"Главбух". Приложение "Учет в производстве", N 4, 2004

КОГДА НУЖНА СЛУЖБА ВНУТРЕННЕГО АУДИТА

О внутреннем аудите и о его пользе в работе организации многие руководители и собственники предприятий имеют сегодня, по крайней мере, хотя бы общее представление. Более же подробно о создании службы внутреннего аудита и целесообразности существования таких подразделений на различных предприятиях рассказывает Борис Иванович Веселов, старший менеджер аудиторской фирмы "Делойт и Туш" и исполняющий обязанности председателя информационного комитета Российского отделения международного Института внутренних аудиторов.

Чем отличается внутренний аудит

от контрольно-ревизионной проверки

Традиционно на российских предприятиях функционируют контрольно-ревизионные службы, которые обычно занимаются двумя видами проверок.

Первый из них - внеплановая проверка, которая нередко проводится по заказу руководства. Ее результаты нужны для того, чтобы получить неоспоримые документальные подтверждения случаев нарушения тем или иным сотрудником установленных предписаний или порядков. Это необходимо, как правило, для того, чтобы впоследствии уволить такого работника.

Стоит заметить, что во всем вышесказанном нет ничего странного или кардинальным образом отличного от того, чем занимаются внутренние аудиторы на Западе. И реакция на нарушителей там такая же, как и у нас: не отдавать сразу проштрафившихся руководителей и работников органам правосудия, а лишь избавляться от них.

Второй вид проверок - это плановые, которые осуществляются с целью контроля за выполнением внутреннего регламента в виде внутренних инструкций, распоряжений, приказов и т.п. Нетрудно догадаться, что такие проверки должны проводить и внутренние аудиторы.

Вместе с тем есть существенные отличия внутреннего аудита от контрольно-ревизионной проверки.

Так, составляя план своей работы или на год, или же на несколько лет вперед, внутренние аудиторы должны определить, где находятся основные области риска проверяемого предприятия. Поняв это, данные специалисты должны распределить имеющееся в их распоряжении время таким образом, чтобы основные зоны риска были покрыты.

Работники контрольно-ревизионной службы, составляя план проверок, обычно не учитывают риски деятельности предприятия.

Второе кардинальное отличие внутреннего аудита от контрольно-ревизионной работы - в соотношении методов проверки. Многие читатели наверняка согласятся с тем, что контрольно-ревизионные службы работали в основном с финансовыми отчетами и бухгалтерскими регистрами, уделяли много внимания первичным документам. Ничего зазорного в том, безусловно, нет. Но эти проверяющие никогда (за очень редким исключением) не занимались изучением производственных процессов, не строили органограмм, не проводили интервью с работниками и руководителями проверяемых подразделений с одной задачей: досконально вникнуть в суть происходящего здесь.

Организация внутреннего аудита

Нередко и в России, и за рубежом встречаются случаи, когда внутренние аудиторы подчиняются финансовому директору. Это большая ошибка, потому что в таком случае они вряд ли смогут довести до сведения владельцев бизнеса информацию о нарушениях со стороны своего руководителя.

Поэтому, чтобы служба внутреннего аудитора приносила пользу предприятию, она должна быть независима.

На практике бывает так, что в организации внутренний аудит и управление рисками объединены и находятся в одном подразделении. Такого быть также не должно, поскольку в этом случае внутренние аудиторы не смогут независимо проверить область чистого управления рисками.

Конкретный вариант организации службы внутреннего аудита зависит от специфики и размеров предприятия, от того, с какими рисками оно встречается.

Одно дело, когда завод производит роботов, и совсем другое, когда выпускает стальные бочки. И вовсе не потому, что одно лучше другого, просто риски могут быть разными. В первом случае (если предприятие само программирует чипы, и оборудование является уникальным) могут понадобиться специалисты в области информационной безопасности, а во втором - такие специалисты не нужны или требуются значительно реже.

Количество внутренних аудиторов определяет сама организация. В США на промышленных предприятиях обычно на 1500 сотрудников приходится один внутренний аудитор. Означает ли это, что небольшим российским компаниям не нужны внутренние аудиторы? Вовсе нет.

Во-первых, потому, что приведенная статистика - американская.

А во-вторых, потому, что как раз именно на малых предприятиях вероятность злоупотреблений намного выше. Так, в соответствии с данными международной Ассоциации сертифицированных расследователей мошенничеств (ACFE) малый и средний бизнес несет непропорциональные своим размерам высокие потери от мошенничества. Так что как минимум один аудитор (а лучше два - в целях обеспечения качества) должен быть в любой компании.

Чтобы избежать лишних трений внутренних аудиторов с другими подразделениями предприятия, советуем утвердить положение о службе внутреннего аудита. В этом положении прежде всего необходимо прописать права и обязанности ее сотрудников. Типовой вариант положения о службе внутреннего аудита разработан Российским отделением Института внутренних аудиторов и приведен в приложении на с. 68.

