Статьи: Ассоциация «Институт внутренних аудиторов»

Внутренний аудит (ВА) — один из основных инструментов, который позволяет оценить эффективность функционирования систем управления, выявлять проблемы и риски, контролировать, оценивать процессы и улучшать их работу. С помощью этого инструмента можно выявлять как высокорисковые области в компании, так и проблемы на ранней стадии. А внутренние аудиторы являются высококвалифицированными специалистами, которые могут выступать как эксперты и консультанты в различных областях деятельности организации, а также оказывать помощь руководству организации в разработке стратегии и планировании бизнес-процессов. 2 498

В конце 2022 года вновь активизировалось обсуждение темы ключевых индикаторов риска в связи с выходом нового ГОСТ Р «Менеджмент риска. Риск-аппетит и ключевые индикаторы риска». С одной стороны, тема полезная, при правильном применении может дать существенный эффект в повышении управляемости процессов и способности достижения целей как отдельных руководителей и специалистов, так процессов и компании в целом. Но, с другой стороны, есть в этом «яблоке» какой-то «червячок». Давайте попробуем надкусить этот «фрукт». 4 148

Конкурентоспособность любой организации зависит от возможности продавать продукцию/ работы/ услуги, покрывая затраты, тем самым формируя прибыль – источник дальнейших инвестиций. Во многих материалоемких предприятиях запасы как элемент затрат оказывают существенное влияние на рентабельность бизнеса. Таким образом, для многих предприятий актуальна задача повышения эффективности управления запасами. Управление запасами является операционным процессом организации и предметом для анализа со стороны внутреннего аудита как в части оценки рисков эффективности и результативности данного процесса (в соответствии со Стандартом 2120 – Управление рисками (2120.А1), внутренний аудит должен оценивать операционные риски эффективности и результативности деятельности), так и функционирования системы внутреннего контроля процесса (в соответствии со Стандартом 2130 – Контроль (2130.А1), внутренний аудит должен оценивать адекватность и эффективность контроля операционной деятельности). 19 951

Скорости изменения бизнеса и желание получить «реальный результат» от аудита до момента, когда риски устареют, больше не позволяют внутреннему аудиту топтаться на месте и пристально изучать весь процесс от корки до корки долгие месяцы. Приоритизация стала стилем нашей жизни, и каждый аудитор должен четко понимать, почему и зачем он тратит время на ту или иную аудиторскую процедуру. Использование гипотез на этапе планирования поможет сократить время на проведение аудита и выделить основные риски, требующие проработки. 3 312

Большинство информационных систем на предприятиях являются достаточно ценными источниками информации для аудитора, что в комплексе с действующими локально-нормативными актами (далее – ЛНА), может формировать полноценную картину существующей реализации процесса или целой группы процессов. Однако, прежде чем перейти к формированию суждений на основании данных в существующей информационной системы (далее – ИС), необходимо определить качественный состав хранимой информации, что позволит сделать вывод о доверии и выбрать пути дальнейшего использования. В данной статье будут рассмотрены практические методы по оценке качества данных в действующих информационных системах с целью формирования независимого мнения о существующем уровне использования системы и/или ценности данных в ИС для проведения аудита процесса2, в том числе с использованием современных средств автоматизации. 3 429

В условиях современного мира, который подвержен кардинальным изменениям в очень короткие сроки, бизнесу необходимо уметь своевременно перестраиваться и выявлять угрозы, способные воздействовать на достижение поставленных целей. Одним из инструментов выявления и мониторинга различных угроз и уязвимых процессов организации может выступать система ключевых индикаторов рисков (КИР). 12 936

Статья предназначена для широкого круга читателей – и для тех, кто только определяется с выбором направлений своего профессионального развития, и для практикующих аналитиков – возможно, использованные в представленных ниже кейсах решения и идеи будут применимы для решения и ваших задач. 1 4 335

До недавнего времени вопросы устойчивого развития занимали существенное место в деятельности крупных компаний. Темы ESG2 стали объектом пристального внимания широкого круга заинтересованных сторон, что накладывало на компании обязательства по выбору стратегии в области устойчивого развития и предоставлению публичной отчетности по результатам такой деятельности. Политическая повестка в отдельных странах и в мире может оказывать существенное влияние на отдельные аспекты функционирования системы ESG любой компании, но методологический взгляд внутреннего аудита на вопросы ESG остается неизменным. В текущих условиях российское сообщество продолжает говорить об ESG в связи с наличием внутренней регуляторной повестки и уже запущенного многими компаниями процесса, смещением фокуса с экологических на социальные инициативы, возможной переориентацией с европейского рынка на восточноазиатский. 3 720

Нам выпала доля работать в периоды, характеризующиеся существенными и довольно частыми изменениями экономической и политической ситуации в стране и мире. Для нашей деятельности это явилось триггером, который позволит использовать потенциал внутреннего аудита для более оперативного и гибкого реагирования на меняющиеся реалии, обеспечивая тем самым разумную уверенность высшего менеджмента и совета директоров в достижении целей компании. 1 3 311

Не ограничивая круг всех полезных для компании результатов деятельности внутреннего аудита, в этой статье хотелось бы порассуждать об экономической эффективности, т.е. той части вклада внутреннего аудита в работу компании, которая выражается в цифрах. Поговорим об экономическом эффекте как о результате работы внутреннего аудита, а также как элементе KPI службы внутреннего аудита. 5 095

