Зачем компании внутренний аудит?

Алексей Сонин, дипломированный аудитор

В Европе и США сочетание функций владения и управления бизнесом характерно для малого и частично среднего бизнеса.


В больших и частью средних компаниях эти функции распределены (эта тенденция прослеживается и в украинских организациях): владельцы определяют стратегию и направления развития, а наемные профессиональные менеджеры руководят повседневными делами. Но каким бы профессиональным не был менеджмент, актуальным становится вопрос контроля за состоянием дел, одним из действенных инструментов которого может стать внутренний аудит.

 

До недавнего внутренний аудит в компании играл роль золушки, которая выполняет нелегкую и не всегда чистую работу и которую, как правило, никто не любит. Но постепенно такое отношение изменилось. Сейчас внутренний аудит в моде. Многие руководители и владельцев вводят его, часто не всегда осознавая, насколько велик его потенциал.

Сегодня перед внутренним аудитом ставятся масштабные задачи, повышаются требования к нему и, соответственно, возрастает нагрузка на аудиторов. В некоторых случаях к внутреннему аудиту относятся как к волшебной палочки, которая все сможет исправить.

Что такое внутренний аудит и чем может он пригодиться компании?

Почему внутренний аудит (ВА)?

Внутренний аудит — понятие не новое. Однако он привлек к себе особое внимание лишь в начале третьего тысячелетия. Интерес к нему обусловлен, по нашему мнению, рядом факторов.

Во-первых, внутренний аудит является одним из немногих доступных и одновременно недооцененных ресурсов, правильное использование которых может повысить эффективность работы компании. Во-вторых, череда громких корпоративных скандалов, прокатившаяся США и Западной Европой, дала основания полагать, что внешний аудит может давать значительные сбои, вследствие которых терпят банкротства даже крупнейшие фирмы. В-третьих, наличие в компании надлежащего корпоративного управления, одним из неотъемлемых звеньев которого становится внутренний аудит, — положительный сигнал для потенциальных инвесторов и кредиторов.

В украинских условиях к вышеназванным факторам добавляется ряд других. Прежде всего, это желание собственников и менеджмента упорядочить структуру и организацию бизнес-процессов, что может привести к существенной экономии средств компании.

Кроме того, наличие внутреннего аудита актуальна для владельцев-управленцев, которые передают бразды правления в руки профессиональных менеджеров. Наконец, планы выхода в краткосрочной или среднесрочной перспективе на международные рынки капитала диктуют компаниям необходимость создания служб внутреннего аудита. В частности, правила крупнейших фондовых бирж предусматривают наличие внутреннего аудита как обязательного условия внесения ценных бумаг компании в котировальные списки биржи.

Понятие ВА По определению международного Института внутренних аудиторов, внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации.

Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления ».

Рассмотрим его основные характеристики.

Независимость и объективность. Независимость — здесь понятие организационное, которое определяется уровнем подчиненности службы внутреннего аудита в компании. Под объективностью понимается индивидуальная качество внутреннего аудитора — беспристрастность в оценках и выводах.

Совершенствование деятельности организации. Целью внутреннего аудита является совершенствование деятельности организации. Обратите внимание: не выявить нарушения и ошибки для последующих оргвыводов и наказания виновных, не написать отчет на несколько десятков страниц с сотней невыполнимых рекомендаций, а увидеть и оценить риски, слабые стороны в работе организации и дать рекомендации для повышения эффективности систем и процессов.

Предоставление гарантий и консультаций. Суть деятельности внутреннего аудита заключается в предоставлении гарантий (англ. assurance) и консультаций (англ. consulting) заказчикам (клиентам). При этом сфера предоставления гарантий и консультаций за последние годы существенно расширилась. Сегодня она включает управление рисками, внутренний контроль, корпоративное управление.

Предоставление гарантий в данном случае является объективным анализом аудиторских доказательств с целью осуществления независимой оценки и выражения мнения о надежности и эффективности систем, процессов, операций.

Основное отличие консультирования от предоставления гарантий заключается в том, что в первом случае характер и объем работы аудитора определяются клиентом (см. таблицу).

Для владельцев в лице совета директоров важнее деятельность внутреннего аудита по предоставлению гарантий. С точки зрения линейного руководства, наибольшая ценность внутреннего аудита заключается в возможности получить консультации по вопросам повышения эффективности бизнес-процессов, за которые оно несет ответственность. Высшее исполнительное руководство заинтересовано в том, чтобы внутренний аудит содействовал линейному руководству в выполнении его функций, а также помогал контролировать деятельность линейного руководства.

Какое оптимальное соотношение времени, затраченного на деятельность по предоставлению гарантий и деятельности по предоставлению консультаций. Некоторые аудиторы убеждены в «абсолютной чистоте», считая, что основная ценность внутреннего аудита заключается в предоставлении объективных гарантий; том консультациям должно отводится минимальное время в графике их работы.

Чем больше внутренний аудит занят консультационной работой, тем больше потенциальная угроза объективности: проекты и сферы, где внутренний аудитор сегодня участвовал как консультант, подлежат проверке внутренним аудитором завтра.

Сторонники иного взгляда говорят, что внутренний аудит может быть полезен для компании именно на этапе изменения и / или внедрения систем / процедур, поскольку для компании потенциальные выгоды от консультаций внутренних аудиторов превышают риск снижения объективности результатов работы внутренних аудиторов в будущем . Тем более, что есть много способов нивелировать негативное влияние на объективность внутренних аудиторов.

