Зарубежный опыт проведения внутреннего аудита

1.3 Зарубежный опыт проведения внутреннего аудита

Изучение опыта организации внутреннего аудита способствует повышения его эффективности.

Внутренний аудит сегодня — это деятельность по предоставлению независимых и объективных гарантий и консультаций для совершенствования хозяйственной деятельности организации. Внутренний аудит помогает предприятию достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Изначально внутренний аудит возник как функция, обеспечивающая достоверность финансовой отчетности. В российских компаниях внутренние аудиторы также занимались проверкой правильности расчета налогов. Но сегодня это уже не является единственной и основной задачей службы внутреннего аудита (СВА), в том числе и в России. Современный аудит способен выполнять разнообразные и масштабные задачи. Внутренний аудит — именно та функция, которая призвана участвовать в оценке надежности и эффективности системы внутреннего контроля, в процессе управления рисками, с которыми сталкивается компания (например, при выведении на рынок новых продуктов, внедрении новых информационных систем, реструктуризации бизнеса), в процессе корпоративного управления. Если целью внешнего аудита является получение мнения аудитора о достоверности финансовой отчетности, то внутренний аудит — это постоянный нацеленный на будущее процесс, задача которого содействовать руководству компании в достижении поставленных целей наиболее эффективным образом.

При этом главными заказчиками и потребителями результатов деятельности службы внутреннего аудита являются собственники (совет директоров) и высшее исполнительное руководство предприятий.

Основными функциональными обязанностями служб внутреннего аудита в российских предприятиях сегодня являются следующие:

·  проведение внутреннего аудита;

·  контроль за сохранностью активов;

·  содействие менеджменту в создании системы внутреннего контроля;

·  консультирование менеджмента;

·  расследование мошенничеств и т.д.

По мнению Сонина А. президента российского Института внутренних аудиторов, в большинстве случаев высшее исполнительное руководство склонно рассматривать внутренний аудит как ресурс, решающий управленческие задачи по построению системы контроля.

Как показали результаты исследования, роль внутреннего аудита на российских предприятиях постепенно меняется. В ходе опроса респондентов был задан такой вопрос: «Чему служба внутреннего аудита будет уделять внимание в ближайшем будущем?» Обобщение ответов дали следующие результаты (рис. 1).

В то время как высшее исполнительное руководство в качестве первоочередных задач внутреннего аудита в будущем видит содействие менеджменту в построении системы внутреннего контроля (100%) и участие в специальных проектах (60%), советы директоров ожидают от аудиторов участия в риск-менеджменте (67%) и повышения эффективности корпоративного управления (67%). Сами руководители СВА считают приоритетными проведение внутреннего аудита (75%) и содействие менеджменту в построении системы внутреннего контроля (70%). В числе наиболее приоритетных задач все три группы отметили контроль над сохранностью активов.

Таким образом, советы директоров желают видеть изменение от традиционной роли внутреннего аудитора как проверяющего к роли консультанта в областях риск-менеджмента и корпоративного управления.

Внутренний аудит обладает гораздо большим потенциалом, нежели проведение традиционных проверок. Правда, следует быть осторожным в вопросе соотношения времени, уделяемого службой внутреннего аудита собственно аудиту и консультационной деятельности. Поскольку основной задачей внутреннего аудита все же является предоставление независимых и объективных гарантий (которые возникают в результате тех самых проверок), значительное увеличение доли консультационной работы потенциально оказывает влияние на последующую объективность внутреннего аудита. Практика различных компаний в этом плане очень сильно отличается. Судя по тенденциям, которые прослеживаются в американских компаниях, от 60 до 80% рабочего времени службы внутреннего аудита уделяют сегодня заданиям по предоставлению гарантий (традиционному внутреннему аудиту), а консультационной работе соответственно от 20 до 40%.

