внутренний аудит и внутренний контроль качества в чем разница

Внутренний контроль и внутренний аудит

Внутренний контроль и внутренний аудит

Внутренний контроль и внутренний аудит в российских экономических субъектах являются важнейшими компонентами их систем корпоративного управления. Поэтому основными целями внутренних контролеров и внутренних аудиторов является содействие органам управления:

Законодательной и нормативной базой, в соответствии с которой происходит создание и работа систем внутреннего контроля и служб внутреннего аудита, является ФЗ от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете» (статья 19 «Внутренний контроль»), который предусматривает следующее:

Основные пути реализации требований этого закона изложены в «Информации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности». В соответствии с этим документом к субъектам внутреннего контроля в экономических субъектах относятся:

Минфином России определены возможные функции вышеперечисленных субъектов внутреннего контроля. Для государственных корпораций и компаний с государственным участием эти функции уточнены соответствующими приказами Росимущества.

Требования к знаниям, умениям, трудовым функциям и трудовым действия внутренних контролеров и внутренних аудиторов определены профессиональным стандартами «Специалист по внутреннему контролю (внутренний контролер)» и «Внутренний аудитор», утвержденными Минтрудом России.

Профессия «Внутренний контролер» включена этим министерством в перечень наиболее востребованных профессий в российской экономике.

В настоящее время НП НОВАК в соответствии с Трудовым кодексом РФ и решениями Национального совета при Президенте РФ по развитию профессиональных квалификаций осуществляет независимую оценку специалистов на соответствие требованиям вышеуказанных профессиональных стандартов, а также проводит по согласованию с Росстандартом сертификацию внутренних контролеров и аудиторов.

В КУМЦ АПР Вы сможете получить знания, необходимые для получения независимой оценки квалификаций профессиональному стандарту «Специалист по внутреннему контролю (внутренний контролер)» (Федеральный Закон от 03.07.2016 №238-ФЗ), применительно к следующим квалификациям:

Кроме этого, вы сможете пройти добровольную сертификацию профессиональной квалификации работников (№РОСС RU.И1503.04ИЕТ0) по направлениям «Внутренний аудитор» и «Внутренний контролер».

Наравне с национальными мы предлагаем международные квалификации ИСФМ, вызывающие солидный интерес у специалистов:«Профессиональный внутренний аудитор» (PIA) и «Сертифицированный профессиональный внутренний аудитор» (CPIA).

Также в нашем учебном центре можно найти множество программ повышения квалификации для специалистов в области внутреннего контроля, внутреннего аудита и риск-ориентированного комплексного планирования.

Источник

Внутренний контроль и внутренний аудит в организации: разграничение компетенции

«Аудиторские ведомости», 2007, N 1

В статье раскрываются понятия внутреннего контроля и внутреннего аудита, показывается их сходство и различие в рамках функционирования в одной организации. Приводятся основные задачи, функции, принципы организации соответствующих служб.

Как показывает анализ опыта использования терминов «внутренний контроль» и «внутренний аудит» в хозяйственной практике, отличия между этими явлениями обусловлены их местом и функциями в структуре организации системы внутреннего контроля. Так сложилось, что вопросы внутрифирменного управления решает сама организация, законодательно они не регламентируются. Поэтому централизованное нормативное регулирование внутреннего контроля и внутреннего аудита отсутствует и каждая организация вправе самостоятельно определять состав и цели субъектов системы внутреннего контроля. Исключением из этого правила в российской хозяйственной практике является только деятельность банков, для которых вопросы внутреннего контроля и внутреннего аудита регламентированы достаточно четко (см. Положение об организации внутреннего аудита в Центральном банке Российской Федерации, утвержденное Приказом Банка России от 31.03.1997 N 02-140, с изменениями от 20.12.1999, 25.12.2002, и Положение об организации внутреннего контроля в кредитных организациях и банковских группах, утвержденное Приказом Банка России от 16.12.2003 N 242-П).

