Оценка службы внутреннего аудита

Оценка службы внутреннего аудита

Конец года для современного бизнеса, как правило, является точкой пересмотра стратегических целей, формирования бюджетов на год следующий, оценки работы подразделений, внесших вклад в успех года уходящего. Результаты работы основных подразделений бизнеса оцениваются по ряду показателей, например, по уровню дохода (или, как модно сейчас говорить, EBITDA), капитализации и т.д. Как оценить работу вспомогательных подразделений, которые не участвуют в цепочке создания стоимости и фактически являются только центром затрат? Стратеги, юристы, бухгалтерия, управление делами, безопасность и т.д. – какие метрики применять для оценки этих подразделений? Сегодня поговорим об оценке службы внутреннего аудита (СВА).




Оценку СВА можно базировать на многих показателях, из которых можно выделить основные:

Затраты на СВА и выгоды от ее работы.
Фокус работы.
Положение в организации.
Развитие персонала внутреннего аудита.
Проекты внутреннего аудита.
Методология внутреннего аудита.
Технологии внутреннего аудита.



Затраты vs. Выгоды
Подсчитать, сколько бизнес тратит на поддержание работы внутреннего аудита, можно собрав данные о затратах по следующим статьям:

1. Оплата труда сотрудников СВА (до вычета налогов и сборов) с учетом годовых премий и прочих выплат, а также налогов и сборов.

2. Расходы на командировки, связанные с выполнением проектов:

· Переезд (транспорт),

· Проживание (отели),

· Суточные.

3. Расходы на обучение:

· Стоимость обучения (по видам обучения).

· Стоимость экзаменов.

· Стоимость материалов для обучения (учебные пособия, тестовые задания).

· Расходы на командировки, связанные с обучением:

o Переезд (транспорт),

o Проживание (отели),

o Суточные.

· Стоимость регистрации в профессиональных институтах.

4. Расходы на профессиональные услуги (привлечение внешних консультантов и экспертов в проекты СВА).

5. Прочие расходы.

· Поддержка программного обеспечения, используемого внутренним аудитом.

· Подписка на профессиональные издания.

· Расходы на ежеквартальные встречи ОВА.




Как правило, основными суммами будут затраты на оплату труда и командировочные расходы. Затраты на обучение обычно составляют 10-15% всего бюджета. Если компания привлекает внешних консультантов для работ по внутреннему аудиту (например, консалтинговые фирмы «большой четверки»), то необходимо учитывать и эти затраты. Также нужно помнить о стоимости поддержки специализированных систем, если такие системы используются аудиторами.

К основным выгодам от работы внутреннего аудита причисляют повышение эффективности и степени контролированности бизнеса, улучшение системы корпоративного управления, предотвращение и выявление мошенничества. Дополнительно, если компания выходит на рынки капитала, эффективная работа внутреннего аудита может поднять ее кредитные рейтинги. Так, лондонская биржа выпустила «Объединенный кодекс» (Combine Code), в котором в том числе есть рекомендации по организации работы внутреннего аудита. Подобные нормативные акты есть в США, Канаде, Швейцарии, Австралии. Не стоит забывать также об украинском законодательстве – например, существует ряд требований Национального Банка Украины к функционированию внутреннего аудита в банках, хотя для других отраслей таких требований пока нет.

Соотношение выгод и затрат – задача не из легких, так как затраты можно выразить в деньгах, а выгоды – не всегда. Обязательно рекомендую задуматься, для чего был создан внутренний аудит, каков его фокус работы, и каких результатов ожидает бизнес от этой функции.




Фокус работ
Современные службы внутреннего аудита планирует свою работу на оценке рисков, которым подвержен бизнес. Прежде всего это делается для эффективного использования ресурсов СВА. Если внутренний аудит занимается только проверкой финансовой отчетности, то вряд ли можно сказать, что его работа является риск-ориентированной. Скорее всего, в компании существуют другие более существенные области, в которые требуется независимая оценка и рекомендации по улучшению. Если в процессе выбора областей для проведения проектов внутренний аудит не проводит анализ рисков компании, можно смело сказать, что внутренний аудит является узконаправленным, а значит, малоэффективным.




Положение в организации
Важным моментом является положение внутреннего аудита в структуре управления. В классических моделях корпоративного управления внутренний аудит функционально подчинен наблюдательному совету (возможно, посредством подчинения аудиторскому комитету) и административно – генеральному директору компании. Часто служба внутреннего аудита подчиняется финансовому директору, что дает немало выгод, так как у него консолидируется информация о финансовых показателях бизнеса. Однако при такой структуре подчиненности сложно говорить о независимости функции, так как объективно проверить финансовые процессы компании внутренний аудит уже не может.




Персонал внутреннего аудита.
Основным ресурсом внутреннего аудита являются его сотрудники, поэтому оценке вопросов персонала СВА необходимо уделять достаточно внимания. Как правило, ежегодно оцениваются следующие процессы:

1) Развитие персонала внутреннего аудита – постановка целей, методы достижения этих целей (обучение, сертификация, стажировка, участие в конференциях и т.д.), оценка результатов работы по проектам и за год.

2) Компетенции, которыми обладает внутренний аудит для успешного выполнения проектов.

Если процесс развития персонала СВА малоэффективен, и сотрудники не получают доступ к необходимым знаниям, то результаты проектов внутреннего аудита будут низкого качества.

Согласно оценке аналитиков, компании тратят на обучение персонала внутреннего аудита в 1,5-2 раза больше, чем на обучение сотрудников других отделов, так как внутренний аудитор должен обладать достаточными знаниями для проверки нескольких областей.

Как правило, внутренним аудиторам, которые имеют опыт работы до 2 лет, рекомендуется проходить международную профессиональную сертификацию CIA (certified internal auditor) и CISA (certified information system auditor).