По мнению Гурьева А. заместителя начальника КРУ «ЮКОС», CIA (сертифицированный внутренний аудитор), внутренние аудиторы должны выступать зачинателями улучшений и преобразований в компаниях с целью повышения эффективности управления и бизнеса. Но реально это возможно только в том случае, если уровень корпоративной культуры в компании настолько высок, что не только собственники и высшее руководство, но и все остальные работники компании готовы к сотрудничеству и конструктивному общению со службой внутреннего аудита.

По мере развития рыночных отношений и либерализации экономики, среды внутреннего контроля аудитор будет меньше заниматься проверками и выявлением случаев мошенничества и больше времени уделять оценке системы внутреннего контроля, а также внутреннему консультированию. Развитие внутреннего аудита является объективным и эволюционным процессом, опосредованным другими функциями управления и бизнеса.

В развитии внутреннего аудита важное место занимает его подчиненность. Результаты исследования международного Института внутренних аудиторов показало, что около 55% руководителей служб внутреннего аудита западных компаний непосредственно подотчетны аудиторскому комитету при совете директоров, около 22% — высшему исполнительному руководству (президенту или генеральному директору) и почти 25% — финансовому управляющему высшего ранга (финансовому директору или контролеру).

Около двух третей руководителей СВА российских предприятий подчинены высшему исполнительному руководству (президенту, генеральному директору или финансовому директору) и лишь 37% подотчетны совету директоров компании.

Оценка независимости внутренних аудиторов различается по трем группам респондентов (рис. 2).

Наиболее оптимистичны в вопросе собственной независимости руководители службы внутреннего аудита: 35% считают свои службы абсолютно независимыми, 60% — независимыми в значительной степени. А вот из председателей советов директоров ни один не назвал службу внутреннего аудита полностью независимой и лишь 43% считают, что она независима в значительной степени. Любопытно отметить, что в случаях, когда руководители службы внутреннего аудита подчиняются исполнительному руководству, более половины председателей советов директоров планируют переподчинить эту службу себе.

Таким образом, служба внутреннего аудита еще достаточно далеки от организационной независимости, являющейся одной из важнейших предпосылок объективности и беспристрастности внутреннего аудита. Однако, по всей видимости, советы директоров начинают осознавать значимость служб внутреннего аудита и планируют выведение служб внутреннего аудита из-под контроля исполнительного руководства предприятий.

Таким образом, сегодня службы внутреннего аудита российских предприятий в значительно большей степени ориентированы на нужды исполнительного (высшего и линейного) руководства, а не собственников. При этом половина высших исполнительных руководителей и большинство председателей советов директоров, выражающих интересы собственников, не удовлетворены работой служб внутреннего аудита своих предприятий. Этот факт может объясняться следующим:

·  неполное представление со стороны руководителей служб внутреннего аудита о нуждах своих заказчиков/клиентов — советов директоров и высшего исполнительного руководства;

·  завышенные или неоправданные ожидания советов директоров и руководства при недостаточных объемах выделяемых ресурсов и уровне «зрелости» предприятия;

·  проблемы в вопросе коммуникации между заказчиками/клиентами и службой внутреннего аудита, в том числе на уровне отчетов о проделанной работе.

В организации внутреннего аудита не маловажное значение имеет кадровая компетентность.

Отвечая на вопрос о слабых сторонах работы службы внутреннего аудита, наибольшее число респондентов (35%) отметили недостаточность профессионализма и знаний сотрудников. Таким образом, при создании и развитии службы внутреннего аудита на первый план выходит проблема подбора квалифицированных кадров.

При наборе персонала в службу внутреннего аудита большинство руководителей склонны отдавать предпочтения сотрудникам других отделов компании (рис. 3). Вызывает интерес тот факт, что внутренних аудиторов из других компаний готовы брать на работу лишь 25% респондентов. Очевидно, отмечая недостаточный профессионализм своих сотрудников из службы внутреннего аудита, руководители считают, что в других компаниях дело обстоит аналогичным образом.

