инноваций внутренний аудит должен не только получать сведения о планируемых изменениях и ходе работы проектной команды, но и иметь возможность обучаться в тех же центрах, где проходят обучение ответственные за изменения менеджеры. В условиях дефицита времени, финансов и трудовых ресурсов выходом из ситуации может стать обмен учебными материалами с подразделением внутреннего аудита. Информационная блокада будет иметь качественно более серьезные последствия, чем потенциальный риск сообщить внутреннему аудиту лишнее.

Лучшие практики

IIA предлагает следующие лучшие практики, которые помогут службе внутреннего аудита эффективно реагировать на инновации в организации:

1. Участие в обсуждении

Желательно, чтобы служба внутреннего аудита информировалась обо всех нововведениях на раннем этапе. В идеале это означает, что руководитель службы внутреннего аудита участвует в обсуждении при принятии инновационного решения. При этом внутренний аудит не должен привлекаться в таком ключе, когда нарушаются принципы независимости и объективности. СВА может помочь организации (1) определить новые риски и потенциальные контроли, которые потребуются в случае внедрения инноваций, (2) проверить потенциальных поставщиков, (3) предоставить важную информацию о рисках и контролях, что поможет организации принимать разумные инновационные решения, которые с большей вероятностью будут успешными.

Дополнительным преимуществом раннего участия ВА является то, что он будет проинформирован об инновациях до их внедрения. Это позволит ВА подготовиться: запланировать обучение по конкретным инновациям и/или нанять аудиторов с необходимым набором навыков, добавить инновации в план аудита. Без такого раннего уведомления о грядущих серьезных изменениях внутренний аудит может действовать в реакционном режиме, иногда даже не вмешиваясь, пока что-то не пойдет не так. По словам Сергея Петрова, заместителя начальника управления внутреннего аудита ПАО «Юнипро», руководитель службы внутреннего аудита еженедельно принимает участие в оперативном совещании руководства компании, что дает высокий уровень информированности обо всех нововведениях на раннем этапе процесса. Данное преимущество позволяет скорректировать план аудита или предложить свои услуги в качестве консультанта.

Мария Кедрова, директор управления внутреннего аудита, «Ренессанс страхование» , делится практикой, принятой в компании: «Внутренний аудит, как правило, узнает о внедрении инноваций заранее или на начальных этапах. В компании выстроена эффективная система обмена информацией. Помимо личного общения или участия в рабочих встречах, развит внутренний интранет-канал, в новостной ленте которого коллеги из различных подразделений делятся информацией о внедренных или планируемых инновациях. Кроме того, при внедрении или закупке ИТ-решений зачастую запрашивается независимая оценка ИТ-аудитора обоснованности выбранного варианта. Также внутренние аудиторы приглашаются в качестве независимых экспертов при внедрении инноваций (например, аудитор был привлечен в качестве независимого эксперта при автоматизации тендерного процесса в системе электронного документооборота)».

2. Эффективная коммуникация

Необходимо обеспечить эффективную коммуникацию между подразделением внутреннего аудита и другим персоналом компании, участвующим в инновациях. Этой коммуникации, которая началась с участия ВА в обсуждении инноваций , следует продолжаться на протяжении всего процесса изменений. Об успехах и неудачах в области инноваций следует сообщать внутренним аудиторам, чтобы они могли соответствующим образом скорректировать свой план аудита и своевременно проанализировать или предоставить гарантии в отношении инновационной деятельности. Наиль Айнетдинов, руководитель направления по аудиту информационной безопасности Tele2, делится опытом компании по выстраиванию конструктивных отношений между внутренним аудитом и бизнесом: «По результатам плановых аудитов информационной безопасности нередко отдельные подразделения осознают пользу подобных проверок и с доверием относятся к их результатам. В таких случаях подразделения начинают привлекать ВА для консультаций по ИБ при внедрении новых технологических решений, а иногда запрашивают возможность внеплановой проверки отдельных сервисов, систем или процессов».

В деловом мире существует совет в отношении инноваций: «Неудачу лучше потерпеть быстро». Если новый процесс, технология или продукт не будет работать, организации лучше понять это как можно быстрее и сократить свои потери до того, как проблема выйдет из-под контроля или компания столкнется со значительными репутационными и рыночными последствиями. Взаимодействие с внутренним аудитом на протяжении всего процесса внедрения инноваций должно повысить вероятность того, что СВА сможет проводить более своевременные оценки и предоставлять значимые рекомендации руководству относительно инновационной практики.

В то же время Ирина Удалова, CIA , ACCA, предостерегает: «Здесь нужно найти баланс: иногда инновация терпит неудачу именно из-за отсутствия дополнительного финансирования. На первоначальном этапе сложно рассчитать всю необходимую сумму и сроки внедрения инновации. Зачастую менеджмент принимает решение о сворачивании инновации и закрывает дополнительное финансирование до того момента, когда она полностью раскрыла бы свой потенциал. И компания несет убытки».

