Оценка эффективности внутреннего контроля и аудита

Процессом управления и организации деятельности службы внутреннего контроля может заниматься как само руководство компании, так и специально созданные для данных целей подразделения внутреннего контроля. Служба внутреннего контроля, как специальное подразделение целесообразно в первую очередь для крупных организаций со сложной организационной структурой, с чётким разделением компетенцией бизнес процессов между подразделениями [4]. Полномочия, компетенция, задачи, цели подотчётности службы внутреннего контроля утверждаются руководителем организации в положении о службе внутреннего контроля.

Сегодня, эффективность функционирования учреждения и оптимальность принимаемых его руководством решений напрямую зависит от качества внутреннего управленческого учета. Аудит внутри учреждения положительно воздействует на рост результативности деятельности хозяйствующего субъекта, обеспечивает прозрачность управления [1].

Внутренний контроль организаций представляет собой непрерывный процесс, осуществляемый органом управления или иными сотрудниками банковского сектора для достижения целей посредством решения задач, осуществляемых на основе разработанных предприятием положений [3]. Система внутреннего контроля предполагает деление на внутренний контроль и внутренний аудит. Различие в данных понятиях отражено в задачах. Рассмотрим их в таблице 1.

Таблица 1. Задачи внутреннего контроля и внутреннего аудита

Таким образом, можно сказать, что система внутреннего аудита ориентирована на осуществление именно аудиторских задач, т. е. проведение аудиторских проверок. Внутренний контроль — более обширное понятие и призван обеспечивать эффективность функционирования деятельности организации при существующих рисках. Так, допустимо утверждать, что внутренние аудиторы и внутренние контролеры обеспечивают работу системы внутреннего контроля предприятия [2].

Оценивая эффективность внутреннего контроля и аудита в организациях, выделяют влияние множества факторов. Среди них:

— масштабность организации (чем крупнее организация, тем сложнее процесс осуществления контроля, для этого необходимо создание центров ответственности, которые в свою очередь уполномочены осуществлять контроль по отдельным областям деятельности);

• —    качество контроля со стороны руководства предприятия (его отношение к работе организации в целом, а также его подходы к стимулированию сотрудников для эффективности работы, оценка его политики в организации — авторитарные или демократические методы);

• —    цели и задачи, устанавливаемые руководителями предприятия в каждой отдельной области ответственности;

• —    качество ресурсного обеспечения;

— компетентность работы сотрудников предприятия (в связи с тем, что общество в приоритете стремится к инновационному развитию, то повышение квалификации работников является одним из необходимых условий работы различных секторов экономики России).

Институт внутренних аудиторов ИА и Международная федерация бухгалтеров (IFAC) в помощь комитетам по аудиту, а также собственникам бизнеса и менеджменту разработали шесть рекомендаций, позволяющих оценить роль и скорректировать мероприятия внутреннего аудита в настоящее время. Соблюдение этих рекомендаций в профессиональной практике поможет не только выжить бизнесу в тес- ном сотрудничестве со службой внутреннего аудита, но и существенно повысить стоимость компании в долгосрочной перспективе, создав параллельно новые корпоративные ценности.

• 1.    Постоянная информированность. Комитеты по аудиту должны четко представлять области рисков, а внутренний аудит должен обеспечивать своевременную оценку рисков. В изменившемся мире такие оценки станут более частыми, а в некоторых случаях могут стать непрерывными [1].

• 2.    Коммуникации и сотрудничество. Комитеты по аудиту имеют в допандемий-ный период имели весьма широкий круг обязанностей, который в условиях выживания может оказаться второстепенным, мало востребованным и отвлекающим от насущных проблем. Поэтому важно пересмотреть обязанности во внутреннем аудите, согласовать с собственником и сохранить лишь приоритетные и значимые для дальнейшего развития. Это позволит внутренним аудиторам в сложный период быть в курсе вопросов, действительно требующих внимания и важных для компании и собственника [8].

• 3.    Использование имеющегося опыта. Быть хорошо проинформированными о реакции высшего менеджмента на риски, новые и старые, - это фундаментальная и сложная задача для комитетов по аудиту. Внутренний аудит обладает соответствующей компетенцией, на которую комитет по аудиту опирается при осуществлении такого надзора. Внутренний аудит должен обеспечивать независимые и объективные гарантии и рекомендации не только в отношении того, насколько хорошо высший менеджмент управляет существующими рисками, но и понимание способности руководства предвидеть и управлять будущими рисками.

• 4.    Содействие постоянному совершенствованию. Эффективное управление рисками - это гибкое управление, которое учитывает изменения и готово к новым рискам. Для успешных компаний и внутренних аудиторов мышление, нацеленное на постоянное улучшение реакции на рис-

• ки, стимулировать инноваций и создание новых ценности превратится в основу корпоративной культуры. Внутренний аудит должен поддерживать установку на постоянное совершенствование бизнеса и самосовершенствование.

• 5.    Целостное мышление. Кризис COVID-19 подталкивает людей к развитию интеллекта, а организации и службы внутреннего аудита к совершенствованию планирования, деятельности и отчетности. Это повышает значимость внутреннего аудита, делает работу служб внутреннего аудита особенно важной, поскольку она должна давать всестороннее представление об управлении рисками и общем корпоративном управлении, включая в себя вопросы, связанные с устойчивостью, культурой, технологией, этикой, человеческим капиталом, созданием и сохранением ценности и т. п.

