Олег Крышкин - Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Обеспечить достоверность описания процесса практически невозможно без сквозного тестирования. В целом чем меньше ПВА знакомо с объектом аудита, тем больше ресурсов необходимо для описания процесса и сквозного тестирования.

Более подробно процесс составления описания процесса и проведения сквозного тестирования проанализирован в главе 9.

Уточнение матрицы рисков . Если на этапе планирования проекта составлялась матрица рисков и контрольных процедур, ее необходимо уточнить после завершения описания процесса и сквозного тестирования. Такая последовательность имеет свою логику – после составления описания и сквозного тестирования значительно проясняется общая картина объекта аудита. Суть пересмотра матрицы рисков и контрольных процедур заключается в уточнении перечня рисков (факторов рисков) и оценок их существенности, а также в уточнении перечня существующих контрольных процедур и оценки их адекватности (эффективности). Результаты уточнения могут серьезно повлиять на выбор тематики для детального тестирования и проведения аналитических процедур.

Более подробно процесс уточнения матрицы рисков и контрольных процедур проанализирован в главе 9.

Проведение аналитических процедур . Сфера применения таких процедур может быть весьма обширной. Правильный и опытный аудитор умеет пользоваться этим инструментом. Аналитические процедуры используются как на этапе осуществления проекта, так и на этапе планирования. С их помощью можно нащупать потенциально интересные темы для последующего детального тестирования. Они позволяют получить дополнительные подтверждения правильности аудиторских выводов и оценить последствия имеющихся недостатков.

Более подробно процесс осуществления аналитических процедур проанализирован в главе 8.

Планирование детального тестирования. Формирование выборок. Проведение детального тестирования . В целом вся работа при осуществлении проекта внутреннего аудита выполняется с использованием различного рода выборок. Однако формирование выборок приходится в основном на этап детального тестирования. Во многих случаях детальное тестирование невозможно без предварительного планирования. Это связано с тем, что процесс детального тестирования часто сопряжен со сложностями (например, отсутствием систематизированных данных, отсутствием документальных следов осуществления тех или иных операций, сложными методами получения данных).

По ходу проекта цикл «план – выборка – тестирование» может повторяться неоднократно даже в отношении одной конкретной темы тестирования.

Более подробно процесс формирования выборок, а также процессы планирования и детального тестирования проанализированы в главе 9.

Формирование проектов отчета и плана мероприятий. Обсуждение проектов отчета и плана мероприятий . Понятно, что проект отчета формирует ПВА. Что касается плана исправительных мероприятий, то он должен быть результатом совместных усилий аудиторов и сотрудников (владельцев) объекта аудита. Однако в российских экономических реалиях довольно часто эти сотрудники ведут себя пассивно или, что хуже, пытаются саботировать процесс формирования плана мероприятий (например, предлагая заведомо неэффективные или поверхностные мероприятия). ПВА, однако, всегда должно формировать свою позицию в отношении подхода к нивелированию того или иного недостатка.

В большинстве ситуаций результаты работы команды внутренних аудиторов, оформленные в виде проекта отчета, имеет смысл сначала обсудить с сотрудниками (владельцами) объекта аудита и только потом представлять другим пользователям. Количество таких обсуждений, конечно, не ограничено, однако лучше не затягивать процесс.

Более подробно процессы формирования и обсуждения проекта отчета и плана мероприятий проанализированы в главе 11.

Формирование финального отчета и плана мероприятий. Презентация результатов проекта . После того как обсуждение с сотрудниками (владельцами) объекта аудита завершено, а необходимые корректировки и комментарии внесены, отчет готов для представления прочим пользователям. К ним относятся как минимум руководство ключевых бизнес-процессов, генеральный директор, аудиторский комитет.

Более подробно процессы формирования и представления финального отчета и плана мероприятий проанализированы в главе 11.

Исполнение плана мероприятий. Мониторинг . План мероприятий направляется сотрудникам (руководству, владельцам) объекта аудита для исполнения. ПВА должно проводить оценку степени и качества исполнения до момента его завершения. В силу различных обстоятельств (например, улучшений с момента завершения аудита) не исключено формирование второй, третьей и последующих версий плана.

Более подробно процессы проведения мониторинга исполнения плана мероприятий проанализированы в главе 12.

В данном разделе рассмотрен ряд базовых установок, которые применимы на всем протяжении процесса планирования. К их числу можно отнести следующие:

• Четкое понимание позиции ключевых топ-менеджеров по тематике предстоящего проекта. Иначе говоря, если есть известные проблемы, то необходимо знать позицию руководства по возможным путям решения. Это один из примеров балансирования объективного и субъективного. С одной стороны, есть мнение авторитетных людей, с другой – объективная необходимость, которая не всегда побеждает при столкновении с такими мнениями. Цель заключается не в том, чтобы порадовать топ-менеджеров представлением в отчете взгляда, аналогичного их собственному, а в том, чтобы оценить перспективность того или иного варианта действий и следовать намеченному плану. Возможно, вам удастся собрать достаточно доказательств для того, чтобы переубедить оппонентов, в противном же случае лучше выждать и предложить более консервативную рекомендацию. Так или иначе, заблаговременное получение четкого представления о позиции топ-менеджмента позволяет подготовить и согласовать максимально эффективный в текущих обстоятельствах вариант действий.

• Готовность к сопротивлению принимающей стороны. Чаще всего деятельность правильного внутреннего аудита ведет к переменам. Большинство людей сознательно или неосознанно относятся без энтузиазма к переменам, даже к позитивным. Поэтому вероятность как минимум вялотекущего сопротивления со стороны сотрудников, управляющих объектом аудита, высока, особенно на этапе согласования плана мероприятий. Будьте готовы к такой реакции и предусмотрите резерв времени и ресурсов.