Методика проведения внутренней аудиторской проверки эффективности системы внутреннего контроля бизнес-процессов

Методика проведения внутренней аудиторской проверки эффективности системы внутреннего контроля бизнес-процессов

Автор подробно раскрывает методику проведения аудиторской проверки эффективности системы внутреннего контроля бизнес-процессов компании, успешно апробированную на практике службами внутреннего аудита ряда крупных российских промышленных холдингов. Результаты данных внутренних аудиторских проверок, организованных в соответствии с представленной методикой, могут оказать существенную помощь менеджменту при построении надежной системы внутреннего контроля компании.

Материал, представленный в данной статье, предназначен для сотрудников служб внутреннего аудита, менеджеров различного уровня, членов комитетов по аудиту и cоветов директоров и, по мнению автора, может представлять интерес для широкого круга читателей.

Общие понятия о системе внутреннего контроля в компании

При исследовании вопросов, касающихся системы внутреннего контроля (далее – СВК), автор столкнулся с достаточно парадоксальной ситуацией, сложившейся в настоящее время. С одной стороны, можно констатировать наличие повышенного интереса к данной экономической категории на протяжении последних десяти-пятнадцати лет. С другой стороны, общепризнанного однозначного определения СВК до сих пор не существует.

Тем не менее, в рамках настоящей статьи автор трактует понятие СВК как совокупность организационной структуры управления, мер, методик и процедур, принятых и постоянно осуществляемых советом директоров, исполнительными и контрольными органами, должностными лицами и иными сотрудниками компании, направленных на:

        совершенствование деятельности компании и органов ее управления;

        обеспечение результативности и эффективности финансово-хозяйственнойдеятельности компании;

        сохранность активов;

        предотвращение внутренних и внешних рисков;

        обеспечение надежности и достоверности всех видов отчетности общества;

        соблюдение требований законодательства, внутренних документов и регламентов общества.

Надежная СВК является ключевым элементом корпоративного управления компанией, который позволяет менеджменту принимать адекватные решения для:

        совершенствования организации бизнеса;

        оперативного выявления, предотвращения и ограничения операционных, финансовых и других видов рисков;

        обеспечения разумной уверенности в достижении стратегических целей компании иее акционеров.

Современные системы построения внутреннего контроля, формируемые в соответствии с требованиями как российских, так и зарубежных принципов корпоративного управления1, подчеркивают ответственность высшего руководства компании за формирование надежной СВК и поддержание ее надлежащего функционирования. При этом многие компании в настоящее время имеют в своей структуре службу внутреннего аудита (далее – СВА). Внутренний аудит, являясь одним из незаменимых инструментов собственников

К слову

«Зеленый документ» Барнье вынудит всех бросить аудит

Международные аудиторские компании обидели индийских регуляторов

МСФО для малых предприятий: IASB задает вопросы и отвечает, ждет комментариев

Кудрин остается в НБС

Рейтингуй отечественное: российским банкам разрешат риск по российским рейтингам

Банк России может ввести мораторий на закон об НПС

Аудиту необходимо общеевропейское регулирование – Барнье

Попечители Фонда МСФО ищут нового операционного директора

Минфин подождет с ростом налогов

Еврокомиссия готовится ввести налог на финансовые транзакции

В Европе одобрили законодательные инициативы контроля за экономикой

Квартальная финансовая отчетность может уйти из европейской практики

Deloitte может «попасть» на $7.6 миллиардов за проваленный аудит

«Большой четверке» придется потесниться

Т. Голикова вернется в Минфин после победы В. Путина на выборах

Мусорная корзина для облигаций ЕС

компании и совета директоров при организации корпоративного управления и контроля, представляет собой наиболее развитую форму внутреннего контроля в компании.

Основными задачами, стоящими перед СВА, являются:

        обеспечение соответствия принципам корпоративного управления;

        оценка надежности и эффективности СВК в компании, а также оказание консультационной поддержки менеджменту компании на этапе разработки систем и процедур СВК;

        оценка системы управления рисками;

        оценка эффективности и экономичности управления бизнес-процессами.

