В чем разница между внешним и внутренним аудитом?

Внутренний аудит – это регулярная, системная работа по анализу и оценке эффективности функционирования некоторых подразделений компании.

Отчет внутреннего аудитора – мощный инструмент развития, помогающий руководство оперативно реагировать на любые негативные изменения в бизнес-процессах – от нарушений порядка бухучета до недоработок в документообороте.

Как правило, он проводится собственными силами в формате комиссии или департамента на постоянной основе. Направление деятельности, объекты проверок, время и сроки проведения, цели и задачи – все это определяется руководством компании.

Из явных преимуществ – возможность получить оценку от лиц, которые уже погружены в текущие бизнес-процессы и знают все их тонкости. Главный недостаток – большая вероятность необъективности и недостоверности предоставленных руководству данных.

Внешний аудит — обязательный или инициативный, осуществляется только сторонними организациями и его результат является независимой, компетентной оценкой достоверности данных в финансовых и бухгалтерских отчетах.

И если при внутренних проверках в случае обнаружения нарушений руководители привлекают к ответственности виноватых сотрудников, то отраженная в мнении независимого оценщика информация негативно скажется на управляющем звене, поскольку именно их решения станут объектом контроля. Задачей является выявление нарушений действующего законодательства и оценка достоверности предоставленных данных.

Ключевое отличие этих двух видов аудита заключается в итоговой отчетности. Аудиторское заключение имеет более широкую область применения – его используют при подготовки инвестпроектов, подачи заявления на банковский кредит, сдачи итоговой отчетности в ФНС, запуске процедуры банкротства и т.д.

Отчет внутреннего аудитора же распространяется исключительно в стенах компании – обнародуется на совете директоров или собрании акционеров, изучается высшим менеджментом или руководящим звеном.

Что такое внешний отчет аудитора и аудиторское заключение?

Итоговый документ, который готовит аудитор по результатам проведенной проверки – это объективное независимое мнение о том, насколько достоверна и правильно составлена представленная бухгалтерская и финансовая отчетность. В числе объектов аудита – форма №1 «Бухгалтерский баланс», форма №2 «отчет о прибылях и убытках», приложения к ним и пояснительные записки.

Законодательство РФ не устанавливает единой формы отчета, но наделило этот документ официальным статусом и юридической силой. Он составляется по двум причинам: обязательному требованию со стороны государственных органов власти и по инициативе руководства компании.

Аудиторские заключения условно делятся на модифицированные и немодифицированные. К последним относятся безоговорочно положительные выводы о том, что в изученной документации не найдено никаких нарушений.

Модифицированное мнение – отрицательное. Аудитор дает его в случаях обнаружения грубых ошибок, снижения или завышения финансовых показателей, несоответствия документации установленным нормам закона. Нередки случаи, когда доказательной базы не хватает, поэтому в отчете расписываются оговорки, сомнения и разногласия, а проверяющий резюмирует отказ от выражения собственного мнения.

Главный закон, согласно которому определяется порядок составления аудиторского заключения – ст. 6 Федерального закона от 30.12.2008 №307-ФЗ. С 2018 года проверяющие обязаны придерживаться и международных стандартов, но только если они не противоречат действующему российскому законодательству.

Согласно регламентам, в отчете должна отражаться полная информация о компании-заказчике и аудиторской фирме, а также о лице или группе лиц, проводивших проверку.

Что такое отчет внутреннего аудитора?

Отчет внутреннего аудитора также не имеет строго установленной формы, а его содержание определяется руководством компании в зависимости от поставленных перед проверяющим задач и целей. Согласно стандарту 2420 «Качество отчетов» Института внутренних аудиторов, составленный документ должен быть четким, конструктивным, объемным, полным, и основываться исключительно на достаточных доказательствах.

Так как внутренний аудит проводится чаще всего для контроля работы некоторых подразделений, защиты от махинаций или проверки качества документооборота, это всегда – отчет об ошибках. Его черновой вариант ведут с первого дня мероприятий.

Первая часть выводов описывает тему аудита, дату его проведения, цели, исследуемые подразделения. В главном разделе описываются выводы и доказательства, послужившие основой для выявления нарушений. Если обнаружены грубые расхождения, составляется план предупреждающих и корректирующих мероприятий, который заполняется руководителем компании.

Так как единой формы отчет внутреннего аудитора не имеет, его делают в форме презентаций, краткой версии или детального отчета.

Чем отличается отчет внутреннего аудитора от аудиторского заключения?

Отчет внутреннего аудитора отличен от аналогичного заключения внешнего проверяющего по многим показателям:

• Составляющим его выступает, как правило, действующий сотрудник любого профиля, тогда как внешнее заключение оформляется специалистом независимой специализированной инстанции.
• Объектом проверки может выступать любой бизнес-процесс, сотрудники организации, целые подразделения или некоторые стадии документооборота. Во внешнем заключении в качестве доказательств приводятся исследования главной финансовой и бухгалтерской отчетности.
• Отчет внутреннего аудитора указывает на ошибки рядовых сотрудников, тогда как независимый оценщик анализирует деятельность управленческого и руководящего звена.

И тот и другой документы используются для контроля рисков и минимизации убытков, установления реальной картины происходящих экономических процессов, уровня финансового благополучия. Они имеют обязательный и добровольный порядок. Однако сфера применения внутреннего и внешнего заключений сильно разнятся.

Как может быть использовано аудиторское заключение?

Получено положительное аудиторское заключение для ООО «Космос Электро»

Сфера применения заключений от независимых внешних аудиторов достаточно обширна и может затрагивать абсолютно все направления хозяйственной деятельности бизнес-субъекта:

• Добровольные проверки дают возможность руководителю взглянуть на собственное дело со стороны. Именно он несет ответственность за налоговые долги и финансовые результаты, поэтому крайне важно своевременно выявлять все нарушения отчетности. По сути, мнение аудитора – документально оформленный факт недобросовестности штатных сотрудников. Многие руководители ошибочно чрезмерно доверяют своим бухгалтерам и теряют контроль. Регулярные проверки помогут избежать не только внутрикорпоративные проблемы, но и накопления задолженностей перед государственными органами.
• Ежегодные отчеты внешних аудиторов могут использоваться для получения кредитов в банках для развития стартапов или расширения производства, поиска дополнительных источников инвестиций, повышения уровня привлекательности акций и т.д.;
• В судебных разбирательствах они служат доказательством при прении сторон или рассмотрении дела о банкротстве;
• Результаты обязательны проверок должны публиковаться на специальных федеральных ресурсах.
• Если своевременно выполнять все требования закона по предоставлению обязательного внешнего заключения, компания становится «невидимой» для ИФНС.

Таким образом, регулярное обращение к внешним аудиторам позволяет создать прочный фундамент финансовой безопасности фирмы и повысить ее привлекательность для партнеров, контрагентов, инвесторов и кредиторов.

Как используется отчет внутреннего аудитора?

Заключение, оформленное представителем компании по итогам согласованных с руководством проверок, носит строго конфиденциальный характер, если речь идет о добровольном контроле. Его передают в руки совета директоров, акционерам, членам комиссии по аудиту или непосредственному собственнику предприятия. Один экземпляр отчета хранится в электронной базе от 3 и более лет, потом его отправляют в архив. По своему усмотрению владелец бизнеса делает копии и передает их штатным сотрудникам для ознакомления с текущими проблемами и их оперативного решения.

По сути, отчет внутреннего аудитора является эффективным инструментом контроля всех аспектов деятельности компании. С помощью таких проверок можно менять материально ответственное лицо, вести учет фактического и документального количества готовой продукции, сырья, материалов или инструментов. Отчеты помогают выявить и предотвратить мошенничество на рабочих местах (незаконное списание расходных материалов, недобросовестное сотрудничество с поставщиками с целью хищения средств компании). Контроль показал свою эффективность и в вопросах построения первичного документооборота.

Отчет внутреннего аудитора – настоящая палочка-выручалочка для предприимчивого управленца. Он помогает вовремя принимать важные решения, дает рекомендации по устранению уже выявленных нарушений и предотвращению рисков в будущем. При оформлении иска в суд в рамках Гражданского кодекса относительно недобропорядочного сотрудника заключение может стать доказательством его махинаций в суде. Обязательные регулярные проверки делают деятельность акционерных обществ максимально прозрачной для его членов.

К тому же отчет внутреннего аудитора нередко становится основой для поиска доказательной базы в работе независимого оценщика. Аудитор, с которым был заключен договор на оказание соответствующих услуг, обязан изучить предоставленный внутренней службой контроля документ. Он поможет выявить вектор направления для обнаружения возможных рисков и нарушений.

