Вопросы документирования и программного обеспечения службы внутреннего аудита

Служба внутреннего аудита сегодня приобретает все большую значимость и влияние на эффективность корпоративного управления. Работники этой службы помогают решать руководству текущие оперативные задачи управления и внутреннего контроля. Компании, деятельность которых на сегодняшний день имеет положительную динамику, могут понести ущерб в результате не предвиденных рисков и ошибки их руководителей. Избежать этого поможет внутренний контроль, который является элементом системы управления компанией [1].

Руководство корпораций с помощью службы внутреннего аудита и контроля получает важную информацию о внутренних бизнес-процессах, о связях и взаимодействии между собой различных структурных подразделений, так же руководство с помощью внутренних аудиторов и мероприятий внутреннего контроля может оценить на сколько полно и кем из работников (в том числе и руководящим составом) соблюдаются корпоративные принципы и правила, технологические требования, соблюдается ли нормы законодательств и др. [2].

Коммерческая организация определяет круг вопросов, подлежащие внутреннему контролю самостоятельно, которые могут включать нормативно-правовую базу, цели, контролирующие и контролируемые субъекты, предметы и объекты [3].

Задачи и функции, которые возложены на службу внутреннего аудита требуют от руководства корпораций и, непосредственно, от руководства службами внутреннего аудита разработки полного документального обеспечения, определяющего миссию, цели и задачи службы внутреннего аудита, а так же ответственность и полномочия ее работников. Так же требуются внутренние регламенты, определяющие действия ее работников при выполнении поставленных перед ними задач (проведение аудиторских процедур, контрольных мероприятий, запросов документов, связи с внутренними и внешними сторонами и др.).

Таким образом, необходимо разработать и утвердить положение о службе внутреннего аудита, должностные инструкции сотрудников службы внутреннего аудита, руководства службы внутреннего аудита.

В частности, должностные инструкции сотрудников службы внутреннего аудита должны включать в себя права и обязанности сотрудников, формат взаимодействия с другими сотрудниками, в том числе и сотрудниками других отделов, необходимые профессиональные качества. При разработке указанных документов следует учитывать такие вопросы, как:

• -    осуществление подготовки к выполнению внутренней аудиторской проверки в соответствии с программой внутренней аудиторской проверки;

• -    выполнение идентификации и оценку рисков объекта внутреннего аудита (биз-нес-процесса, проекта, программы, подразделения);

• -    осуществление оценки схемы построения (эффективности) контрольных процедур объекта внутреннего аудита (бизнес-процесса, проекта, программы, подразделения);

• -    формирование аудиторской выборки с использованием программного обеспечения для целей внутреннего аудита или без него для проведения процедур внутреннего аудита с целью получения аудиторских доказательств;

• -    проведение процедур внутреннего аудита и сбор аудиторских доказательств;

• -    документирование результатов выполнения процедур внутреннего аудита в рабочих документах с использованием программного обеспечения для целей внутреннего аудита или без него;

• -    обсуждение результатов выполнения процедур внутреннего аудита с уполномоченными представителями объекта внутреннего аудита (бизнес-процесса, проекта, программы, подразделения);

• -    разработка способов снижения рисков объекта внутреннего аудита (бизнес-процесса, проекта, программы, подразделения);

• -    представление результатов выполнения процедур внутреннего аудита и предложений по способам снижения рисков объекта внутреннего аудита для подготовки отчета по результатам выполнения внутренней аудиторской проверки;

• -    проведение мониторинга действий (корректирующих мер) руководителей организации, предпринимаемых по результатам внутренней аудиторской проверки и др.

Руководство службы внутреннего аудита освещать вопросы организации работы внутреннего аудита и вопросы взаимодействия с другими структурными подразделениями руководства и управления корпорации, а также содержать типовые формы и методики проведения аудитов и других аудиторских задач.

Руководство службы внутреннего аудита составляет общий план внутренних проверок с учетом мероприятий внутреннего контроля, на основе которого уже детально будут строиться планы конкретных проверок отдельных бизнес-процессов, деятельности отдельных служб, руководящих работников среднего звена и др.

По нашему мнению такой план действий должен включать в себя следующие пункты:

• -    Планирование и подготовка к проведению проверки

• а)    Анализ информации об объекте аудита:

• б)    определение характера и объема аудиторских процедур;

• в)    составление программы проверки (с указанием цели проверки, объекта аудита и содержания проверки, характера и объема аудиторских процедур, сроков и распределения трудовых ресурсов);

• г)    формирование группы аудита, распределение задач;

• д)    определение сроков;

• -    Осуществление аудиторских процедур:

• а)    аналитические процедуры;

• б)    процедуры тестирования;

• в)    сбор доказательств, документирование;

• г)    формирование выводов и рекомендаций;

• д)    контроль качества;

• -    Подготовка отчета по результатам проверки:

• а)    формирование отчета;

• б)    обсуждение результатов с объектом аудита;

• в)    подготовка и выпуск финальной версии;

• г)    составление плана мероприятий по итогам проверки.

Так же должны быть разработаны формы документов, в которых будут отражены результаты работы внутренних аудиторов, процедуры, виды нарушений, замечания, документы, рассмотренные аудиторами, и др.

По нашему мнению целесообразно в корпорациях определять этапы и объекты внутреннего аудита через призму бизнес-процессов компании (совокупность взаимосвязанных мероприятий, направленных на достижение какой-либо задачи). Для этого можно обязать службу внутреннего аудита учитывать схемы основных бизнес-процессов компании. Это поможет взгля- нуть комплексно на процессы, происходящие в корпорации, и на области, подлежащие анализу, а также выявить слабые места, которые в первую очередь требуют внимания службы внутреннего аудита.

Так же важно учесть особенности участия корпорации в государственных проектах, например, в рамках государственночастного партнерства. Включение вопросов проверки возможности участия, наличия ресурсов, оценка возможных рисков повысят эффективность корпоративного управления и снизить управленческие риски [4].

ренних аудиторов поможет автоматизация