аудит. Современные системы внутреннего контроля
 Скачать 4.06 Mb.
|
|
констатирующей части проекта приказа материалы излагаются в следующей последовательности: кратко перечисляются показатели финансово-хозяйственной дея- тельности и проведенные мероприятия по улучшению работы проверяемого подразделения; указываются недостатки в работе проверенного подразделения вследствие непринятия определенных мер; перечисляются, какие законодательные акты нарушены, какие допу- щены недостачи, хищения, потери от бесхозяйственности; перечисляются наиболее существенные факты нарушений, вскрытые проверками и указанные в справке по проверке. В постановляющей части проекта приказа необходимо: оценить деятельность подразделения и ее руководства: 246 изложить предложения в отношении ответственности должностных лиц за допущенные недостатки, нарушения и другие негативные проступки; предложения, направленные на устранение вскрытых недостатков и улучшение деятельности подразделения. Предложения должны быть конкрет- ными, обоснованными и реальными по существу и срокам; указать должностных лиц, ответственных за устранение выявленных нарушений и недостатков и сроки их устранения. Четко налаженный контроль за выполнением принятых решений по резуль- татам аудиторских проверок обеспечивает эффективность мероприятий по устра- нению выявленных проверкой недостатков. Контроль за исполнением приказа осуществляется путем рассмотрения до- кладов руководителя проверенного подразделения о выполнении указаний руко- водителя предприятия, анализа данных отчетности и документальной проверки работы подразделения на месте. Для учета и контроля за исполнением решений по аудиторским провер- кам аудиторская служба или аудитор ведут книгу учета аудиторских проверок и принятых по ним мер. В книге вводятся следующие графы: наименование подразделения, на котором проведена проверка; организационный метод проверки; дата отчетного документа о проверке; дата приказа по результатам проверки; номер приказа; сроки представления информации о выполнении решения по отче- ту о проверке; дата фактического представления отчета о выполнении приказа; сумма ущерба денежных средств; сумма ущерба в результате налоговых нарушений; сумма ущерба материальных ценностей и ценных бумаг; передано в суд; сумма восстановленных денежных средств, материальных ценностей и ценных бумаг; сумма взысканного ущерба с виновных лиц добровольно; сумма дополнительно начисленных и внесенных платежей в бюджет. 247 9.3. Организация последующего аудиторского контроля Служба внутреннего аудита должна осуществлять следующие мероприя- тия последующего аудиторского контроля: осуществлять методическую поддержку обособленных подразделений (выпускать информационный бюллетень с рекомендациями по ведению учета, налогообложению); организовывать семинары по обучению и повышению квалификации бухгалтеров и экономистов подразделения, филиала, предприятия; проводить консультации по текущим вопросам; оказывать консультирование по автоматизации учетно-аналитической работы; осуществлять контроль за эффективностью систем бухгалтерского учета и внутреннего контроля; вести контроль за соблюдением законодательства, нормативных актов, требований учетной политики; осуществлять контроль за сохранностью и состоянием имущества подразделения, филиала, предприятия; осуществлять мероприятия по предупреждению злоупотреблений и специальных расследований. Работу СВА с материалами аудита после утверждения и доведения окон- чательной редакции «Аудиторского отчета» заинтересованным пользователям можно разделить на два типа 36 : работа СВА с менеджментом компании по построению и оптимиза- ции СВК бизнес-процессов; работа СВА с материалами аудита для удовлетворения собственных потребностей службы. Основное направление совместной работы СВА с менеджментом компании по построению и оптимизации СВК бизнес-процессов связано с контролем исполнения плана корректирующих мероприятий, необходимость которых была выявлена по результатам аудита. Контроль может осуществлять- ся посредством: 36 Краснова, И. Методика проведения внутренней аудиторской проверки эффективности си- стемы внутреннего контроля бизнес-процессов / И. Краснова. - http://www.iia- ru.ru/inner_auditor/publication/member_articles/audit_guidelines/ 248 - анализа отчетов аудируемого объекта о выполнении запланированных корректирующих мероприятий; - проведения проверок объекта. По результатам осуществления контрольных действий СВА формиру- ет «Отчет об исполнении корректирующих мероприятий» по конкретной