3. Сильное корпоративное управление

Хотя наличие «сильного корпоративного управления» как обязательного фактора кажется очевидным для всех организаций, оно особенно важно в организациях, поощряющих инновации. Бывают случаи, когда отдельные сотрудники или подразделения самостоятельно внедряют инновации, не придерживаясь общекорпоративной стратегии или политики в области управления инновациями.

В результате (1) служба внутреннего аудита проинформирована о внедренных инновациях, когда стало слишком поздно давать рекомендации, (2) однотипные, но различающиеся инновации внедрены во всей организации, что сделало сравнение и оценку практически невозможными, (3) инновации, такие как сложный анализ данных, внедрены таким образом, что была потеряна целостность данных или была нарушена политика доступа к данным. В каждом из этих случаев отсутствие сильной, согласованной структуры корпоративного управления подвергало организацию значительному риску, которого можно было бы избежать при заблаговременном анализе, хорошем управлении и эффективной коммуникации.

Никита Масюк, руководитель внутреннего аудита АО «Россети Тюмень», подчеркивает, что в организациях с развитой практикой корпоративного управления участие внутреннего аудита в процессе внедрения (обсуждения внедрения) инноваций приобретает особое значение именно для единоличного исполнительного органа, который, руководствуясь мнением своей топ-команды, может не обратить внимание на личную заинтересованность отдельных лиц, в то время как привлечение внутреннего аудита поможет избежать злоупотреблений исполнительного менеджмента и не приведет к более серьезному корпоративному конфликту.

В «Юнипро» в рамках повышения операционной эффективности внедрен проект «Оптимизационные инициативы». По словам Сергея Петрова, заместителя начальника управления внутреннего аудита ПАО «Юнипро», целью проекта является предоставление всем сотрудникам компании возможности предложить идею по оптимизации работы. Служба внутреннего аудита принимает активное участие в комиссии по оценке инициатив.

Внутренний аудит должен обеспечивать уверенность, что инновационные стратегии и изменения соответствуют организации и ее риск-аппетиту

4. Роль ERM

Чтобы служба внутреннего аудита была осведомлена обо всех обсуждаемых и внедряемых инновациях, ей необходимо принимать участие в ERM. В некоторой степени это участие могло бы заменить практику привлечения внутреннего аудита к обсуждению решений при внедрении инноваций, поскольку, если предположить, что ERM является частью обсуждения инноваций, внутренний аудит также будет проинформирован в связи с его ролью в ERM. Эта рекомендация подчеркивает важность ранней осведомленности внутренних аудиторов обо всех организационных рисках, чтобы иметь возможность подготовиться к реагированию на них по мере необходимости.

5. Внутренний аудит сам должен быть новатором

Внутренний аудит также должен работать над внедрением инноваций в свою практику, чтобы быть более эффективным. Кроме того, он должен быть в курсе применения инноваций и революционных технологий в других организациях в отрасли. Ирина Удалова, CIA, ACCA, отмечает, что СВА может рекомендовать внедрение технологий и инноваций в бизнес-процессы, которые не практикуются в СВА, для улучшения эффективности процесса. Для этого внутренние аудиторы должны поддерживать уровень знаний и осведомленности о существующих разработках и нововведениях. Различные инновации в организации могут повлиять на функцию внутреннего аудита. Такие методы, как анализ данных, RPA, искусственный интеллект, agile-технологии и технологии беспилотных летательных аппаратов, могут быть использованы внутренним аудитом до того, как организация рассмотрит возможность их внедрения. Таким образом, организация могла бы обратиться к внутреннему аудиту за обучением и опытом. Многие внутренние аудиторы используют анализ данных в течение более длительного времени и в большей степени, чем другие подразделения компании. Организация может обратиться к службе внутреннего аудита за помощью, персоналом и экспертными знаниями. Хотя это может вызвать краткосрочные кадровые трудности, долгосрочная выгода оправдывает эти затраты.

Кроме того, многие функции внутреннего аудита страдают от образа «инквизитора» или «ревизора». Неудивительно, что организация в процессе внедрения инноваций не будет обращаться за советом к подразделению, которое само по себе не считается особенно передовым или инновационным. Внедряя инновации в рамках функции ВА, внутренние аудиторы могут сигнализировать о том, что они обладают необходимыми знаниями и их вклад будет полезен, когда организация принимает инновационные решения. Юлианна Бочарова, руководитель направления по общему аудиту Tele2, говорит, что важность данной рекомендации подтверждается на практике: «Так, инструменты для визуализации данных, разработанные внутренним аудитом для задач подразделения, сейчас используются и в других подразделениях компании. Разумеется, тем самым уровень доверия к рекомендациям или предложениям аудита относительно внедрения инновационных решений существенно повышается».

