Внутренний аудит и оценка рисков, связанных с предпринимательской деятельностью

Современная коммерческая организация – это сложная система, которая в процессе своего функционирования постоянно находится под воздействием различных факторов риска. Проявление таких факторов, как правило, порождает ситуацию неопределенности, при которой, с одной стороны у предпринимателя есть реальные шансы получения прибыли, однако с другой стороны неизбежно существует и угроза возможных потерь.

Поскольку риск имеет объективную основу вследствие непосредственного воздействия внешней предпринимательской среды и субъективную вследствие принятия внутренних для самого предприятия решений, то в целом успехи и неудачи коммерческой организации следует рассматривать как взаимодействие целого ряда факторов. По отношению к конкретной компании одни из них являются внешними, другие -внутренними.

Под внешними факторами следует понимать те условия, которые предприниматель, как правило, не может изменить, но должен учитывать, поскольку они сказываются на состоянии его дел.

Внешние факторы можно разделить на две группы:

• -    факторы прямого воздействия (налоговая система, взаимоотношения с хозяйствующими партнерами, законодательство, регулирующее предпринимательскую деятельность, конкуренция предпринимателей).

• -    факторы косвенного воздействия (состояние экономики,

политические условия международные события, стихийные бедствия, научно-технический прогресс).

Не менее многочисленны и внутренние факторы, влияющие на уровень риска коммерческой организации.

Можно выделить следующие группы внутренних факторов:

• -    стратегия фирмы;

• -    принципы деятельности фирмы;

• -    ресурсы и их использование;

• -    качество и уровень использования маркетинга [3].

Отметим, что вышеперечисленные группы факторов включают в себя множество других, действующих в каждой отдельной компании, факторов.

Важно учитывать, что анализ современного состояния экономики позволяет выделять конкретные причины, приводящие к появлению предпринимательских рисков, такие, например, как необязательность и безответственность хозяйствующих субъектов; нечеткость и непрерывная изменяемость законодательных и правовых актов, регулирующих предпринимательскую      деятельность;      отсутствие      реального предпринимательского права, что препятствует снижению общего уровня риска; отсутствие персональной ответственности значительной части предпринимателей за результаты своей деятельности, что увеличивает «моральный» риск любой сделки и т.д. [2].

Помимо причин вообще появления рисков деятельности коммерческой организации, существует и ряд причин, которые могут усугубить влияние уже возникших предпринимательских рисков:

• -    необязательность и безответственность хозяйствующих субъектов всех видов;

• -    высокие темпы инфляции;

• -    политическая нестабильность;

• -    отсутствие реального хозяйственного права, что препятствует снижению общего уровня риска через контрактные отношения;

• -    отсутствие персональной ответственности значительной части предпринимателей за результаты своей деятельности, что увеличивает уровень риска любой сделки;

С учетом вышеизложенного, чтобы не допустить ситуации, когда предотвратить, устранить или минимизировать последствия рисков в рамках компании уже не представляется возможным, в процессе ее деятельности на наш взгляд необходимо смещение акцентов от оценки отдельных операций к оценке рисков в целом.

Таким образом, в соответствии с федеральным правилом (стандартом) аудиторской деятельности №8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» в ред. Постановления Правительства РФ от 27.01.2011 №30, аудитор должен выполнять процедуры оценки рисков.

Несмотря на то что большая часть информации, которую внутренний аудитор получает путем запросов, может быть получена от руководства организации и тех, кто отвечает за составление финансовой (бухгалтерской) отчетности, запросы, направленные сотрудникам организации, могут быть полезными в обеспечении внутреннего аудитора различными точками зрения при выявлении рисков существенного искажения информации.

Аналитические процедуры могут помочь выявить необычные операции или события, а также показатели, коэффициенты и тенденции, которые могут свидетельствовать о возможных проблемах, имеющих значение для финансовой (бухгалтерской) отчетности и аудита.

При выполнении аналитических процедур в качестве процедур оценки рисков внутренний аудитор приблизительно оценивает показатели ожидаемых результатов деятельности и вероятные соотношения. В случае если сопоставление этих показателей ожидаемых результатов деятельности с учтенными суммами или коэффициентами, рассчитанными на основе учтенных сумм, приводит к необычным или неожиданным соотношениям, внутренний аудитор учитывает эти результаты при выявлении рисков существенного искажения информации.

В случае если в таких аналитических процедурах используются данные, обобщенные на достаточно высоком уровне, то результаты таких аналитических процедур могут служить только первичным индикатором наличия существенного искажения. Внутренний аудитор рассматривает результаты таких аналитических процедур наряду с другой информацией, собранной при выявлении рисков существенного искажения.

Наблюдение и инспектирование могут стать как основой для направления запросов руководству и другим сотрудникам экономического субъекта, так и источником информации о его деятельности и среде, в которой она осуществляется. Такие аудиторские процедуры обычно включают:

• -    наблюдение за различными областями деятельности и операциями;

• -    инспектирование документов (таких, как бизнес-планы и стратегии развития), учетных записей и регламентов системы внутреннего контроля;

• -    посещение административных зданий и производственных помещений;

• -    прослеживание отражения хозяйственных операций в информационных системах, формирующих данные для финансовой (бухгалтерской) отчетности (сквозные проверки).

Учитывая вышеизложенное, мы можем говорить о том, что правильная организация функционирования внутреннего аудита в рамках конкретной компании, в том числе в качестве наиболее действенного инструмента по оценке и минимизации рисков, в целом поможет собственникам компании принимать правильные решения в будущем для развития своего бизнеса.