Схема взаимодействия совета директоров, СВА и менеджмента компании в рамках организации СВК представлена на рисунке 1.

Необходимо отметить, что в действующем законодательстве и современной методической литературе по вопросам организации внутреннего контроля и аудита не определена методика проведения внутренних аудиторских проверок эффективности СВК компании, результатами которых и должны быть объективная оценка и предложения по оптимизации действующей СВК компании.

В следующем разделе статьи автор предлагает к рассмотрению методику организации данных проверок, успешно используемую службами внутреннего аудита некоторых крупных промышленных компаний2, реализующих процессный риск-ориентированный метод управления деятельностью. Особое внимание уделяется раскрытию технологии и порядка проведения проверок; подробно представлены основные инструменты и документы, используемые аудиторами, а также обозначены ключевые организационные мероприятия при проведении внутренней аудиторской проверки.

На правах рекламы

2. Организация внутренней аудиторской проверки эффективности СВК бизнес-процессов компании

Следует определить, что аудиторской проверкой в контексте данной статьи называется мероприятие, заключающееся в сборе, оценке и анализе аудиторских доказательств, касающихся СВК бизнес-процесса, подлежащего аудиту, и имеющее своим результатом выражение мнения аудитора о степени надежности СВК этого бизнес-процесса.

Проведение внутренней аудиторской про – 

верки инициируется руководителем СВА компании на основе раннее утвержденного плана работы СВА либо по отдельному внеплановому поручению уполномоченного лица3.

Процесс проведения внутренней аудиторской проверки СВК бизнес-процессов компании включает в себя несколько этапов, а именно (см. рисунок 2):

планирование аудиторской проверки, в том числе проведение предварительного обследования;

проведение аудиторских процедур:•:• оценка дизайна контроля;

        оценка исполнения контрольных процедур (тестирование);

        анализ элементов СВК (в том числе оценка контрольной среды);

        общая оценка эффективности СВК;

        формирование результатов аудиторской проверки;

        работа СВА с материалами аудиторской проверки после утверждения окончательной редакции «Аудиторского отчета», в том числе мониторинг исполнения рекомендацийСВА.

2 Например, в ОАО «УМЗ» – предприятии, входящем в состав ОАО «Концерн ПВО «Алмаз-Антей», крупнейшего военно-ориентированного предприятия РФ; в ОАО «ПОЛАИР» – крупнейшем в России и Европе предприятии-производителеторгового холодильного оборудования, и в других компаниях.

К слову

Кротов Н.И.

Путь Геракла. История банкира Виктора Геращенко, рассказанная им Николаю Кротову

Полистать

3 Перечень уполномоченных лиц, по решению которых СВА проводит аудиторские проверки, как правило, закреплен в«Положении о СВА компании» и зависит от уровня подчиненности СВА (в основном это комитет по аудиту при совете директоров, ревизионная комиссия, генеральный директор либо финансовый директор компании).

Рисунок 2. Этапы проведения внутренней аудиторской проверки эффективности СВК бизнес-процессов компании.

Ключевые этапы проведения аудиторской проверки эффективности системы внутреннего контроля проиллюстрированы на примере внутренней аудиторской проверки бизнес-процесса «Поиск, оценка и выбор поставщика ТМЦ для основного производства».

2.1. Планирование аудиторской проверки эффективности СВК бизнес-процессов компании

Планирование аудиторской проверки способствует тому, чтобы важным областям входе аудита было уделено необходимое внимание, чтобы были выявлены потенциальные проблемы и работа была выполнена с оптимальными затратами, качественно и своевременно.

Планирование позволяет эффективно распределять работу между членами аудиторской группы, участвующими в аудиторской проверке, а также координировать такую работу.

Для эффективного планирования предстоящей аудиторской проверки следует проводить предварительное обследование аудируемого объекта (бизнес-процесса). Задачей данного обследования является изучение фактических целей аудируемого бизнес-процесса, его структуры или изменений в нем, произошедших со времени прошлой проверки. Также должное внимание необходимо уделить оценке уровня материальности аудируемого бизнес-процесса, что позволит объективно говорить о существенности последствий неэффективной организации СВК данного процесса для компа нии в целом.