Отчет внутреннего аудитора поможет руководителю понять, насколько правильным был его выбор в вопросе подбора персонала для отдела контроля. Если результат оказался исчерпывающим и объективным, все вложенные средства на обучение, стажировку и заработную плату оправдают себя.

Внутренний и внешний аудит – это две стороны одной медали. Объектом проверки выступает отдельно взятый хозяйствующий субъект. Представители бизнеса в России только в последние годы начали понимать всю важность и значимость всесторонних проверок, их пользу и целесообразность.

Если руководитель готов финансировать подобные проекты на регулярной основе, данный факт говорит о его желании получать максимальный доход от своей деятельности и заботе об экономическом и финансовом здоровье собственного предприятия.

В совокупности внешнее аудиторское заключение и отчет внутреннего аудитора дают полную картину всех бизнес-процессов, поэтому крайне важно проводить проверки с определенной периодичностью с охватом всех подразделений и стадий документооборота.

При этом эксперты рекомендуют отдавать предпочтение независимым оценщикам, имеющим соответствующий опыт, аттестат, подтверждающий уровень квалификации, разработанные и реализуемые на практике методики ведения внутреннего аудита. Аутсорсинг поможет существенно повысить качество контроля и его результативность, сэкономить ресурсы предприятия, чтобы направить их на получение дополнительной прибыли.

Узнайте о всех преимуществах проведения внутреннего аудита нашей компанией в коммерческом предложении:

Сообщение Отчет внутреннего аудитора и аудиторское заключение: разница в составлении и сферах применения появились сначала на Аудиторская компания Радар-С.

Российский бизнес, особенно его малые представители, в большинстве своем скептически относится к внутреннему аудиту, тогда как регулярная проверка финансовой отчетности способна в значительной степени улучшить общие показатели рентабельности. В процессе аудита нередко выявляются скрытые резервы, за счет которых можно получить дополнительную прибыль. И хотя добровольный внутренний финансовый аудит пока не развит должным образом, его обязательные процедуры уже давно регламентированы государством.

Что такое внутренний финансовый аудит?

Под этим понятием понимается всесторонний комплексный контроль экономического и финансового здоровья организации. В ходе проверок анализируется достоверность информации, изложенной в финансовой отчетности, оцениваются дальнейшие перспективы развития, прощупываются уязвимые места. В реальности российские бизнесмены интерпретируют это понятие как более узкое – классический обязательный аудит финансовой и бухгалтерской документации.

Основная цель проверяющих – сканирование уже подготовленной отчетности в компании. Результатом проделанной работы всегда является аудиторское заключение, свидетельствующее либо о грубых нарушениях в ведении бухгалтерского учета и финансовой отчетности, либо о их достоверности и правильности.

Другое дело – бюджетные организации. Для них внутренний финансовый аудит обязателен. Контролирующие лица должны понимать, насколько эффективно и целесообразно расходуются средства, выделенные государством.

Какие задачи решает внутренний финансовый аудит?

11 октября 2022 года юридическую силу обрели некоторые изменения установленных ранее стандартов по организации и осуществлению финансового контроля главными администраторами бюджетных средств. Все новые регламенты описаны в приказе Минфина РФ от 1.09.2022 №134н. Большая часть изменений коснулась части «Определения, принципы и задачи внутреннего финансового аудита» (приказ Минфина от 21.11.2019 №196н).

Согласно новой трактовке, внутренний финансовый аудит бюджетных учреждений призван оценивать эффективность мер, направленных на достижение результатов по оказанию государственных или муниципальных услуг (выполнение бюджетных полномочий, качество закупок товаров и услуг, управление активами). Были прописаны и его задачи. Их можно отнести и к компаниям, которые не имеют ничего общего с бюджетными средствами.

Итак, по новым стандартам внутренний финансовый аудит оценивает:

• Объективность и достоверность финансовых операций и их конечных результатов;
• Доведение выделяемых средств до итоговой цели в полном объеме и своевременно;
• Обоснованность наличия неиспользованных средств в случаях их остатка;
• Оправданность причин, по которым были изменены суммы денежных средств, направляемых на осуществление хозяйственной деятельности;
• Наличие дебиторской и кредиторской задолженности, соотношение их объемов;
• Достоверность кассовых расходных операций и их сопоставление с прогнозируемыми показателями;
• Причины расхождений в планируемой и фактической прибыли, полученной за последний отчетный период.
• Своевременность и качество составления первичной документации;
• Качество осуществляемых начислений в бюджет, их правильность и своевременность, обнаружение задолженностей, начисленных штрафов и т.д.;
• Соотношение полученных результатов и затраченных ресурсов;
• Возможности среднесрочного и долгосрочного планирования;

Внутренний финансовый аудит активно развивается в условиях новой экономической реальности. Вместе с ее изменениями изменяется и список целей и задач внутрикорпоративного финансового контроля.

Нормы и приказы, регулирующие внутренний финансовый аудит

Внутренний финансовый аудит организовывается и осуществляется на любом хозяйствующем субъекте Российской Федерации на основе следующих нормативных актов и законов:

• Бюджетный кодекс Российской Федерации (ст. 160.2-1, ст. 165);
• Постановление Правительства Российской Федерации №193;
• Приказы Минфина от 21.11.2019 №196н «Об утверждении федерального стандарта внутреннего финансового аудита «Определение, принципы и задачи внутреннего аудита», от 18.12.2019 №237н «Об утверждении федерального стандарта внутреннего финансового аудита «Основания и порядок организации, случаи и порядок передачи полномочий по осуществлению внутреннего финансового аудита», от 22.05.2020 №91н «Об утверждении федерального стандарта внутреннего финансового аудита «Реализация результатов внутреннего финансового аудита», от 05.08.2020 №160н «Планирование и проведение внутреннего финансового аудита».

В этих основных документах и нормативных актах содержатся все стандарты, касающиеся организации и реализации проектов по внутреннему финансовому аудиту, задачи, принципы и основания для его проведения.

Как организовать внутренний финансовый аудит

Для организации внутреннего финансового аудита уполномоченные лица получают законное право получать любую информацию о результатах хозяйственной деятельности компании, посещать производственные объекты и иные площади и территории, а также привлекать при необходимости независимых оценщиков.

План будущих проверок утверждается до начала календарного года. В документах, описывающих порядок действий аудиторов, указывается тема будущих мероприятий, сроки проведения, перечень задач и список лиц, которые будут нести ответственность за происходящие процессы. Также формируется объем операций и указывается их значимость для сбора доказательств.

После предварительного планирования наступает этап составления конкретного плана действий аудиторов. Далее разработанная и утвержденная программа проверки должна реализовываться согласно всем стандартам. По окончанию всех мероприятий глава подразделения или аудитор (если он действует в единственном лице) составляет соответствующий отчет и выдает его руководству.

Внутренний финансовый аудит в бюджетных учреждениях

До настоящего времени на практике контроль осуществлялся комиссией, члены которого находились в постоянном штате учреждения и являлись главами основных подразделений.

По завершению проверки составлялся соответствующий отчет. Сейчас эксперты все чаще склоняются к тому, чтобы подобными процессами руководили люди, не имеющие никакого отношения к бухгалтерии предприятия, бюджетным процедурам, не имел родственников в руководящем звене и не имел возможности создать конфликт интересов.

Внутренний финансовый аудит и коммерческие организации

Контроль за правильностью и достоверностью финансовых и бухгалтерских документов в частной фирме – дело добровольное. Поэтому организуется исключительно по инициативе управляющего либо собственника бизнеса. За исключением АО, для которых внутренний аудит является обязательным.

Внутренний финансовый аудит в компаниях, как правило, проводят собственными силами. Задействуют для этого штатных сотрудников самых разных профилей. Они либо формируют отдельное подразделение, либо специальную временную комиссию. В обоих случаях для организации составляется регламент и оформляются соответствующие документы, в которых отражаются обязанности и полномочия ответственных лиц.