Для эффективной работы системы контроля в организации необходимо разграничивать компетенцию входящих в систему внутреннего контроля подразделений, непосредственно осуществляющих разработку, утверждение, применение процедур контроля и оценивающих систему внутреннего контроля. В утвержденных регламентах и положениях для каждого контролирующего подразделения организации (субъекта контроля) должны быть определены области полномочий, ответственности, взаимодействия с другими контрольными подразделениями, перечень, периодичность и порядок осуществления процедур контроля.

Проанализировав российский и международный опыт внедрения и мониторинга систем внутреннего контроля, можно предложить следующее разграничение компетенции субъектов внутреннего контроля (см. таблицу).

Совет директоров ответствен за общее состояние бизнеса, в том числе контроля в организации и утверждение политики контроля.

Руководство и специальные подразделения контроля ответственны за разработку и утверждение контрольных процедур и осуществление ежедневного мониторинга их работоспособности и эффективности. За построение эффективной системы внутреннего контроля в организации полностью ответственно руководство организации.

Рассмотрим более подробно основные цели существования и взаимодействия в рамках организации подразделений внутреннего контроля и внутреннего аудита.

Система внутреннего контроля

Процесс организации и поддержания системы внутреннего контроля может осуществляться как самим руководством компании (в небольших организациях), так и специально создаваемыми для этих целей подразделениями внутреннего контроля. Создание специальных подразделений системы внутреннего контроля целесообразно для координации построения эффективной системы риск-ориентированного внутреннего контроля в крупных организациях, со сложной оргструктурой, где бизнес-процессы проходят через несколько функциональных подразделений. На малых предприятиях с небольшим финансовым и кадровым потенциалом, задачи по организации и поддержанию системы внутреннего контроля обычно распределяются между функциональными руководителями при координации этого процесса генеральным директором, как правило, являющимся и собственником малого предприятия.

Специально создаваемая в организации СВК подчиняется как административно, так и функционально генеральному директору компании. Условия трудового соглашения с руководителем СВК, а также решения о поощрениях и наказаниях работников данного подразделения, структуре и бюджете СВК, как и любого другого функционального подразделения организации, утверждаются генеральным директором. В соответствии с установленным в компании порядком цели и задачи СВК, подотчетность службы, ее компетенция и полномочия, а также требования к профессиональной квалификации сотрудников службы утверждаются генеральным директором в положении о службе внутреннего контроля.

К основным задачам СВК относятся:

Подразделение внутреннего аудита

Определение внутреннего аудита достаточно часто встречается в российских и зарубежных изданиях. Так, Международным институтом внутренних аудиторов на основании изучения опыта западных компаний внутренний аудит характеризуется как деятельность по предоставлению независимых и объективных гарантий акционерам и консультаций менеджменту, направленных на совершенствование деятельности организации.

Возникает вопрос, зачем акционерам компании нужны внутренний аудит и объективные гарантии, если, во-первых, менеджмент сам (или через специальные контрольные подразделения) контролирует все процессы и способен отчитываться перед акционерами по указанным вопросам, а во-вторых, существует внешний аудит. Однако, как показывает практика, внутренний аудит объективно необходим.

Заметим, что решение о необходимости внутреннего аудита не должно определяться тем, есть ли у компании внешний аудитор, поскольку внешний и внутренний аудит выполняют разные функции.

Во-первых, внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусируется на операциях и событиях, способных оказать существенное воздействие на финансовую отчетность компании. Внутренний аудит направлен прежде всего на оценку существующих в компании систем контроля и управления рисками и фокусируется на операциях и событиях, препятствующих эффективному достижению компанией поставленных целей.

В-третьих, внешний аудит в рамках оказания аудиторских услуг не дает оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, что обычно является одной из задач аудита внутреннего. Эффективный внутренний аудит может снизить затраты компании на внешний аудит: если внешний аудитор будет иметь возможность полагаться на результаты работы внутреннего аудита, это, не отменяя необходимости внешнего аудита для компании, сократит объем аудиторских процедур, выполняемых внешним аудитором.

