Навіщо компанії внутрішній аудит?

Чому внутрішній аудит привернув увагу
Внутрішній аудит - поняття не нове, проте він привернув до себе особливу увагу лише на початку третього тисячоліття. Зростаючий інтерес до внутрішнього аудиту в світі обумовлений, на нашу думку, низкою факторів.
По-перше, внутрішній аудит є одним з небагатьох доступних на даний момент і в той же час недооцінених ресурсів, правильне використання яких може підвищити ефективність компанії. По-друге, низка гучних корпоративних скандалів, що прокотилися по США і Західній Європі, дала підстави вважати, що інститут зовнішнього аудиту може давати серйозні збої, внаслідок яких зазнають банкрутства навіть найбільші фірми. По-третє, наявність у компанії хорошого корпоративного управління, одним з невід'ємних ланок якого стає внутрішній аудит, - позитивний сигнал для потенційних інвесторів і кредиторів, підвищує інвестиційну привабливість компанії.
У російських умовах до вищеназваних чинників додається ряд інших. Перш за все, це бажання власників і менеджменту упорядкувати структуру та організацію бізнес-процесів, що може привести до істотної економії коштів компанії. Крім того, наявність внутрішнього аудиту стає вельми актуальним для власників-управлінців, які відходять від безпосереднього ведення справ на фірмі, передаючи кермо влади в руки професійних менеджерів. Нарешті, плани виходу в короткостроковій або середньостроковій перспективі на міжнародні ринки капіталу диктують компаніям необхідність створення служб внутрішнього аудиту. Зокрема, правила найбільших фондових бірж передбачають наявність в компанії внутрішнього аудиту як обов'язкова умова внесення цінних паперів компанії в котирувальні списки біржі.

Поняття внутрішнього аудиту
Наведемо визначення, яке дає внутрішнього аудиту міжнародний Інститут внутрішніх аудиторів:. Коротко зупинимося на основних характеристиках внутрішнього аудиту:
1. Незалежність і об'єктивність. Незалежність - в даному випадку поняття організаційне, яке в значній мірі визначається рівнем підпорядкованості служби внутрішнього аудиту в компанії. Під об'єктивністю розуміється індивідуальне якість внутрішнього аудитора - неупередженість в оцінках і висновках.
2. Удосконалення діяльності організації. Метою внутрішнього аудиту, як випливає з визначення, є вдосконалення діяльності організації. Підкреслимо: чи не виявити порушення і помилки для наступних оргвисновків і покарання винних, чи не написати звіт на кілька десятків сторінок з сотнею важких у виконанні рекомендацій, а побачити і оцінити ризики, слабкі сторони в роботі організації та дати рекомендації, спрямовані на підвищення ефективності систем і процесів.
3. Надання гарантій1 і консультацій. Сутність діяльності внутрішнього аудиту полягає в наданні гарантій (англ. Assurance) і консультацій (англ. Consulting) замовникам (клієнтам) внутрішнього аудиту. При цьому сфера надання гарантій і консультацій за останні роки істотно розширилася і на сьогоднішній день включає наступні області: управління ризиками, внутрішній контроль, корпоративне управління.
Надання гарантій в даному випадку є об'єктивний аналіз аудиторських доказів з метою здійснення незалежної оцінки та висловлення думки про надійність і ефективність систем, процесів, операцій. Основна відмінність консультування від надання гарантій полягає в тому, що в першому випадку характер і обсяг роботи аудитора визначаються клієнтом.
Відмінності між наданням гарантій і консультуванням наведені в таблиці.
Для власників в особі ради директорів важливіша діяльність внутрішнього аудиту з надання гарантій. З точки зору лінійного керівництва, найбільша цінність внутрішнього аудиту полягає в можливості отримати консультації з питань підвищення ефективності бізнес-процесів, за які лінійне керівництво несе відповідальність. Вища виконавче керівництво зацікавлене як у тому, щоб внутрішній аудит сприяв лінійному керівництву у виконанні його функцій, так і в тому, щоб він допомагав контролювати діяльність лінійного керівництва.
Сьогодні йдуть інтенсивні дискусії на тему, яке співвідношення повинно бути між часом, який внутрішній аудит приділяє діяльності з надання гарантій та діяльності з надання консультацій. Деякі представники професії ратують за, припускаючи, що основна цінність внутрішнього аудиту полягає саме в наданні об'єктивних гарантій і тому консультації повинні займати мінімальний час в графіку роботи аудиторів. Адже чим більше внутрішній аудит зайнятий консультаційною роботою, тим більше (в загальному випадку) потенційна загроза об'єктивності внутрішнього аудиту: проекти і області, де внутрішній аудитор сьогодні брав участь в якості консультанта, підлягають перевірці внутрішнім аудитором завтра. Прихильники іншої точки зору стверджують, що внутрішній аудит може бути найбільш корисний для компанії саме на етапі зміни і / або впровадження систем / процедур, оскільки для компанії потенційні вигоди від такої участі внутрішніх аудиторів в якості консультантів все ж перевищують ризик зниження об'єктивності результатів роботи внутрішніх аудиторів в майбутньому. Тим більше що є досить багато способів нівелювати негативний вплив на об'єктивність внутрішніх аудиторів.
Оскільки основне завдання внутрішнього аудиту, на наш погляд, - надання об'єктивних гарантій (які виникають в результаті тих самих перевірок, хоча - не найвдаліший слово в лексиконі внутрішнього аудитора), слід бути гранично акуратним у питанні збільшення відносної частки консультаційної роботи, щоб уникнути негативного впливу на подальшу об'єктивність внутрішнього аудиту.
Практика різних компаній в цьому плані дуже сильно відрізняється. В іноземних компаніях до недавніх пір спостерігалася тенденція зростання значущості внутрішнього аудитора як консультанта. В даний момент можна говорити про приблизний співвідношенні 80/20, коли 80% часу, відведеного на аудиторські завдання, доводиться на діяльність з надання гарантій і 20% - на консультаційну работу2. Однак після гучних корпоративних скандалів останнього часу зростає переконання, що цінність внутрішнього аудиту для компанії полягає саме в наданні об'єктивних гарантій.