В последнее время тенденция привлечения сторонних экспертов для проведения внутреннего аудита начала расти. Заключение договоров на оказание услуг по внутреннему финансовому аудиту сторонними независимыми компаниями имеет множество преимуществ, а именно:

• Существенная экономия бюджета компании. Для того, чтобы один раз в год проводить проверку, необходимо создать специальный отдел, зарплатный фонд, понести затраты на переподготовку, обучение, стажировку. И далеко не всегда потраченные ресурсы оправдываются.
• Отсутствие предвзятости и необъективности. Понятно, что главный бухгалтер не может стать аудитором, поскольку ему придется проверять самого себя. Привлеченные со стороны эксперты не заинтересованы в сокрытие негативных фактов, поэтому их отчет будет более достоверным.
• При отсутствии должной квалификации, опыта, четких алгоритмов работы, тестирования систем обнаружения рисков невозможно правильно провести процедуру проверки должным образом. Аудиторы, имеющие соответствующий аттестат, уровень подготовки и опыт смогут гарантировать безупречное выполнение работы.
• Независимые эксперты не мешают хозяйственной деятельности компании. Все необходимые процедуры проводятся в фоновом режиме.

Только опытный квалифицированный специалист способен адекватно оценить компетентность штатных бухгалтеров в вопросе ведения ими документооборота, дать рекомендации по снижению налоговых и судебных рисков, разработать программу эффективного развития с учетом существующих проблем.

Отчет по внутреннему финансовому аудиту

Проверяющий начинает работу над отчетом с начала запланированных мероприятий. Черновик постоянно заполняется новой информаций и доказательствами, по итогам которых составляется оригинал заключения. Форма определяется заказчиком. Содержание должно быть четко сформулировано, все данные – четкие, объективные, ясные, конструктивные, полные и достоверные.

В начале материала должны быть отражены цели и задачи аудита, объем и количество проведенных процедур, выводы аудитора и рекомендации по устранению выявленных нарушений. Если обнаружен серьезный недостаток, его описание строится по принципу: нарушение, прогнозируемые последствия, причины появления нарушения, корректирующий или предупреждающий план.

Если отчет составлял независимый специалист, в нем обязательно указываются все основные реквизиты заказчика и поставщика аудиторских услуг, в том числе данные ответственного лица.

Как использовать отчет внутреннего финансового аудита?

Отчет внутреннего аудитора – строго конфиденциальный документ, который по окончанию его формирования передается исключительно руководителю компании, совету директоров или собственнику бизнеса. Если речь идет о бюджетных учреждениях, то аудиторское заключение публикуется на Федресурсе в строго установленные законом сроки.

Оригинал заключения должен храниться в компании более 3 лет, по истечению утвержденного срока документы отправляются в архив.

Руководитель по своему усмотрению может разослать копии учредителям, совету директоров, акционерам или представителям высшего менеджмента, чтобы последние на его основе составили план корректирующих и предупреждающих мер.

Добровольный внутренний финансовый аудит может стать эффективным инструментом ведения финансово стабильного бизнеса. Руководители и собственники могут использовать результаты проверок для оценки компетентности собственных бухгалтеров, проверки фин. отчетности перед сдачей ее в государственные органы, перед проверкой из ФНС, для уменьшения судебных рисков, при возникновении долгов, при продаже бизнеса, смене директора или иных материально ответственных лиц, для привлечения инвестиций и получения крупных займов.

Внутренний финансовый аудит может проводиться в любой компании по желанию заказчика в лице его собственника. Обязательной процедуре подлежат учреждения, работающие с государственным или муниципальным бюджетом. В любом случае, такой контроль помогает оперативно выявлять все уязвимые места в хозяйственной деятельности предприятия и ее документообороте. Проверки важно проводить на регулярной основе, а доверять эти мероприятия опытным, квалифицированным независимым экспертам из сторонних организаций.

Если вас интересует проведение внутреннего аудита надежным и проверенным подрядчиком с опытом аудиторов более 20 лет, то обращайтесь в ООО «Радар-Консалтинг». Вы можете запросить коммерческое предложение через форму ниже:

Сообщение Внутренний финансовый аудит: организация и стандарты появились сначала на Аудиторская компания Радар-С.

Экономический кризис, санкции, инфляция, политические процессы, постоянно меняющееся законодательство, которое стремится максимально оперативно подстраиваться под сложившиеся реалии – все эти факторы негативно влияют на финансовое благосостояние представителей российского бизнеса.

В такой реальности весь свой потенциал способен раскрыть непрерывный внутренний аудит

Постоянно обновляющиеся данные о текущем положении дел компании позволят принимать гибкие, оперативные и, самое главное, уверенные решения высшим менеджментом и советом директоров для решения локальных и глобальных задач предприятия.

Новая экономическая действительность ставит перед представителями отечественного рынка новые цели и препятствия. Так, например, компаниям, занятым в энергетическом секторе, крайне важно как можно дольше сохранять высокие эксплуатационные характеристики оборудования, в том числе и иностранного, поскольку на данный момент его приобретение и сервисное обслуживание не представляется возможным в силу введения санкций со стороны европейских стран и США.

Нестабильность ситуации рождает новые задачи и цели, а именно:

• Поиск и налаживание устойчивых поставок оборудования, которое предлагают российские производители;
• Обеспечение импорто-независимости в сфере сервисного обслуживания;
• Поиск новых решений в ремонте и обслуживании техники;
• Введение инновационны технологий в производственный процесс;
• Вывод из эксплуатации ОС, которым вскоре может потребоваться ремонт, который до этого времени осуществлялся представителями иностранных фирм;
• Оптимизация затрат с целью уменьшения себестоимости продукции с учетом растущей инфляции.

Постоянный внутренний аудит при помощи имеющихся в его «арсенале» инструментов помогает бизнесу своевременно подстраиваться под сложившиеся реалии, выдвигая в приоритетную группу следующие задачи:

• Оценка уровня рисков, которые могут возникнуть после принятия некоторых управленческих решений. Например, это касается вопросов ремонта оборудования – пересмотр методов его обслуживания, поиск импортозамещающих организаций, готовых своевременно оказывать соответствующие услуги, снижение уровня нагрузки и т.д.
• Поиск рациональных подходов к расходованию имеющихся денежных средств. Инфляция порождает риск снижения доходов компании ввиду повышения цен на сырье, расходные материалы и услуги посредников. В таких случаях требуется пересмотр инновационных и инвестиционных программ предприятия, поддержка менеджмента на всех этапах разработки подобных проектов, помощь в организации тендера по поиску поставщиков, проведения технических экспертиз, установлении победителей конкурсного отбора на основе результатов их аудиторских проверок.
• Сохранность активов. Внутренний аудит помогает противостоять коррупции и мошенническим схемам, применяемым сотрудниками компании. Поиск и обнаружение моментов незаконного присвоения чужих денег и лиц, которые к этому причастны, а также ведение процедур, помогающих компенсировать финансовые утечки – приоритетное направление работы аудиторов с учетом сложившейся непростой экономической ситуации.
• Консультации. Подобную деятельность должны вести менеджеры высшего звена организации, обладающие свежей информацией, полученной в результате внутреннего аудита.

Какие задачи решает непрерывный аудит внутри компании?

Непрерывный аудит бизнес-процессов компании – один из самых полезных инструментов для оперативного реагирования на любые изменения во внешней и внутренней среде компании. С его помощью значительно повышается уровень качества внутреннего аудита в некоторых областях, а именно:

• Выбор актуального объекта проверок на основе проведенных исследований с применением индикаторов внутреннего аудита;
• Эффективное распределение всех имеющихся ресурсов внутреннего аудита;
• Выдача своевременной информации по результатам проверок ответственным лицам из высшего руководства о возможных рисках, фактах хищения и потерях;

В центре внимания непрерывного аудита бизнес-процессов обычно находятся закупочная, инвестиционная, инновационная деятельность, ремонт, эксплуатация и обслуживание оборудования, логистика предприятия.

Переход к непрерывному внутреннему аудиту бизнес-процессов стал возможен исключительно благодаря автоматизации многих производственных процессов и доступности информации за счет введения электронного документооборота.

Все процессы, связанные с ремонтом и эксплуатацией оборудования, проверяются по средствам информационной системы ТОРО. Сотрудникам аудиторской компании, которые задействованы в проверке, открывается доступ к системе в режиме чтения и просмотра документации. В режиме «онлайн» могут решаться следующие задачи:

• Сравнение фактических объемов работ с запланированными. Сотрудники аудиторской компании сверяют акты выполненных работ, анализируют поставки, ищут возможные схемы мошенничества.
• Контроль за работой подрядчиков. Специалисты изучают договора на оказание услуг, сметы и всю сопутствующую документацию, выявляют варианты утечки денежных средств.
• Проверка всех сотрудников компании, участвующих в сотрудничестве с подрядчиками с целью выявления мошенничества на местах.
• Поиск потенциальных возможностей отключения и обхода системы АИС ТОРО.

