Настольная книга по внутреннему аудиту. Риски и бизнес-процессы
ОГЛАВЛЕНИЕ
Глава 1. Внутренний аудит как функция системы управления
Глава 2. Фундаментальные вопросы и формирование подхода к работе
Место внутреннего аудита в управленческой иерархии предприятия
Линии подчинения
Локализация функции
Подход к аудиту
Регламентация деятельности функции внутреннего аудита
Глава 3. Принципы контроля
Ключевые цели контроля
Принцип пирамиды приоритетов
Принцип адаптивности системы контроля
Принцип охотника
Принцип от обратного, или Принцип пряника
Принцип замкнутости контроля
Принцип силы контрольной среды
Принцип самовоспроизведения контроля
Глава 4. Формирование риск-ориентированного подхода к проведению проектов внутреннего аудита
Основные понятия
Свойства рисков
Взаимосвязь риска и бизнес-процесса
Суть риск-ориентированного подхода
Упрощенный метод
Продвинутый метод
Рекомендации по выбору подхода к проведению проектов внутреннего аудита
Глава 5. Стратегия внутреннего аудита и долгосрочное планирование (год и более), позиционирование
Глава 6. Общая структура и основные этапы проекта внутреннего аудита
Глава 7. Планирование проекта
Базовые принципы
Определение цели и расчет параметров проекта
Интервью с руководителями ключевых бизнес-процессов
Запрос информации на этапе планирования проекта
Формирование матриц рисков и контрольных процедур
Формирование программ аудита отдельных процессов
Процедурный подход
Тематический подход
Постановка целей для участников проекта – листы оценки персонала, примеры, зачем нужно
Глава 8. Аналитические процедуры
Глава 9. Осуществление проекта
Встреча с представителями объекта аудита перед началом работ
Проведение интервью
Описание модели операционной деятельности как в целом, так и в рамках процесса
Описание процесса – диаграммы и текстовая часть. Правила составления диаграмм
Сквозное тестирование (walk-through testing)
Визуальные обследования (наблюдения и инвентаризации), использование фото– и видеотехники
Формирование выборки
Детальное тестирование
Классический подход
Продвинутый подход
Приоритеты доказательств
Документирование работы внутреннего аудита
Использование вопросников самоконтроля (control checklists)
Фундаментальные ошибки
Глава 10. Готовые программы внутреннего аудита ключевых бизнес-процессов
Процесс «Продажи»
Ограничения
Мониторинг ключевых параметров предложения и спроса и маркетинг
Подготовка к тендеру и участие в тендере
Согласование и подписание доходного договора
Исполнение доходного договора
Анализ исполнения доходного договора
Послепродажное обслуживание
Процесс «Закупки»
Ограничения
Подпроцесс «Формирование потребности в ТМЦ/работах/услугах и формирование заявок»
Подпроцесс «Выбор поставщика и заключение договора»
Подпроцесс «Исполнение договора»
Подпроцесс «Приемка ТМЦ/работ/услуг и оценка их на соответствие потребности»
Процесс «Инвестиции (капитальные вложения и новые проекты)»
Подпроцесс «Анализ инвестиционных возможностей»
Подпроцесс «Формирование инвестиционного бюджета»
Подпроцесс «Разработка и утверждение инвестиционного проекта»
Подпроцесс «Управление ИП»
Подпроцесс «Оценка результатов исполнения ИП»
Подпроцесс «Мониторинг функционирования результатов ИП»
Процесс «Управление запасами и складское хозяйство»
Ограничения
Подпроцесс «Поступление ТМЦ на склады»
Подпроцесс «Складской учет и отчетность»
Подпроцесс «Хранение на складах (после поставки)»
Подпроцесс «Выдача ТМЦ подразделению»
Подпроцесс «Перемещение между складами (или между цехами)»
Подпроцесс «Общий анализ запасов»
Подпроцесс «Работа с неликвидами»
Подпроцесс «Образование и движение металлолома»
Процесс «Управление активами»
Ограничения
Подпроцесс «Формирование потребности и выбор способа владения»
Подпроцесс «Поступление ОС на склады»
Подпроцесс «Складской учет и отчетность»
Подпроцесс «Хранение на складах (после поставки)»
Подпроцесс «Введение ОС в эксплуатацию»
Подпроцесс «Эксплуатация»
Подпроцесс «Ремонт и обслуживание ОС»
Подпроцесс «Общий анализ производственных фондов»
Подпроцесс «Перемещение между складами (или между цехами), включая операции по разборке и сборке»
Подпроцесс «Управление неликвидами»
Подпроцесс «Выбытие»
Процесс «Управление персоналом»
Перечень основных подпроцессов и этапов процесса
Подпроцесс «Планирование потребности в персонале»
Формирование условий работы и требований к персоналу
Процедуры поиска, найма, допуска к работе, перевода и увольнения
Мотивация
Обучение, инструктаж, проверки знаний
Оценка результатов труда
