Олег Крышкин - Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

• Принцип практичности – проблемы, анализируемые в отчете, должны быть насущными, а рекомендации – максимально адаптированными как к особенностям объекта аудита, так и компании в целом . Российские управленцы любят задавать вопросы типа «да, это все так и есть, и что?» или «да, это плохо, и что?». К сожалению, во многих случаях такие вопросы небезосновательны и указывают на то, что отчет пересыщен идеализмом или, мягко говоря, неадекватным восприятием реальности. Аудитор должен всячески избегать приступов академичности – жизненно важно искать реальные проблемы и предлагать реальные варианты их решения. Любой другой подход запускает процесс коррозии авторитета и полезности ПВА, который во многих случаях остановить невозможно. Лучше рассмотреть в отчете один вопрос, но жутко практичный, чем десяток вопросов из серии «а вот у японцев…». Кроме того, отчет должен быть не только практичным, но и удобоваримым. Как любой живой организм, предприятие способно переварить и усвоить только определенный объем за один раз. В нашем случае это объем изменений. Поэтому по умолчанию в большинстве случаев имеет смысл начинать с небольшого количества предлагаемых изменений и постепенно переходить к более значительным объемам.

• Принцип самоконтроля – задавайте простые вопросы себе в процессе работы . Например, «это хорошо или плохо?», «это много или мало?», «какие последствия?», «о чем данный пункт?», «какова ситуация в целом?». Они позволят придерживаться установки на практичность и полезность. Например, частенько встречаются аудиторы, которые бурно реагируют на отсутствие регламента по какому-либо ключевому процессу, например «Закупки» или «Управление запасами». Они поднимают шум, негодуют, заламывают руки. Однако стоит задать вопрос «это хорошо или плохо?» и «если это плохо, то насколько?», чтобы у них появился шанс найти лучшее решение. Ведь с практической точки зрения наличие регламента не так уж всегда жизненно необходимо, особенно учитывая тот факт, что в среде большинства российских управленцев соблюдать регламенты – это моветон (это ведь так пагубно сказывается на их бесценном творческом потенциале и вообще подрывает атмосферу доверия в компании). Во многих случаях с отсутствием регламента можно смириться в течение определенного времени, если в целом процесс выполняется сносно (т. е. цели процесса достигаются, ресурсы расходуются более-менее рационально, особых рисков не провоцируется). Для целей самоконтроля подберите вопросы, которые будут генерировать критический взгляд на вашу работу.

• В значительной степени отчеты воспринимаются по внешним параметрам (красота шрифта, расстояние между строчками, величина и одинаковость шрифта и т. д.). Конечно, лучше сформировать содержательный, чем просто внешне красивый и аккуратный отчет. Однако для зрительного восприятия есть точка невозврата, которую содержательному отчету лучше не пересекать. К тому же суть отчета воспринимается гораздо лучше, когда читатель не отвлекается на визуальные раздражители. Любое напряжение и раздражение по поводу формы отчета легко перекидывается на суть. А этого ведь очень просто избежать – выделите достаточно ресурсов на редактирование, оно того стоит.

• Принцип минимально необходимой информации – в отчете содержится только та информация, которая способствует достижению его цели . Любая иная информация в лучшем случае спровоцирует недоумение. Поэтому, например, рассказ о том, какие аудиторы куда и на сколько ездили, как упорно трудились, почти всегда выглядит совершенно бестолково. Берегите свое и чужое время! Это вызывает уважение.

• Отчет – это повод для использования принципа словарного минимализма . При написании отчета нужно смириться с необходимостью вычеркивания от слов до разделов. Еще Достоевский говорил: «Величайшее умение писателя – это уметь вычеркивать. Кто умеет и кто в силах свое вычеркивать, тот далеко пойдет».

• Всячески избегайте использования прилагательных . Я использую этот принцип уже много лет и не перестаю удивляться значимости этого простого принципа для повышения эффективности работы внутреннего аудитора. Уберите прилагательные из своего лексикона, и вы почувствуете крайнее напряжение. Вам придется быть предельно конкретным, это – одно из ключевых качеств правильного аудитора. Например, аудиторы любят указывать на «недостаточный контроль» того-то и сего-то. Однако если убрать слово «недостаточный», то придется расписывать, почему контроль недостаточен, т. е. указывать причину недостаточности. Для этого нужны факты, поэтому отказ от слова «недостаточный» ведет к дополнительным усилиям. Такие действия повышают конкретику отчета. Кроме того, каждое прилагательное – это повод для представителей объекта аудита зацепиться за приемлемость его использования в конкретном контексте. Это уводит от сути отчета, может спровоцировать раздражение ключевых управленцев, что совсем не на руку аудитору. Соблюдение этого принципа заметно повышает качество работы внутреннего аудитора.

• Одна ключевая идея (проблема) – одна страница . Данный принцип особенно полезен при формировании отчета для высшего руководства. Очень часто у аудиторов каждый пункт отчета представляет собой ядреный замес фактов, наблюдений, расчетов, причинно-следственных цепочек и всего, что попалось, как говорится, до кучи или просто жалко выкинуть. Результат налицо – абсолютно непонятно, где начало, где конец и о чем, собственно, речь. Используйте описанную выше структуру отчета, чтобы избавиться от тяги к мешанине в отчете.

• Аккуратно применяйте профессиональную терминологию . Полезно приучать российских управленцев правильно и грамотно выражаться на тему внутреннего контроля и управления рисками. В будущем это поможет общаться по тематике на одном языке. Однако терминологию внутреннего аудита лучше применять по нарастающей, начиная с малого.

• Нужно стремиться к расчету экономического эффекта там, где это уместно . В целом пункты отчета можно разделить на две группы – пункты, имеющие расчет экономического эффекта, и пункты без него. Расчет экономического эффекта может иметь как позитивный (расчет выгоды от внедрения рекомендаций), так и негативный (расчет убытков от наличия проблемы, реализации риска) характер. Разумеется, пункты, в которых рассчитывается экономический эффект, вызывают повышенный интерес. Аудитору крайне важно иметь такие пункты в отчете, так как деньги являются универсальным мерилом существенности анализируемых проблем. Понятно, что существенность многих проблем нельзя однозначно измерить деньгами напрямую (например, низкая исполнительская дисциплина в компании или затягивание времени согласования договоров). Однако для поднятия авторитета аудитор должен искать и предлагать решение проблем, способных оказать прямой экономический эффект на тот или иной процесс.