К основным задачам СВА относятся:

В рамках организации СВА подчиняется непосредственно генеральному директору компании. Данное подчинение рассматривается исключительно в административном аспекте и не должно влиять на независимость и объективность внутренних аудиторов в процессе их деятельности. Функциональное руководство деятельностью внутреннего аудитора осуществляет совет директоров компании. Таким образом, с целью обеспечения максимальной независимости внутреннего аудита от руководства организации руководитель СВА, несмотря на административное подчинение генеральному директору, подотчетен совету директоров. С этой же целью условия трудового соглашения с руководителем СВА, решения о поощрениях и наказаниях работников данного подразделения, о структуре и бюджете службы утверждаются советом директоров по рекомендации комитета по аудиту, а не руководством компании. Подотчетность внутреннего аудита акционерам ни в коем случае не означает полное игнорирование внутренним аудитором менеджмента, с которым в обязательном порядке обсуждаются результаты проверок внутреннего аудита для принятия мер по улучшению ситуации в организации.

Кроме задач СВА в положении о внутреннем аудите определяются обязанности руководителя службы по периодической отчетности перед советом директоров (комитетом по аудиту). Отчетность внутреннего аудита включает:

Деятельность СВА осуществляется на основании квартальных планов, разрабатываемых руководителем этого подразделения с учетом мнения исполнительного руководства и утверждаемых советом директоров.

Кроме положения о внутреннем аудите желательно разработать руководство службы внутреннего аудита, освещающее вопросы организации работы внутреннего аудита, вопросы взаимодействия с другими подразделениями организации и содержащее типовые формы и методики проведения внутренних аудитов. Однако следует помнить, что внутренний аудит не является универсальным решением всех проблем организации. Так, внутренний аудит не может детально аудировать каждый бизнес-процесс компании ежегодно, но может оптимизировать выбор проверяемых бизнес-процессов на основе системного подхода к оценке рисков. Кроме того, внутренний аудит не должен разрабатывать процедуры для подразделений организации, поскольку это отрицательно влияет на его независимость, но он может анализировать процедуры, разработанные другими подразделениями (например, СВК), с целью оценки их эффективности в рамках системы внутреннего контроля организации, предлагая пути их оптимизации.

Поскольку внутренний аудит призван оценивать систему внутреннего контроля, представляется логичной классификация внутреннего аудита в соответствии с целями внутреннего контроля на следующие виды:

Источник

Отличительные черты внутреннего и внешнего аудита

Внутренний и внешний аудит — две стороны одной медали. И медаль эта — компания. Аудит проводят специалисты разного уровня и разного подчинения. Но все они призваны найти в компании слабые места и тех, кто использовал их ради собственной выгоды, а также определить остальные участки, которые можно оптимизировать. Часто результаты работы внутреннего аудита используют для проведения внешнего аудита. В этом материале собраны различия внешнего и внутреннего аудита.

Что такое внутренний аудит

Внутренний аудит — это вид независимой оценки работы компании или ее составляющих. Результаты внутреннего аудита помогают руководству увидеть эффективность работы менеджмента по определенным показателям. Также позволяют проверить достоверность финансовой отчетности, качество и соблюдение порядка ведения бухучета, сохранность активов, недоработки по документообороту, соблюдение буквы закона при выполнении операций и любую другую деятельность департаментов или функционирование системы компании по заказу руководства.

Внутренний аудит проводят сами сотрудники предприятия. В это подразделение должны входить специалисты, не имеющие отношения к бухучету или любому другому проверяемому направлению. Иначе это противоречит принципу незаинтересованности. Интересно, что принцип независимости для отдела внутреннего аудита носит внешний характер, поскольку проверяющие все же находятся в подчинении у руководства компании.

Департамент внутреннего аудита может существовать в компании отдельной единицей на постоянной основе или работать в формате комиссии. Приоритеты работы этого отдела определяет руководство компании.

