Роль внутреннего аудита и его взаимосвязь с системой управления рисками организации

Как известно, внутренний аудит является одним из наиболее эффективных инструментов бизнеса, используемых для выявления проблем и возможностей, а, следовательно, и повышения эффективности операционной деятельности.

Решение об организации в компании службы внутреннего аудита и контроля принимают собственники и высшее исполнительное руководство компании. Такое решение принимается с учетом нескольких факторов, но прежде всего во внимание принимают: разделение функции владения и управления бизнесом; размеры и структурную разветвленность компании; уровень рисков, присущих деятельности компании.

Несомненно, внутренний аудит может быть полезен как собственникам, так и менеджменту компании. Разумеется, в условиях малого бизнеса, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все биз-нес-процессы, в службе внутреннего аудита как таковой нет надобности. Однако, чем больше организация и, соответственно, чем больше бизнес-процессов и выше их сложность, тем сложнее собственникам отслеживать изменения и тенденции внутри компании.

Таким образом, возникает вопрос о переходе от бизнеса в целом к его частям, об оценке эффективности каждого структур- ного подразделения компании, если подразделения работают неэффективно, то неэффективна и вся компания [1].

В таком случае ввиду невозможности учесть все факторы, которые оказывают влияние на бизнес, у собственников может сложиться иллюзия полного контроля и осведомленности, а также сформируется заблуждение, что бизнес не меняется или меняется очень медленно (при этом нужно также учесть, что в крупных организациях собственники не вовлекаются в повседневные вопросы управления, и принимают стратегические решения на основе предоставленных им отчетов).

В данной ситуации, для своевременной оценки рисков целесообразно обратиться к специалистам и экспертам, в частности, сегодня широко востребованы услуги, как аудиторских организаций, так и внутренних аудиторов [2].

Так, служба внутреннего аудита и контроля (или отдельный внутренний аудитор) может стать источником очень ценной информации, на основе которой собственники будут принимать решения более осознанно.

Работа может проводиться в разных направлениях. Например, проведение мероприятий по оценке и проверке надежности контрагентов организации; проведение анализа обоснованности расходов, их производственной необходимости и качества документального подтверждения; проведение текущего контроля о величине дебиторской и кредиторской задолженности, выявление сомнительных долгов и помощь при взыскании задолженности и др. Например, при проведении анализа обоснованности транспортных расходов, оценки документального подтверждения транспортных услуг внутренний аудитор исследует условия договоров (порядок расчетов, порядок предъявления претензий, ответственность сторон, условия страхования грузов и др.); проводится проверка правильности оформления документов, наличия в них обязательных реквизитов, составление документов по унифицированным формам для отражения услуг и работ транспортных организаций; проверяется километраж (фактический или завышенный); качество оказания услуг (доставка в срок, порча груза по вине транспортной компании и др.); проводится оценка возможности принятия этих услуг в состав расходов, уменьшающих прибыль, в том числе налогооблагаемую и др. [3].

Таким образом, аудиторы помогут проанализировать факторы, влияющие на риски организаций и помогут избежать прямого убытка, формального оказания услуг без документального подтверждения или избежать участия в событиях, которые в будущем могут принести убытки и потери, помогут исключить риски бизнеса в работе с ненадежными контрагентами, предотвратить сговор менеджеров и сторонних организаций, помогут принять обоснованные управленческие решения.

Сегодня возможности внутреннего аудита и контроля выходят далеко за пределы решения простых повседневных задач операционной деятельности. Так, например, внутренние аудиторы, изучив методы и способы, применяемые участниками системы управления рисками на различных этапах процесса управления и в разных областях возникновения рисков могут дать оценку системе управления рисками с точки зрения степени ее надежности и эффективности.

Согласно результатам опроса, проведенного исследовательским центром Меж- дународного института внутренних аудиторов, 52% респондентов придерживаются мнения о том, что служба внутреннего аудита и контроля в их организации может оказать помощь в вопросе идентификации наиболее значимых рисков и нейтрализации отрицательных последствий в случае их возникновения [4].

Согласно результатам другого исследования, проведенного Институтом внутренних аудиторов совместно с аудиторской компанией KPMG, по мнению руководителей финансовых компаний в перечень основных обязанностей службы внутреннего аудита и контроля входит оценка эффективности системы управления рисками и оценка качества управления стратегическими рисками (так считают 89% и 74% респондентов, соответственно).

Возникает вопрос о степени вовлеченности службы внутреннего аудита в процессы управления компанией, так как такое вмешательство, такой уровень влияния может не понравится, как собственникам, так и менеджерам.

Нужно понимать, что эффективное взаимодействие собственников, менеджеров и внутренних аудиторов в вопросах анализа и управления рисками требует соблюдения двух ключевых условий. Так, в первую очередь, разумеется, необходимо, чтобы собственники компании и лица, отвечающие за корпоративное управление, понимали преимущества такого взаимодействия и хотели использовать возможности службы внутреннего аудита и контроля. Кроме того, необходимо, чтобы они понимали, что появление рисков неизбежно, а контроль является лишь ответом на риски и способом нейтрализации их негативных последствий.

Нельзя забывать о том, что целью анализа риска является идентификация и оценка факторов, влияющих на организации, оценка вероятности негативного воздействия ее последствий [5].

Можно сделать вывод, что внутренний аудит, который среди прочего занимается оценкой надежности и эффективности системы внутреннего контроля, может быть полезен в вопросе управления рисками [6].

При соблюдении вышеперечисленных условий нужно определиться с формой вовлеченности внутреннего аудита процесс управления рисками. Так, можно выделить две формы взаимодействия.

В первую очередь, это форма взаимодействия, подразумевающая только оценку систем / процессов управления рисками в компании.

Второй вариант предполагает непосред- ственное консультационное участие внутреннего аудита в области управления рисками.

Служба внутреннего аудита и контроля может оказать содействие риск-менеджменту компании по следующим основным направлениям:

- предоставление своевременной и актуальной информации о известных и находящихся под контролем, а также о выявленных рисках, требующих принятия мер по их нейтрализации или минимизации. Это позволит наиболее полно сформиро- вать понимание о имеющихся рисках, составить карту рисков и сформировать единый методологический подход для системы управления рисками организации;

- консультирование участников систе- мы управления рисками по вопросам выбора и организации процедур, направленных на выявление и анализ рисков. Такие консультации помогут разрабатывать внутренние документы, регулирующие методологию оценки и управления рисками для различных подразделений или для организации в целом более качественно;

- консультирование по вопросам организации в компании в рамках системы управления рисками эффективной и своевременной информационной поддержки участников системы управления рисками;

- помощь в разработке внутреннего документа о порядке взаимодействия различных структурных подразделений компании со службой внутреннего аудита при осуществлении процедур управления рис- ками.

Служба внутреннего аудита может и предотвращать неэффективную систему контроля и систему управления рисками в свете новых вызовов и угроз бизнесу. Проводя постоянный текущий анализ и оценку рисков, внутренние аудиторы имеют оперативную информацию и могут своевременно сообщать руководству и менеджерам о необходимости изменения намеченных мероприятий и разрабатывать необходимые рекомендации. Таким образом, организация работы службы внутрен- него аудита и вовлеченность ее специалистов в процесс анализа факторов риска и определение потенциальных рисков и угроз, позволит глубоко и комплексно оценить риски и их последствия, разработать мероприятия по управлению рисками, их снижению до приемлемого уровня, предложить собственникам и менеджерам организаций комплекс мер предотвращению возможных убытков и потерь (потерь финансов, репутации), а так же разработать направления стратегии развития организаций с минимальными потенциальными рисками.