17643 (Система внутреннего аудита), страница 4

Процент респондентов, считающих, что данному вопросу должно

уделяться больше внимания

0% 20% 40% 60%

С одействие в выявлении, оценке,

и управления бизнес-рисками

О ценка эффективности работы компании

О ценка внутреннего контроля

за финансовой деятельностью

О ценка внутреннего контроля за

бизнес-процессами

С пециальные проекты

Аудит информационных систем

О ценка соблюдения договорных

обязательств

Расследование мошенничества

С одействие в разработке правил

О ценка соблюдения законов и

нормативных актов

Оценка контроля за сохранностью

активов

Оценка соблюдения правил и процедур

П рочие

Рис. 5.

В настоящее время службы внутреннего аудита в СНГ уделяют относительно небольшое внимание анализу управления рисками и средств контроля за рисками в компании, а также оценке операционной эффективности. Однако судя по результатам опроса, ситуация постепенно меняется.

Большинство служб внутреннего аудита (68% респондентов) организационно подотчетны высшему руководству компании. Это является наглядным отражением того факта, что компании в СНГ часто используют службу внутреннего аудита для содействия руководству в выполнении его функций. (рис.6)

Кому подотчетны внутренние аудиторы?

Процент респондентов, осуществляющих

внутренние проверки

0% 20% 40% 60% 80%

В ысшему руководству

( ген, фин., испол. директору)

С овету директоров

А удиторскому комитету

Г оловному офису

И ное

Рис. 6.

Однако следует иметь в виду, что если служба внутреннего аудита подотчетна исключительно высшему руководству, то внутренний аудит может утратить свою независимость и объективность.
Например:

• Если рекомендации внутренних аудиторов касаются вопросов, входящих в непосредственную компетенцию высшего руководства, они могут остаться нереализованными

• В случае мошенничества со стороны руководства противоправные действия могут остаться нераскрытыми, так как информация внутренних аудиторов не будет передана другим

• Определение видов деятельности службы внутреннего аудита основывается на ее целях и задачах в компании. Правил в отношении этого вопроса не существует, однако можно привести некоторые примеры передового опыта в области внутреннего аудита на современном этапе:

• Использование оценки бизнес-рисков при составлении планов проверок. Разработка годовых планов аудита должна осуществляться на основе систематизированной оценки бизнес-рисков, а ресурсы должны распределяться по приоритетным направлениям

• Ориентация на виды деятельности, обеспечивающие полезный эффект. За счет регулярного анализа бизнес-рисков и процессов внутренние аудиторы могут предлагать продуманные рекомендации, приносящие компании существенную пользу

• Аудит информационных систем. Оценка внутреннего контроля в области ИТ приобретает все большее значение в связи с растущей зависимостью компаний от их надежности. Несмотря на то, что такие проверки проводятся ИТ-специалистами, эти аудиты могут входить в область ответственности службы внутреннего аудита

• Реакция на растущие ожидания основных заинтересованных сторон. Это повлекло за собой необходимость в следующем: Оценка используемых компанией процессов и средств контроля, позволяющих выявлять, оценивать и управлять бизнес-рисками.

2.3. Перспективы развития внутреннего аудита в России

Одним из наиболее действенных инструментов, позволяющим выявить возможности повышения эффективности бизнеса, и, следовательно, одним из конкурентных преимуществ компании может стать внутренний аудит. Еще до недавних пор внутренний аудит в компании во многих случаях играл роль «золушки», которая выполняет нелегкую и не всегда чистую работу и которую по большому счету никто не любит. Но постепенно подобное отношение чудесным образом изменилось. Сегодня внутренний аудит в моде - многие руководители и собственники хотели бы внедрить его у себя в компаниях, часто не вполне осознавая, насколько огромен его потенциал. Между тем перед внутренним аудитом ставятся все более масштабные задачи, повышаются требования к нему и, соответственно, растет нагрузка на внутренних аудиторов. В некоторых случаях к внутреннему аудиту начинают относиться как к палочке-выручалочке, которая все сможет исправить.