Результативность непрерывного аудита

По результатам непрерывного аудита один раз в установленный период подготавливается заключение, содержание которого передается руководству проверяемого предприятия. При обнаружении ошибок члены совета директоров или старшие менеджеры вносят корректировки в производственный процесс.

В последнее время на некоторые ИТ-продукты действуют санкции, однако это никак не влияет на процесс внутреннего аудита, поскольку в распоряжении специалистов находятся не только инновационные методики, но и старые, проверенные временем, традиционные инструменты ведения аудита.

Подобный арсенал помогает компаниям принимать своевременные взвешенные решения по вопросам ведения бизнеса с точки зрения осмотрительности, обоснованности и целесообразности в условиях непростой экономической ситуации в стране и мире.

Если вам необходимо внедрение внутреннего аудита на предприятии, то вы можете обратиться в ООО «Радар-Консалтинг». Работаем на рынке аудиторских и бухгалтерских услуг более 20 лет. Все аудиторы имеют соответствующую аттестацию и колоссальный опыт проведения аудиторских проверок. Вы можете запросить коммерческое предложение через форму ниже:

Сообщение Внутренний непрерывный аудит на предприятии: цели, задачи и результаты появились сначала на Аудиторская компания Радар-С.

Вы можете скачать образец документа: Положение о внутреннем аудите ПАО (скачать .PDF)

Что такое внутренний аудит ПАО?

Внутренний аудит ПАО можно условно сравнить с техническим обслуживанием транспортного средства. Автомобиль — сложное устройство, многие компоненты которого без должного надзора за их состоянием имеют свойство разлаживаться. Результат — поломка в неподходящий момент, а то и авария, способная привести к фатальным последствиям как для машины, так и для пассажиров. То же самое и с компанией.

Проверка помогает выявить деструктивные процессы, неправильную организацию труда и информационного взаимодействия внутри компании, другие риски, которые, если их не устранить, могут повлечь сбои в работе и даже банкротство.

Чтобы эффективно управлять компанией, руководство должно получать объективные сведения состоянии дел, при этом не отвлекаясь на контроль за исполнением отдельными сотрудниками своих обязанностей. Именно эту возможность дает внутренний аудит ПАО.

Официальная история дисциплины началась в 1941 году. Именно тогда в США был основан Институт внутренних аудиторов — IIA. С этого момента и по сегодняшний день организация занимается развитием профессии и совершенствованием методов работы. Стандарты, разработанные институтом, являются образцом, на который ориентируются акционерные общества всех развитых государств при контроле финансово-хозяйственной деятельности.

Сертификат, выданный IIA, делает своего обладателя международным специалистом, который может заниматься внутренним аудитом в любой стране мира.

Для чего нужен внутренний аудит ПАО?

Любой бизнес связан с рисками. Это общеизвестная истина. Но если вести дела кое-как, то любой бизнес долго не протянет. Если в компании будет царить анархия, ей грозит скорое банкротство. Это приведет к невыполнению обязательств перед контрагентами и потере работы сотрудниками. А если явление будет массовым — это нанесет серьезный ущерб экономике страны. Тем более, когда речь идет об акционерном обществе, где должны быть защищены интересы инвесторов.

Чтобы не допустить столь печального развития событий, в любом ПАО должна быть организована система управления рисками и внутренний контроль — СУРВК. Это предписано не только ч. 1 ст. 87.1 208-ФЗ, но и здравым смыслом.

А для того, чтобы эта система действовала без сбоев, гибко подстраиваясь под меняющиеся обстоятельства и политику компании — нужен внутренний аудит ПАО. Это «контроль над контролем». Он мониторит работу СУРВК, не позволяя ей «разладиться» и постоянно повышая ее эффективность.

Требования законодательства к внутреннему аудиту ПАО

Действующее российское законодательство не содержит единых четких требований к внутреннему аудиту ПАО. В законе № 208-ФЗ «Об акционерных обществах» лишь указана обязательность его проведения.

Организация и порядок процедуры остается на усмотрение компании и регулируется собственными нормативными документами.

Ч. 2 ст. 87.1 закона возлагает на совет директоров ПАО обязанность по утверждению политики внутреннего аудита, а также назначению ответственного сотрудника.

Также к законодательным актам, которые регулируют внутренний аудит ПАО, можно отнести:

• ФЗ № 307 «Об аудиторской деятельности»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Рекомендации Минфина РФ № ПЗ-11/2013.

Комитет по внутреннему аудиту ПАО

Любая крупная компания — это сложный организм, который необходимо постоянно контролировать. Финансово-хозяйственная деятельность ПАО связана с огромным количеством различной отчетности и сложных алгоритмов взаимодействия подразделений. Без соответствующего надзора внешние причины и человеческий фактор быстро приведут к сбоям в работе, убыткам и проблемам как экономического, так и юридического характера.

Для недопущения таких последствий законом «Об акционерных обществах» предусмотрено создание комитета по аудиту. Он избирается советом директоров в соответствии с ч. 3 ст. 64 208-ФЗ для рассмотрения вопросов, связанных с финансово-хозяйственными процессами в компании.

Согласно рекомендациям Банка России, члены комитета, в количестве не менее трех, должны отвечать следующим требованиям:

• Высокая репутация внутри компании и добросовестное исполнение обязанностей;
• Отсутствие конфликта интересов;
• Компетентность. Член комитета по аудиту должен понимать основы финансовой отчетности, отраслевой специфики общества, принципы управления рисками и проведения аудита.

По решению совета директоров и в зависимости от результатов работы состав комитета может изменяться.

Как лучше проводить внутренний аудит ПАО? Своими силами или при помощи независимой внешней компании?

Организации предоставлено право решать, создавать ли собственное структурное подразделение для осуществления контрольной деятельности, или отдать этот вопрос на аутсорсинг. Во втором случае юридическое лицо, которое будет этим заниматься, а также условия соглашения и размер оплаты также устанавливает совет директоров.

Сторонняя организация будет более объективной и непредвзятой. Ее сотрудники профессионалы, которые занимаются аудитом постоянно — в отличие от работников ПАО, ранее занимавшихся другой работой и назначенных в отдел внутреннего контроля после каких-нибудь курсов.

Преимущество собственного отдела контроля в том, что сотрудники знают изнутри специфику деятельности компании. Им не нужно вникать во все процессы, они могут более объективно оценивать деятельность организации.

Однако в этом случае сотрудникам отдела необходимо обеспечить полную независимость от других структурных подразделений общества и подконтрольных компаний. Это важнейший фактор, без которого все теряет смысл. Условия нормального функционирования отдела внутреннего аудита:

1. Прямое подчинение руководству организации;
2. Отсутствие соприкосновения с другими подразделениями в сфере обязанностей и полномочий;
3. Полный и неограниченный доступ к документации, активам и отчетности;
4. Свобода определения состава и объема необходимых проверочных мероприятий;
5. Отсутствие финансовых ограничений;
6. Личная независимость работников — отсутствие аффилированности с проверяемой организацией и тесных связей с ее сотрудниками.

Все указанные условия должны быть утверждены нормативными документами ПАО, касающимися организации внутреннего аудита. Нарушение любого из пунктов чревато снижением качества или уровня объективности проверок. Это может привести к неверным управленческим решениям и серьезным убыткам в будущем.

Совет директоров принимает решение о способе организации внутреннего аудита ПАО, исходя из следующих факторов:

• Соотношение расходов. Оцениваются возможные затраты на организацию внутреннего отдела контроля в сравнении с оплатой услуг сторонней организации;
• Кадровый вопрос. Уточняется наличие в компании компетентных и ответственных сотрудников, способных проводить аудит, либо возможность их переквалификации в короткие сроки;
• Географический разброс отделений компании;
• Необходимая частота и объем проверочных мероприятий;
• Требования нормативных актов организации, а также надзорных органов и федерального законодательства.

Банк России рекомендует до утверждения структуры внутреннего аудита направить всю аналитику на рассмотрение в комитет по аудиту.

Какие задачи решает внутренний аудит ПАО?

Внутренний аудит ПАО решает важнейшую задачу — оценить качество управления компанией и выработать методы повышения эффективности управления акционерным обществом.

В процессе проводится проверка соответствия принципов руководства внутренним стандартам организации, общепринятым концепциям и требованиям законодательства.

При этом проверяют:

• Соблюдение внутри общества корпоративной этики и понимание ценностей компании;
• Порядок определения целей деятельности ПАО и надзора за их достижением;
• Процедуру принятия решений по вопросам различной степени важности;
• Уровень и качество коммуникации на всех уровнях руководства компании, в том числе в части СУРВК;
• Раскрытие информации о деятельности ПАО и подчиненных компаний;
• Соблюдение прав акционеров общества и подконтрольных компаний, уровень и качество взаимодействия между ними;
• Соответствие системы управления применяемыми IT-решениями целям и миссии организации.