Начисление и выплата заработной платы
Соблюдение требований трудового законодательства
Процесс «Бизнес-планирование и бюджетирование»
Ограничения
Подпроцесс «Формирование бизнес-плана и бюджета на год»
Подпроцесс «Формирование операционного плана и бюджета»
Подпроцесс «Исполнение операционного плана и бюджета»
Подпроцесс «Оценка исполнения бизнес-плана и бюджета»
Глава 11. Подготовка отчетов – что делать до, во время и после написания отчета
Разделы отчета
Форматы и степень детализации отчета
Нюансы написания отчетов
До написания отчета
В процессе написания отчета – базовые аспекты
В процессе написания отчета – улучшаем отчет
После написания отчета
Глава 12. Формирование плана мероприятий. Мониторинг исполнения плана мероприятий
Процедура формирования плана мероприятий
Процедура мониторинга
Глава 13. Подбор, подготовка и мотивация персонала
От стратегии развития к стратегии управления персоналом
Формирование организационной структуры ПВА
Нюансы процесса подбора сотрудников
Нюансы процесса подготовки сотрудников
Нюансы мотивации сотрудников
Об авторе
Глоссарий
Список использованных сокращений
ОТРЫВОК ИЗ КНИГИ
Внутренний аудит обладает огромным потенциалом: он учит задумываться о построении систем, эффективном сочетании бизнес-процессов и внутренних контрольных процедур. У внутреннего аудитора есть возможность объективно разобраться в нюансах всех процессов компании и дать их владельцам рекомендации по оптимизации. Эта фундаментальная книга о том, что и как внутренний аудитор должен делать, чтобы помочь компании в достижении ее целей. Она имеет практическую направленность, дает ответы на многие повседневные вопросы внутреннего аудитора и предлагает ряд оригинальных решений сложных ситуаций, которые возникают в его работе. Автор раскрывает секреты профессии внутреннего аудитора, подробно описывает детали проведения аудита бизнес-процессов, основанного на оценке рисков. Книга в первую очередь адресована практикующим внутренним аудиторам небанковской сферы.
Глава 1.
Внутренний аудит как функция системы управления
Внутренний аудит как профессия существует в России уже более 10 лет. В настоящий момент число членов российского представительства Института внутренних аудиторов превышает 2500, а число сертифицированных аудиторов по международным стандартам (Certified Internal Auditors, CIA) – 150. С появлением возможности сдачи профессионального экзамена на русском языке число сертифицированных аудиторов будет расти ускоренными темпами.
Основным препятствием для развития внутреннего аудита в нашей стране стала необходимость адаптации западного опыта к российским условиям. Несмотря на банальность данного утверждения, это объективная реальность. Я сам немало времени посвятил штудированию работ западных авторов. С одной стороны, было полезно попрактиковаться в английском языке, а с другой – выбора не оставалось. Материалов по внутреннему аудиту на русском языке было мало, и им частенько недоставало практичности. Немногим лучше ситуация и сейчас. Одна из целей данной книги – немного изменить статус-кво.
Перенос западного опыта внутреннего аудита в условия российской экономики сопровождается неоднозначными побочными эффектами. Многие особенности и методы внутреннего аудита западной школы, если так можно сказать, выглядят разумно. Однако в основе их эффективности лежат факторы, которые непросто найти в российских условиях. К ним можно отнести, например, высокий уровень развития корпоративного управления, высокую исполнительскую дисциплину, склонность к системному решению проблем. Я знаю немало аудиторов, которые испытали массу негативных эмоций, от недоуменных взглядов до остракизма, при попытке подражать западным внутренним аудиторам во всем. Отчасти именно этот путь привел к некоторой дискредитации профессии внутреннего аудитора. Не секрет, что слово «аудитор» ассоциируется у большинства с человеком, занимающимся аудитом бухгалтерской отчетности, или с ревизором. Эксперименты по адаптации западного опыта добавили к подобным ассоциациям новые, среди которых самой безобидной является «мальчики и девочки, занимающиеся всякой ерундой». Однако я уверен, что этап привыкания российской экономики к внутреннему аудиту уже пройден. Многие аудиторы значительно повысили профессиональный уровень, переварив западный опыт и заменив его наработками российского производства. Вспышки мракобесия еще случаются, но в скором времени российские управленцы научатся эффективно пользоваться функцией внутреннего аудита.