Информационная безопасность занимает важную позицию в системе координат вселенной ИТ-аудитов современных компаний. В целом, это направление имеет устойчивую тенденцию к росту критичности. Среди ключевых рисков ИБ, на которые должен быть направлен аудит, можно назвать следующие: риск неполного выявления информационных активов, подлежащих защите; риск некорректного определения ценности информационных активов; риск неполного/ некорректного выявления угроз и уязвимостей, которым подвержены активы, подлежащие защите; риск некорректного расчета вероятности реализации угроз и их влияния на бизнес; риск выбора методов реагирования на риски ИБ, которые неадекватны выявленным угрозам (в т.ч. необоснованное принятие менеджментом рисков). 7 523

Внутренний аудит – бездонный кладезь возможностей для применения знаний в различных сферах деятельности, которые могут быть полезны организации в процессе достижения ее целей. Необходимость соблюдения международных стандартов не ограничивает возможность выбора новых объектов, методов проверок, тенденций развития. Еще вчера аудитор сличал подписи на документах, выявлял отклонения в показателях и их причины. Сегодня внутренний аудит приблизился к бизнесу и старается как минимум идти с ним в ногу посредством формирования своевременных и полезных заключений и рекомендаций. Какие изменения в процессе внутреннего аудита необходимы для обеспечения формирования таких рекомендаций? Этот вопрос постоянно задают себе прогрессивные руководители служб внутреннего аудита. 10 775

Эта статья была написана с учетом прогресса и контекста развития ESG-тематики в практике работы российских компаний в 2021 году. В результате событий, происходящих в мире с февраля 2022 года, очевидно, что ESG-повестка не только в России, но и в мире подлежит серьезному пересмотру. Уже сейчас отмечается смена приоритетов, в частности, смещение фокуса внимания с климатических и экологических инициатив к социальным вопросам. Но независимо от того, как будут меняться мировой порядок и корпоративные стратегии в области устойчивого развития, ESG-риски не утратят своей актуальности, а значит, они останутся предметом анализа и оценки для внутренних аудиторов. 4 834

В данной статье описан аудит бизнес-процесса организации тендерной работы, когда компания выступает в роли поставщика услуг и заключает договоры в рамках 44-ФЗ2 и 223-ФЗ3. 2 767

Внутренние аудиторы и службы внутреннего аудита прикладывают значительные усилия, чтобы найти убедительные ответы на один фундаментальный вопрос: какова ценность внутреннего аудита в конкретном организационном контексте? Этот вопрос имеет особое значение и для профессии в целом, а также весьма актуален для ключевых заинтересованных сторон, например, для высшего руководства и комитета по аудиту. 7 838

Риски информационной безопасности становятся все более и более значимыми, и многие компании задумываются о найме штатного ИТ-аудитора. Удаленная работа сделала ИТ-риски еще более актуальными, особенно в части защиты сети и данных. В этой статье я поделюсь личным опытом становления в ИТ-аудите. Сразу уточню, что мое профильное образование не имеет отношения к ИТ, но это не помешало мне получить международный сертификат в области ИТ-аудита и информационной безопасности (CISA). 7 001

В данной статье мы рассмотрим описание и оценку контролей, реализуемых для базовых процессов эксплуатации ИТ-инфраструктуры (далее – ИТ). Обращаю внимание, что перечень описанных ниже процессов не является полным, это лишь базовые процессы, с которых можно начать ИТ-аудит эксплуатации инфраструктуры предприятия. 10 303

Ассоциация «Институт внутренних аудиторов» и компания EY провели совместное исследование, посвященное текущему состоянию и тенденциям развития внутреннего аудита в России за 2021 год. Оно стало десятым по счету начиная с 2003 года. Алексей Сонин, директор Ассоциации «Институт внутренних аудиторов», подчеркивает, что за это время внутренний аудит превратился в востребованный ресурс совета директоров и высшего исполнительного руководства и занял достойное место в структуре управления компаний. Большую роль в этом сыграли недавние изменения в Законе «Об акционерных обществах», рекомендации регуляторов (Банка России, Росимущества), Кодекс корпоративного управления, деятельность профессионального объединения внутренних аудиторов, а также поддержка со стороны крупнейших аудиторских и консультационных компаний — бессменных партнеров исследования. 3 446

В этой статье мы рассмотрим описание и оценку контролей, реализуемых в базовых процессах информационной безопасности (далее – ИБ). Обратите внимание, что перечень описанных ниже процессов не является полным, это лишь базовые процессы, с которых можно начать ИБ-аудит организации. 6 774

Все больше компаний принимает решение о формировании подразделения внутреннего аудита. Кого-то к этому решению приводят возрастающие требования регулятора, кого-то – знания. Институт внутренних аудиторов активно популяризирует возможности и ценность внутреннего аудита для бизнеса. Но не все готовы сразу формировать полноценное подразделение. Причин неготовности может быть много: финансовое положение компании; отсутствие четкого понимания функционала и возможностей внутреннего аудита; неготовность собственника/ акционеров; сопротивление менеджмента. В итоге принимается решение вместо подразделения внутреннего аудита включить в организационно-штатную структуру должность внутреннего аудитора («попробуем, а там будет видно»). 36 884