Преимущества внутреннего аудита состоят в том, что его проводят сотрудники компании, которые погружены в ее процессы и хорошо ориентируются в них. Они заинтересованы в обнаружении ошибок и недоработок, а их заключения могут влиять на управленческие решения и процессы в компании для улучшения результатов.

Недостатки внутреннего аудита заключаются в том, что сотрудники фирмы работают на определенном участке и не могут дать объективную оценку при проверке. Чаще всего проведение внутреннего аудита связано с передачей материальной ответственности, поиском схем мошенничества, обнаружением или предотвращением хищений, повышением эффективности работы определенного участка компании.
Услугами службы внутреннего аудита пользуются открытые акционерные общества с филиалами и структурными подразделениями, холдинги с несколькими юридическими лицами, региональные компании, а также фирмы, ведущие отчетность по МСФО.

Что такое внешний аудит

Внешний аудит — это независимая оценка работы компании. Ее проводят специалисты аудиторской фирмы. Специалистов, которые проводят внешний аудит в компании, не должны связывать никакие родственные связи с руководством проверяемой компании, должности в ней или другие обязательства, кроме указанных в договоре на проверку. Его проводят по требованию собственников и акционеров компании, а также согласно законам.

Внешний аудит проводят:

Процесс проведения внешнего аудита тщательно планируется, его ход и участки работы прописывают в договоре с компанией-клиентом. Сам коллектив уведомляют о грядущей проверке и знакомят с ее целью. Конечным результатом работы внешнего аудита выступает аудиторское заключение в письменной форме. Оно содержит полные данные об аудиторе, сроке проверки, ее объекте и результатах. Эти данные могут использоваться для управленческих решений в дальнейшем.

Преимущества внешнего аудита заключаются в том, что специалисты, которые его выполняют, независимы от руководства компании и работают в интересах заказчика. Они предоставляют оценку состояния компании, дают “взгляд со стороны” и могут также, кроме проверки документов, провести опрос сотрудников, анкетирование, проверить рабочие процессы на местах.

Недостатки внешнего аудита кроются в трактовке обнаруженных ошибок и несоответствий в документах и отчетах. Так сказано в исследовании, опубликованном в журнале The Accounting Review сотрудниками факультета EY Эрин Гамильтон и Джейсоном Смитом из Университета Невады, Лас-Вегас.
«Фундаментальное различие между ошибкой в ​​бухгалтерском учете и мошенничеством заключается в намерении, лежащем в основе искажения, поэтому, если менеджеры совершают мошенничество способами, которые кажутся непреднамеренными, аудиторы могут ошибочно полагать, что полученные искажения являются невинными ошибками, а не попытками мошенничества», — говорит Смит.
Интересно, что в 2-х проведенных исследователями экспериментах выяснилось, что менеджеры склоняются чаще опускать расходы, чем завышать доходы компании.

Отличительные черты внутреннего и внешнего аудита

В фокусе внимания внутреннего и внешнего аудита находится компания и ее функционирование. Их отличают между собой специалисты, которые проводят аудит, а также заказчики, частота и тип проведения этих работ.
Список отличительных черт внутреннего и внешнего аудита представлен в сравнительной таблице.

Таблица. Сравнительная характеристика внешнего и внутреннего аудита

Внешнему аудитору важно защищать интересы клиентов компании. Внутреннему — интересы самой компании. Второй будет более ценным специалистом, поскольку работает на своей территории и сканирует компанию на наличие ошибок, “пробоин” и мошенничеств. Если вы хотите расширить карьерные перспективы и научиться эффективно работать в качестве специалиста по непрерывному улучшению процессов компании, то вам подойдут курсы по внутреннему аудиту.

Источник

Создание службы внутреннего контроля и аудита с нуля

Автор: Михаил Поляков, CIA, директор по внутреннему контролю и аудиту, практический опыт во внутреннем аудите более 15 лет, член Ассоциации «Институт внутренних аудиторов»

Предпосылки и ожидания акционеров

Расскажу про личный опыт создания службы внутреннего контроля и аудита с нуля, уверен, что эта тема будет интересна как собственникам бизнеса, которые уже задумывались о создании такой службы, но по каким-то причинам откладывают такое решение, так и внутренним аудиторам, которые могут столкнуться в своей карьере с такими вызовами.

