Виды деятельности отдела внутреннего аудита

2.2 Виды деятельности отдела внутреннего аудита

Результаты опроса и наблюдения. Более половины (59%) респондентов из числа компаний, где есть внутренний аудит, разрабатывают годовые планы аудиторских проверок на основе нескольких критериев.

Чаще всего респонденты разрабатывают годовой план проверок на основе рекомендаций высшего руководства (71% респондентов).

Участие руководства в разработке годового плана проверок очень важно. Однако также крайне важно, чтобы план составлялся на основе независимой оценки приоритетов.

Независимая оценка позволит обеспечить объективность охвата аудита и соответствие плана аудита ожиданиям основных заинтересованных сторон. 51% респондентов сообщают об использовании систематизированной оценки бизнес-рисков при разработке годовых планов.

Такой подход является передовой практикой и обеспечивает концентрацию усилий аудиторов на тех областях, которые в данный момент подвержены наибольшему риску.

Дополнительный анализ показал, что только 15% респондентов составляют годовые планы проверок исключительно на базе результатов систематизированной оценки бизнес-рисков. Большинство из них (83%) - международные компании. Годовой план аудита, основанный на анализе бизнес-рисков, способствует поддержанию эффективности и независимости службы внутреннего аудита.

Во многих компаниях (59% респондентов) предметы проверок выбираются по принципу ротации. Это может быть вынужденной мерой при ограниченных ресурсах, когда возможности позволяют охватить лишь наиболее значимые и вызывающие опасение вопросы.

Некоторые респондентов (11%), однако, планируют проверки исключительно по принципу ротации. Хотя ротация и обеспечивает постепенный охват проверками практически всех областей, она не всегда гарантирует своевременное внимание и адекватный подход к наиболее приоритетным вопросам.

Распределение рабочего времени внутренних аудиторов (усредненные результаты)

17% 1%2%4% Оценка соблюдения правил и процедур

5% Содействие в разработке правил

5% Оценка контроля за сохранностью

6% активов

14% 6% Оценка соблюдения законов и

7% нормативных актов

8% Оценка внутреннего контроля

13% за финансовой деятельностью

12% Оценка внутреннего контроля за

Бизнес-процессами

Содействие в выявлении, оценке,

и управления бизнес-рисками

Оценка эффективности работы

компании

Оценка соблюдения договорных

обязательств

Аудит информационных систем

Расследование мошенничества

Специальные проекты

Прочие

Рис. 4.

Результаты опроса показывают, что основная часть рабочего времени внутренних аудиторов в СНГ приходится на содействие руководству в разработке корпоративных правил и процедур, а также обеспечение их соблюдения.

Другие основные направления работы включают оценку контроля за сохранностью активов и проверку соблюдения законов и нормативных актов. Оценке внутреннего контроля за финансовой информацией и бизнес-процессами придается второстепенное значение.

Более детальный анализ основных предметов внимания внутренних аудиторов в различных секторах экономики показал следующие результаты, которые отражены в таблице 1.

Изменение направленности внутреннего аудита. Почти половина (49%) респондентов хотят, чтобы внутренние аудиторы в их компаниях уделяли больше внимания оценке используемых компанией методов и средств контроля, позволяющих выявлять, анализировать и управлять бизнесрисками. (рис. 5).

Другие области, приобретающие все большую актуальность, - оценка операционной эффективности и внутреннего контроля за бизнес-процессами и финансовой информацией. Кроме этого, ожидается повышение внимания к аудиту в области информационных технологий (ИТ) и к специальным проектам (например, независимая комплексная оценка - due diligence - или проверка соблюдения подрядчиками договорных обязательств).