Оценка качества систем управления рисками также является одной из важнейших задач внутреннего аудита ПАО. При этом рассматривается:

• Соответствие текущих задач, выполняемых обществом, его стратегической миссии;
• Эффективность выявления, оценки и сдерживания рисков;
• Уровень информационного взаимодействия внутри компании для оперативного реагирования на возникающие риски.

Третья задача внутреннего аудита ПАО — оценка уровня работы СУРВК на предприятии. В ходе проверки исследуют:

• Эффективность надзора в отношении одной или нескольких функций компании;
• Объективность критериев достижения поставленных целей, установленных внутри общества;
• Эффективность средств контроля и оправданность затрат на их внедрение;
• Наличие минусов в СУРВК и уровень их критичности.

Для того, чтобы отдел внутреннего аудита ПАО надлежащим образом выполнял свои задачи, его деятельность должна быть четко организована и вестись в соответствии с планом.

Организация и планирование внутреннего аудита ПАО

План деятельности отдела аудита разрабатывается на отчетный период, опираясь на задачи компании. Частота разработки может изменяться в зависимости от целей общества и внешних обстоятельств. Формирование плана — серьезный процесс, от которого зависит эффективность работы отдела, поэтому к нему рекомендуется подходить тщательно:

• Разрабатывается стратегия и модель проведения аудита в компании. Определяются болевые точки общества, с которыми нужно «разобраться» в первую очередь — неотлаженные бизнес-процессы, деятельность «хромающих» подразделений или «кривая» CRM;
• Изучаются и оцениваются результаты работы СУРВК за прошедший отчетный период. На основе анализа составляется список приоритетных целей аудита. Формируются рекомендации по возможному расширению перечня рисков;
• Синхронизация деятельности с другими подразделениями компании, осуществляющими контрольную деятельность, а также привлеченными сторонними организациями;
• Составление графика проверок, консультаций и определение необходимых ресурсов;
• Окончательное формирование плана аудиторской деятельности на основании результатов всех перечисленных выше действий.

В обязанности аудита, как правило, входит отслеживание выполнения подразделениями компании рекомендаций по устранению выявленных ранее недостатков. Но приоритетным направлением остается ведение проверочной деятельности. Руководитель контрольного отдела передает составленный план на утверждение совета директоров.

Как проводится внутренний аудит ПАО?

Проведение внутреннего аудита ПАО можно условно разделить на три стадии:

1. Подготовительный этап. Руководство по организации внутреннего аудита ПАО содержится в письме Банка России от 01.10.2020 № ИН-06-28/143. На предварительной стадии изучаются внутрикорпоративные стандарты управления и культура взаимоотношений в обществе. Определяются объекты и цели будущего аудита.

Составляется план проверки, который включает объем работ, необходимых для решения поставленных задач, список процедур и сроки их выполнения. Как правило, для достижения оптимального результата при проверке каждого фактора одновременно используют аналитический и тестовый методы.

2. Проверка. Проводится сбор и анализ информации в нужном объеме по утвержденной программе. В ходе проверки выявляются проблемы СУРВК. Каждая ситуация рассматривается с нескольких ракурсов, применяются различные подходы.

Для подтверждения своих выводов проверочная комиссия собирает аудиторские доказательства. К ним относятся:

• Копии документов;
• Переписка по электронной почте;
• Акты, протоколы и т. д.

При сборе доказательств Банк России рекомендует работникам внимательно анализировать сведения на предмет достаточности для обоснования выводов. В случае необходимости —собирать дополнительную информацию.

3. Выводы. На основе анализа собранных доказательств формируется заключение — это конечная цель всей проверки. Аудиторы делают выводы о состоянии системы управления рисками и внутреннего контроля на предприятии на момент конкретной проверки.

В дальнейшем по окончании отчетного периода составляется комплексное мнение о состоянии финансово-хозяйственной деятельности организации. Вырабатываются рекомендации по устранению имеющихся недостатков.

Когда для оценки некоторых факторов управленческой деятельности бывает недостаточно обычных проверок — применяется способ непрерывного мониторинга. В целом аудиторы действуют по ситуации. Иногда для выявления и устранения проблемы достаточно одной проверки, иногда — нужно длительное наблюдение.

Внутренний аудит ПАО завершается отчетом о проверке

Разумеется, контролеров также нужно контролировать. По результатам каждой проверки составляется отчет, который направляется ответственным лицам, которые уполномочены корректировать политику компании.

Форма, состав и содержание документа оставлены на усмотрение каждой конкретной организации. Банк России лишь рекомендует минимальный состав сведений, которые целесообразно включить в отчет:

• Цель и перечень мероприятий — что конкретно проверяли и какими способами;
• Выявленные положительные стороны СУРВК организации;
• Выводы по результатам проведенных процедур, в том числе выявленные недостатки системы управления компании и возможности их устранения;
• Мнения сотрудников проверяемого подразделения или организации о выводах проверки — например, в случае несогласия с мнением аудиторов;
• Круг лиц, которые вправе знакомиться с материалами отчета.

Отчет руководитель отдела внутреннего аудита ПАО направляет исполнительному руководству. Но не всегда. Когда есть основания подозревать конфликт интересов или заинтересованность ответственных лиц — результаты направляются напрямую совету директоров. Решение принимает сам начальник контрольного подразделения.

Бывает, что проверка затягивается. И в ходе нее всплывают проблемы, которые требуют срочного решения. Тогда, чтобы поставить в известность руководство, формируется промежуточный отчет.

В отдельных случаях, определяемых внутренними нормативными документами компании, информация об итогах проверки может направляться сторонним заинтересованным лицам. Разумеется, при этом оцениваются возможные негативные последствия и принимаются меры для предотвращения утечки информации.

Что происходит после того, как был проведен внутренний аудит ПАО?

По результатам анализа материалов проверки и на основании рекомендаций отдела внутреннего аудита ПАО сотрудники объекта проверки разрабатывает план по устранению выявленных недочетов. Однако в отдельных случаях какую-то из проблем временно «оставляют в покое». Так поступают, когда устранение недостатка в данной конкретной ситуации окажется «пирровой победой», т. е. повлечет еще больший ущерб, чем сам недостаток.

Подобные решения не входят в компетенцию начальника отдела внутреннего аудита ПАО. Ему лишь следует в случае, если он считает риск неоправданным, донести информацию до руководства компании.

Своевременность и полноценность выполнения мер по борьбе с выявленными недостатками необходимо контролировать. Для этого руководитель контрольного отдела разрабатывает систему мониторинга, по возможности используя информационные технологии. Чаще всего контроль строится на получении и анализе отчетов объекта проверки о ходе выполнения рекомендаций.

Контроль за аудиторами

Сотрудники внутреннего аудита ПАО — такие же люди, как и те, чью деятельность они проверяют. Они тоже могут допускать ошибки. Поэтому за ними также необходим контроль.

В нашей аудиторской компании все риски человеческого фактора сведены к минимуму, так как мы используем автоматизацию процессов в ходе аудиторской проверки. Мы используем ПО AuditXP, что позволяет исключить ошибки и ускорить проведение внутреннего аудита. Узнайте подробности в коммерческом предложении:

Работу отдела рекомендуется проверять не реже раза в год. Контроль осуществляет наиболее опытный сотрудник — своего рода «особист» внутри подразделения. Работник должен знать международные стандарты, разработанные институтом CIA.

Дополнительно осуществляется внешний контроль за работой аудиторов — взгляд со стороны всегда полезен. Рекомендуется проводить внешнюю оценку деятельности внутреннего аудита ПАО раз в 5 лет. Для этого приглашают стороннюю организацию, выбираемую с учетом требований Международного института внутренних аудиторов.

Если не пренебрегать ни одной из описанных мер безопасности, деятельность акционерного общества будет гарантировано защищена от различных неприятностей, вызванных неправильной организацией процессов и работой «спустя рукава». Также компания будет быстро и четко реагировать на меняющиеся внешние условия. Словом, будет «в тонусе».

Полезен ли внутренний аудит ПАО?

Безусловно, полезен. Не нужно видеть в организации внутреннего аудита ПАО лишь очередную формальность, пустую выдумку законодателей. Это — «личный доктор» компании, который следит за качеством работы и уровнем взаимодействия в обществе.