Можно с уверенностью говорить о том, что внутренний аудит приобретает статус перспективной профессии. Во многом его потенциал еще не задействован. Взять хотя бы довольно распространенную на Западе практику, когда сотрудники различных подразделений проходят стажировку в подразделении внутреннего аудита в качестве простых аудиторов. Подобных примеров в России я не встречал. В силу специфики своей работы внутренний аудитор имеет гораздо больше возможностей получить представление об основных бизнес-процессах компании. Из этого следует, что при наличии определенных навыков при прочих равных условиях внутренний аудитор является предпочтительным кандидатом на должность, требующую знания различных аспектов деятельности предприятия, например должность директора по экономике и финансам, директора проектного офиса или даже генерального директора. В нашей стране пока еще прощупывают перспективность такого варианта замещения управленческих должностей. Правильный внутренний аудит учит работать с сутью проблемы, а этого качества очень не хватает многим российским управленцам. Правильный внутренний аудит учит задумываться о построении систем, эффективном сочетании бизнес-процессов и внутренних контрольных процедур, а в России пока предпочитают менять одного нерадивого сотрудника на другого, еще не запятнавшего репутацию, и сложить ручки в ожидании чуда. Только вот чудо происходит нечасто. Огромный потенциал внутреннего аудита заключается в создании внутрикорпоративной конкуренции в области управления процессами, начиная от идей и заканчивая конкретными процедурами. Ведь именно у внутреннего аудитора есть возможность объективно разобраться в нюансах различных процессов в компании и обоснованно поспорить с владельцами этих процессов. Правильный акционер или генеральный директор извлекут из этого огромную пользу, так как у них появляется возможность получить две обоснованные позиции по интересующим их вопросам. Это дает возможность выбора и контроля.
Каждый внутренний аудитор должен стремиться стать правильным. Определим теперь, что же понимать под правильным внутренним аудитом.
Глава 2.
Фундаментальные вопросы и формирование подхода к работе
Место внутреннего аудита в управленческой иерархии предприятия
В подавляющем большинстве случаев подразделение внутреннего аудита является сервисным. Такие подразделения оказывают услуги основным производственным подразделениям[1]. Однако от компании к компании содержание и прочие особенности этих услуг могут существенно различаться. Это отличает функцию внутреннего аудита от других сервисных функций, услуги которых более однородны. В основе различий лежат три ключевых фактора:
1) линии подчинения;
2) локализация функции;
3) подход к аудиту.
Линии подчинения
Разумеется, подразделение внутреннего аудита (далее ПВА) всегда кому-то подчиняется. Однако в отличие от других подразделений линии подчинения ПВА могут выстраиваться различным образом. Можно выделить четыре наиболее распространенных варианта:
• функциональное подчинение аудиторскому комитету, административное подчинение генеральному директору;
• функциональное подчинение акционеру (акционерам) компании, административное подчинение генеральному директору;
• функциональное и административное подчинение генеральному директору;
• функциональное и административное подчинение директору по экономике и финансам.
Функциональное подчинение аудиторскому комитету, административное подчинение генеральному директору. Данный вариант принято считать классическим. Многие российские компании, особенно входящие в топ-200, используют именно его. С точки зрения компании этот вариант обеспечивает максимальную независимость ПВА. Независимость может усиливаться полномочиями аудиторского комитета не только утверждать фронт работ для ПВА, но и утверждать его бюджет и вознаграждение руководителя. В российских условиях такая схема подчинения обросла рядом неоднозначных нюансов. Во-первых, у аудиторского комитета может отсутствовать право принимать определенные решения (например, об установлении уровня компенсации для руководителя ПВА) с юридической точки зрения. Поэтому решение таких вопросов часто переходит в понятийную сферу, что нельзя назвать лучшей практикой с точки зрения правильного корпоративного управления. Во-вторых, в ряде российских компаний генеральный директор является фигурой звездной и подминает под себя часть функций аудиторского комитета. Есть компании, в которых генеральным директорам вообще безразличны потуги аудиторского комитета, так как они находятся в близких отношениях с ключевыми акционерами. В-третьих, нередко генеральные директора по неизвестным причинам забывают о том, что они всего лишь наемные работники, и начинают примерять манеры собственника компании. И частенько им позволяют это делать. В-четвертых, квалификация многих аудиторских комитетов не позволяет генерировать вразумительные директивы для ПВА. Одни просто не разбираются во внутреннем аудите, другие не разбираются в бизнесе компании, третьи делают только то, что умеют (например, штудируют отчетность компании и задают каверзные вопросы), а четвертые являются просто пассажирами и стремятся растянуть свое пребывание в почетном статусе насколько это возможно (идти на конфликт при такой установке чревато).
