Статьи: Ассоциация «Институт внутренних аудиторов»

Динамика развития социальных сетей не оставляет сомнений, что данный вид коммуникаций с заинтересованными сторонами выходит на первый план, особенно для компаний, деятельность которых связана с широкой аудиторией (ритейл, производство FMCG, перевозка пассажиров, банки, страхование, здравоохранение, туризм и проч.). Налаженная обратная связь через соцсети — сильнейший инструмент, который при правильном использовании даже в критической ситуации может положительно повлиять на целевую аудиторию. Репутация компании формируется годами, а разрушить её можно в секунды – случайным словом, необдуманным действием, негативной публикацией в социальных сетях, поскольку сейчас такая информация мгновенно становится достоянием широкой общественности. 4 526

Многие говорят, что внутреннему аудиту необходимо становится более гибким, приспособленным к быстро меняющейся бизнес-среде. Обычно такой аудит называют аджайл-аудитом. Давайте попытаемся разобраться, что же такое аджайл и как его можно применить к внутреннему аудиту. 7 384

Должен ли внутренний аудит ограничиваться лишь предоставлением гарантий, или ему стоит активно участвовать в консультировании? Не нанесет ли вред консультационная работа независимости внутреннего аудита? Это одни из главных и дискуссионных вопросов, с которыми сегодня сталкивается внутренний аудит. О том, как достичь оптимального баланса между предоставлением гарантий и консультированием, и на что стоит обратить внимание, рассказывают руководители по внутреннему аудиту крупнейших российских и зарубежных компаний. 7 795

В начале октября 2019 года был арестован топ-менеджер одной из крупнейших российских корпораций по подозрению в мошенничестве. По версии следствия, он заключал контракты на оказание юридических услуг со сторонними компаниями, хотя работы по контрактам выполняли штатные юристы корпорации. Ущерб от махинаций составил не менее 250 млн руб. Чуть ранее, летом этого года, был арестован топ-менеджер еще одной крупной российской компании. По версии следственного комитета, он вывел за рубеж более 4 млрд. руб. по подложным документам, в результате продажи акций дочерней компании по многократно завышенной цене. Тоже в октябре 2019 года трое руководителей другой крупной российской компании были отданы под суд за дачу взяток на общую сумму более 1 млн. руб. для сокрытия нарушений при проведении ремонтных работ. Список известных иностранных организаций, пострадавших от скандала в последние годы из-за ошибок управления, более длинный. Наиболее громкие названия – Nissan, Uber, Wells Fargo, Papa John's, Tesla. Все эти примеры показывают, как успешные, процветающие организации могут понести быстрый и значительный репутационный ущерб, когда ошибки их лидеров становятся достоянием общественности. 8 418

Люди – самый главный, самый ценный актив. Это суждение в полной мере применимо и к службе внутреннего аудита любой организации. В ходе проведения аудитов каждый руководитель службы внутреннего аудита хотя бы раз сталкивался с проблемой подбора команды для выполнения того или иного аудиторского задания. Ведь правильный подбор персонала в конечном счете определяет успех всего проекта, в том числе и аудиторского. А успех каждого аудиторского проекта или задания определяет статус всей службы внутреннего аудита организации. 6 412

В данной статье перечислены основные законодательные документы, регулирующие деятельность внутреннего аудита в кредитных организациях как функции, с раскрытием и сравнением определенных норм для понимания какие нормы/ требования установлены к внутреннему аудиту кредитных организаций в России, Украине, Беларуси и Казахстане. 6 238

Каким должен быть внутренний аудитор в понимании окружающих его коллег? Каким должен быть внутренний аудитор в своем собственном восприятии в рамках вселенной аудита? Каким должен быть внутренний аудитор в своей профессии? Какая выгода от взаимодействия внутреннего аудитора и менеджмента компании? Ответить на эти вопросы я предлагаю на реальных примерах из практики. 12 606

Обеспеченность надлежащими ресурсами – это одна из отличительных черт успешной функции внутреннего аудита. В соответствии с Международными Основами профессиональной практики внутреннего аудита (МОПП) руководители служб внутреннего аудита должны «обеспечивать наличие соответствующих и достаточных ресурсов, а также их эффективное использование для выполнения утвержденного плана» (Стандарт 2030). Члены совета директоров и комитета по аудиту также несут ответственность за утверждение надлежащего объема ресурсов. Однако простой формулы для разработки бюджета внутреннего аудита не существует. 5 297

В современных условиях все больше компаний принимают решение о формировании подразделений внутреннего аудита – это связано и с популяризацией функции, и возрастающими требованиями регулятора в части организации системы внутреннего контроля в соответствии с лучшими практиками и концепцией Трех линий защиты. В данной статье хотелось бы поделиться практическим опытом создания службы внутреннего аудита и обратить внимание на важные аспекты периода становления службы. 6 142

В самом общем смысле термин BIG DATA (большие данные) объединяет информацию из различных источников, включающую цифры, тексты, изображения и звуки, в рамках единого пула. В публикации мы постараемся ответить на вопрос, как большие данные могут быть использованы для создания новых информационных моделей внутреннего аудита, повышающих его добавленную стоимость для основного клиента – руководства и акционеров, а также рассмотреть – с какими проблемами могут столкнуться внутренние аудиторы при обработке крупных массивов данных в условиях временных ограничений, особенно при влиянии внешних и внутренних факторов. 10 913