про- верке с указанием выполнения мероприятий, их достаточности, своевременно- сти и эффективности, который доводится до тех же лиц, кому направлялся ра- нее сам «Аудиторский отчет». Другое направление совместной работы СВА с менеджментом компании связано с оказанием консалтинговой поддержки менеджменту. Как уже было отмечено выше, ответственным за формирование надежной СВК и поддержа- ние надлежащего ее функционирования, согласно как российским, так и зару- бежным принципам корпоративного управления, является высшее руководство компании. Тем не менее, как показывает практика, менеджменту компаний обычно требуются дополнительные специальные знания и помощь в таких об- ластях управления, как внутренний контроль и управление рисками. В связи с этим СВА может привлекаться в качестве консультанта по вопросам тестиро- вания вводимых процедур внутреннего контроля, оценки дизайна контроля, проверки исполнения процедур внутреннего контроля, а также обеспечить ме- тодологическую поддержку при организации процессов внутреннего контроля и управления рисками. Работа СВА с материалами аудита для удовлетворения собственных потребностей службы ведется для повышения эффективности самой СВА. Информация, полученная в ходе проведения аудиторской проверки и по- следующего контроля исполнения корректирующих мероприятий по результа- там аудита, является основой для решения задач, поставленных непосредствен- но перед самой СВА, как то: - своевременное формирование и предоставление отчетности о результа- тах аудиторской деятельности, существенных рисках, проблемах контроля и корпоративного управления в компании лицу (лицам), которому подотчетна СВА в компании (как правило, Комитет по аудиту при Совете директоров, Ге- неральный директор и др.); - планирование дальнейшей деятельности СВА. 249 9.4. Оценка эффективности работы службы внутреннего аудита В каждой организации, уже создавшей службу внутреннего аудита или только планирующей создание такого подразделения, возникает вопрос: а оку- пится ли такое организационное преобразование? Как же оценить эффективность внутреннего аудита? Эта задача весьма нетривиальна. Дело в том, что, во-первых, результат не всегда измерим количе- ственно. Во-вторых, эффективность зависит не только от самих аудиторов, но, в значительной степени, от последующих действий заказчиков (клиентов): учредителей, акционеров, руководителей и т. п. И, в-третьих, играет роль субъ- ективизм оценок заказчиков (клиентов). Для анализа продуктивности аудита следует использовать качественные и количественные показатели 37 . Они должны определять динамику выполнения годового плана по внутреннему аудиту и затраты СВА по проектам. Кроме то- го, система показателей должна позволять оценить степень удовлетворенности заказчиков (клиентов) от выполненной аудиторами работы. Каждая компания сама определяет критерии эффективности деятельности СВА. Состав и целевые значения показателей устанавливает начальник СВА по согласованию с руко- водством. При этом основные заказчики (совет директоров и высшее исполни- тельное руководство) могли бы оценивать деятельность СВА по трем-пяти по- казателям. С другой стороны, руководитель СВА мог бы оценивать деятель- ность возглавляемой службы по большему числу показателей. К показателям эффективности деятельности внутреннего аудита могут относиться, например, следующие: количество завершенных аудитов по сравнению с утвержденным ру- ководством компании планом; количество проведенных за период аудитов в расчете на одного аудитора; количество аудитов, проведенных в соответствии с бюджетом; процент выполненных аудиторских рекомендаций; количество повторных аудиторских рекомендаций; прямое сокращение затрат/экономия от выполнения рекомендаций аудита; удовлетворенность заказчиков (клиентов) аудита. 37 Сонин, А. Внутренний аудит для успешной компании / А. Сонин. - www. iia-ru.ru 250 Наряду с процедурой периодической оценки эффективности службы внутреннего аудита, должна существовать программа повышения качества ее работы. К проводимым в рамках этой программы мероприятиям относятся: текущий контроль (мониторинг) качества внутренних аудитов. Его проводят руководитель и менеджеры СВА в ходе проведения аудитов. Монито- ринг направлен на то, чтобы деятельность внутренних аудиторов соответство- вала процедурам и регламентам компании и самой СВА. Также он позволяет руководителю СВА удостовериться в том, что аудиторы выполняют аудитор- ские задания на должном профессиональном уровне; внутренние оценки, проводимые не реже