Роль внутрішнього аудиту в компанії
Наскільки внутрішній аудит потрібен власникам бізнесу та менеджерам?
Рішення про те, чи необхідний в компанії внутрішній аудит, приймають власники та вище виконавче керівництво компанії. Визначається це рішення багатьма чинниками, до яких насамперед належать поділ функції володіння та управління бізнесом; розміри і структурна розгалуженість компанії; рівень ризиків, властивих діяльності компанії.
У тих випадках, коли власники бізнесу є менеджерами компанії і самі повністю контролюють всі аспекти бізнесу, в наявності функції внутрішнього аудиту може не бути потреби. Однак зі зростанням розмірів компанії та підвищенням складності процесів управління у власників-менеджерів може скластися ілюзія контролю, коли створюється враження, що бізнес не сильно змінюється і всі сторони діяльності компанії знаходяться під контролем, а насправді у керівництва вже не вистачає фізичної можливості контролювати ситуацію у всій повноті. Ось тоді внутрішній аудит виявиться вельми корисний.
Відзначимо, що в Європі і США поєднання функцій володіння і управління бізнесом характерно для малого і частково середнього бізнесу. У великих і багатьох середніх компаніях існує поділ даних функцій (ця об'єктивна тенденція починає простежуватися і в російських організаціях), коли власники займаються питаннями визначення стратегії і напрямків розвитку компанії, не вникаючи в повсякденні деталі ведення справ, а для управління компанією наймають професійних менеджерів. Але яким би професійним не був менеджмент, для власників актуальним стає питання контролю за станом справ в компанії (). У цьому випадку одним з дієвих інструментів контролю може стати внутрішній аудит.
Внутрішній аудит необхідний не тільки власникам, але і менеджменту компанії. Завдання менеджерів - управляти бізнесом, досягаючи поставлених цілей найбільш ефективним чином. Успішність виконання цього завдання залежить в значній мірі від двох факторів: 1) чи має менеджер інформацією, необхідною для прийняття правильних управлінських рішень; 2) чи існує ефективна система контролю виконання прийнятих рішень.
Менеджери, для яких управління бізнесом є частиною повсякденної роботи, не завжди здатні об'єктивно оцінити ситуацію. Навіть якщо менеджер вважає, що ефективно контролює всі процеси, у нього, як правило, немає часу і специфічних навичок для збору і структурування відповідної інформації. Внутрішній аудит, по суті своєї роботи, має інформацію з усіх аспектів діяльності компанії та інструментарієм для узагальнення і аналізу даних, тому тісний контакт з внутрішнім аудитом підвищує ефективність прийняття рішень менеджментом. Саме внутрішній аудит є об'єктивним джерелом інформації, що допомагає менеджеру по-новому, подивитися на речі і оцінити якість виконання прийнятих управлінських рішень.
Але виникає питання: чи потрібен власникам і менеджменту компанії саме внутрішній аудит або більш корисними є функції, які в російських компаніях традиційно виконують служби внутрішнього контролю (СВК) і контрольно-ревізійні управління (КРУ)? (Зауважимо, що в сучасній практиці західних компаній найбільшого поширення набули служби внутрішнього аудиту; СВК зустрічаються значно рідше, і зовсім не поширені аналоги КРУ.)