Таблица 1

Детальный анализ основных предметов внимания внутренних аудиторов в различных секторах экономики

Сектор экономики Основные виды деятельности внутреннего аудита Финансовый сектор Обеспечение соблюдения правил, процедур, законов и нормативных актов. Вероятнее всего, это связано с жестким регулированием банковского сектора в СНГ. ТЭК, химическая и электроэнергетическая промышленность Консультации по разработке правил и процедур и контроль за их соблюдением. Многие респонденты из этого сектора имеют большое количество дочерних предприятий. Для координации их деятельности необходимы четкие корпоративные правила и процедуры. Кроме того, многие компании этого сектора приобретают другие предприятия, что может повлечь за собой изменения в существующих корпоративных правилах и процедурах. Розничная торговля и ТНП Оценка внутреннего контроля за бизнес-процессами. Этот рынок характеризуется жесткой конкуренцией. Вероятно, поэтому наличие хорошо контролируемых бизнес-процессов (например, процесса продаж, закупок или маркетинга) является ключевым условием получения преимуществ над конкурентами. Автомобилестроение и промышленное производство Контроль за соблюдением корпоративных правил и процедур. Многие респонденты из этого сектора также имеют много географически обособленных дочерних предприятий, что делает важным вопрос обеспечения единообразия и надежного контроля их деятельности. Высокие технологии, связь и индустрия развлечений Обеспечение соблюдения законов и нормативных актов. Возможная причина - частые изменения в налоговом и ином законодательстве.

Изменение направленности внутреннего аудита

Процент респондентов, считающих, что данному вопросу должно

уделяться больше внимания

0% 20% 40% 60%

Содействие в выявлении, оценке,

и управления бизнес-рисками

Оценка эффективности работы компании

Оценка внутреннего контроля

за финансовой деятельностью

Оценка внутреннего контроля за

бизнес-процессами

Специальные проекты

Аудит информационных систем

Оценка соблюдения договорных

обязательств

Расследование мошенничества

Содействие в разработке правил

Оценка соблюдения законов и

нормативных актов

Оценка контроля за сохранностью

активов

Оценка соблюдения правил и процедур

Прочие

Рис. 5.

В настоящее время службы внутреннего аудита в СНГ уделяют относительно небольшое внимание анализу управления рисками и средств контроля за рисками в компании, а также оценке операционной эффективности. Однако судя по результатам опроса, ситуация постепенно меняется.

Большинство служб внутреннего аудита (68% респондентов) организационно подотчетны высшему руководству компании. Это является наглядным отражением того факта, что компании в СНГ часто используют службу внутреннего аудита для содействия руководству в выполнении его функций. (рис.6)

Кому подотчетны внутренние аудиторы?

Процент респондентов, осуществляющих

внутренние проверки

0% 20% 40% 60% 80%

Высшему руководству

(ген, фин., испол. директору)

Совету директоров

Аудиторскому комитету

Головному офису

Иное

Рис. 6.

Однако следует иметь в виду, что если служба внутреннего аудита подотчетна исключительно высшему руководству, то внутренний аудит может утратить свою независимость и объективность.
Например:

ü   Если рекомендации внутренних аудиторов касаются вопросов, входящих в непосредственную компетенцию высшего руководства, они могут остаться нереализованными

ü   В случае мошенничества со стороны руководства противоправные действия могут остаться нераскрытыми, так как информация внутренних аудиторов не будет передана другим

ü   Определение видов деятельности службы внутреннего аудита основывается на ее целях и задачах в компании. Правил в отношении этого вопроса не существует, однако можно привести некоторые примеры передового опыта в области внутреннего аудита на современном этапе:

ü   Использование оценки бизнес-рисков при составлении планов проверок. Разработка годовых планов аудита должна осуществляться на основе систематизированной оценки бизнес-рисков, а ресурсы должны распределяться по приоритетным направлениям

ü   Ориентация на виды деятельности, обеспечивающие полезный эффект. За счет регулярного анализа бизнес-рисков и процессов внутренние аудиторы могут предлагать продуманные рекомендации, приносящие компании существенную пользу

ü   Аудит информационных систем. Оценка внутреннего контроля в области ИТ приобретает все большее значение в связи с растущей зависимостью компаний от их надежности. Несмотря на то, что такие проверки проводятся ИТ-специалистами, эти аудиты могут входить в область ответственности службы внутреннего аудита

ü   Реакция на растущие ожидания основных заинтересованных сторон. Это повлекло за собой необходимость в следующем: Оценка используемых компанией процессов и средств контроля, позволяющих выявлять, оценивать и управлять бизнес-рисками.