Конечно, государство в лице надзорных органов также следит за деятельностью бизнеса, но у него свои цели. Задача чиновников — выявить нарушения законодательства. Иногда реальные, иногда просто ради выполнения требований «палочной системы», которая никуда не делась, несмотря на все официальные заявления. Прибыль компании их не заботит.

Внутренний аудит ПАО направлен именно на оптимизацию процессов внутри компании. Он занимается отладкой финансово-хозяйственной деятельности, чтобы ПАО не просто вовремя и правильно сдавало всю отчетность, но делало это максимально быстро и с наименьшими затратами. При этом не попадая в опасные ситуации, угрожающие финансовой стабильности и процветанию компании. Такой полезной функцией пренебрегать не стоит.

Если вам необходим качественный внутренний аудит ПАО, рекомендуем рассмотреть нашу аудиторскую компанию ООО «Радар-Консалтинг» в качестве подрядчика. Мы работаем с 1998 года, состоим в СРО «Содружество» и регулярно проходим внешний контроль качества оказываемых услуг. Наши аудиторы имеют достаточную квалификацию для оказания услуг внутреннего аудита. Подробности узнавайте в коммерческом предложении:

Сообщение Внутренний аудит ПАО — организация и проведение внутреннего аудита в публичном акционерном обществе появились сначала на Аудиторская компания Радар-С.

В данной статье даны ответы на вопросы:

1. Какие типичные элементы процесса управления эффективностью деятельности внутреннего аудита?
2. Какие модели компетенций внутреннего аудита?
3. Какие ключевые компоненты программы профессионального развития внутренних аудиторов?
4. Какие ключевые навыки, которые хотят видеть руководители внутреннего аудита?

Пятая глава книги «Внутренний аудит по Сойеру» начинается с вопроса, который задает финансовый директор (ФД) генеральному директору (ГД): «Что будет, если мы вложим средства в развитие наших сотрудников, а они уйдут от нас?»

ГД отвечает: «А что будет, если мы этого не сделаем, а они останутся?».

Действительно, почему организация должна тратить время и средства на развитие пользующихся спросом навыков сотрудника, который затем может перейти на другую работу?

Если организация будет иметь более образованных сотрудников то, вероятно, будет иметь более высокую репутацию и культуру.

Люди — не роботы, они преуспевают, когда их ценят, и когда происходит их личностный рост. Сотрудник, организация которого культивирует эти качества, с большей вероятностью останется в организации и сможет реализовать свой потенциал.

Наша аудиторская компания поддерживает эти принципы построения взаимоотношений с персоналом, поэтому мы с большим интересом изучаем международный опыт мировых лидеров профессии внутренних аудиторов, изложенный к книге «Внутренний аудит по Сойеру».

Итак, начнем изучать ответы на поставленные вопросы.

Вопрос 1. Какие типичные элементы процесса управления эффективностью деятельности внутреннего аудита?

Люди, которые продуманно развивают свою карьеру, лучше вооружены для выполнения своей роли, которая позволяет им иметь место за столом вместе с менеджментом и получать признание за свой талант.

Типичный процесс управления эффективностью деятельностью включает в себя четыре отдельных элемента:

1. Постановка целей;
2. Оценка работы;
3. Профессиональное развитие;
4. Вознаграждение.

План профессионального развития следует четко отличать от оценки работы. План оценки работы направлен на оценку текущих достижений в работе, а план повышения эффективности работы – на устранение проблем в краткосрочной перспективе, план профессионального развития служит основой для формирования компетенций с течением времени.

Из-за этих отличий планы профессионального развития и повышения эффективности работы следует реализовывать независимо друг от друга.

Руководитель команды, включающий представителей нескольких поколений, может достигнуть наибольшей эффективности путем адаптации своего подхода к стилю работы и предпочтениям каждого сотрудника. Он может подходить к развитию нового члена команды- представителя поколения Миллениума иначе, чем к развитию члена команды, который дольше входит в ее состав.

Здесь я бы хотела сделать отступление от материалов книги «Внутренний аудит по Сойеру» и рассказать о своем личном опыте работы с новым поколением.

Напомним для понимания, что Миллениалы, или Поколение Y (поколение «игрек»; другие названия: поколение Миллениума (millennials[1]), поколение «некст», «сетевое» поколение, миллениты, эхо-бумеры) — поколение людей, родившихся примерно с 1981 по 1996 год, встретивших новое тысячелетие в юном возрасте, характеризующееся прежде всего глубокой вовлечённостью в цифровые технологии.

В нашей аудиторской компании возникла необходимость взять на работу нового сотрудника — помощника аудитора. С одной стороны, мне опытному аудитору со стажем работы, хотелось начать передавать свой опыт работы молодому специалисту, а с другой стороны действительно в компании увеличились объемы работы, появилась потребность в помощнике аудитора.

В итоге, мы приняли молодого специалиста Поколения Y, началась наша совместная работа, начало работы пришлось на ноябрь 2020 года, молодому специалисту был установлен испытательный срок три месяца.

Скажу честно, что в течение этого испытательного срока у меня было желание уволить этого молодого специалиста не менее трех раз, его карьера буквально «висела на волоске» в нашей аудиторской компании, но каждый раз находилась причина отложить неприятный разговор с этим помощником аудитора.

Меня раздражала в этом помощнике аудитора невнимательность, допущенные ошибки, плохие аналитические способности, как следствие, он не видел ошибки в учете, ему не хватало элементарных знаний.

Но ситуация в наших рабочих отношениях с этим помощником аудитора изменилась, когда мы приняли решение перейти на автоматизацию аудита и приобрели специализированное программное обеспечение для автоматизации аудиторских процедур AuditXP Professional.

Ситуация изменилась ровно на оборот, теперь я опытный аудитор просила помочь мне разобрать с работой в этой программе. Авторитет и значимость нашего молодого специалиста в аудиторской компании выросли, а польза, которую он стал приносить в деятельности компании, стала для нас ценной.

Далее мы продумали развитие карьеры этого молодого специалиста после того, как этот сотрудник отработал в нашей аудиторской компании первый год, мы оплачиваем обучение этого сотрудника для подготовки к сдаче квалификационного экзамена для получения аттестата аудитора.

У нашей аудиторской компании и этого молодого специалиста появились общие цели, связанные с развитием карьеры молодого человека и подготовкой ценного специалиста для нашей аудиторской компании.

Как написано в книге «Внутренний аудит по Сойеру», что отдельные сотрудники, вносят свой вклад в определение целей и шагов, который приводит к достижению этих целей, берут свою карьеру в свои руки.

Вопрос 2. Какие модели компетенций внутреннего аудита?

Компетенция- это «знания, навыки, способности и другие характеристики, необходимые для эффективного выполнения той или иной роли».

Международный институт внутренних аудиторов определил 10 ключевых компетенций, имеющих важное значения для специалиста по внутреннему аудиту.

Красным цветом обозначены основополагающие компетенции, ожидаемые от эффективного внутреннего аудитора, на основе которых формируются остальные компетенции.

Синим цветом обозначены технические экспертные знания, требующиеся для успешного предоставления аудиторских услуг. Технические навыки включают GRC и деловую проницательность. Это «жесткие» навыки для выполнения работы.

Зеленым цветом обозначены важные личные навыки, влияющие на воздействие, которое технические экспертные знания оказывают на получателей услуг по предоставлению гарантий и консультаций.

Коммуникация, сотрудничество и критическое мышление- это «мягкие» навыки, обеспечивающие желаемый результат от информации, выводов и рекомендаций для проекта и пользователей услуг внутреннего аудита.

Серым цветом обозначены компетенции, необходимые для предоставления конечного продукта и внедрения улучшений и инноваций для обеспечения устойчивого развития в будущем.

Модель компетенций согласуется с Основными принципами профессиональной практики внутреннего аудита. Следование этой структуре помогает внутренним аудиторам поддерживать свое соответствие Стандартам 1210 «Профессионализм» и 1230 «Непрерывное профессиональное развитие».

Вопрос 3. Какие ключевые компоненты программы профессионального развития внутренних аудиторов?

Самооценка является первым шагом в реализации эффективного плана профессионального развития. Очень важно, чтобы сотрудники принимали личную ответственность за процесс развития.

Для выбора правильного набора действий для достижения плана развития не существует универсальной формулы. Каждый человек уникален, так же как уникальны конкретные наборы навыков, карьерные цели и обстоятельства внутренних аудиторов.

При создании плана профессионального развития в рамках постоянно развивающейся профессии внутреннего аудитора следует быть в курсе тенденций в отрасли. Какие навыки востребованы в настоящий момент? Какие навыки будут наиболее важными в будущем?

