Олег Крышкин - Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Тут можно читать онлайн Олег Крышкин - Настольная книга по внутреннему аудиту. Риски и бизнес-процессы - бесплатно ознакомительный отрывок. Жанр: Бухучет, налогообложение, аудит, издательство Альпина Паблишер, год 2013. Здесь Вы можете читать ознакомительный отрывок из книги онлайн без регистрации и SMS на сайте лучшей интернет библиотеки ЛибКинг или прочесть краткое содержание (суть), предисловие и аннотацию. Так же сможете купить и скачать торрент в электронном формате fb2, найти и слушать аудиокнигу на русском языке или узнать сколько частей в серии и всего страниц в публикации. Читателям доступно смотреть обложку, картинки, описание и отзывы (комментарии) о произведении.

Олег Крышкин - Настольная книга по внутреннему аудиту. Риски и бизнес-процессы краткое содержание

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы - описание и краткое содержание, автор Олег Крышкин, читайте бесплатно онлайн на сайте электронной библиотеки LibKing.Ru
Внутренний аудит обладает огромным потенциалом: он учит задумываться о построении систем, эффективном сочетании бизнес-процессов и внутренних контрольных процедур. У внутреннего аудитора есть возможность объективно разобраться в нюансах всех процессов компании и дать их владельцам рекомендации по оптимизации. Эта фундаментальная книга о том, что и как внутренний аудитор должен делать, чтобы помочь компании в достижении ее целей. Она имеет практическую направленность, дает ответы на многие повседневные вопросы внутреннего аудитора и предлагает ряд оригинальных решений сложных ситуаций, которые возникают в его работе. Автор раскрывает секреты профессии внутреннего аудитора, подробно описывает детали проведения аудита бизнес-процессов, основанного на оценке рисков. Книга в первую очередь адресована практикующим внутренним аудиторам небанковской сферы.

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы - читать онлайн бесплатно ознакомительный отрывок

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы - читать книгу онлайн бесплатно (ознакомительный отрывок), автор Олег Крышкин
Тёмная тема
Сбросить

Интервал:

Закладка:

Сделать

Также хотелось бы обратить внимание на еще пару нюансов. Первый касается понятия «достоверность». Ряд аудиторов считают, что достоверность – это отдельная цель контроля. Однако она, по сути, всего лишь сочетание нескольких целей контроля – обоснованности, правильности, полноты и в меньшей степени своевременности.

Второй нюанс касается понятия «авторизация». В соответствии с определением, данным в Википедии, «авториза́ция (от англ. authorization – разрешение, уполномочивание) – предоставление определенному лицу или группе лиц прав на выполнение определенных действий; а также процесс проверки (подтверждения) данных прав при попытке выполнения этих действий». Классическим примером авторизации является подпись сотрудника на документе, согласующего осуществление определенных действий определенным лицом в будущем. В последнее время понятие авторизации все чаще ассоциируется с компьютерными программами, но суть от этого не меняется и заключается в том, что авторизация не является контролем, а в идеале представляет собой только свидетельство проведения определенного контроля. Однако нередко люди, осуществляющие авторизацию, не совсем представляют себе, какие именно контрольные действия они должны осуществить, а само построение процесса оставляет это им на откуп. По этой причине необходимо расшифровывать и уточнять, проведение каких контрольных действий и в каком объеме означает авторизацию.

Принцип пирамиды приоритетов

Данный принцип основывается на постулатах теории ограничений (Theory of Constraints). Одним из фундаментальных понятий теории ограничений является понятие так называемого бутылочного горлышка (bottleneck) или, другими словами, узкого места в процессе, мешающего достижению цели процесса. По аналогии в большинстве случаев набор контрольных процедур любого процесса может быть выстроен в пирамиду контрольных процедур, расставленных на основе их приоритета. Приоритет определяется способностью контрольной процедуры влиять на достижение целей процесса. Можно утверждать, что в каждом процессе существует одна-две ключевые контрольные процедуры, в отсутствие которых любые усилия по контролю процесса будут напрасны. Возьмем, например, процесс «Закупки». Он начинается с процедур формирования обоснованной потребности в закупках. Отсутствие или неэффективность контроля обоснованности на данном этапе ведет к формированию необоснованной потребности и ряду негативных последствий, таких как затоваривание складов (покупают больше, чем нужно, и не то, что нужно), воровство (если заказано больше, чем нужно, то можно часть заказанного получить только на бумаге), неэффективное расходование ресурсов (если заказали больше, чем нужно, то можно особо не экономить). Эти последствия можно отчасти нивелировать, например проводить более регулярные и масштабные инвентаризации с целью выявления невостребованных остатков ТМЦ и организации их реализации. Однако такие меры не имеют профилактического характера, влекут за собой дополнительные расходы и сами по себе обладают лишь определенной степенью надежности.