Хочу сразу отметить, что в компании, о которой пойдет речь, никогда не было ни функции внутреннего аудита, ни функции контроля. Когда меня пригласили на интервью с акционерами компании и мы начали обсуждать цель создания службы, я понял, что акционерам нужна прежде всего независимая оценка того, что же происходит с их бизнесом на самом деле, насколько достоверны те отчеты – по продажам, исполнению бюджета, инвестициям, – которые им предоставляет операционный менеджмент.

Компания на тот момент как раз находилась в стадии роста, и для того, чтобы поддерживать его и не перейти в стадию зрелости, компании был нужен новый импульс – кардинальные изменения как в реструктуризации процессов, так и в привлечении новых инвестиций. Одним из таких импульсов и должна была стать служба внутреннего контроля и аудита (далее СВКиА). Основная задача, стоявшая передо мной, – выстроить в компании функцию внутреннего аудита и систему внутреннего контроля (далее СВК).

Международный Институт внутренних аудиторов (IIA) дает следующее определение внутреннего аудита:

Внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

СOSO IC

Внутренний контроль — это процесс, осуществляемый советом директоров, менеджментом и сотрудниками, направленный на обеспечение разумной уверенности в достижении целей компании, связанных с операционной деятельностью, подготовкой отчетности и соблюдением законодательства и нормативных актов.

По сути, была поставлена задача создать в рамках одного подразделения две конфликтующие между собой функции (контроль и аудит).

Чтобы минимизировать этот конфликт, было принято решение о разделении функции внутри службы на ВА и ВК: внутренние аудиторы не могут учувствовать в осуществлении контрольных процедур, а специалисты по внутреннему контролю не могут проводить аудиторские проверки. По мере зрелости СВК данная функция перейдет во вторую линию защиты. Этот подход был утвержден советом директоров.

Стандарт 1100 – Независимость и объективность

Внутренний аудит должен быть независимым, а внутренние аудиторы должны быть объективными при выполнении своих обязанностей.

Объективность аудитора считается нарушенной, если аудитор разрабатывает, внедряет, проектирует контрольные процедуры для систем или управляет такими системами.

Первые шаги

На этапе зарождения функции внутреннего аудита важно строго руководствоваться Международными профессиональными стандартами внутреннего аудита и применять лучшие практики в области управления функцией внутреннего аудита, доводить их важность и значимость до акционеров и высшего руководства. Был случай, когда на очередной встрече с высшим руководством мне было предложено взять в подчинение операционную функцию, т.е. подразделение, которое непосредственно занимается операционной деятельностью. И здесь было важно довести до руководства свою принципиальную позицию о том, что если внутренний аудит будет руководить операционной функцией, тогда объективность и независимость внутреннего аудита подвергнутся отрицательному воздействию, а внутренние аудиторы не смогут выполнять свои обязанности объективно и независимо в отношении этого подразделения.

Практическое указание 1130.A2-1: Ответственность внутр

Соответствующий исходный Стандарт 1130.A2 – Выполнение аудиторских заданий по предоставлению гарантий в тех областях, за которые отвечает руководитель внутреннего аудита, должно осуществляться под надзором стороны, независимой по отношению к внутреннему аудиту.

Внутренние аудиторы не должны брать на себя ответственность за неаудиторские функции или обязанности, которые подлежат периодическим оценкам внутреннего аудита. Если на них лежит такая ответственность, они не работают как внутренние аудиторы.

Итак, первыми шагами для создания СВКиА стали следующие действия:

В течение первых трех месяцев были проведены мероприятия, закрепляющие статус и независимость службы и заложен фундамент для дальнейшей эффективной работы:

Проведены установочные встречи с высшим руководством и советом директоров, на которых были сформулированы ожидания от СВКиА и определены задачи и меры поддержки.