Глобальный опрос специалистов-практиков «Общая база знаний 2015» (СВОК 2015) дает представление по этому вопросу с точки зрения руководителя внутреннего аудита. На рисунке представлен рейтинг 15 важнейших навыков, основанный на ТОП-5 навыках, выбранных респондентами.

Аналитическое и критическое мышление и коммуникации возглавляют список главных пожеланий руководителей внутреннего аудита в отношении ценных навыков.

Согласно данным СВОК навыки аналитического и критического мышления способствуют применению внутренним аудитором технических знаний, в то время, как хорошие коммуникационные навыки помогают внутреннему аудитору донести информацию о применении технических знаний до заинтересованных сторон.

Вопрос 4. Какие ключевые навыки, которые хотят видеть руководители внутреннего аудита?

Руководители внутреннего аудита со временем учатся планировать и развивать деятельность службы внутреннего аудита, руководитель внутреннего аудита должен понимать ключевые концепции, имеющие центральное значение для бизнеса, и говорить на языке бизнеса.

Прозрачный процесс профессионального развития является ключом к созданию и сохранению вовлеченной команды. В качестве руководителя внутреннего аудита важно тесно работать со всей командой, чтобы обеспечить наличие четкой линии видимости того, что мотивирует каждого сотрудника.

Профессиональное развитие — это постоянный процесс с беспредельными возможностями для роста. Фокус руководителей внутреннего аудита смещается на лидерство, они задают тон для всей службы.

Руководители внутреннего аудита должны подавать пример, ведя себя в соответствии с высокими этическими стандартами с «неизменной честностью и порядочностью».

Большинство специалистов признает важность брендинга организации или продукта, но они не учитывают важность собственного брендинга или брендинга своей команды.

То, как руководители внутреннего аудита преподносят себя, имеет важное значение не только для получения новых заказов, но и для того, чтобы быть эффективными лидерами внутреннего аудита.

Итак, давайте подведем итоги.

Руководители внутреннего аудита разрабатывают общую стратегию управления эффективностью деятельности службы внутреннего аудита, сосредотачивая внимание на компетентности и повышении уровня зрелости каждого сотрудника.

Ответы на вопросы, которые даны в главе 5 книги «Внутренний аудит по Сойеру», предоставили ценную информацию для развития нашей аудиторской компании в области внутреннего аудита, соответственно, могут быть полезными для любой другой службы внутреннего аудита.

Наши аудиторы всегда проходили ежегодное повышение квалификации по программах повышения квалификации, но мы никогда раннее не планировали развитие карьеры наших аудиторов на 3 или 5 лет вперед.

Сейчас, познакомившись с международным опытом по управлению карьерным ростом сотрудников, мы со своей стороны для каждого молодого специалиста составили план карьерного роста на ближайшие 5 лет, а более зрелых аудиторов мы направили на обучение для получения новых знаний, на прохождение повышения квалификации в области внутреннего аудита.

Мы изучаем международную практику внутреннего аудита с большим интересом, применяя опыт мировых лидеров профессии внутреннего аудитора в своей работе.

Заявки на услуги по внутреннему аудиту подавайте на сайте нашей аудиторской компании, мы постараемся принести пользу для Вашего бизнеса.

Сообщение Развитие руководителей и персонала внутреннего аудита появились сначала на Аудиторская компания Радар-С.

1. Какая связь между ключевыми навыками и ресурсами с одной стороны и различными уровнями зрелости услуг и продуктов внутреннего аудита с другой стороны?
2. Как определить необходимые должности и пути развития карьеры в службе внутреннего аудит?
3. Как определить организационную структуру службы внутреннего аудита?
4. Как разработать ресурсную модель службы внутреннего аудита?

В данной статье мы расскажем о ценных рекомендациях по построению службы внутреннего аудита, которые мы получили, исходя из международной практики внутреннего аудита, изложенной в книге «Внутренний аудит по Сойеру», изд.7.

Люди являются самым важным ресурсом, которым необходимо управлять в службе внутреннего аудита, для успешного осуществления этих усилий необходимо конкретные действия. В данной статье будут рассмотрены вопросы оценки людей, входящих в состав службы внутреннего аудита.

Вопрос 1. Какая связь между ключевыми навыками и ресурсами с одной стороны и различными уровнями зрелости услуг и продуктов внутреннего аудита с другой стороны?

Построение правильной команды- это скорее искусство, чем наука. Каждый руководитель внутреннего аудита использует различные подходы к созданию своего видения правильной команды.

Повышение возможностей внутреннего аудита — ключевые навыки и требующиеся ресурсы

По мере повышения степени зрелости службы внутреннего аудита и ее стремления предоставлять продукты и услуги, приносящие большую пользу для бизнеса и заинтересованных сторон, в службе внутреннего аудита увеличивается потребность в дополнительных компетенциях и требуется более широкий набор навыков и специализаций.

Руководители внутреннего аудита несут ответственность за приобретение опыта, знаний, навыков для предоставления продуктов и услуг, которые они обязались предоставить клиентам.

Вопрос 2. Как определить необходимые должности и пути развития карьеры в службе внутреннего аудит?

Службы внутреннего аудита предоставляют различные услуги в зависимости от их размера и степени зрелости.

Далее в таблице представлена связь между ключевыми навыками и требующимися ресурсами для каждого уровня и специализированными навыками, профессиональной сертификацией и потенциальными должностями внутреннего аудита.

Ключевые навыки внутреннего аудита и соответствующие должности

Хотя стратегия службы внутреннего аудита может предусматривать создание ряда должностей, но могут существовать области, в которых необходима более углубленная оценка.

Например, должности в области управления проектами и расследования случаев мошенничества могут использоваться для оказания ряда услуг, таких как предоставление гарантий в отношении программ, консультаций или выполнение заданий по проверке соблюдения требований.

Ответ на вопрос: «Каков оценочный объем работ на этой должности в течение последующих трех лет?», можно получить несколькими способами.

Возможно использовать традиционный подход к планированию внутреннего аудита с выделением бюджета на выполнение потенциальных должностных функций. Иными словами, необходимость создания должности основана на расчетном количестве часов работы в течение последующих трех лет.

Для современных служб внутреннего аудита, поскольку заинтересованные стороны сосредотачивают внимание на том, как служба внутреннего аудита может обеспечить покрытие ключевых бизнес-рисков, руководитель внутреннего аудита должен оценить общую пользу, которую та или иная должность может принести в средней и долгосрочной перспективе.

Более мелкие и менее зрелые службы внутреннего аудита могут подходить к этому вопросу по- другому. Они начинают деятельность с помощью имеющихся ресурсов (одного-двух аудиторов) и медленно, с течением времени, формируют необходимые специальности, принимая решения по найму в каждом отдельном случае. В таких случаях темп перемен будет скорее диктоваться бюджетом, нежели оценкой потенциальных должностей.

Работа других подразделений второй линии защиты и их отношения с внутренним аудитом также влияют на потенциальные должности в службе внутреннего аудита.

Однако желаемый уровень зрелости функций внутреннего аудита и ожидания заинтересованных сторон являются важным фактором при определении общего бюджета службы внутреннего аудита. Если руководитель внутреннего аудита принимает здравые решения относительно использования ресурсов и сосредотачивает внимание на приносимой пользе, есть хороший шанс получить необходимые ресурсы.

Вопрос 3. Как определить организационную структуру службы внутреннего аудита?

Правильная структура внутреннего аудита позволяет внутреннему аудиту соответствовать ожиданиям заинтересованных сторон и в конечном итоге выполнить свой мандат по сохранению и повышению стоимости организации.

В идеале структура, выбранная руководителем внутреннего аудита, будет соответствовать потребностям и культуре организации и сторон, заинтересованных во внутреннем аудите.

Ранги и уровни старшинства

При разработке структуры внутреннего аудита должна быть сформирована иерархия уровней старшинства. Эта иерархия соответствует разряду или уровню внутренних аудиторов.

В нижеприведенной таблице представлена иерархия уровней старшинства с различным количеством уровней.

Примеры должностей в иерархии

Виды организационной структуры внутреннего аудита

Небольшие службы внутреннего аудита (0- 5 аудиторов) имеют, как правило, плоскую структуру с ограниченным количеством специализаций или отсутствием таковых. Могут существовать редкие случаи, когда нанимается специалист (например, ИТ-аудитор), или, когда член команды нанимается в другом городе.

Руководитель внутреннего аудита имеет разумную сферу контроля, и вся или большая часть команды подотчетна руководителю внутреннего аудита.

