Vasily Kudrin, head of solution at Ernst & Young (EY) , commenting on article “Audit will not harm” (“Company Management” magazine, #11, 2007) on the accountability of internal audit to ensure effective corporate governance. Василий Кудрин, руководитель направления компании Ernst & Young (EY), предоставил комментарий к статье “Аудит не повредит” (журнал “Управление компанией”, № 11, 2007 год) о подотчётности внутреннего аудита для обеспечения эффективного корпоративного управления.

ARTICLE [Russian; Translation Support]

“Подотчетность внутреннего аудита именно комитету по аудиту в составе совета директоров имеет определенный смысл. Дело в том, что комитеты по аудиту, особенно в публичных компаниях, состоят в основном или полностью из независимых директоров. При такой системе повышается независимость внутреннего аудита не только от менеджмента, но и от отдельных крупных акционеров/владельцев компании, имеющих больший контроль над бизнесом, нежели миноритарии и другие заинтересованные стороны.

Cогласно Международному исследованию в области внутреннего аудита, проведенному компанией “Эрнст энд Янг” в 2007 г., основные ожидания от внутреннего аудита со стороны комитета по аудиту и менеджмента – оценка и отчет о недостатках в системе внутреннего контроля, информирование об основных рисках компании и рекомендации по совершенствованию процессов контроля.

Одним из основных направлений деятельности департамента внутреннего аудита, по словам авторов, является планирование, сконцентрированное на рисках. Такое планирование позволяет внутреннему аудиту избегать некоторой “софистики”, например излишнего углубления в те процессы и операции, в которых не проявляются критичные для компании риски, или в проблему разделения бизнес- и контрольных процессов. При таком подходе первично именно внимание к рискам, а процесс рассматривается как единая цепочка действий, основных и контрольных. По результатам аудита может быть рекомендовано не только усиление контрольных процедур и механизмов, но и реинжиниринг бизнес-процесса в целом.
Такой метод, согласно нашим наблюдениям, наиболее ценен: 36% процентов опрошенных, в основном главы служб внутреннего аудита, отметили, что внедрение рекомендаций по улучшению бизнес-процессов является одним из трех основных ожиданий менеджмента от внутреннего аудита, и только 17% участников проведенного нами опроса заявили, что это одно из трех основных ожиданий комитета по аудиту. В результате риск-фокусированный подход дает современным службам внутреннего аудита возможность учитывать как интересы комитетов по аудиту, уделяющих внимание рискам и соблюдению законодательных норм, так и интересы менеджмента, постоянно задающегося вопросом эффективности инвестиций во внутренний аудит.

[…] в результате такой организации деятельности внутреннего аудита выявляются риски, которые ранее не были идентифицированы. По этому поводу необходимо заметить, что в недавнем прошлом многие наиболее характерные проблемы отечественных компаний не охватывались службами внутреннего аудита. Связано это было с тем, что план аудита готовился исходя из компетенций и пожеланий сотрудников, входящих в подразделение внутреннего аудита, а не на основе рисков. В результате в фокус внутреннего аудита совершенно не попадали такие области (а вместе с ними и целые группы рисков), как приобретения и продажи бизнес-активов, налоги, экологическая политика, управление крупными контрактами, управление инвестиционными проектами, внедрение различных систем, вопросы соблюдения законодательства. Так, M&A-инициативы вообще не входят в круг обязанностей большинства служб внутреннего аудита, хотя, во-первых, это те участки бизнеса, благодаря которым в последние годы в основном формируется стоимость очень многих российских компаний, а во-вторых, как правило, такие стратегические участки подвержены риску на уровне существенно выше среднего по компании. Тем не менее роль внутреннего аудита здесь очевидна и вовсе не ограничивается только проверками постфактум, когда сделка уже закрыта, или участием в due diligence. Роль внутреннего аудита в этом случае наиболее эффективно может проявиться, если охватывается вся цепочка от стратегии и планирования подобных корпоративных инициатив (проектов) до закрытия конкретных сделок и процессов интеграции/дезинтеграции.

В процессе исследования участники проведенного нами опроса – главы служб внутреннего аудита отметили, что в течение следующих двух-трех лет ожидают определенного смещения ресурсов внутреннего аудита с традиционных областей на те, которые ранее не были замечены, особенно области, где проявляются бизнес- и операционные риски. В частности, большинство респондентов уже сегодня отметили роль внутреннего аудита в совершенствовании бизнес-процессов (73%), управлении контрактами (58%) и управлении крупными корпоративными программами, проектами, инициативами (57%), указав при этом, что существуют большие возможности увеличения эффективности служб внутреннего аудита в данных областях.”

Источник:
https://www.ippnou.ru/article.php?idarticle=003730