Александр Филатов - Управление рисками, аудит и внутренний контроль

При определении характера, сроков и объема процедур мониторинга учитываются следующие факторы:

– степень значимости недостатков и нарушений, выявленных во время проверки;

– уровень усилий и затрат, необходимых для устранения выявленных недостатков и нарушений;

– возможные последствия, которые могут стать результатом того, что корректирующие мероприятия не будут выполнены;

– сложность мероприятий;

– период времени, необходимый для внедрения мероприятий.

7.1. Руководитель внутреннего аудита разрабатывает и внедряет программы оценки и повышения качества (программу по осуществлению контроля качества работы внутреннего аудита / «программу гарантий и повышения качества») в целях осуществления надлежащего контроля качества и оценки деятельности внутреннего аудита.

7.2. На регулярной основе (как правило, один раз в год) руководитель внутреннего аудита информирует исполнительные органы и отчитывается перед советом директоров о деятельности в рамках программы оценки и повышения качества и ее результатах, в том числе доводит информацию о результатах внутренних и внешних оценок.

7.3. При разработке и внедрении программы оценки и повышения качества (в том числе в рамках проведения периодических оценок) руководителю внутреннего аудита рекомендуется использовать методические документы Института внутренних аудиторов.

7.4. Программа оценки и повышения качества включает:

– непрерывный мониторинг качества деятельности внутреннего аудита;

– периодические внутренние и внешние оценки качества всего спектра деятельности внутреннего аудита.

В программу оценки и повышения качества также включаются процедуры постоянного измерения и анализа показателей деятельности (например, выполнение плана деятельности внутреннего аудита, принятые менеджментом компании рекомендации, удовлетворенность руководителей объектов аудита и проч.) 15

7.5. Если в рамках непрерывного мониторинга или по результатам оценки (внутренней и внешней) качества выявляются недостатки в деятельности внутреннего аудита, руководитель внутреннего аудита разрабатывает план по устранению таких недостатков и отслеживает эффективность и своевременность его выполнения.

Непрерывный мониторинг качества

7.6. Непрерывный мониторинг качества включает текущий анализ и оценку качества деятельности внутреннего аудита. В рамках осуществления непрерывного мониторинга качества руководитель внутреннего аудита и/или уполномоченные им внутренние аудиторы:

– осуществляют надзор над выполнением проверок и прочей деятельностью внутреннего аудита;

– получают обратную связь от проверяемых подразделений и других заинтересованных сторон;

– осуществляют выборочную экспертную оценку рабочих документов;

– проводят анализ установленных параметров оценки выполнения работы;

– формируют бюджеты проверок (например, на командировочные расходы), ведут учет использования рабочего времени;

– проводят анализ других показателей результатов деятельности (например, таких, как длительность аудиторского цикла и принятие рекомендаций).

Внутренние периодические оценки

7.7. Внутренние периодические оценки качества проводятся внутренними аудиторами посредством самооценки. Рекомендуется проводить внутреннюю оценку качества как минимум один раз в год.

7.8. Основной целью внутренних периодических оценок является оценка деятельности внутреннего аудита на соответствие выбранным параметрам оценки. Например, внутренние аудиторы могут оценить качество своей деятельности на предмет:

– соответствия требованиям Международных профессиональных стандартов внутреннего аудита;

– адекватности положения о внутреннем аудите, целей, задач и функций, политик и процедур внутреннего аудита;

– соответствия деятельности внутреннего аудита ожиданиям совета директоров и исполнительных органов;

– вклада внутреннего аудита в процессы корпоративного управления, управления рисками и внутреннего контроля, а также совершенствования бизнес-процессов компании;

– соответствия требованиям применимых законодательных и нормативных актов;

– соответствия деятельности внутреннего аудита лучшим практикам.

7.9. Внутренние оценки качества могут осуществляться посредством:

– проведения опросов заинтересованных сторон (например, руководителей объектов аудита);

– проведения проверок рабочих документов на соответствие установленным политикам внутреннего аудита и применимым стандартам;

– обзора параметров оценки работы внутреннего аудита и их сравнения с лучшими практиками.

Внешняя оценка качества аудита

7.10. Внешнюю оценку качества аудита рекомендуется проводить не реже одного раза в пять лет 16. Внешняя оценка качества проводится с целью получения руководителем внутреннего аудита и другими заинтересованными лицами независимого мнения о качестве функции внутреннего аудита.

7.11. Внешняя оценка охватывает весь спектр аудиторских и консультационных услуг внутреннего аудита. Для достижения оптимальных результатов в объем работ по внешней оценке рекомендуется включать те же аспекты, что и при проведении внутренней оценки.

7.12. При этом необходимо принимать во внимание, что объем и содержание внешней оценки могут быть скорректированы по усмотрению руководителя внутреннего аудита, с учетом рекомендаций исполнительных органов или по решению совета директоров, исходя из поставленных целей компании.

7.13. Внешняя оценка качества может быть проведена следующими способами:

– оценка качества независимым внешним экспертом;

– подтверждение внутренней оценки качества независимым внешним экспертом.

7.14. Проведение независимой внешней оценки качества путем подтверждения результатов внутренней самооценки целесообразно проводить в случае, если внутренний аудит:

– осуществляет свою деятельность в отрасли, являющейся объектом жесткого регулирования и/или контроля;

– подвергается жесткому регулированию и/или контролю по другим причинам (например, является объектом проверки в рамках ежегодных оценок эффективности корпоративного управления и внутреннего контроля компании).

7.15. Также, проведение независимой внешней оценки путем подтверждения результатов внутренней самооценки рекомендуется в случае, если, по мнению руководителя внутреннего аудита, преимущества от такой оценки (в т. ч. финансовая выгода) превосходят выгоды от полной оценки качества внешними экспертами.

7.16. При проведении оценки внешний эксперт осуществляет проверку результатов самооценки и устанавливает степень соответствия деятельности внутреннего аудита выбранным параметрам оценки (например, соответствие Международным профессиональным стандартам внутреннего аудита и лучшим практикам).