Типичная организационная структура небольшой службы внутреннего аудита

В более крупных службах внутреннего аудита для определения организационной структуры необходим более структурированный мыслительный процесс.

Есть четыре общих способа структурирования средних и крупных служб внутреннего аудита в зависимости от их размера и состава:

• По корпоративным функциям/сегментам бизнеса: эта структура включает в себя внутренних аудиторов, работа которых построена вокруг основных групп корпоративных функций или сегментов бизнеса для диверсифицированной компании.

Организационная структура службы внутреннего аудита, построенная по сегментам бизнеса

• По предоставляемым услугам или специализациям: включает в себя выстраивание работы внутренних аудиторов вокруг различных услуг, которые они предоставляют, и специализаций в рамках этих услуг, где применимо.

Специализации внутреннего аудита чаще всего включают ИТ, борьбу с мошенничеством, расследование мошенничества, а также аналитику данных.

Кроме этого, может включать выполнение функций по оценке рисков, таких как тестирование контроля согласно закону Сарбейнса-Оксли, управление рисками организации и другие области.

Организационная структура службы внутреннего аудита, построенная по принципу специализации

Примечание:

30 июля 2002 года президент США Буш подписал Закон Сарбейнса — Оксли. Закон применяется для всех эмитентов («issuers») — для всех компаний, ценные бумаги которых зарегистрированы Комиссией по ценным бумагам и биржам США (SEC) — вне зависимости от места регистрации и деятельности компании.

• По географическому принципу: включает построение команды внутреннего аудита по регионам или странам.

Организационная структура службы внутреннего аудита, построенная по географическому принципу

Рисками, связанными с этим типом структуры, являются возможное дублирование в структурах внутреннего аудита и возникновение отличий в практике со временем.

• Гибридная структура: этот тип организационной структуры обычно используется, когда необходимо более одного типа организационной структуры. Она применима к более крупным службам внутреннего аудита с разнообразным географическим присутствием или множеством бизнес-подразделений.

Вне зависимости от выбранной структуры она должна быть целесообразной для всей организации с точки зрения затрат, объема работ, специализации и уровней опыта. Структуру внутреннего аудита всегда следует выстраивать с учетом стратегии и услуг внутреннего аудита.

Вопрос 4. Как разработать ресурсную модель службы внутреннего аудита?

Многие руководители внутреннего аудита понимают, что лучшая ресурсная модель — это пополнение команды внутреннего аудита в рамках программы гостевых аудиторов, программы ротации кадров и договоренности по косорсингу со сторонними поставщиками услуг для обеспечения наличия нужных ресурсов в нужное время без существенных затрат на наем такого персонала на условиях полной занятости. Такие договоренности дают возможность привлекать временные ресурсы по мере необходимости.

По мнению IIA, роль руководителя внутреннего аудита имеет критически важное значение в любой организации, и решение заключается не в том, нанимать его или нет, а в том, как следует позиционировать должность руководителя внутреннего аудитора (вице-президент, директор, менеджер и т.д.).

Инициативы, связанные с людьми, как правило, ориентированы на зоны риска и ожидания заинтересованных сторон и обуславливаются продвижением службы внутреннего аудита в спектре возможностей.

После рассмотрения влияния структуры и стратегии руководитель внутреннего аудита должен решить, как наилучшим образом обеспечить ресурсами должности в структуре внутреннего аудита.

Современный подход заключается в принятии решения относительно подбора персонала для заполняемой должности:

• Внутренний набор персонала;
• Внешний набор персонала;
• Косорсинг;
• Альтернативное обеспечение ресурсами;
• Привлечение подрядчиков.

Внутренний набор персонала

Многие компании поощряют внутренний набор персонала как способ предложить существующим сотрудникам варианты карьеры и продвижения по служебной лестнице.

Наиболее очевидным выбором для внутреннего аудита будут финансовые аудиторы из бухгалтерского отдела и административные сотрудники из различных направлений бизнеса.

Набранные изнутри сотрудники знают бизнес, имеют налаженные отношения, ориентируются в культуре организации, но при этом может быть сложно найти сотрудника, имеющего навыки в области внутреннего аудита.

Внешний набор персонала.

Внешний набор персонала подразумевает поиск имеющихся талантов вне организации для заполнения должностей внутреннего аудита. Существует несколько источников внешних кандидатов, включая:

• Выпускников вузов: студенты бакалавриата и магистратуры для стажировки и работы на условиях полной занятости;
• Другие компании: это может быть наем из службы внутреннего аудита в той же отрасли или из другой отрасли. Хорошие аудиторы с надлежащим критическим мышлением и прочным фундаментом в области внутреннего аудита.
• Компании по оказанию профессиональных услуг: включают широкий ряд поставщиков услуг, в том числе бухгалтерские фирмы, консультационные компании, поставщиков специализированных услуг.

Заполнение должностей лицами, обладающими международным опытом, может расширить экспертные знания, повысить языковые навыки и способствовать культурному многообразию.

Косорсинг

Одним из распространенных подходов к кадровому обеспечению конкретных должностей или отдельных заданий является косорсинг с поставщиками профессиональных услуг.

В последнее время наблюдается заметный рост использования внешних ресурсов для дополнения наборов навыков внутреннего аудита. Модели косорсинга могут принимать несколько форм.

Модели косорсинга

В нижеприведенной таблице представлены факторы, которые необходимо учитывать при выборе подхода на основе косорсинга.

Факторы косорсинга

Расшифровка условных обозначений в таблице факторов косорсинга:

Основное отличие между моделью косорсинга и моделью полной занятости состоит в том, что поставщик услуг располагает полной командой или проектной структурой, оказывающей поддержку в выполнении аудиторского задания.

Модели использования альтернативных источников

Эти модели включают:

1. Программы ротации. Предполагает заполнение должностей внутреннего аудита сотрудниками из бизнеса на ограниченный период (входящая ротация). Такой подход может также включать в себя перевод внутренних аудиторов на должности в бизнесе (исходящая ротация). Цели программ ротации включают использование внутреннего аудита в качестве учебной площадки для бизнеса, привнесение специализированных навыков в команду внутреннего аудита, обучение представителей бизнеса анализу рисков и средств контроля и повышение статуса внутреннего аудита.
2. Гостевые аудиторы. Этот способ используют для получения специализированных навыков, необходимого для выполнения конкретного аудиторского задания, и подразумевает включение сотрудника в состав команды внутреннего аудита. При выполнении задания по внутреннему аудиту гостевые аудиторы играют роль экспертов в предметной области.
3. Передача в оффшор. Виды деятельности или позиции, которые могут быть переданы в оффшор, включают анализ данных, плановое тестирование транзакций, административную работу. Этот вариант обеспечения ресурсами является целесообразным только в компаниях или юрисдикциях, где законы о конфиденциальности данных допускают передачу информации в другие страны.

Подрядчики

Здесь имеется ввиду практика заключения договоров оказания услуг с физическими лицами. Это включает в себя наем физических лиц для выполнения определенных заданий на основе косорсинга.

Определяющим фактором при этом подходе являются затраты, поскольку затраты на оплату труда физических лиц, скорее всего, будут меньше, чем при найме организации-поставщика услуг.

Текущая оценка структуры и ресурсного обеспечения

Руководители внутреннего аудита должны всегда обеспечивать, чтобы служба внутреннего аудита коллективно обладала нужными возможностями и компетенциями для выполнения своей миссии и соответствия ожиданиям заинтересованных сторон.

Поскольку организации и их риски не являются статичными, руководителям внутреннего аудита следует проводить периодическую оценку требующихся возможностей, компетенций, структуры и ресурсной модели для оценки стратегических допущений в отношении существующих навыков и будущих потребностей в навыках.

Заключение

Ценность международного опыта внутреннего аудита для нашей аудиторской компании или любой другой службы внутреннего аудита, заключается в том, что дается системный подход к оценке состояния службы внутреннего аудита, а также дается представление о международной практике и современного состояния продуктов и услуг внутреннего аудита.

А самое главное, предоставляется возможность для самоанализа собственной службы внутреннего аудита, а также раскрываются пути и методы стратегического развития аудиторской компании в области оказания услуг внутреннего аудита.

Наша аудиторская компания оказывает услуги по аутсорсингу и косорсингу внутреннего аудита, применяя международный опыт внутреннего аудита, а также опыт мировых лидеров профессии внутренний аудитор.

Заявки на аутсорсинг и косорсинг внутреннего аудита подавайте на сайте нашей аудиторской компании:

Сообщение Определение команды и ресурсной модели внутреннего аудита появились сначала на Аудиторская компания Радар-С.