Повышением эффективности управления процессом ремонтов и совершенствованием организацией контролей в группе компаний СУЭК занимаются уже достаточно давно. В 2017 году СУЭК первой в РФ и СНГ получила сертификат ISO 55001 «Управление активами» – это основной стандарт ISO, описывающий лучшие практики управления производственными активами на всем жизненном цикле; его наличие говорит о соответствии качества организации процесса четко определенным критериям. Одним из значимых результатов совместной работы менеджмента и внутреннего аудита по реинжинирингу процесса стала Программа (по сути - стратегия) оптимизации планирования и осуществления ремонтов, принятая в конце 2017 года и описывающая ключевые направления развития управления процессом на среднесрочную перспективу. 15 907

По определению Института внутренних аудиторов (The IIA), мошенничество – это любые незаконные действия, характеризующиеся обманом, сокрытием или злоупотреблением доверием, сделанные преднамеренно. 16 022

Мониторинг выполнения плана мероприятий/действий по устранению недостатков (далее – «мониторинг устранения недостатков») является крайне важным этапом функции внутреннего аудита. Через мониторинг устранения недостатков проявляется системность и последовательность подхода – один из основных принципиальных моментов. Работа внутреннего аудита не заканчивается предоставлением рекомендаций или выработкой мероприятий/действий, но именно фактическое устранение недостатков является целью работы внутреннего аудита: т.е. повышение эффективности процессов, управления рисками, контроля и корпоративного управления, и, как следствие, больше уверенности собственников и руководства в достижении поставленных целей и выполнении плановых показателей. 12 897

Резюмируя свои наблюдения и выводы по итогам проектов, внутренние аудиторы составляют отчет. Формат отчета определяет в первую очередь заказчик аудита. Руководитель функции внутреннего аудита (руководитель службы или ответственный менеджер) определяет содержание отчета так, чтобы оно было понятно сформулировано и содержало заключение внутреннего аудитора, которое следует из собранных доказательств. 42 188

Процедуры сбора и подтверждения аудиторских доказательств нацелены на получение необходимой информации об объекте, активе, обязательстве, действиях, доходах, расходах и проч., относящихся к организации. Сбор данных (в соответствии с целями аудиторского задания) может осуществляться разными методами:обследование, анкетирование, опрос, интервьюирование (устное общение), наблюдение, использование контрольного листа (чек-лист/вопросник), выборочное обследование. О выборочном обследовании стоит сказать отдельно. В силу ограниченности во времени и средствах не всегда бывает возможным протестировать каждый элемент, подлежащий аудиту, поэтому внутренние аудиторы часто используют выборочное обследование. С помощью выборочного обследования внутренний аудитор анализирует только часть из имеющихся элементов (выборку), а затем делает вывод обо всей совокупности элементов. 16 610

Ассоциация «Институт внутренних аудиторов» и компания КПМГ провели совместное исследование текущего состояния и тенденций развития внутреннего аудита финансовых организаций в России. В состав респондентов вошли кредитные организации, страховые компании, негосударственные пенсионные фонды, лизинговые компании и финансовые группы. Полученные данные были сравнены с результатами аналогичного исследования за 2014 год. В рамках исследования были рассмотрены качественные характеристики подразделений внутреннего аудита (в том числе вопросы подотчетности и обеспечения независимости, выполняемые функции, оценки эффективности), вопросы управления персоналом и ресурсного обеспечения, операционная деятельность, а также использование ИТ и средств анализа данных в работе подразделения внутреннего аудита. 7 011

Подразделения внутреннего аудита должны соблюдать профессиональные Стандарты деятельности. В стандартах №2000-2060 закреплена необходимость планирования деятельности внутреннего аудита. Данное требование направлено на то, чтобы результаты работы подразделения внутреннего аудита были наиболее эффективны. 8 266

Как известно, навык – это отработанное действие, доведённое практически до «автоматизма», при этом результат выполнения процесса получается близким к идеальному. Навыком человек овладевает, проходя через стадии «знания» (понимания процесса) и «умения» (выполнение процесса требует сосредоточенности, результат процесса может быть далёк от идеала). 22 466

Внутренний аудитор при осуществлении своей деятельности руководствуется Международными основами профессиональной практики. Международные основы профессиональной практики внутреннего аудита (International Professional Practices Framework (IPPF)) (далее - Международные основы) – это концептуальная модель, объединяющая руководства, публикуемые международным Институтом внутренних аудиторов (The IIA). Международные основы являются базой для межгосударственных и национальных законодательных и нормативных актов в области внутреннего аудита. 46 264

Повышению результативности любого бизнеса способствует надежные и эффективные системы внутреннего контроля и управления рисками. Ответственность за бесперебойное функционирование этих систем несет руководство компании, которое призвано внедрить интегрированную систему управления рисками и внутреннего контроля с учетом отраслевой специфики. При построении интегрированной системы, помимо отраслевой принадлежности, необходимо учитывать размер организации, нормативно-правовую среду, в которой она осуществляет деятельность, корпоративную культуру и ряд других факторов. В 2013 году международный Институт внутренних аудиторов (The IIA) разработал модель Трех линий защиты. Данная модель координирует процессы управления рисками и внутреннего контроля за счет четкого определения и разграничения соответствующих функций и обязанностей. 66 075