Аудиторы на этапе предварительного обследования:

        проводят анализ внутренней нормативной документации (далее – ВНД), регламентирующей организацию аудируемого процесса;

        проводят ознакомление с базами данных и программным обеспечением, обслуживающим рассматриваемый бизнес-процесс;

        анализируют результаты прошлых аудиторских проверок данного бизнес-процесса (в случае их наличия);

        идентифицируют и интервьюируют владельца и других участников процесса по вопросам организации процесса;

        анализируют фактические цели процесса на предмет их соответствия стратегии развития компании и принципам целеполагания (конкретизация, измеримость, согласованность, релевантность, временная ограниченность достижения);

        формируют фактическую схему организации рассматриваемого бизнес-процесса с указанием существующих контрольных процедур;

        анализируют результаты оценки рисков, проводимой менеджментом компании (в случае ее наличия);

        анализируют систему оценки и показателей, используемых для определения эффективности и экономичности процесса.

По итогам анализа полученной информации о рассматриваемом бизнес-процессе и формирования адекватного понимания его фактического функционирования руководитель службы должен принять решение:

        о дальнейшем проведении аудитаили

        об отказе от проведения проверки.

При этом решение об отказе от проведения проверки в настоящее время и причины данного решения должны быть доведены до лица, инициировавшего данную проверку. Обычно решение об отказе от проведения проверки в настоящее время принимается в случае, если:

        оценка дизайна контроля и ограниченное тестирование на этапе проведения предварительного обследования дают положительныйрезультат по вопросу о надежности СВК;

        по результатам предварительногообследования установлено, что риски бизнес-процесса несущественны или сам процесснематериален;

        в ходе проведения предварительногообследования стало известно, что в настоящеевремя существенно изменяется структура изучаемого бизнес-процесса.

В случае принятия положительного решения о проведении проверки эффективности СВК бизнес-процесса в настоящее время по итогам предварительного обследования аудитор должен точно определить ключевые аспекты (в том числе сроки и объемы) предстоящего аудита и проинформировать о них аудируемое лицо. В качестве инструмента для достижения поставленной цели рекомендуется использовать рабочий документ «Задание на аудит».

Аудитор должен отчетливо понимать сам и уметь пояснить аудируемому лицу цели предстоящей проверки. Точное определение границ аудита снижает риск непреднамеренного смещения внимания аудитора в ходе проведения проверки на смежные и наименее проблемные области. Данные аспекты отражаются в разделе 1 «Задания на аудит» – «Обоснование проверки».

Пример: Цели внутренней аудиторской проверки бизнес-процесса «Поиск, оценка и выбор поставщика ТМЦ для основного производства»:

1. Формирование вывода о надежности системы внутреннего контроля аудируемого процесса:

o         оценка дизайна внутреннего контроля и выявление существенных недостатков системы внутреннего контроля;

o         анализ исполнения контрольных процедур.

2. Контроль исполнения менеджментом корректирующих мероприятий по результатам пре – дыдущих проверок.
3. Совместная разработка с менеджментом рекомендаций по устранению недостатков сис – темы внутреннего контроля, выявленных в ходе аудита.
4. Контроль за выполнением разработанных рекомендаций.

Необходимо отметить, что «Задание на аудит» формируется руководителем аудиторской группы и после согласования с представителем аудируемого лица обязательно утверждается руководителем СВА компании. Какие-либо последующие корректировки данного документа возможны только при согласовании с руководителем СВА с объяснением причин необходимости данных корректировок при условии информирования владельца процесса.

На этом предварительный этап аудиторской проверки завершен. Далее начинается так называемый этап «Работа в поле», когда аудитор для формирования адекватных выводов о фактической СВК получает аудиторские доказательства путем выполнения соответствующих процедур (тестов).

2.2. Проведение аудиторских процедур

Проведение аудиторских процедур предназначено для сбора достаточных надлежащих доказательств с целью формулирования выводов, на которых основывается мнение аудиторов об эффективности СВК, выраженное в «Аудиторском отчете» и подкрепленное соответствующими рабочими документами.