Як підвищити якість внутрішнього аудиту в компанії
Експерти PwC проаналізували програму забезпечення та підвищення якості
Якість ніколи не виникає випадково,
воно завжди є результатом
ясного наміру, щирого зусилля,
розумного керівництва та кваліфікованого
Вільям Фостер
Підвищення якості роботи внутрішнього аудиту нерозривно пов'язане з розвитком самої професії. У зв'язку з цим Інститут внутрішніх аудиторів (ІВА) у 2002 році ввів вимоги щодо розробки та підтримки Програми забезпечення та підвищення якості внутрішнього аудиту (до оновлення Міжнародних професійних стандартів внутрішнього аудиту наприкінці 2016 року назва програми на українську мову перекладалася як Програма гарантії та підвищення якості). Незважаючи на те, що термін для впровадження цих вимог сплив на початку 2007 року, їхнє практичне застосування викликає чимало питань донині. Подібні питання цікавлять як самих внутрішніх аудиторів, так і виконавче керівництво, членів комітетів з аудиту та ради директорів. У цій статті ви зможете знайти відповіді на найбільш актуальні питання щодо програми та її практичного застосування.
Якщо бізнесмен зрозуміє, що управління - наука, справи підуть на гору
Яка основна мета програми?
Основне питання пов'язане з розумінням мети програми. Найчастіше вимога щодо розробки та підтримки програми сприймається як формальність, яку необхідно виконати для відповідності вимогам Міжнародних професійних стандартів внутрішнього аудиту. Однак основна мета програми – забезпечення наявності підготовленого плану дій, який дозволить внутрішнім аудиторам підтримувати якість роботи аудиту на бажаному рівні, а зацікавленим сторонам надасть розумнувпевненість у належній якості роботи підрозділу внутрішнього аудиту. Якщо використовувати програму з толком і розстановкою, то вона може служити корисним інструментом на шляху до досягнення цієї мети.
Які основні вимоги щодо програми?
По-перше, стандарти серії 1300 вимагають створення та підтримки окремого документа, який називатиметься програмою. На жаль, ця вимога нечітко прописана у стандартах, проте ІВА пропонує внутрішнім аудиторам типовий варіант програми. Деякі підрозділи внутрішнього аудиту або документують програму, аргументуючи це тим, що інші документи містять елементи програми. Багато підрозділів внутрішнього аудиту просто копіюють типовий варіант документа, не враховуючи особливостей свого підрозділу і не включають до програми терміни та періодичність проведення необхідних заходів, що, на нашу думку, є основним недоліком типової програми. По-друге, програма повинна включати внутрішні та зовнішні перевірки. Зміст програми наочно представлено малюнку. Важливо розуміти, із яких компонентів складається кожен вид перевірок. Деталі щодо різних видів перевірок описані далі у тексті статті. По-третє, вимоги даних стандартів поширюються попри всі підрозділи внутрішнього аудиту, незалежно від своїх розміру, навіть у підрозділ, що з одного сотрудника.
Що важливо знати про внутрішню оцінку якості?
Як живе ринок, де не розвинена конкуренція
а) своєчасність інформування об'єкта аудиту щодо мети та обсягу аудиторського завдання (на початку завдання), а також спостереженнях та рекомендаціях (протягом усього завдання та під час підсумкової зустрічі);
Казахстанська економіка: їзда по ожеледицілітній гумі?
Яким чином має здійснюватись зовнішня оцінка якості?
Крім самооцінки, стандарти вимагають проходження зовнішньої оцінки діяльності на регулярній основі. Незважаючи на те, що стандарт 1312 зобов'язує проходити зовнішню оцінку якості не рідше, ніж раз на п'ять років, компанії, які прагнуть відповідності кращим практикам, проводять її частіше. Наприклад,17% компаній, включених у опитування GAIN (Global audit information network) за 2016, здійснюють незалежну зовнішню оцінку якості не рідше ніж раз на 3-4 роки.
Урядові ігри у приватизацію
Зовнішня оцінка якості може бути здійснена двома способами: повна зовнішня оцінка та самооцінка із незалежним зовнішнім підтвердженням. Другий спосіб найбільш прийнятний для тих підрозділів внутрішнього аудиту, які обмежені у фінансах, а також для тих, чия діяльність регламентована законодавчими актами, крім стандартів. Однак варто відзначити, що недоліком самооцінки з подальшим підтвердженням є обмежена увага до порівняння діяльності внутрішнього аудиту з найкращою світовою практикою. Зовнішня незалежна оцінка може включати:
а) стратегічну оцінку з погляду очікувань зацікавлених сторін,
б) порівняння з найкращими світовими практиками діяльності,
в) визначення рівня зрілості підрозділів внутрішнього аудиту та відповідності критеріям для успішної діяльності,
г) порівняльний аналіз (бенчмаркінг) діяльності внутрішнього аудиту із застосовними статистичними даними останнього звіту ІВА – Global Audit Information Network (GAIN),
д) порівняння коїться з іншими підрозділами у компаніях над ринком.
Яка звітність має формуватися за підсумками виконання програми?
Обов'язковим факторомУспіху при впровадженні та застосуванні на практиці програми є підготовка регулярної якісної звітності та її своєчасний аналіз. Прикладами таких документів є: звіт про зовнішню оцінку, результати поточної та періодичної внутрішньої оцінки, а також звіт про результати виконання програми. Відповідальність за розробку шаблонів звітності доручається керівника внутрішнього аудиту. Більше того, керівник підрозділу внутрішнього аудиту повинен доводити результати реалізації програми до відома органу, який займається діяльністю внутрішнього аудиту (як правило, комітету з аудиту та ради директорів).
Які зміни у стандартах були зроблені в частині програми на початку 2017 року?
1. Додано вимогу для керівника внутрішнього аудиту про сприяння залученню ради (ради директорів, наглядову раду, ради керуючих чи повірених) у процеси формування заходів програми та вибору зовнішніх оцінювачів для запобігання передбачуваним чи можливим конфліктам інтересів.
2. З програми виключено оцінку на відповідність визначенню внутрішнього аудиту.
3. Доповнено, що зовнішня оцінка може включати рекомендації з питань, що мають операційний або стратегічний характер.
4. Уточнено список інформації, яка має бути включена до звітності про програму, а саме: обсяг та частота як внутрішніх, так і зовнішніх оцінок; кваліфікація та незалежність зовнішнього оцінювача або групи оцінювачів, включаючи будь-який можливий конфлікт інтересів; висновки оцінювачів; план коригувальних заходів.
На закінчення хотілося б відзначити, що наявність та виконання програми забезпечує розумну впевненість для зацікавлених сторін у тому, що внутрішній аудит діє ефективно та приноситьорганізації користь.
Лейла Нік-Заде, Жанікеш Муканова, PwC Казахстан
Найяскравіші та найцікавіші історії - у нашомуInstagram