В завершение хочу отметить, что внутренний аудит в западных компаниях – это своеобразная «кузница кадров» для бизнеса, часто внутренние аудиторы после 1-2 лет работы становятся функциональными руководителями; с другой стороны, в программе подготовки руководителей есть обязательный этап – прохождение стажировки в отделе внутреннего аудита. Отечественные компании пока такие стажировки для руководителей не применяют.




Проекты внутреннего аудита.

При оценке работы по проектам внутреннего аудита необходимо оценить такие аспекты:

Процент выполнения плана проектов за прошедший год.
Качество работы по проектам.
Процент принятых руководством компании рекомендаций СВА.
Координацию работы со смежными службами.
Коммуникацию результатов проектов заинтересованным сторонам.
Если проценты выполнения проектов и принятых рекомендаций посчитать относительно легко, то для оценки качества работы необходимо делать выборку отчетов внутреннего аудита, смотреть документы, на основе которых были созданы отчеты, и оценивать выводы в отчетах. Показательной является также оценка работы внутреннего аудита руководством подразделения, в котором проводился проект внутреннего аудита.

Особое место в оценке работы должна занимать оценка координации со смежными службами. Например, если внутренний аудит в ходе своей работы выявил индикаторы мошенничества, как правило, дальнейшим расследованием занимается служба безопасности. В отечественных компаниях также существуют отделы внутреннего контроля или управления рисками, основной ролью которых является построение системы внутреннего контроля и управления рисками. Как правило, подразделение внутреннего контроля или управления рисками администрирует процесс оценки рисков предприятия, на основе которой подразделение внутреннего аудита планирует работу на год. Также внутренний аудит оценивает, насколько система внутреннего контроля, внедряемая с помощью подразделений внутреннего контроля, достаточна и эффективна. Хорошей практикой является координация работы внутреннего контроля и управления рисками со службой внутреннего аудита для эффективного использования ресурсов.

Коммуникация результатов проектов должна быть выстроена для всех уровней организации. Прежде всего, отчеты должны получать заказчики проектов (наблюдательный совет, аудиторский комитет, высший менеджмент). Отчеты должны доводиться до необходимого уровня и приниматься руководителями среднего звена для внедрения рекомендаций. Отчеты должны быть точными, ясными, объективными, полными и своевременными, а также соответствовать уровню руководства, которому они подаются.




Методология внутреннего аудита.
Методология – это правила игры, которые устанавливает внутренний аудит для эффективного выполнения работ. Обязательным является утверждение положения о службе внутреннего аудита и политики по внутреннему аудиту, в которых будут описаны цель, функции, задачи внутреннего аудита, основные принципы организации работы, основы годового планирования, отчетности, ответственность, права и полномочия внутреннего аудита. Положение о службе внутреннего аудита и политика по внутреннему аудиту является отправной точкой создания методологии, которая включает 2 основные методики:

Методика годового планирования работ,
Методология проведения проектов внутреннего аудита.
Данные методики должны включать регламенты полного цикла работ по проектам внутреннего аудита. Необходимо помнить, что внутренний аудит выполняет не только проверки достаточности и эффективности внутренних контролей, но и участвует в консалтинговых проектах, поэтому разница в проведении этих проектов должна быть учтена в соответствующих методиках. Для более зрелых служб внутреннего аудита возможно создание методик проведения проектов по конкретным областям бизнеса, например, аудит процесса слияний и поглощений, аудит инвестиционной деятельности и т.д.

К данным методикам могут быть добавлены такие процедуры:

Процедура предоставления отчетности внутреннего аудита,
Процедура постановки целей и оценки деятельности сотрудников внутреннего аудита.
Насколько хороша та или иная методика, однозначного ответа нет, этот вопрос нужно ставить практикующим внутренним аудиторам. Однако уже наличие актуальных «правил игры» существенно повышает вероятность качественной работы внутреннего аудита.




Технологии внутреннего аудита
В ходе оценки стоит также коснуться вопроса использования аудиторами информационных технологий в ходе своей работы. Современный бизнес оперирует электронной информацией, для анализа которой зачастую продуктов MS Office недостаточно.

Ведущие практики используют специализированные системы в следующих случаях:

1. Для выбора и анализа массивов данных (такие системы, как ACL, внутренние разработки на основе MS Access)

2. Для выявления признаков мошенничества и злоупотреблений (АСL, IDEA и т.д.)

3. Для проведении специализированных аудитов (например, аудит безопасности сетевого периметра – ISS Internet Scaner, Kane Security Analyst и т.д.)

4. Для ведения документации проектов внутреннего аудита (AutoAudit, TeamMate, Audit Automation System, Audit Leverage, Audit Sentry, AWS, Group Wise, AS/2 и т.д.)

Использование той или иной системы не гарантирует, что процесс внутреннего аудита будет поставлен эффективно, однако позволяет существенно экономить ресурсы при проведении проектов.




Внешняя или внутренняя оценка?
Последний вопрос – кто проведет оценку работы внутреннего аудита. Вариантов несколько: оценку может провести самостоятельно наблюдательный совет или аудиторский комитет (если таковые имеются в структуре корпоративного управления). Возможно проведение оценки компетентным внешним консультантом, 2 месяца работы будет стоить компании от 50 тыс. долл. США. В холдинговых организациях существует еще одна опция – оценку работы службы внутреннего аудита одного субхолдинга проводит подразделение внутреннего аудита другого субхолдинга.

Отмечу, что проводить годовую оценку работы внутреннего аудита должны специалисты, обладающие достаточным опытом работы в данном направлении. Желательно, чтобы опыт работы оценщиков был подтвержден профессиональной сертификацией CIA (Certified Internal Auditor).