     
   —————————————————————————————————————————————————————————————————¬
   |             Положение о службе внутреннего аудита              |
   |                                                                |
   |                         Миссия и цели                          |
   |                                                                |
   |    Служба внутреннего   аудита,   являясь  неотъемлемой  частью|
   |системы корпоративного     управления     Компании,     призвана|
   |содействовать     достижению     целей    Компании,    используя|
   |систематизированный  и  последовательный  подход  к   оценке   и|
   |повышению  эффективности  систем управления рисками,  контроля и|
   |корпоративного управления.                                      |
   |    Внутренний аудит  в  тесном  взаимодействии  с  менеджментом|
   |Компании всех  уровней  способствует  совершенствованию   систем|
   |управления рисками, контроля и корпоративного управления с целью|
   |обеспечения:                                                    |
   |    1) своевременного  определения  и  анализа  рисков,  стоящих|
   |перед Компанией;                                                |
   |    2) полноты   и  достоверности  финансовой  и  управленческой|
   |информации;                                                     |
   |    3) соблюдения  сотрудниками  политик,  процедур,  стандартов|
   |Компании, а также законодательства;                             |
   |    4) сохранности активов Компании;                            |
   |    5) выполнения планов и  достижения  поставленных  целей  как|
   |Компанией в целом, так и отдельными подразделениями/функциями;  |
   |    6) эффективного и экономичного использования ресурсов.      |
   |                                                                |
   |                         Независимость                          |
   |                                                                |
   |    С целью   обеспечения    независимости    и    объективности|
   |внутреннего аудита   руководитель   службы   внутреннего  аудита|
   |подчиняется    функционально—аудиторскому    комитету     совета|
   |директоров и административно—генеральному директору Компании.   |
   |    Аудиторский комитет утверждает условия трудового  соглашения|
   |(контракта) с  руководителем службы внутреннего аудита,  а также|
   |решения о поощрении (наказании) руководителя службы  внутреннего|
   |аудита.                                                         |
   |    Одобрение аудиторского комитета также необходимо для:       |
   |    — утверждения  кандидатуры  руководителя  службы внутреннего|
   |аудита;                                                         |
   |    — прекращения  полномочий  руководителя  службы  внутреннего|
   |аудита.                                                         |
   |    Аудиторский комитет  утверждает ежегодный план деятельности,|
   |структуру и бюджет службы внутреннего аудита.                   |
   |    Руководитель службы     внутреннего     аудита     формирует|
   |персональный состав службы.                                     |
   |    Не допускается   вмешательство   третьих   лиц   в   процесс|
   |определения объектов  и  объема  аудита,  проведения  работы   и|
   |представления отчета о результатах.                             |
   |                                                                |
   |                Ответственность и подотчетность                 |
   |                                                                |
   |    Руководитель службы внутреннего аудита несет ответственность|
   |перед аудиторским комитетом и высшим  руководством  Компании  за|
   |организацию  работы  данной  службы  и  выполнение  поставленных|
   |задач.                                                          |
   |    Руководитель службы    внутреннего    аудита    периодически|
   |отчитывается перед аудиторским комитетом и высшим руководством о|
   |деятельности службы внутреннего аудита.  Отчеты должны содержать|
   |информацию  о  существенных   рисках,   проблемах   контроля   и|
   |корпоративного    управления,   другие   сведения,   необходимые|
   |аудиторскому комитету и высшему руководству для выполнения своих|
   |обязанностей.                                                   |
   |    Руководитель службы    внутреннего    аудита    представляет|
   |аудиторскому комитету и высшему руководству:                    |
   |    1) на  утверждение  ежегодный   план   деятельности   службы|
   |внутреннего аудита,   а   также  регулярно  отчитывается  о  его|
   |выполнении;                                                     |
   |    2) ежегодный  отчет  по  оценке  надежности  и эффективности|
   |систем управления рисками, контроля и корпоративного управления;|
   |    3) информацию  о  существенных недостатках систем управления|
   |рисками, контроля   и   корпоративного   управления,   а   также|
   |рекомендации по улучшению существующих систем;                  |
   |    4) информацию   о   результатах   и   качестве    выполнения|
   |мероприятий (корректирующих  шагов),  разработанных менеджментом|
   |по результатам проведенных аудитов;                             |
   |    5) информацию  о  существующих ограничениях,  препятствующих|
   |службе внутреннего  аудита  эффективно  выполнять   поставленные|
   |задачи.                                                         |
   |                                                                |
   |                          Обязанности                           |
   |                                                                |
   |    Руководитель и сотрудники службы внутреннего аудита:        |
   |    — составляют  план  деятельности,  определяющий   приоритеты|
   |внутреннего аудита и соответствующий целям Компании на основании|
   |проведенного анализа рисков;                                    |
   |    — своевременно   и   на   должном   профессиональном  уровне|
