Олег Крышкин - Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Практика форсирования контрольных процедур– намеренное или вынужденное невыполнение контрольной процедуры. Намеренное невыполнение происходит по разным мотивам – от лени до мошеннических действий. Вынужденное невыполнение чаще всего происходит под давлением обстоятельств, например необходимости ускорить осуществление процесса.

Превентивный контроль– контроль, который направлен на предупреждение возникновения условий для реализации конкретного риска.

Принцип (анализ) «затраты/выгоды»– фундаментальный принцип, в соответствии с которым абсолютная ценность ресурсов, затраченных на достижение результата, должна быть меньше, чем абсолютная ценность результата.

Принцип воспроизведения– для соблюдения данного принципа необходимо обеспечить возможность для любого сотрудника ПВА повторить работу другого сотрудника и прийти к тем же выводам. Без документирования работы на проекте сделать это практически невозможно.

Принцип гипотезы– каждый детальный тест должен быть направлен на проверку определенного предположения или части такого предположения, сформулированного до начала выполнения детального теста. С каждым этапом проекта такое представление должно качественно улучшаться и уточняться. К началу процесса детального тестирования у команды внутренних аудиторов уже должен быть перечень гипотез, который они хотят разобрать во время детального тестирования.

Принцип матрешки– общий принцип организации информации, когда на одном носителе содержится максимальное количество уровней информации (от общей информации до детальной) о конкретном объекте. Обычно данные более детального уровня повышают качество использования данных более общего уровня (например, за счет обоснования или конкретизации). Таким образом реализуется оперативный доступ к максимальному количеству данных в конкретный момент времени для решения как исходных задач, так и задач, появляющихся в процессе решения исходных задач.

Принцип прицельного любопытства– концентрация на конкретной цели, стоящей перед внутренним аудитором в текущий момент. Многие внутренние аудиторы нередко тратят рабочее время на действия, которые не оказывают позитивного влияния на результат их работы. Довольно часто о безрезультативности таких действий известно заранее, однако они все равно совершаются.

Принцип разведки– применение тактики прощупывания потенциально перспективных тем для детального тестирования (хотя разведка полезна и в других аспектах аудиторской деятельности). Как известно, подавляющее большинство проектов внутреннего аудита проходят в условиях нехватки ресурсов для получения всей требуемой информации и проведения всего спектра процедур по всем потенциально интересным направлениям (рискам). Аудитору приходится постоянно делать выбор, исходя из соотношения ресурсов и приоритета направлений (рисков). Чтобы сделать такой выбор максимально эффективно, необходимо проводить разведку. При выполнении проекта внутреннего аудита не обязательно выполнять полномасштабное детальное тестирование, чтобы убедиться в том, что выбранное направление (риск) не содержит существенных угроз и недостатков. Для оценки серьезности проблемы, т. е. определения ее приоритета, достаточно выполнить только процедуры, позволяющие выполнить такую оценку.

Принцип разумной дозировки– если сложно предположить последствия определенного сочетания фактов и обстоятельств, то лучше использовать минимальные дозы того и другого для получения и оценки реальных последствий.

Принцип снайпера– минимизация проигрышных ситуаций при взаимодействии ПВА с сотрудниками, управляющими объектом аудита. Под проигрышными, для простоты, понимаются ситуации, когда аудитор не получает того, чего хочет, большинство заинтересованных лиц в курсе этого и считают это проигрышем, аудитором не предпринимаются никакие действия для нивелирования ситуации либо эти действия не приносят желаемого эффекта.

Принцип do it right the first time– выполнение работы как минимум в полном соответствии с ожиданиями и/или требованиями с первой попытки.

Профессиональное плато– такое состояние развития специалиста, при котором профессиональный рост останавливается либо происходит незначительными темпами.

Рабочие документы (документация) – составляются участниками проекта внутреннего аудита в различной форме. Позволяют достичь нескольких целей – обеспечить соблюдение принципа воспроизведения, сформировать доказательную базу для отчета, оценить качество выполнения работы участниками проекта с точки зрения вышестоящего руководства или независимого оценщика, повысить уровень квалификации участников проекта.

Режим ожидания момента– намеренное активное ожидание такого стечения обстоятельств, которое позволит выполнить ранее задуманное. Активное ожидание означает, что постоянно ведется оценка текущей совокупности обстоятельств с целью выявления правильного момента для начала действий.

Рейтинг рискованности– результат анализа процессов на наличие и существенность определенного перечня факторов риска. Цель составления рейтинга заключается в определении наиболее рискованных процессов, т. е. процессов с максимальным количеством выбранных факторов риска, способных оказать максимальное негативное влияние на достижение цели этих процессов.

Риск прогрессирующей задержки– такая задержка относится к процессу формирования и согласования договоров, а также ко многим другим многоступенчатым процессам. Применительно к процессу формирования и согласования договоров ее суть заключается в том, что если каждый из согласующих лиц даже немного запоздает со своим согласованием, то совокупная задержка не будет равна сумме задержек всех согласующих лиц. Во многих случаях она больше, а порой существенно больше суммы отдельных задержек, в первую очередь вследствие организационных накладок (окончание одного процесса не означает автоматического начала следующего процесса и т. д.).

Риск-образующий фактор– фактор любой сути, формы и свойства (событие, характеристика объекта, физический закон и т. д.), который переводит риск из разряда гипотетических в разряд рисков, обладающих реальными шансами на реализацию (могут реализоваться в обозримом будущем с определенным негативным эффектом).

Руководство бизнес-процесса– в широком смысле это менеджмент, уполномоченный принимать управленческие решения, которые обеспечивают достижение цели определенного бизнес-процесса.