• 6.    Новые технологии. Пандемия дала мощный толчок дистанционной работе, и дистанционный аудит не стал исключением. Аналитики рынка труда обоснованно полагают, что дистанционная работа, скорее всего, останется частью постковидной реальности, в том числе и во внутреннем аудите. На всех уровнях компании будут внедрять, и адаптировать различные биз-нес-процессы с учетом удаленности и самоизоляции. Чтобы это осуществить, придется полагаться на технологии и сделать их более значимой частью и работы, и жизни. На примере внутреннего аудита это особенно показательно [7]. Вместе с тем, гарантии уверенности в тривиальных и знакомых бизнес-процессах на «удалёнке», выстраивание и оценка новых удаленных бизнес-процессов будут глобальной проблемой в этой профессии после окончания пандемии COVID-19. Принять новые правила игры и эффективно использовать технологии готовы далеко не все. Однако без технологий профессия внутреннего аудитора не представляется эффективной. Заинтересованные во внутреннем аудите стороны на всех уровнях корпоративного управления будут справедливо и категорично требовать от служб внутреннего аудита недопущения сокращения объема и

• снижения качества услуг. Но не все специалисты в этой сфере оказались готовы к этим требованиям. Умение гибко и быстро сориентироваться в сложившейся ситуации на рынке труда, готовность измениться определит возможность сохранить конкурентоспособность и сохраниться в профессии.

Успешное консультирование по организации дистанционной работы в период пандемии COVID-19 - это представление заинтересованным сторонам полной картины плюсов и минусов такой работы и прогноз по ее эффективности хотя бы в краткосрочной перспективе. Продемонстрировать их можно на примере службы внутреннего аудита [6].

Очевидными сильными сторонами удаленной работы во внутреннем аудите являются следующие характеристики.

• 1.    Возможность продолжить работу по принципу «здесь и сейчас», создав у сотрудников, менеджмента и собственников возвращение в нормальный режим работы, несмотря на панику и ограничения вокруг.

• 2.    Сокращение расходов на командировки по тем проектам, которые можно провести в дистанционном формате. Это позволяет не подрывать запас ликвидности компании в условиях финансовой нестабильности, продолжая выполнять хотя бы часть плана годового аудита.

• 3.    Расширение возможностей по привлечению дистанционного персонала и дистанционных исполнителей по договорам гражданско-правового характера из других регионов и даже стран на взаимовыгодных условиях.

• 4.    Расширенное покрытие. Проекты в обособленных подразделениях в других регионах или странах, хорошо изученные службой внутреннего аудита в прошлые периоды деятельности, могут быть успешно проаудированы в дистанционном режиме без снижения качества внутреннего аудита.

• 5.    Больше возможностей для привлечения узких специалистов для наиболее сложных и специфичных этапов аудиторского задания.

• 6.    Комфортная работа специалистов в своем темпе на удаленной работе позволяет более качественно проработать отдельные документы, например, написать обзор или отчет в удобное время, но в рамках отведенного срока.

• 7.    Использование новых технологий -от электронного документооборота до инструментов дополненной реальности -улучшает качество аудиторских доказательств, расширяет навыки внутренних аудиторов, стимулирует к дистанционному обучению.

• 8.    Снижение времени присутствия на объекте аудита.

• 9.    Улучшение процедур документооборота между службами внутреннего аудита и другими структурными подразделениями компаний, отработка навыков дистанционного взаимодействия в новых условиях.

Однако нельзя не отметить и ограничения, возникающие в деятельности службы внутреннего аудита в дистанционном формате.

• 1.    Невозможность полной замены очных наблюдений аудитора дистанционными процедурами.

• 2.    Дистанционный аудит не способствует установлению взаимопонимания с проверяемыми сотрудниками, особенно если речь идет о новых подразделениях и новом персонале.

• 3.    Нехватка очного общения с проверяемыми сотрудниками в процессе прове-

• рок размывает общую картину нарушений и затрудняет общее восприятие ситуации.

• 4.    Отсутствие очного взаимодействия внутренних аудиторов с сотрудниками проверяемых подразделений повышает риск мошенничества в ходе проверок. У персонала в этом случае больше возможностей представить поддельные документы, скрыть или не предоставить нужную информацию и т. д. Специалисты службы внутреннего аудита должны предлагать меры по профилактике и устранению таких ситуаций [5].

Продолжая работу в условиях пандемии COVID-19, а затем и в постковидной реальности, и собственникам бизнеса, и менеджменту, и внутренним аудиторам важно помнить, что выполнение описанных выше рекомендаций и применение новых технологий - это не повод забыть об опыте и достижениях внутреннего аудита, накопленных до кризиса. Современные технологии в сочетании с традиционными подходами в методологии аудиторских проверок, управленческом консультировании и иных мероприятий внутреннего аудита позволят не только выжить в кризисный период, но и создать новые корпоративные ценности для будущего развития бизнеса и профессии внутреннего аудито- ра.

В заключение необходимо отметить, что внутренний аудит и внутренний контроль имеют общее назначение - увеличение эффективности работы и совокупной стоимости компании.