   |выполняют план деятельности и предоставляют менеджменту отчеты о|
   |результатах проделанной работы;                                 |
   |    — оказывают содействие  менеджменту  Компании  в  разработке|
   |мероприятий (корректирующих  шагов)  по  результатам проведенных|
   |аудитов, а также отслеживают прогресс в выполнении мероприятий; |
   |    — консультируют  менеджмент  Компании по вопросам управления|
   |рисками, контроля, корпоративного управления;                   |
   |    — поддерживают и взаимодействуют с подразделениями/функциями|
   |Компании по вопросам, относящимся к ведению внутреннего аудита; |
   |    — координируют  деятельность  и  взаимодействуют  с  другими|
   |функциями контроля  (отделом  управления  рисками,   юридическим|
   |отделом, службой безопасности);                                 |
   |    — координируют деятельность  с  внешним  аудитором  с  целью|
   |избежать дублирования усилий и минимизировать затраты на аудит; |
   |    — содействуют в  расследовании  мошенничеств  и  информируют|
   |аудиторский комитет   и   высшее   руководство   о   результатах|
   |расследований;                                                  |
   |    — выполняют  другие задания и участвуют в других проектах по|
   |запросу аудиторского комитета и высшего руководства.            |
   |                                                                |
   |                          Полномочия                            |
   |                                                                |
   |    Руководитель и   сотрудники   службы   внутреннего    аудита|
   |уполномочены:                                                   |
   |    — иметь прямой и  беспрепятственный  доступ  к  аудиторскому|
   |комитету;                                                       |
   |    — составлять планы деятельности, определять объекты и объемы|
   |аудита, принимать решения о частоте проведения аудитов;         |
   |    — запрашивать и получать беспрепятственный  доступ  к  любым|
   |активам, документам, бухгалтерским записям и другой информации о|
   |деятельности Компании, делать копии документов;                 |
   |    — изучать и оценивать любые документы,  запрашиваемые в ходе|
   |выполнения аудиторских заданий, и направлять эти документы и/или|
   |соответствующую   информацию  аудиторскому  комитету  и  высшему|
   |руководству;                                                    |
   |    — запрашивать  и  получать  необходимую  помощь  сотрудников|
   |подразделений, в  которых  проводится  аудит,  а  также   помощь|
   |сотрудников других подразделений/функций Компании;              |
   |    — доводить  до  сведения  аудиторского  комитета  и  высшего|
   |руководства любые  предложения по улучшению существующих систем,|
   |процессов,  политик,  процедур,  методов ведения деятельности, а|
   |также  комментарии  по  любым  вопросам,  относящимся  к ведению|
   |внутреннего аудита, как это определено в настоящем Положении;   |
   |    — при   необходимости  привлекать  сторонних  экспертов  при|
   |выполнении аудиторских заданий.                                 |
   |                                                                |
   |                          Ограничения                           |
   |                                                                |
   |    Руководитель и  сотрудники  службы  внутреннего  аудита   не|
   |должны:                                                         |
   |    1) выполнять никакие функциональные обязанности в  Компании,|
   |не связанные   с   деятельностью  внутреннего  аудита,  как  это|
   |определено в настоящем Положении;                               |
   |    2) инициировать  или  утверждать транзакции,  не относящиеся|
   |непосредственно к деятельности службы внутреннего аудита;       |
   |    3) руководить       действиями       сотрудников      других|
   |подразделений/функций, за   исключением   случаев,   когда   эти|
   |сотрудники   назначены  участвовать  в  выполнении  аудиторского|
   |задания;                                                        |
   |    4) участвовать  в какой—либо деятельности,  которая могла бы|
   |нанести ущерб беспристрастности их оценки или восприниматься как|
   |наносящая такой ущерб;                                          |
   |    5) использовать   конфиденциальную   информацию   в   личных|
   |интересах или     любым     другим    образом,    противоречащим|
   |законодательству или могущим нанести ущерб Компании;            |
   |    6) принимать в подарок ничего, что могло бы нанести ущерб их|
   |профессиональному мнению или восприниматься как наносящее  такой|
   |ущерб.                                                          |
   |                                                                |
   |                    Стандарты деятельности                      |
   |                                                                |
   |    Руководитель и  сотрудники службы внутреннего аудита в своей|
   |работе руководствуются  Кодексом   этики   и   Профессиональными|
   |стандартами внутреннего аудита.                                 |
   |                                                                |
   |    Подготовлено:                                               |
   |    ______________________________________                      |
   |    Руководитель службы внутреннего аудита                      |
   |    Согласовано:                                                |
   |    ______________________________________                      |
   |    Генеральный директор                                        |
   |    Утверждаю:                                                  |
   |    ______________________________________                      |
   |    Председатель аудиторского комитета                          |
   L—————————————————————————————————————————————————————————————————
   

Подписано в печать

04.10.2004

     
   ——————————————————————————————————————————————————————————————————
————————————————————
——