одного раза в год руководи- телем и менеджерами СВА. Их цель - выявить собственными силами резервы для совершенствования деятельности каждого внутреннего аудитора и всей службы в целом; внешние оценки, проводимые не реже одного раза в пять лет. Их осу- ществляют структуры, которые по отношению к службе внутреннего аудита яв- ляются сторонними. В этом качестве обычно выступают авторитетные внешние консультанты или аудиторы. Внешние оценки особенно ценны тем, что позволя- ют получить «взгляд со стороны» на качество работы внутреннего аудита. Стоит отметить, что подход к повышению качества внутреннего аудита должен быть комплексным. Только выполнение всех вышеперечисленных ме- роприятий будет в наибольшей степени способствовать совершенствованию работы СВА. Эффективность деятельности СВА зависит от соблюдения общепринятых стандартов деятельности, а также выполнения определенных нормативных тре- бований. Требования регуляторов не содержат четких критериев и признаков, а также определенного набора ключевых показателей и индикаторов, позволяю- щих сделать объективное заключение об эффективности функционирования СВА в кредитной организации. Каждая организация решает вопрос самостоя- тельно, определяя перечень параметров, характеризующих эффективность СВА, разрабатывая процедуры расчета и оценки ключевых показателей, с тем чтобы получить объективную оценку. Универсального набора параметров не существует. Приоритетность выбора показателей отличается в каждой кредит- ной организации и зависит от поставленных руководством стратегических це- лей и задач, особенностей организационной структуры, использования риск- ориентированного подхода в осуществлении ключевых направлений деятель- ности. Трудно планировать аудит рискованных областей деятельности и тести- 251 рование эффективности существующей системы внутреннего контроля при от- сутствии карты рисков по видам деятельности и методики ранжирования их приоритетности. Необходимо совершенствовать систему риск-менеджмента, документировать ключевые риски и существующие контрольные процедуры в разрезе отдельных бизнес-процессов. Далее рассмотрим примерный перечень ключевых параметров, которые оказывают существенное влияние на эффективность функционирования СВА в кредитной организации и, соответственно, могут быть использованы для оцен- ки степени зрелости функции внутреннего аудита на текущий момент и эффек- тивности выполняемой деятельности. Перечень ключевых критери- ев/контрольных показателей, по которым можно провести оценку эффективно- сти функции внутреннего аудита, сгруппируем по типам задач и иным призна- кам, характеризующим степень соответствия внутреннего аудита поставленным стратегическим целям и общепринятым стандартам международной практики. Предложим возможный подход/качественные критерии для проведения оценки показателей. Данный подход примерный и уточняется в каждом случае одно- временно с разработкой весовых коэффициентов, которые присваиваются каж- дому из параметров в зависимости от степени важности критерия для каждой организации (таблица 9.2). Качественные критерии оценки деятельности известны и часто применя- ются на практике. Количественные же критерии оценки эффективности дея- тельности СВА чаще не формализованы в виде методик расчета, и их результа- ты практически не используются для совершенствования функции внутреннего аудита. В качестве примеров рассмотрим некоторые показатели, которые могут использоваться для количественной оценки эффективности деятельности СВА. 1. Показатели, характеризующие экономический эффект: - экономия от выявленных СВА нарушений; - сумма финансовых потерь в текущем периоде, не связанных с измене- ниями рыночной конъюнктуры, а также пеней и штрафов, предъявленных за несоблюдение требований; - затраты на СВА относительно затрат на бизнес-подразделения, а также на внутренний аудит к общей выручке. 