Служба внутреннего аудита ПАО «Юнипро» для оптимизации и повышения эффективности своей работы внедряет различные инструменты. Например, такие, отмечает Сергей Петров, заместитель начальника управления внутреннего аудита ПАО «Юнипро», которые позволяют отслеживать и анализировать длительность аудитов на всех фазах и стоимость аудитов. Также был введен мониторинг выполнения рекомендаций, благодаря которому как внутренние аудиторы, так и объекты аудита могут контролировать статус исполнения рекомендаций и сроки. В настоящее время внутренний аудит внедряет отчетность по закупкам на платформе Qlik view в системе BI. Используя отчеты из BI, внутренний аудит сможет с меньшими затратами провести анализ закупок и выявить области, на которые следует обратить внимание.

6. Развивайте правильные навыки

По мере того как организация внедряет инновации, независимо от того, привлекаются ли внутренние аудиторы для раннего информирования или предоставления гарантий по результатам внедрения инноваций, важно, чтобы они обладали необходимым набором навыков для удовлетворения потребностей организации. Конечно, учитывая высокотехнологичный характер многих инноваций, которые в настоящее время внедряют организации, ИТ-знания становятся все более важными. Однако потенциально более важно, чтобы внутренние аудиторы были интеллектуально любопытными, гибкими и хотели узнать больше о новых методах и технологиях, которые приходят с инновациями. Рвение и способность быстро учиться имеют решающее значение. Юлианна Бочарова из Tele2 подчеркивает, что это одни из самых важных критериев при подборе сотрудников в подразделение внутреннего аудита.

Следуя этим передовым практикам, внутренние аудиторы могут лучше подготовиться и стать более эффективными перед лицом инноваций и связанных с ними изменений, с которыми они будут все чаще сталкиваться в своих организациях.

Нравится: 3 Была ли статья полезна? Да Нет

Внутренний аудит организации: задачи, методы и организационная структура службы в современных условиях хозяйствования Текст научной статьи по специальности «Экономика и бизнес»

Аннотация научной статьи по экономике и бизнесу, автор научной работы — Жучкова Елена Викторовна

Статья посвящена раскрытию основных вопросов создания службы внутреннего аудита в организациях. Раскрыты задачи, решаемые отделом внутреннего аудита. Приводится организационная структура службы внутреннего аудита с кратким описанием подчиненностей. Приведены условия и принципы, применяемые к сотрудникам службы внутреннего аудита.

i Надоели баннеры? Вы всегда можете отключить рекламу.

Текст научной работы на тему «Внутренний аудит организации: задачи, методы и организационная структура службы в современных условиях хозяйствования»

Жучкова Е. В., ст. преп.

Белгородский государственный технологический университет им. В. Г. Шухова

ВНУТРЕННИЙ АУДИТ ОРГАНИЗАЦИИ: ЗАДАЧИ, МЕТОДЫ И ОРГАНИЗАЦИОННАЯ СТРУКТУРА СЛУЖБЫ В СОВРЕМЕННЫХ УСЛОВИЯХ

Ключевые слова: аудит, внутренний аудит, структура управления, внутренний контроль._

В современных условиях хозяйствования важная роль должна отводится службе внутреннего аудита. Основная цель внутреннего аудита, прежде всего, на наш взгляд, помочь менеджерам компании эффективно выполнять возложенные на них обязанности, придать им достаточную уверенность в том, что активы компании используются наиболее эффективным образом для достижения поставленных целей и задач, как в целом, так и в разрезе отдельных ее подразделений.

При этом, важно отметить, что руководство компании, а не внутренние аудиторы, ответственны за создание и поддержание надежной и эффективной системы внутреннего контроля.

Рассмотрим последовательность проведения внутреннего аудита:

— проведение качественного аудита;

— выработка эффективных рекомендаций и контроль их выполнения;

— внедрение аудиторских рекомендаций и устранение выявленных отклонений;

— определение и анализ возможных внешних и внутренних рисков при разработке и внедрении новых проектов;

— выработка рекомендаций, позволяющих снизить уровень риска или минимизировать возможные потери;

— мониторинг расходования денежных средств по разным проектам или программам;

— анализ финансовой и управленческой отчетности компании;

— оценка ее достоверности и своевременности;

— оценка действующей системы внутреннего контроля.

Внутренний аудит должен обосновать свою необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, поскольку отношение к внутренним аудиторам в компаниях до сих пор неоднозначно. Многое зависит от внутренней культуры компании и готовности менеджеров к сотрудничеству с ни-

ми. К сожалению, персонал не всегда осознает, что аудитор контролирует не исполнителей, а сам рабочий процесс, выявляя при этом недостатки существующих процессов, правил и процедур и тем самым помогая компании достигать наилучших результатов.

Эффективность контроля и анализа финансово-хозяйственной деятельности компании напрямую зависит от правильной организации отдела службы внутреннего аудита. Принимая решение о его создании, необходимо четко определить цели, задачи, а также регламентировать работу внутренних аудиторов. Так, в положении об отделе внутреннего аудита должно быть отмечено, что данный отдел является структурным подразделением компании и внутренние аудиторы, осуществляя независимую экспертизу всех процессов с целью их анализа и оценки, должны действовать в соответствии с правилами и распорядком компании.