Подготовлены и утверждены советом директоров и генеральным директором основополагающие документы (положение о СВКиА, методика проведения внутренних аудитов).

Стандарт 1000: Цели, полномочия и ответственность

Цели, полномочия и ответственность подразделения внутреннего аудита должны быть определены во внутреннем документе организации (Положение о внутреннем аудите), соответствующем определению внутреннего аудита, Кодексу этики и Стандартам. Руководитель внутреннего аудита должен периодически рассматривать вопрос о необходимости внесения изменений в Положение о внутреннем аудите и представлять Положение на одобрение высшему исполнительному руководству и Совету.

Для понимания уровня зрелости компании в области внутреннего контроля и управления рисками, а также для формирования перечня бизнес-процессов наиболее подверженных рискам, были проведены интервью со всеми ключевыми владельцами бизнес-процессов. По результатам интервью была сформирована карта корпоративных рисков компании, которая легла в основу формирования риск-ориентированного годового плана аудита; был разработан перечень бизнес-процессов в детализации до 3-х уровней (корпоративный, операционный, транзакционный) как основа для формирования СВК.

Параллельно была проведена работа по созданию и утверждению организационной структуры службы. Для обоснования и расчета количества сотрудников структуры были использованы инструменты из ранее полученного практического опыта: количество плановых аудитов за год в соотношении времени, затрачиваемого на выполнение одного аудита, а также аналогичный расчет в отношении отработки одного бизнес-процесса специалистом в единицу времени.

Для усиления позиции и придания уверенности в достижении цели создания СВК, был разработан Устав проекта по созданию СВК, где основными заказчиками выступили акционеры. Устав был согласован с менеджментом и утвержден СЕО; документ был проработан до мелочей: были прописаны все риски, с которыми могла столкнуться команда, и меры их снижения; обозначены все роли, ответственные; формы и правила коммуникации с менеджментом; сроки и контрольные точки по этапам проекта были прописаны в план-графике.

По истечении 3-х месяцев была разработана и утверждена на совете директоров стратегия создания и развития функции ВК и ВА на краткосрочный (1 год) и долгосрочный (3 года) периоды, утверждено положение о СВКиА, план аудитов на год, структура и бюджет СВКиА, методика проведения внутренних аудитов, устав создания СВК, положение о владельцах бизнес-процессов. Осталось главное – сформировать команду, которая смогла бы достичь поставленной цели.

СOSO IC

Система внутреннего контроля — это комплекс мер, принимаемых руководством компании для своевременного выявления рисков и управления ими.

Команда – основной ресурс для достижения любой цели

Сразу скажу, что на формирование полноценной команды ушло около полугода. Команда формировалась постепенно, не было цели сразу набрать полный штат высококлассных специалистов, поскольку, во-первых, это могло оказаться неоправданной нагрузкой на бизнес (с точки зрения как дополнительных расходов на ФОТ, так и нерационального распределения задач ввиду неготовности менеджмента к резким изменениям, что могло бы привести к скрытому бойкоту создания функций). Во-вторых, что крайне важно, нужно было начать работу небольшим составом, чтобы на первых шагах понять, какие ошибки могут возникнуть на начальной стадии и сколько фактически времени уходит на выполнение одного аудиторского задания или обработку одного процесса; и только после этого определиться с количеством членов команды. В-третьих, специалистов подобного уровня очень трудно найти на рынке по причине узкой специализации.

Подбор команды осуществлялся, как правило, мною лично совместно функцией HR. Были заранее проработаны профили кандидатов с необходимым набором качеств и компетенций, основные – это коммуникабельность, проактивность, клиентоориентированность и настойчивость, компетенции и опыт во внутреннем контроле или аудите, понимание структуры бизнес-процессов и главное – желание создавать что-то новое и совершенствоваться. Кандидатов искали внешних, поскольку нужны были независимая оценка и взгляд со стороны, а с новыми людьми, как правило, приходят и новые идеи.