Скільки органів контролю необхідно мати в компанії і які саме, визначає потребу власників і менеджменту. Чималу роль в ухваленні рішення грає стан контрольної середовища в компанії і, якщо говорити більш широко, рівень розвитку корпоративної культури. Якщо системи внутрішнього контролю та управління ризиками не вибудували або працюють неефективно, поле діяльності для внутрішнього аудиту дуже сильно звужується, оскільки його завдання - оцінити ефективність цих систем. В даному випадку першочерговими завданнями менеджменту компанії є проектування та впровадження системи контролю - цим в російських компаніях традиційно займаються служби внутрішнього контролю.
Оскільки побудова системи внутрішнього контролю - процес трудомісткий і тривалий, на певному етапі (поки не вибудувана ефективна система контролю) виникає об'єктивна необхідність наявності в компанії окремого підрозділу - контрольно-ревізійного управління. В даному випадку КРУ буде фокусуватися на виявленні помилок і зловживань, виконуючи роль корпоративного поліцейського. Але слід пам'ятати, що ревізійна діяльність за своєю суттю спрямована на ретроспективу, т. Е. На вже відбулися події і їх наслідки. Внутрішній аудит орієнтований на перспективу, т. Е. На аналіз майбутніх подій, які можуть несприятливо позначитися на діяльності окремих підрозділів і / або компанії в цілому. Інакше кажучи, ревізія оцінює наслідки вже матеріалізувалися ризиків, в той час як внутрішній аудит оцінює можливість і пропонує шляхи зниження ризиків і / або негативних ефектів їх впливу. Наявність в компанії контрольно-ревізійного управління ні в якій мірі не означає непотрібності у внутрішньому аудиті - все залежить від того, на якому етапі свого розвитку знаходиться компанія і в якому напрямку з точки зору внутрішньої корпоративної культури вона буде рухатися.
Слід також зазначити, що рішення про необхідність внутрішнього аудиту не повинно визначатися наявністю у компанії зовнішнього аудитора, оскільки зовнішній і внутрішній аудити виконують різні функції.
По-перше, зовнішній аудит традиційно займається підтвердженням достовірності фінансової звітності компанії і фокусується на операціях і події, які здатні надати матеріальне вплив на фінансову звітність компанії. Внутрішній аудит спрямований перш за все на оцінку існуючих систем контролю і управління ризиками компанії і фокусується на операціях і події, що перешкоджають ефективному досягненню компанією поставлених цілей.
По-друге, зовнішній аудит в рамках надання аудиторських послуг не проводить оцінку економічної обґрунтованості управлінських рішень і ефективності діяльності підрозділів компанії, що зазвичай входить в одну з задач аудиту внутрішнього.
По-третє, зовнішній аудит служить насамперед інтересам зовнішніх зацікавлених сторін - потенційних інвесторів, кредиторів та ін., Тоді як внутрішній аудит в першу чергу служить інтересам рад директорів і менеджерів компанії.
Підкреслимо, що ефективний внутрішній аудит може знизити витрати компанії на зовнішній аудит, але не зможе скасувати необхідність зовнішнього аудиту для компанії. Важливо також врахувати, що не рекомендується користуватися послугами зовнішнього аудитора компанії для проведення внутрішніх аудитів, оскільки подібне поєднання може призвести до конфлікту інтересів зовнішнього аудитора. У законодавстві деяких країн таке поєднання заборонено (наприклад, законом Сарбейнса-Окслі в США).
Таким чином, наявність ефективного внутрішнього аудиту стає критичним для успішного розвитку компанії в умовах швидких змін зовнішнього середовища, підвищення складності процесів управління, розподілу функцій володіння і управління бізнесом. Наскільки при цьому внутрішній аудит буде корисним для компанії, залежить в значній мірі від того, які завдання будуть перед ним поставлені.