Одна из основных задач отдела — помогать сотрудникам компании в эффективном выполнении их обязанностей, содействовать руководству в поиске наиболее результативных путей использования производственных и трудовых ресурсов, выявлении возможных резервов предприятия для повышения конкурентоспособности, доходности и ликвидности организации. Для этого внутренние аудиторы должны формировать и представлять отчеты по результатам работы, содержащие необходимую информацию об объекте, его учету и анализу, оценку и рекомендации по устранению выявленных недостатков.

В число общих задач отдела внутреннего аудита также входит проверка:

• достоверности и правильности информации, а также источников информации;

• систем, предназначенных для реализации задач, планов и соблюдения процедур, законодательных актов и инструкций, а также их выполнения сотрудниками компании;

• оценка эффективности использования ресурсов, и т.д.

Сегодня среди профессионалов широко обсуждается вопрос, насколько корректно участие внутренних аудиторов в разработке и внедрении системы внутреннего контроля, так как в вопросе оценки и анализа аудиторского риска системы контроля проверяемого объекта аудиторы должны быть объективными. Пока аудиторское сообщество не пришло к единому мнению, в Положении об отделе внутреннего аудита может быть зафиксировано, что аудитор, принимавший участие в разработке системы внутреннего контроля, не включается в группу по ее проверке. Но это условие выполнимо только при достаточно большом штате внутренних аудиторов.

Цели, полномочия и ответственность отдела внутреннего аудита еще на этапе его создания

должны быть оформлены в виде письменного документа, утвержденного руководством компании и одобренного Советом директоров. Этот документ позволит обеспечить особый организационный статус, независимость и обособленность отдела, что, в свою очередь, гарантирует справедливость и беспристрастность суждений его сотрудников. Следует акцентировать внимание на том, что начальник отдела внутреннего аудита должен подчиняться непосредственно руководителю компании или другому должностному лицу, наделенному полномочиями, достаточными для обеспечения независимости действий аудиторов и для принятия адекватных мер по выявленным недостаткам и искажениям.

На рисунке 1 представлена организационная структура отдела внутреннего аудита.

Руководитель Департамента внутреннего аудита

Рис. 1. Организационная стру

Такая сложная структура возможна, конечно, только в крупных дистрибьюторских компаниях со значительным штатом внутренних аудиторов. В средних и мелких компаниях отдел состоит из начальника отдела внутреннего аудита и подчиненных ему специалистов. Показанная на схеме связь с Советом директоров должна быть двусторонней: с одной стороны, внутренний аудит подчиняется высшему руководству, с другой — руководитель отдела участвует, как приглашенное лицо в заседаниях исполнительного органа компании при обсуждении вопросов, касающихся сферы деятельности сотрудников отдела. При этом внутренний аудитор не имеет права голоса, однако он может высказывать свои замечания и рекомендации, которые вносятся в протоколы заседаний.

На схеме также присутствует аудиторский

за отдела внутреннего аудита

комитет. Зачастую руководство российских акционерных обществ отождествляет отдел внутреннего аудита и аудиторский комитет (ревизионную комиссию). Это означает формальное отношение руководства к организации функции внутреннего аудита, так как, кроме вопросов внутреннего аудита, уровня квалификации и количества внутренних аудиторов, в круг обязанностей аудиторского комитета входят:

— составление рекомендаций для Совета по назначению внешнего аудитора;

— проверка годовой отчетности компании;

— координация работы внешних аудиторов в ходе проверок;

— анализ отчетов о системах внутреннего контроля;

— работа по фактам серьезных нарушений, выявленных в ходе внутренних расследований.

Каким же должен быть современный специалист по внутреннему аудиту? Непременным условием является знание принципов организации и управления, а также владение базовыми знаниями в области бухгалтерского учета, финансов, права, налогообложения, маркетинга, логистики, психологии, информационных технологий и др. Быть специалистом во всех этих областях конечно невозможно, да и не является обязательным. Однако, чтобы отдел внутреннего аудита имел в своем составе квалифицированного специалиста-аудитора по каждой из этих областей знаний. Помимо этого, если при проведении аудита необходимы глубокие знания в фармацевтической области, аудиторы могут привлечь внешних специалистов, например, провизоров, аналитиков, экспертов, консультантов и т.д. Аудиторы могут работать как индивидуально, так и командой, в которую подбираются люди, обладающие необходимой глубиной знаний в требуемых областях. Аудитор-профессионал должен обладать следующими качествами: умение находить общий язык с разными людьми, четко выражать мысли и отстаивать свою точку зрения, предельная аккуратность в оценках и суждениях, честность, корректность, самоорганизованность и умение планировать свою работу и разбираться в сущности свершившихся фактов.