Поскольку основная задача внутреннего аудита, на наш взгляд, — предоставление объективных гарантий (которые возникают в результате проверок, хотя «проверка» — не самое удачное слово в лексиконе внутреннего аудитора), нужно быть предельно аккуратным в вопросе увеличения относительной доли консультационной работы, чтобы избежать негативного влияния на объективность ВА.

В иностранных компаниях до недавнего времени наблюдалась тенденция роста значимости внутреннего аудитора как консультанта. Сегодня можно говорить о «образцовое» соотношение 80/20: 80% времени, отведенного на аудиторские задания, приходится на деятельность по предоставлению гарантий, а 20% — на консультационную работу.

Последнее время растет убеждение, что ценность внутреннего аудита для компании заключается именно в предоставлении объективных гарантий.

Роль ВА в компании Насколько ВА нужен владельцам бизнеса и менеджерам?

Решение о необходимости ВА принимают собственники и высшее исполнительное руководство компании.

Определяется это решение многими факторами, к которым относятся: распределение функций владения и управления бизнесом; размеры и структурная разветвленность компании; уровень рисков.

Если владельцы бизнеса являются менеджерами компании и сами контролируют все аспекты бизнеса, во внутреннем аудите может не быть потребности. С ростом компании и повышением сложности процессов управления у собственников-менеджеров может сложиться иллюзия контроля, когда создается впечатление, что бизнес не очень меняется, и все стороны деятельности находятся под контролем. Хотя на самом деле у руководства уже не хватает физической возможности контролировать ситуацию. Тогда внутренний аудит пригодится.

В Европе и США сочетание функций владения и управления бизнесом характерно для малого и частично среднего бизнеса. В больших и частью средних компаниях эти функции распределены (эта тенденция начинает прослеживаться и в украинских организациях). Владельцы занимаются определением стратегии и направлений развития, а для управления компанией нанимают профессиональных менеджеров. Но каким бы профессиональным не был менеджмент, для собственников актуальным становится вопрос контроля за состоянием дел («Доверяй, но проверяй»). Одним из действенных инструментов контроля может стать внутренний аудит.

Менеджер, для которого управление бизнесом является частью повседневной работы, не всегда способен объективно оценить ситуацию. Даже если он считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структуризации соответствующей информации.

Внутренний аудит владеет информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных. Поэтому взаимодействие с ВА повышает эффективность принятых решений.

Именно ВА является объективным источником информации, который помогает менеджеру по-новому, «не замыленным глазом», оценить качество выполнения принятых управленческих решений.

Но нужен владельцам и менеджменту компании именно внутренний аудит? Или полезными являются функции, которые в украинских компаниях традиционно выполняют службы внутреннего контроля (СВК) и контрольно-ревизионные управления (КРУ)? (В западных компаниях распространены службы внутреннего аудита; СВК встречаются реже, и совсем не распространены аналоги КРУ).

Сколько органов контроля необходимо иметь в компании и какие именно, определяют владельцы и менеджмент. Если системы внутреннего контроля и управления рисками не созданы или работают неэффективно, поле деятельности для внутреннего аудита значительно сужается, поскольку его задача — оценить эффективность этих систем. В данном случае первоочередными задачами менеджмента компании является проектирование и внедрение системы контроля — этим в украинских компаниях традиционно занимаются службы внутреннего контроля.

Поскольку построение системы внутреннего контроля — процесс трудоемкий и длительный, на определенном этапе (пока не создана эффективная система контроля) возникает объективная необходимость отдельного подразделения — контрольно-ревизионного управления.

КРУ фокусировать внимание на выявлении ошибок и злоупотреблений, выполняя роль корпоративного полицейского «в чистом виде». Но ревизионная деятельность направлена на ретроспективу, т.е. на события, которые уже состоялись, и их последствия.

Внутренний аудит ориентирован на перспективу, то есть на анализ будущих событий, которые могут неблагоприятно сказаться на деятельности отдельных подразделений и / или компании в целом. Иначе говоря, ревизия оценивает последствия рисков, которые уже материализовались, тогда как внутренний аудит оценивает возможность и предлагает пути снижения рисков и / или негативных эффектов их действия.

Решение о необходимости внутреннего аудита не должно зависеть от наличия у компании внешнего аудитора, поскольку внешний и внутренний аудит выполняют разные функции.

1 Внешний аудит традиционно занимается подтверждением достоверности финансовой отчетности компании и фокусирует внимание на операциях и событиях, способных оказать материальную воздействие на финансовую отчетность компании. Внутренний аудит направлен сначала на оценку систем контроля и управления рисками компании и изучает операции и события, которые препятствуют эффективному достижению компанией поставленных целей.

2 Внешний аудит в рамках оказания аудиторских услуг не производит оценку экономической обоснованности управленческих решений и эффективности деятельности подразделений компании, обычно входит в задачи аудита внутреннего.

3 Внешний аудит служит прежде всего интересам внешних заинтересованных сторон — потенциальных инвесторов, кредиторов и т.д., тогда как внутренний служит интересам советов директоров и менеджеров компании.

Эффективный внутренний аудит может снизить затраты компании на внешний аудит, но не сможет заменить внешний аудит. Важно также учесть, что не рекомендуется пользоваться услугами внешнего аудитора для проведения внутреннего аудита, поскольку такое сочетание может привести к конфликту интересов. В законодательстве некоторых стран такое сочетание запрещено (например, законом Сарбейнса-Оксли в США).

Таким образом, наличие эффективного внутреннего аудита становится неотъемлемой составляющей успешного развития компании в условиях быстрых изменений внешней среды, повышения сложности процессов управления, распределения функций владения и управления бизнесом. Насколько при этом внутренний аудит будет полезным, зависит от задач, которые будут перед ним поставлены.