Чтобы приносить пользу компании, аудиторы должны держать руку на пульсе и создавать стратегию развития внутреннего аудита на несколько лет вперед. Глобализация и периодические мировые кризисы, бурное развитие технологий и неожиданные изменения на фондовых рынках — такие факторы желательно учитывать, проводя долгосрочный анализ влияния рисков на компанию.
В статье разбираемся с основными моментами стратегического планирования работы СВА и принципами, которых придерживаются профессиональные внутренние аудиторы:
- Стратегия внутреннего аудита
- Принципы внутреннего аудита
- Коротко о главном
Как сформировать стратегию работы службы внутреннего аудита
Задачи службы внутреннего аудита все время усложняются. Первоначально внутренних аудиторов считали контролерами отдела бухгалтерии, которые следят за достоверностью финансовой отчетности в интересах собственников и инвесторов. Однако сегодня сфера влияния СВА захватывает мониторинг всех сфер деятельности организации и включает в себя прогнозирование и управление рисками.
На такое переосмысление роли СВА значительно повлияли следующие факторы:
-
частые реструктуризации и слияния предприятий;
-
снижение важности географических границ при движении товаров в связи с глобализацией;
-
цифровизация общества и рабочих процессов, бум которой спровоцировала пандемия;
-
увеличение случаев кибермошенничества — согласно отчету McAfee из-за киберпреступности компании теряют больше 1 млрд долл в год.
Усложнение функций внутреннего аудита приводит к росту значимости СВА в деятельности компаний. Сотрудники отдела внутреннего аудита должны понимать, каким образом они помогают решить глобальные задачи предприятия. А для этого необходима разработка стратегии работы отдела на несколько лет вперед.
Перечислим, на что обратить внимание во время стратегического планирования работы службы внутреннего аудита.
-
Разработанная стратегия определяет, какое место займет СВА через несколько лет в структуре предприятия. Поэтому в первую очередь нужно установить цель деятельности отдела, связанную со стратегическими целями развития компании.
-
Любая цель лучше, чем ее отсутствие, однако желательно продумать формулировку цели и прописать пути ее достижения. В этом поможет система SMART. Хорошая цель:
Примеры целей по SMART:
-
увеличить продажи товара А зарубежным компаниям на 10% к концу второго квартала текущего года;
-
увеличить знакомство молодой аудитории (16–22 года) с товаром В на 50% через два года;
-
вывести бренд в ТОП–3 в своей области по признанию пользователей через 5 лет.
-
В долгосрочной перспективе внешние факторы могут резко изменить ситуацию, в связи с чем имеет смысл разрабатывать несколько вариантов стратегии. А также прописывать те существенные факторы, с возникновением которых можно изменять стратегию отдела.
-
Обсуждение намеченной стратегии с руководством предприятия. Руководитель СВА доносит ценность стратегии отдела и ее значимость для развития компании. Для случая, если руководство категорически не согласно с представленным планом, также пригодятся несколько дополнительных вариантов. Из них можно выбрать или скомпоновать тот план, что удовлетворит все заинтересованные стороны.
-
Жизненный цикл службы внутреннего аудита на предприятии состоит из нескольких этапов. Для каждого из них необходима своя стратегия.
Становление — в компании только создают СВА. Стратегию развития формируют в зависимости от того, требует ли руководство быстрых результатов от отдела или дает время на раскачку и становление службы.
Развитие начинается, когда прибыль от работы отдела превышает затраты на его содержание. На этой стадии СВА собирает информацию о значимых для компании рисках.
Выход на проектную мощность — увеличение пользы от деятельности СВА. Необходимо развивать успехи, улучшать качество и количество используемых отделом ресурсов, совершенствовать свои процессы. Здесь проводят повышение квалификации сотрудников и внедряют автоматизацию процессов для получения более быстрых и качественных результатов.
Трансформация. Если служба внутреннего аудита стремится не потерять ценность в глазах руководства, то в стратегию закладывают периодическое расширение выполняемых функций. В случае закрепления положительных результатов по существующим обязанностям, сотрудники службы анализируют свою работу и ищут пути оптимизации для выхода на новый уровень.
Стратегический цикл работы СВА можно представить следующим образом.
Какими принципами руководствоваться внутренним аудиторам
Основные принципы внутреннего аудита описаны в Международных основах профессиональной практики внутренних аудиторов (МОПП).
-
Честность. Работать в рамках закона, уважать юридически и этически оправданные цели компании, не дискредитировать профессию своими действиями.
-
Объективность. Не принимать подарки и не участвовать в мероприятиях, влияющих на беспристрастность, а также раскрывать все факты, которые могут исказить отчеты о проверяемых объектах.
-
Конфиденциальность. Не использовать собранную информацию в личных целях либо противозаконными способами, наносящими вред компании.