Квалифицированные, обладающие необходимым образованием и профессиональным опытом специалисты — гарантия качественного выполнения задач, поставленных перед отделом внутреннего аудита. Эти знания и навыки должны быть достаточными для правильного применения аудиторских методик и процедур.

Чтобы поддерживать свой высокий профессиональный уровень, внутренние аудиторы должны регулярно повышать свою квалификацию, для этого посещать семинары и конференции, а также обмениваться опытом и знаниями со своими коллегами из других компаний и аудиторских сообществ. Кроме того, надо быть в курсе нововведений как в финансовой области, так и в вопросах, касающихся деятельности компании в целом.

Создавая отдел внутреннего аудита, руководство компании должно с самого начала определить степень его независимости. При этом надо иметь в виду, что это решение не простое, и от него во многом зависит эффективность работы внутренних аудиторов в любой организации. Во-первых, абсолютная независимость внутреннего аудита вряд ли достижима, поскольку внутренние аудиторы являются сотрудниками компании и их профессиональный и карьерный рост зависит непосредственно от руко-

водства компании. А во-вторых, уровень организационной независимости отдела внутреннего аудита оказывает непосредственное влияние на объективность внутренних аудиторов. Кроме того, тип организационной подчиненности отдела внутреннего аудита (финансовому директору подразделения, директору компании по внутреннему аудиту, Президенту, Председателю или Совету) влияет на отношение к его рекомендациям руководителей разных уровней.

В российских компаниях внутренний аудит, как правило, в значительной степени продолжает аудит внешний, то есть, направлен на подтверждение достоверности финансовой отчетности и правильности исчисления и уплаты налогов. К сожалению, в некоторых случаях внутренний аудит используется как инструмент воздействия на отдельных руководителей. Есть немало примеров, когда факты, ставшие известными в результате внутренних аудитов, либо умалчивали, либо использовали для смещения или увольнения руководителей.

Часто руководители российских компаний воспринимают внутренний аудит как современное название хорошо известной ревизии, основными задачами которой являются проверка обеспечения сохранности активов компании и выявление и ликвидация задолженностей по недостачам и хищениям. Как следствие такого понимания, внутренний аудит фокусируется не на поиске возможностей по улучшению существующих систем и процессов, а на выявлении недостатков и виновных лиц.

Есть еще один немаловажный аспект: cрок пребывания аудитора в должности составляет, как правило, от двух до трех лет, после чего он либо переходит на другую позицию в финансовом отделе, либо возвращается в отдел, из которого пришел во внутренний аудит. Проводя аудит этих отделов, аудитор столкнется с очевидным конфликтом своих профессионального и личного интересов, что может негативно сказаться на его объективности. Руководству компании и директору по внутреннему аудиту следует стараться максимально избегать подобных ситуаций, поскольку данный конфликт не всегда решается в пользу объективности.

Руководители компании и служба внутреннего аудита должны помнить, что на объективность внутреннего аудитора в большой степени влияет внутренняя культура и социально-психологический климат в самой компании. Если руководство нетерпимо к ошибкам и недостаткам, то есть риск, что работа внутреннего аудитора сведется, в конечном счете, к выявлению лиц, допустивших ошибку, а не к выявлению и решению самой проблемы.

Заметим, что аудиторы, придерживающиеся самых высоких стандартов объективности, неизбежно сталкиваются с ситуациями, когда от них требуется быть особенно осторожными. Наиболее типичные случаи, когда объективность внутреннего аудитора подвергается испытанию, это разработка и внедрение системы контроля, консультационная поддержка, выполнение других должностных обязанностей помимо внутреннего аудита.

Участие внутреннего аудитора в операционной деятельности компании подвергает риску не только его объективность, но и объективность всего отдела внутреннего аудита. Например, руководство может поручить внутреннему аудитору разработать новую структуру контроля при сокращении штатов или преобразовании компании. Решая эту задачу, внутренний аудитор глубже осознает бизнес-процессы и с самого начала определяет возможные риски. Однако, есть вероятность того, что, будучи непосредственно вовлеченным в процесс создания и внедрения системы контроля, отдел внутреннего аудита не сможет объективно провести аудит этой системы в будущем. Руководитель службы внутреннего аудита может уменьшить подобный риск, назначив в аудиторскую команду сотрудников, не участвовавших в создании данной системы контроля. Если такой возможности нет или в отделе внутреннего аудита есть только один специалист в конкретной области, то руководству, прежде, чем принимать решение, необходимо продумать все возможные последствия. Следует иметь в виду, что последующая перестройка неэффективной системы, разработанной и внедренной без участия отдела внутреннего аудита, будет, скорее всего, стоить компании намного дороже, нежели создание эффективной системы при участии внутренних аудиторов. В данном случае риск снижения объективности внутреннего аудита может оказаться для компании менее значимым, чем дорогостоящая перестройка системы. Еще одним решением может стать участие внутренних аудиторов в разработке системы контроля с последующим участием внешних аудиторов в ее аудите. Однако помимо очевидных издержек на оплату таких услуг, специалисты извне могут не обладать достаточными знаниями о системах и процессах в компании. Поэтому проведение аудита силами внутренних аудиторов в такой ситуации также может оказаться оправданным.