Итак, в течение полугода с момента утверждения структуры СВКиА команда была полностью сформирована. Здесь важно отметить, что при создании функции ВА и/или СВК, особенно на начальных этапах, необходимо привлекать профессионалов высокого уровня или специалистов с очень хорошим базовым образованием. В нашем случае именно из таких людей и сформировалась команда; если брать в пропорции, то примерно 50/50.

Не буду дальше вдаваться в детали осуществления проекта СВК и становления функции внутреннего аудита (оставлю эту тему для следующей статьи), скажу лишь, что проект по созданию СВК был успешно реализован в течение 1,5 лет и передан в бизнес-подразделения компании, а становление функции внутреннего аудита было реализовано в течение 3 месяцев с момента моего прихода в компанию и до начала первой аудиторской проверки.

Основные трудности, с которыми пришлось столкнуться, и пути решения

В процессе создания СВКиА ожидаемо возникли трудности и проблемы, в основном лежащие в плоскостях организации процесса и недопонимания операционным менеджментом роли внутреннего контроля и аудита в организации. В компании, в которой никогда не было подобных функций, менеджмент реагировал по-разному: те, кто ранее сталкивались с аудитом или контролем, понимали, что эти функции нацелены на помощь акционерам и менеджменту в достижении основных целей компании, и сразу включались в процессы; некоторые же не видели смысла в новом подразделении, думая, что компания хорошо развивалась и без этих функций.

Основные пути решения этих трудностей заключаются в качественном подборе команды внутренних аудиторов и специалистов по внутреннему контролю, высокой частоте коммуникаций на всех уровнях взаимодействия между сотрудниками СВКиА и операционным менеджментом с целью объяснения пользы от совместной работы и демонстрации результатов службы высшему руководству и акционерам.

Трудности

Пути решения

Сложности в формировании команды аудиторов и специалистов по внутреннему контролю в СВКиА

Подбор специалистов с хорошим опытом работы в сфере аудита и контроля и хорошим базовым образованием

Непонимание менеджментом целей и задач СВКиА

Проведение постоянных встреч и тренингов для объяснения пользы внутреннего аудита и контроля

Закрытость менеджмента и сотрудников, недоверие к внутренним аудиторам при первых проверках

Объяснение и демонстрация менеджменту и сотрудникам, что аудиторские проверки нацелены на помощь бизнесу в совершенствовании процессов и улучшении деятельности компании, а не с целью выявления и наказания виновных

Непонимание менеджментом своей роли в управлении контрольными процедурами в своих процессах

Проведение встреч с менеджментом, выпуск статей в корпоративном журнале с разъяснениями управления контрольными процедурами

Непринятие менеджментом изменений, связанных с внедрением СВК

Формирование тона сверху у руководителей всех уровней

Основные факторы успешного создания службы внутреннего контроля и аудита

В заключение хотел бы сказать, что основными факторами для успешного создания функций внутреннего контроля и аудита, на мой взгляд, являются:

1. Наверное, самый важный фактор – желание и поддержка акционеров и высшего руководства на всех этапах создания и развития функций. Здесь многое может зависеть от ваших презентационных навыков, поскольку акционеры и высшее руководство могли ранее не сталкиваться с подобными функциями, и важно убедить их в полезности ВА и ВК для бизнеса.

2. Планирование создания и развития функции в строгом соответствии с Международными профессиональными стандартами внутреннего аудита на 3-хлетний период, детальное – на 1 год.

3. Команда, которая не подведет и достигнет результата.

4. Проактивная, последовательная и настойчивая реализация плана по созданию и развитию функций.

5. Создание атмосферы взаимопонимания и поддержки внутри коллектива, мотивированного на получение результата.

Результатом синергии этих пяти основных факторов стала успешная реализации проекта по созданию службы внутреннего контроля и аудита.

1 В 2020 году Модель Трех линии защиты была переименована в Модель трех линий.

Источник