-
Профессиональная компетентность. Работать по принципам МОПП, выполнять задачи в соответствии с уровнем профессиональных навыков, и периодически повышать квалификацию.
Обработку большого массива информации и подробное структурирование принципов внутреннего аудита провел к.э.н. Сметанко А.В. В своих работах он выделил 6 категорий принципов внутренних аудиторов.
-
Этические:
-
независимость — СВА организационно и в своих суждениях не зависит от субъектов проверки;
-
объективность — соблюдение нейтралитета в анализе и выводах по аудируемых объектам;
-
честность — возможна лишь при соблюдении принципа независимости;
-
конфиденциальность — полученная информация не разглашается без соответствующих полномочий;
-
профессиональная компетентность — деятельность в соответствии с квалификацией аудитора;
-
скептицизм и самостоятельность мышления — аудитор ничему не доверяет без проверки фактов;
-
деловые отношения с пользователями аудиторских услуг — между собой, с вышестоящим руководством и контролирующими организациями, а также с сотрудниками аудируемых отделов;
-
добросовестность — связана с принципами честности и профессиональной компетентности.
-
-
Методологические:
-
системность — упорядочение и согласование связей между разными элементами СВА;
-
адекватность использования аудиторских процедур — заблаговременное определение методов и способов работы до начала аудиторской проверки;
-
документирование — любая аудиторская деятельность имеет документальное подтверждение;
-
планирование — качество работы зависит от грамотно и подробно составленных планов;
-
аудиторские доказательства — выбор и использование наиболее значимых свидетельств;
-
осведомленность пользователей с результатами проверок — получение заказчиком качественного итогового отчета;
-
-
Профессиональные:
-
существенность — выделение наиболее значимых факторов во время проверки;
-
обоснованная уверенность — выводы на основании аудиторских доказательств о наличии или отсутствии искажений и ошибок;
-
разграничение ответственности — между пользователями итоговой информации и субъектами аудиторской деятельности;
-
профессиональный скептицизм — готовность к возникновению неучтенных факторов в процессе проверки;
-
унифицированность — стандартизация формы, текста и порядка составления отчетов по результатам проверок;
-
достаточная убедительность — выводы аудитора могут быть не идеальны, но должны иметь достаточную степень убедительности.
-
-
Организационные:
-
единообразие — для проведения аудита в организации составляют типовые методические планы и программы;
-
предупреждение — проверяемые отделы оповещают о планах СВА;
-
документальное оформление — результаты работы документируют и используют в дальнейшем для анализа;
-
постоянство — СВА проводит проверки систематически;
-
приоритетность — деятельность СВА направлена на операции и объекты, искажения и ошибки которых связаны с максимальной степенью рисков для компании;
-
интеграция — работа СВА тесно связана с другими элементами управления компанией;
-
гибкость — деятельность СВА можно быстро перенастроить при возникновении непредвиденных обстоятельств.
-
-
Эффективность внутреннего аудита:
-
экономическая целесообразность — проведение проверок экономически обосновано;
-
результативность — по итогам проверок определяют рисковые зоны и разрабатывают рекомендации по их устранению;
-
ответственность — сотрудники СВА несут ответственность за некачественное выполнение работы;
-
сбалансированность — за каждым сотрудником СВА закреплен определенный список обязанностей и задач;
-
своевременное оповещение об отклонениях — аудитор мониторит наиболее важные процессы и вовремя докладывает о возникающих рисках;
-
комплексность — деятельность СВА охватывает все объекты компании;
-
разделение обязанностей — за каждым значимым объектом закреплен один аудитор, а контрольные функции центра ответственности разделены;
-
мониторинг эффективности процессов СВК — руководитель СВА проверяет, выполняются ли утвержденные процедуры внутреннего контроля.
-
-
Контроль качества внутреннего аудита:
-
контроль — контроль качества внутреннего аудита закреплен за руководителем СВА;
-
самоанализ и самооценка — присутствует в работе каждого сотрудника СВА;
-
мотивация — у сотрудников СВА есть моральные и экономические стимулы для выполнения качественной работы.
-
Коротко о главном
Усложнение функций и расширение задач СВА говорит о необходимости стратегического планирования работы отдела. Выработка стратегии начинается с понимания основных задач компании и определения связанных с ними целей отдела внутреннего аудита. На разных этапах существования СВА стратегия меняется. Кроме этого, важно иметь запасные варианты стратегического развития на случай непредвиденных обстоятельств.
Главные принципы, по которым в организации выстраивается работа сотрудников службы внутреннего аудита, сформулированы в Международных основах профессиональной практики. Однако в каждой компании они могут быть расширены и дополнены в соответствии с корпоративными нормами.