Внутреннему аудитору следует быть также осмотрительным при оказании любого рода консультационных услуг, помимо непосредственно связанных с внутренним аудитом. И в данном случае возникает вопрос об объективности

внутреннего аудитора и возможном конфликте интересов. Не случайно в некоторых странах внутренним аудиторам компании законом запрещено заниматься какой-либо деятельностью (включая консультационную) в рамках компании, помимо внутреннего аудита. Внутреннему аудитору следует избегать непосредственного участия в разного рода комитетах и комиссиях, принимающих управленческие решения (как, например, выбор поставщика или покупка новой компьютерной системы). Внутренние аудиторы могут становиться членами комитетов и комиссий только тогда, когда это действительно необходимо и только в качестве консультантов. При этом они должны с самого начала определить, что их советы не являются обязательными для исполнения. Если этого не сделать, внутренний аудитор может оказаться в ситуации, когда он сам принимает решения, то есть становится руководителем, а не консультантом. Это, безусловно, противоречит роли внутреннего аудита в компании.

Хотя многие внутренние аудиторы считают, что именно объективность является важной предпосылкой конечного успеха, они по-разному воспринимают степень ее значимости. В то время как одни аудиторы считают объективность абсолютной ценностью, другие полагают возможным использовать подвижную шкалу в каждой конкретной ситуации. Независимо от подхода, внутренним аудиторам следует всегда оценивать как их действия могут повлиять на объективность, и, следовательно, эффективность работы службы внутреннего аудита.

1. Налоговый Кодекс Российской Федерации: часть вторая от 05.08.2000 № 117-ФЗ в ред. от 19.07.2011 (с изм. и доп., вступающими в силу с 01.10.2011);

2. План счетов финансово-хозяйственной деятельности организаций, утв. приказом Минфина РФ от 31.10.2000 г. № 94н (в ред. от 8.11.2010 г. № 142н);

3. ПБУ 10/99 «Расходы организации», утв. Приказом Минфина РФ от 06.05.1999 г. № 33н (в ред. от 08.11.2010 г. № 144н);

4. ПБУ 18/02 «Учёт расчётов по налогу на прибыль организаций», утв. Приказом Минфина РФ от 19.11.2002 г. № 114н (в ред. от 24.12.2010 г. № 186н);

5. Методические указания по инвентаризации имущества и финансовых обязательств: Утверждены приказом Минфина РФ от 13.06.1995г. № 49 (в ред. от 08.11.2010 г. № 142н).

Внутренний аудит в системе управления предприятием

Шегурова, В. П. Внутренний аудит в системе управления предприятием / В. П. Шегурова, Ю. В. Трунтаева. — Текст : непосредственный // Молодой ученый. — 2013. — № 5 (52). — С. 424-427. — URL: https://moluch.ru/archive/52/6890/ (дата обращения: 15.11.2023).

Служба внутреннего аудита создана во многих российских компаниях. Интерес к ней на протяжении последних лет растет в силу многих факторов, например, таких, как:

— необходимость для собственников и менеджеров контролировать процессы на предприятии;

— потребность совета директоров в независимом источнике информации о состоянии дел в компании.

А что представляет собой внутренний аудит, для чего он необходим на предприятии? Внутренний аудит, согласно международному Институту внутренних аудиторов, − деятельность, направленная на предоставление независимых и объективных гарантий, а также консультаций, направленных на совершенствование деятельности организации.

Внутреннему аудиту свойственны следующие характерные черты:

1) независимость — разделение функционального и административного подчинения службы внутреннего аудита (административное подчинение руководству, а функциональное — учредителям);

2) объективность — способность работника службы внутреннего аудита формировать беспристрастные оценки и выводы;

3) оптимизация и повышение эффективности деятельности организации. Внутренний аудит нацелен на выявление слабых мест в системах управления, внутреннего контроля, формирование рекомендаций по повышению эффективности этих систем;

4) предоставление гарантий, консультаций. Результатом внутреннего аудита являются гарантии и консультации клиентам внутреннего аудита в областях управления рисками, внутреннего контроля, управления организацией [2].

Внутренний аудит можно рассматривать как составную часть системы внутреннего контроля компании, призванной выполнять ряд функций:

— производить оценку системы внутреннего контроля на достоверность информации, соблюдение законодательства, сохранность активов, эффективность и результативность деятельности подразделений, а также компании в целом;

— оценивать эффективность системы управления рисками и предлагать методы контроля рисков;

— оценивать соответствие системы управления принципам корпоративного управления;

— оценивать экономичность и эффективность осуществляемых организацией операций;

— оценивать соблюдение требований действующего законодательства, регулирующих и надзорных органов, внутренних документов организации;

— проводить специальные расследование отдельных случаев (подозрений в злоупотребления) [3].