Які завдання вирішує внутрішній аудит
Сучасний внутрішній аудит здатний і повинен виконувати різноманітні і масштабні завдання. По-перше, він оцінює систему внутрішнього контролю в частині достовірності інформації, дотримання законодавства, збереження активів, ефективності та результативності діяльності окремих операційних і структурних підрозділів. По-друге, проводить аналіз і оцінку ефективності системи управління ризиками та пропонує методи зниження ризиків. По-третє, оцінює відповідність системи корпоративного управління компанії принципам корпоративного управління.
Одним з найважливіших напрямків діяльності внутрішнього аудиту стає аудит інформаційних систем (інформаційних технологій).
Внутрішній аудит може багато, але не є універсальним рішенням всіх проблем компанії. Наприклад, внутрішній аудит:

• НЕ может ліквідуваті або ідентіфікуваті всі випадки Людський помилок або зловжівань, но может мінімізуваті їх ймовірність и збільшити ймовірність їх Швидкого Виявлення с помощью аудиту систем / процедур;
• НЕ может Проводити аудит КОЖЕН бізнес-процес щороку, но может оптимізувати вибір перевіряються областей / підрозділів на основе проведення попередня ризики-аналізу;
• не повинен розробляти процедури для підрозділів / відділів компанії, оскільки це негативно впливає на незалежність внутрішнього аудиту, але може аналізувати процедури, розроблені іншими підрозділами / відділами, на предмет їх ефективності в рамках системи внутрішнього контролю компанії.
  У багатьох випадках виконавче керівництво схильне розглядати внутрішній аудит як ресурс, вирішальний управлінські завдання з побудови системи контролю. Це не може не викликати побоювань з приводу об'єктивності внутрішнього аудиту, оскільки в цьому випадку внутрішнім аудиторам належить фактично оцінювати те, що вони самі розробляють і впроваджують. Підкреслимо ще раз, що побудова системи внутрішнього контролю не входить в завдання внутрішнього аудиту, будучи безпосереднім завданням менеджменту. Внутрішній аудит може надавати консультаційну підтримку на етапі розробки систем / процедур і цим приносити неоціненну користь компанії, але не повинен нести відповідальність за створення і підтримку системи контролю.
  Сьогодні відбувається трансформація внутрішнього аудиту в інструмент оцінки ризиків, спостерігається зміщення акцентів від оцінки окремих операцій до оцінки ризиків у діяльності організації в цілому. Які завдання вирішує внутрішній аудит в області управління ризиками?
  По-перше, внутрішні аудитори в ході різних видів аудитів надають аудиторські рекомендації, що дозволяють запобігти ризику або знизити його до прийнятного рівня. По-друге, внутрішні аудитори проводять оцінку надійності та ефективності системи управління ризиками. По-третє, внутрішні аудитори при дотриманні певних умов можуть допомагати менеджменту в розробці і впровадженні системи управління ризиками компанії. Однак тут, як і в випадку з системою внутрішнього контролю, слід мати на увазі, що аналіз і управління ризиками - це завдання менеджменту компанії, у вирішенні якої внутрішній аудит сприяє менеджменту.
  

  Висновок
  Підводячи підсумки, відзначимо, що на сьогоднішній день складаються сприятливі умови для того, щоб внутрішній аудит продемонстрував свої широкі можливості і довів свою необхідність як власникам, так і менеджменту компаній. А у власників і менеджменту компаній може з'явитися потужний інструмент підвищення ефективності бізнесу.
  

  Журнал "Управление компанией" # 10 за 2004 рік