Принципиальная разница между российскими и западными компаниями состоит в том, что в западных компаниях служба внутреннего аудита является своеобразным «трамплином» для тех, у кого есть потенциал, чтобы занять должность в высшем руководстве. Служба внутреннего аудита же в российских компаниях до недавнего времени ассоциировались с чем-то непрестижным. Люди, проработавшие продолжительное время на линейных должностях и почувствовавшие бизнес изнутри, занимаясь внутренним аудитом и участвуя в разнообразнейших проверках, узнают, как выглядит их бизнес со стороны. У них появляется представление о работе бизнеса в целом, а также о том, как он должен развиваться.

При рассмотрении вопросов аудита Васильева Н.Е., к.э.н. приводит зарубежные стандарты внутреннего аудита следующим видом.

Эти стандарты сгруппированы в 3, а иногда 4 группы. Рассмотрим эти стандарты, сгруппировав их в три группы.

(General Standards)

Эта группа охватывает следующие правила:

1.1. Под этим понимается разумное (т.е. без излишеств) достижение целей проверки. Иначе говоря, стоимость проверки не должна превышать полученного эффекта. При выполнении этого правила принимаются во внимание риски, свойственные операциям проверяемой организации, критерии для определения уровня риска, приемлемые размеры рисков для разных условий.

1.2 . Отношение проверяемой организации (Supportive Attitude). Внутренний аудит инициируется администрацией. Администрация и сотрудники организации должны демонстрировать положительное отношение к внутренней проверке, способствовать повышению ее эффективности, в том числе путем обеспечения необходимой информацией.

1.3. Компетенция персонала (Competent Personal). Этот стандарт требует, чтобы руководство службы внутреннего аудита и ее сотрудники имели высокие личные качества, необходимую профессиональную подготовку, знание системы внутреннего контроля, достаточное для эффективного выполнения своих обязанностей. Важным является беспристрастность аудитора. В свою очередь руководство компании должно осознавать, что внутренний аудит является жизненно важным для организации.

Для поддержания уровня компетенции, позволяющего выполнять предписанные обязанности, предусматривается проверка знаний и опыта персонала службы аудита, систематическое повышение его квалификации4. Кроме того, с целью поддержания эффективности внутреннего аудита необходимы обсуждения результатов.

1.4. Объекты и цели проверки (Control Objectives). Объекты внутреннего контроля должны быть определены для каждого вида деятельности организации. Они должны быть логичны, практически обоснованы и в разумных пределах полны.

Этот стандарт требует, чтобы объекты проверок привязывались к операциям данной компании. Все операции должны быть сгруппированы в блоки (циклы). Блоки охватывают все виды деятельности организации и должны быть совместимы со структурой компании и функциями ее подразделений. Блоки классифицируются различными способами. Например, можно выделить следующие блоки:

Руководство компании. Этот блок охватывает разработку политики компании, а также планирование, организацию ее деятельности, сбор и обработку информации, к ним также относятся и функции внутреннего аудита.

Финансовый блок охватывает традиционные области контроля, касающиеся денежных потоков (доходы и расходы), соответствующих активов и финансовую информацию.

Операционные (программные) блоки - это виды деятельности компании, обеспечивающие выполнение ею своего основного назначения.

Администрация (Управление внутренней деятельности). Этот блок включает второстепенные виды деятельности компании, которые обеспечивают поддержку основных функций организации: библиотечное обслуживание, почтовые услуги, публикации и т.п.

Для выполнения рассматриваемого стандарта необходимо определить в рамках каждого блока цели контроля, которые во многом определяются планами организации. В эти цели входит:

·  содействие в проведении точных, экономичных и эффективных операций, соответствующих основной миссии организации;

·  обеспечение безопасности ресурсов (недопущение воровства, растрат, мошенничества и других нарушений);

·  соблюдение законов, инструкций и директив руководства;

·  получение надежной информации о состоянии деятельности организации и отражение этих данных в периодической отчетности.