Целесообразность создавать службу внутреннего аудита заключаются в следующем:

— это позволит эффективнее контролировать деятельность автономных подразделений компании;

— появляется возможность выявления резервов производства и наиболее перспективных направлений развития;

— способность оказывать консультативные услуги.

Создание службы внутреннего аудита рекомендуется проводить по этапам:

— определение вопросов, которые должна будет решать служба внутреннего аудита;

— определение функций, которые обеспечат достижение целей, создание на основе этого структурных звеньев службы, выполняющих эти функции;

— определение прав, обязанностей и ответственности каждой структурной единицы, должностных инструкций и положений о бюро (группе, секторе) службы внутреннего аудита;

— соединение структурных единиц в одно целое − службу внутреннего аудита, разработка и документальное закрепление Положения о службе внутреннего аудита;

— интеграция службы внутреннего аудита с другими звеньями структуры управления предприятием;

— разработка внутрифирменных стандартов аудита и Кодекса этики [1].

Решение о создании системы внутреннего аудита принимают собственники компании, которое определяется экономической целесообразностью. С ростом размеров компании и усложнением процессов управления роль внутреннего аудита возрастает. Он является частью системы управления, а также контроля собственниками за деятельностью руководства предприятия. Внутренний аудит важен и менеджменту компании для повышения эффективности принятия решений менеджментом.

При создании системы внутреннего контроля необходимо определить ее подчиненность комитету по аудиту совета директоров или непосредственно совету директоров компании. В последнем варианте уровень независимости внутренних аудиторов от исполнительного руководства более высокий, что позволяет с большей эффективностью использовать потенциал системы внутреннего аудита. В том случае, если данный вариант не реализуем, необходимо подразделение внутреннего аудита подчинить высшему должностному лицу предприятия [1]. При этом следует обратить внимание на задачи, которые решает система внутреннего аудита. Если первостепенная задача направлена на осуществление контрольно-ревизионной деятельности, то нужно выбрать подчинение высшему исполнительному руководству предприятия. Если же внутренний аудит нацелен на помощь совету директоров эффективно выполнять свои обязанности, следует выбрать подчинение службы внутреннего аудита совету директоров.

Структура, а также численность службы внутреннего аудита во многом зависит от целей и задач, которые стоят перед внутренним аудитом, а также от зрелости компании и ее географической разветвленности. Но в большинстве случаев структура и численность службы внутреннего аудита определяются только величиной выделенного бюджета.

Однако при создании системы внутреннего аудита могут возникнуть трудности, связанные с:

1) недостаточной регламентацией деятельности;

2) ненацеленностью систем планирования на результат, отсутствием обоснованных показателей для оценки эффективности и результативности деятельности, несовершенством или полным отсутствием управленческого учета, позволяющего обеспечивать контроль достижения результатов;

3) отсутствием системы внутреннего контроля, направленной на обеспечение сохранности активов, проверку достоверности информации, формируемой системой бухгалтерского учета, и повышение результативности деятельности;

4) ориентированностью участников на последующий контроль и недостаточностью предварительного и текущего контроля, которые приводят к ограничению возможности выявления на наиболее ранних стадиях возможных нарушений, недостатков и неэффективного использования ресурсов при осуществлении деятельности [2].

Однако каковы бы ни были трудности, их придется преодолевать, так как внутренний аудит является наиболее действенным инструментом выявления возможностей повышения эффективности деятельности, позволяющий получить информацию, необходимую для достижения целей и решения задач, стоящих перед субъектом, наиболее эффективным способом. Следует отметить, что эффективный внутренний аудит способен сократить затраты предприятия на внешний аудит (внешний аудитор может воспользоваться результатами работы внутреннего аудита, это уменьшит объем аудиторских процедур внешнего аудитора), но не может отменить необходимость внешнего аудита для предприятия.

Оценить эффективность функционирования службы внутреннего аудита достаточно сложно в силу того, что результат не всегда можно количественно измерить, существует значительный субъективизм оценки заказчиков. Каждое предприятие само определяет критерии эффективности деятельности системы внутреннего аудита. К показателям эффективности деятельности внутреннего аудита относятся:

— выполнение утвержденного плана аудитов;

— количество выявленных рисков;

— процент принятых и выполненных аудиторских рекомендаций;

— экономический эффект от внедрения рекомендаций;

— количество повторных аудиторских рекомендаций;

— удовлетворенность клиентов аудита [1].