Функциональное подчинение акционеру (акционерам) компании, административное подчинение генеральному директору. Это, пожалуй, наиболее позитивная схема для полноценного функционирования ПВА в российских условиях, особенно если акционер стремится заработать деньги относительно честными способами. Такая схема встречается нечасто. В целом она более свойственна компаниям среднего размера, однако я знаю примеры, когда ее использовали довольно крупные компании (выручка несколько миллиардов долларов).
Акционер кровно заинтересован в сохранении и приумножении своего капитала. Для реализации функций внутреннего аудита такой настрой наиболее благодатен. Прямая коммуникация устраняет «трудности перевода». Акционер обеспечивает максимальную административную поддержку. Однако оборотной стороной этих преимуществ являются повышенные требования к профессиональной компетенции ПВА. Наличие прямого доступа к акционеру может вызвать букет негативных эмоций со стороны руководителей других подразделений. Одним из побочных эффектов статуса приближенного является рост цены ошибки. Попросту говоря, если ПВА совершит более-менее существенную ошибку (например, поспешит с выводами по результатам аудиторского проекта), многие захотят погреть на ней руки. Как будут развиваться события, зависит от множества факторов. Именно поэтому руководитель ПВА должен объективно оценивать свои способности и способности своей команды, ибо, как говорится, кому многое дано, с того много и спросится.
Функциональное и административное подчинение генеральному директору. Данная схема более широко распространена, чем предыдущая, и с точки зрения возможностей для ПВА не сильно отличается от нее. К тому же нередко в российских компаниях мажоритарные акционеры являются одновременно и генеральными директорами.
Функциональное и административное подчинение директору по экономике и финансам. Несмотря на некоторую специфичность, данная схема используется многими компаниями, по большей части крупными. Отчасти именно размеры подталкивают к такой схеме подчинения. Ну и, конечно, не стоит забывать про мнение акционеров и генеральных директоров. С моей точки зрения, у этой схемы мало позитива и много неудобств. Во-первых, практически однозначно ПВА будет иметь дело с ограниченным кругом вопросов. И, прежде всего, этот круг вопросов будет определяться задачами, стоящими перед дирекцией по экономике и финансам. Во-вторых, если начинающим аудиторам интересно работать в таком ПВА, то более продвинутым аудиторам будет уже скучновато. В-третьих, в зависимости от веса руководителя дирекции по экономики и финансам внутри компании ПВА может получить возможность расширить свое поле деятельности. Однако данное обстоятельство весьма субъективно и должно восприниматься больше как бонус, чем гарантия.
Отдельно хотелось бы остановиться на таком важном факторе успеха ПВА, как административный ресурс. Линии подчинения указывают на формальное наличие административного ресурса той или иной степени серьезности. Очень хорошо, когда формальный административный ресурс является фактическим. На практике такое случается не всегда (например, подчинение генеральному директору еще не означает, что он будет безоглядно поддерживать вас во всем или в чем-то). Следует заметить, что характер административного ресурса, которым может воспользоваться ПВА, не менее чем на 50 % определяет успешность работы ПВА. Это особенно актуально для российских компаний, многие из которых пока не особо преуспели в создании эффективных систем управления, мало зависящих от действий отдельных людей. Потенциально наибольший административный ресурс предлагает второй вариант, за ним следует третий, затем первый и, наконец, четвертый. Каждый аудитор должен помнить о важности административного ресурса и выбирать будущего работодателя с учетом этого фактора.
Конец ознакомительного фрагмента...
GERMES — Бизнес-библиотека в Telegram
Все материалы, размещенные на канале, получены из открытых источников сети Интернет. Все права на тексты книг принадлежат их авторам и владельцам.