Основной вывод, который следует из данного принципа, заключается в том, что правильный аудитор должен всегда фокусировать свою деятельность на оценке контрольных процедур в порядке убывания их приоритетности. До тех пор пока не будут налажены ключевые контрольные процедуры процесса, процесс всегда будет работать с пониженным КПД, независимо от состояния менее приоритетных контрольных процедур. Конечно, в практике внутреннего аудита возникают ситуации, когда внутренние аудиторы не могут особо повлиять на структуру и содержание ключевых контрольных процедур (например, владельцы процесса на особом положении у владельца компании). В этом случае им необходимо способствовать созданию максимально действенных компенсирующих контрольных процедур, а также воспользоваться принципом охотника (см. далее). Однако в подавляющем большинстве случаев система компенсирующих контрольных процедур имеет ограниченный эффект и обычно связана с дополнительными затратами.

Принцип адаптивности системы контроля

Правильная система внутреннего контроля должна подстраиваться как к изменениям целей процессов, так и к изменениям их структуры и содержания. С течением времени значимость одних контрольных процедур может падать, а других – повышаться. Факты изменения процессов и/или их целей должны привлекать внимание аудитора. В таких случаях высока вероятность обнаружения расхождения между темпами изменения процесса и темпами изменения системы внутреннего контроля данного процесса.

Принцип охотника

В большинстве случаев охотник физически не в состоянии играть по правилам добычи, так как большинство животных превосходят его по тем или иным физическим параметрам. По этой причине охотник не идет, что называется, в лобовую атаку, а создает условия, когда его шансы и шансы жертвы будут хотя бы приблизительно равны. Другими словами, он создает условия для победы.

Именно таким образом и должен действовать аудитор, когда при попытке внести изменения в систему внутреннего контроля процесса обстоятельства складываются явно не в его пользу. Например, внедрению контрольных процедур могут препятствовать отдельные сотрудники предприятия, обладающие большим влиянием. Бывает, что этому сопротивляется большинство сотрудников, например по причине низкой исполнительской дисциплины. В таких ситуациях планы мероприятий по улучшению внутренних контрольных процедур процессов могут игнорироваться в течение продолжительного времени либо выполняться формально. В этом случае следует действовать подобно охотнику, загоняющему дичь, т. е. ограничивать пути отступления. Необходимо последовательно ограничивать поле бесконтрольной деятельности за счет дозированных изменений как контрольных процедур, так и факторов, способствующих повышению их эффективности. Например, по процессу «Закупки», в случае отсутствия на предприятии процедуры проведения тендеров, можно ввести такую процедуру сначала только для крупных сделок, затем, как вариант, централизовать приобретение крупных позиций в управляющей компании и т. д. Если план по созданию выборочных контрольных процедур не срабатывает, можно зайти с другой стороны и приступить к наращиванию статистической базы доказанных последствий отсутствия процедуры тендеров. Основная цель такой базы – накопить критическую массу примеров, которые поднимут важность изменений на требуемый уровень. При этом полезно увеличивать за счет коммуникаций круг сторонников предлагаемых аудитором изменений и искать подходящий момент для того, чтобы снова инициировать отвергнутую поначалу волну изменений.

Читать дальше
Тёмная тема
Сбросить

Интервал:

Закладка:

Сделать


Олег Крышкин читать все книги автора по порядку

Олег Крышкин - все книги автора в одном месте читать по порядку полные версии на сайте онлайн библиотеки LibKing.




Настольная книга по внутреннему аудиту. Риски и бизнес-процессы отзывы


Отзывы читателей о книге Настольная книга по внутреннему аудиту. Риски и бизнес-процессы, автор: Олег Крышкин. Читайте комментарии и мнения людей о произведении.


Понравилась книга? Поделитесь впечатлениями - оставьте Ваш отзыв или расскажите друзьям

Напишите свой комментарий
x