Наряду с оценкой эффективности деятельности службы внутреннего аудита необходимо проводить мероприятия, направленные на повышение качества работы службы:

— мониторинг качества внутренних аудитов. Его осуществляют руководитель и менеджеры СВА с целью установления выполнения аудиторских заданий на должном профессиональном уровне;

— внутренние оценки (не реже одного раза в год) с целью выявления собственными силами резервы для совершенствования деятельности каждого внутреннего аудитора, всей СВК;

— внешние оценки (не реже одного раза в 5 лет), позволяющие получить «взгляд со стороны» на качество деятельности внутреннего аудита.

Важным моментом является то, что повышение качества внутреннего аудита достигается при выполнении всех вышеперечисленных мероприятий [3].

Для эффективной деятельности системы внутреннего аудита необходимо придерживаться таких принципов, как:

— принцип ответственности: каждый внутренний аудитор должен нести экономическую, административную и дисциплинарную ответственность;

— принцип сбалансированности: при определении обязанностей субъекта контроля должен быть предписан соответствующий объем прав и возможностей и наоборот;

— принцип своевременности сообщения отклонений: информация об отклонениях должна быть представлена лицам, уполномоченным принимать решения по соответствующим отклонениям, в максимально короткие сроки;

— принцип соответствия контролирующей и контролируемой систем: степень сложности системы внутреннего аудита должна соответствовать степени сложности подконтрольной системы;

— принцип комплексности: объекты должны быть охвачены адекватным внутренним аудитом;

— принцип разделения обязанностей между служащими;

— принцип разрешения и одобрения: должно быть обеспечено формальное разрешение и одобрение всех финансово-хозяйственных операций ответственными официальными лицами в пределах их полномочий.

На эффективность деятельности системы внутреннего аудита влияет и соблюдение или несоблюдение следующих требований:

— требование ущемления интересов. Нужно создавать специальные условия, ставящие работника или подразделение организации в невыгодное положение при появлении каких-либо отклонений и побуждающие их к регулированию «узких мест»;

— недопущение концентрации прав первичного контроля в руках одного лица. Сосредоточение первичного контроля в одних руках может стать причиной недостоверного учета;

— требование заинтересованности администрации. Деятельность системы внутреннего аудита не может быть эффективной без честности, заинтересованности и участия должностных лиц управления;

— требование приемлемости (пригодности) методологии внутреннего контроля. Программы внутреннего аудита и применяемые методы должны быть целесообразными;

— требование непрерывности развития и совершенствования;

— исключение ненужных этапов в проведении контроля. Контроль нужно организовать рационально, чтобы не возникало дополнительных затрат труда и средств;

— требование единичной ответственности. Каждая отдельная контрольная функция должна быть закреплена только за одним центром ответственности;

— требование потенциального функционального замещения. Временное выбытие отдельных субъектов внутреннего контроля не должно прерывать контрольные процедуры;

— требование регламентации. Эффективность деятельности системы внутреннего аудита напрямую связана с подчиненностью регламенту контрольной деятельности в организации [1].

Таким образом, внутренний аудит — независимая и объективная деятельность консультационного характера, обеспечивающая конкретные результаты, направленные на повышение стоимости и улучшение работы компании. Многие считают, что внутренний аудит определяет сильные и слабые стороны деятельности компании, является источником ее жизненной силы, заключает в себе тот потенциал, который дает возможность компании функционировать и выживать в условиях рынка. Подводя итоги, можно сказать, что роль внутреннего аудита сводится к тому, что он позволяет оценить эффективность деятельности менеджмента; способствует совершенствованию системы внутреннего контроля путем разработки рекомендаций по улучшению; является объективным источником информации; направлен на совершенствование системы управления; предоставляет гарантии, что система внутреннего контроля эффективна, сотрудники соблюдают правила и процедуры, руководство получает надежную информацию, активы защищены, риски оцениваются и определены мероприятия по управлению ими, задачи, стоящие перед организацией, успешно выполняются; нацелен на решение проблем; ориентирован на предоставление консультаций.

В целом можно отметить, что внутренний аудит нацелен на повышение эффективности деятельности компании в целом. Наличие службы внутреннего аудита повышает доверие заинтересованных сторон, повышает их уверенность в рациональном использовании компанией ресурсов, сохранности активов, оптимизации рисков деятельности, прозрачности компании. Неслучайно целая ст. 19 ФЗ № 402 «О бухгалтерском от 6.12.2011 г. учете» посвящена внутреннему аудиту.

1. Кеворкова Ж. Внутренний аудит: учеб. пособие для студентов вузов / Ж. Кеворкова. − УМЦ «Профессиональный учебник», 2013. − 319 с.

2. Сонин А. Зачем компании внутренний аудит? / А. Сонин // Управление компанией. − 2013. − № 1. − С. 15–18.

3. Хагажеева Р. Внутренний контроль в организациях / Р. Хагажеева // Рисковик. − 2012. − № 7.

Основные термины (генерируются автоматически): внутренний аудит, внутренний контроль, внешний аудит, внешний аудитор, внутренний аудитор, достижение целей, первичный контроль, система управления, совет директоров, создание системы.

Как внедрить внутренний аудит в организации