Внутренний аудит - понятие не новое, однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Растущий интерес к внутреннему аудиту в мире обусловлен, по нашему мнению, рядом факторов: во-первых, внутренний аудит является одним из немногих доступных на данный момент и в то же время недооцененных ресурсов, правильное использование которых может повысить эффективность компании; во-вторых, череда громких корпоративных скандалов, прокатившихся по США и Западной Европе, дала основания считать, что институт внешнего аудита может давать серьезные сбои, вследствие которых терпят банкротства даже крупнейшие фирмы; в-третьих, наличие в компании хорошего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, - положительный сигнал для потенциальных инвесторов и кредиторов, повышающий инвестиционную привлекательность компании.

В российских условиях к вышеназванным факторам добавляется ряд других. Прежде всего, это желание собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании. Кроме того, наличие внутреннего аудита становится весьма актуальным для собственников-управленцев, которые отходят от непосредственного ведения дел на фирме, передавая бразды правления в руки профессиональных менеджеров. Наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. В частности, правила крупнейших фондовых бирж предусматривают наличие в компании внутреннего аудита как обязательное условие внесения ценных бумаг компании в котировальные списки биржи. Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Сегодня идут интенсивные дискуссии на тему, какое соотношение должно быть между временем, которое внутренний аудит уделяет деятельности по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые представители профессии ратуют за «абсолютную чистоту», предполагая, что основная ценность внутреннего аудита заключается именно в предоставлении объективных гарантий и поэтому консультации должны занимать минимальное время в графике работы аудиторов. Ведь чем больше внутренний аудит занят консультационной работой, тем больше (в общем случае) потенциальная угроза объективности внутреннего аудита: проекты и области, где внутренний аудитор сегодня участвовал в качестве консультанта, подлежат проверке внутренним аудитором завтра. Сторонники другой точки зрения утверждают, что внутренний аудит может быть наиболее полезен для компании именно на этапе изменения и/или внедрения систем/процедур, поскольку для компании потенциальные выгоды от такого участия внутренних аудиторов в качестве консультантов все же превышают риск снижения объективности результатов работы внутренних аудиторов в будущем. Тем более что есть достаточно много способов нивелировать отрицательное влияние на объективность внутренних аудиторов. Поскольку основная задача внутреннего аудита, на мой взгляд, - предоставление объективных гарантий (которые возникают в результате тех самых проверок, хотя «проверка» - не самое удачное слово в лексиконе внутреннего аудитора), следует быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать отрицательного влияния на последующую объективность внутреннего аудита.
    Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров - управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов: 1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений; 2) существует ли эффективная система контроля выполнения принятых решений.

Менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит, по сути своей работы, обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных, поэтому тесное взаимодействие с внутренним аудитом повышает эффективность принятия решений менеджментом. Именно внутренний аудит является объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.

Наличие эффективного внутреннего аудита становится критичным для успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, разделения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным для компании, зависит в значительной степени от того, какие задачи будут перед ним поставлены.

Современный внутренний аудит способен и должен выполнять разнообразные и масштабные задачи.

Во-первых, он оценивает систему внутреннего контроля в части достоверности информации, соблюдения законодательства, сохранности активов, эффективности и результативности деятельности отдельных операционных и структурных подразделений.

Во-вторых, проводит анализ и оценку эффективности системы управления рисками и предлагает методы снижения рисков.

В-третьих, оценивает соответствие системы корпоративного управления компании принципам корпоративного управления.

Одним из важнейших направлений деятельности внутреннего аудита становится аудит информационных систем (информационных технологий).

Внутренний аудит может многое, но не является универсальным решением всех проблем компании. Например, внутренний аудит:

• не может ликвидировать или идентифицировать все случаи человеческих ошибок или злоупотреблений, но может минимизировать их вероятность и увеличить вероятность их скорого обнаружения посредством аудита систем/процедур;

• не может аудировать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей/подразделений на основе проведения предварительного риск-анализа;

• не должен разрабатывать процедуры для подразделений/отделов компании, поскольку это отрицательно влияет на независимость внутреннего аудита, но может анализировать процедуры, разработанные другими подразделениями/отделами, на предмет их эффективности в рамках системы внутреннего контроля компании.

Сегодня происходит трансформация внутреннего аудита в инструмент оценки рисков, наблюдается смещение акцентов от оценки отдельных операций к оценке рисков в деятельности организации в целом. Какие задачи решает внутренний аудит в области управления рисками?