252 Таблица 9.2 – Перечень примерных качественных критериев для оценки степени зрелости функции внутреннего аудита № Контрольные парамет- ры/задачи Целевые значения контрольных параметров Пример критериев оценки значений контрольных пара- метров 38 Пример удельных весов контроль- ных параметров (в %) 39 Блок 1. Организационная структура и функции внутреннего аудита 1.1 Соблюдение принципа незави- симости внутреннего аудита СВА - независимое подразделение в организационной структуре с функциональным подчинением совету ди- ректоров или комитету по аудиту и административным подчинением председателю правления 8 - 10 баллов - полностью соответ- ствует; 4 - 7 баллов - соответ- ствует частично; 0 - 3 балла - имеются существенные откло- нения от общеприня- тых стандартов 150 1.2 Полномочия внутреннего аудита Положение о СВА содержит полное описание полно- мочий внутреннего аудита, соответствующее обще- принятым международным стандартам деятельности СВА и действующим нормативным требованиям ЦБ РФ 80 1.3 Подотчетность внутреннего аудита Установлена и соблюдается периодичность в отчетно- сти о деятельности СВА, представляемой руководите- лем СВА комитету по аудиту и высшему руководству 120 1.4 Миссия и цели внутреннего аудита Миссия и цели внутреннего аудита отражены в Поло- жении о СВА и соответствуют стратегии организации на текущий момент 80 1.5 Стратегия внутреннего аудита Декларированная стратегия внутреннего аудита отве- чает стратегическим целям и задачам организации 70 38 Приведенные критерии балльной оценки являются примерными, можно использовать иные инструменты количественной оценки. 39 Приведенные значения удельного веса контрольных параметров в процентах даны в качестве примера, более точно весовые коэффициен- ты определяются из предполагаемой степени значимости контрольного параметра для каждой кредитной организации (процентное рас- пределение весов производится между отдельными параметрами внутри каждого из блоков). 253 № Контрольные парамет- ры/задачи Целевые значения контрольных параметров Пример критериев оценки значений контрольных пара- метров 38 Пример удельных весов контроль- ных параметров (в %) 39 1.6 Структура внутреннего аудита Действующая структура СВА отражает потребности организации и способна решать поставленные задачи с должным уровнем качества 80 1.7 Обязанности внутреннего ауди- та Положение о СВА содержит описание обязанностей, соответствующее международным стандартам деятель- ности СВА и нормативным требованиям ЦБ РФ 120 Блок 2. Методология и процедуры внутреннего аудита 2.1 Регулярность проведения внут- реннего аудита Оценка эффективности системы внутреннего контроля для ключевых бизнес-процессов на регулярной основе (не реже одного раза в год) 8 - 10 баллов - полностью соответ- ствует; 4 - 7 баллов - соответ- ствует частично; 0 - 3 балла - имеются существенные откло- нения от общеприня- тых стандартов 100 2.2 Риск- ориентированный подход при планировании внутреннего аудита Ежегодное планирование с применением риск- ориентированного подхода, на основе карты рисков, ранжированных по степени значимости в соответствии с выявленными проблемными зонами деятельности и поставленными стратегическими задачами (например, развитие корпоративного кредитования - соответствен- но, риски кредитного процесса имеют больший вес при планировании проверок) 130 2.3 Выполнение аудиторских зада- ний и Проведение внутреннего аудита в соответствии с пла- ном. Обеспечивается выполнение намеченных задач сотрудниками, имеющими соответствующий опыт и квалификацию 80 254 № Контрольные парамет- ры/задачи Целевые значения контрольных параметров Пример критериев оценки значений контрольных пара- метров 38 Пример удельных весов контроль- ных параметров (в %) 39 2.4 Процедура мониторинга и кон- троля за устранением выявлен- ных нарушений Процесс мониторинга предполагает ведение реестра выявленных нарушений и рекомендаций с указанием срока устранения, сотрудника со стороны бизнес- подразделения, ответственного за устранение, и со- трудника СВА, ответственного за мониторинг внедре- ния рекомендации 120 2.5 Использование специального программного обеспечения СВА использует программное обеспечение при плани- ровании и выполнении аудиторских процедур, а также с целью ведения рабочей документации, осуществле- ния процедур мониторинга и контроля за своевремен- ностью устранения выявленных нарушений и подго- товки внутрибанковской управленческой отчетности по итогам проведенных аудиторских заданий 70 Блок 3. Отчетность и обмен информацией 3.1 Процедура внешнего информа- ционного обмена и координации деятельности СВА с внешними организациями Разработаны и выполняются на практике процедуры по информационному обмену и координации деятельно- сти между СВА и внешним аудитом, надзорными орга- нами, например процедура координации деятельности и содействия при проведении внешнего аудита, проце- дура своевременного информирования о всех посту- пивших запросах, уведомлений о нарушениях, выяв- ленных внешними надзорными органами 8 - 10 баллов - полностью соответ- ствует; 4 - 7 баллов - соответ- ствует частично; 0 - 3 балла - имеются существенные откло- нения от общеприня- тых стандартов 90 |