Александр Филатов - Управление рисками, аудит и внутренний контроль

7.17. Выбор внешнего эксперта (группы экспертов) осуществляется в соответствии с требованиями законодательства и внутренними процедурами компании по выбору поставщиков услуг. При этом рекомендуется принимать во внимание следующие критерии выбора внешнего эксперта (группы экспертов):

1) профессиональные компетенции внешнего эксперта (группы экспертов) – внешний эксперт (группа экспертов) должен обладать:

– профессиональной компетенцией в области внутреннего аудита;

– профессиональной компетенцией в области проведения внешних оценок качества;

– знаниями Международных профессиональных стандартов внутреннего аудита и лучших профессиональных практик в области внутреннего аудита;

– опытом практической работы на руководящих должностях во внутреннем аудите или соответствующих областях бизнес-консультирования как минимум в течение трех лет (в случае привлечения группы экспертов – руководитель группы должен обладать таким опытом);

– квалификацией «дипломированный внутренний аудитор» 17(в случае привлечения группы экспертов – как минимум один участник должен обладать такой квалификацией).

Принимая решение о профессиональной компетентности внешнего эксперта или группы экспертов, руководителю внутреннего аудита рекомендуется применить собственное профессиональное суждение.

2) независимость внешнего эксперта (группы экспертов). Независимость внешнего эксперта (группы экспертов) предполагает отсутствие:

– аффилированности внешнего эксперта с членами совета директоров, исполнительными органами, работниками компании и / или ДЗО;

– заинтересованности внешнего эксперта в результатах деятельности компании;

– любых фактических или потенциальных конфликтов интересов, связанных с оказанием услуг внешним экспертом компании;

– любых фактических или потенциальных конфликтов интересов работников внешнего эксперта (группы экспертов), которые:

– не должны являться работниками компании в течение последних пяти лет или работниками, связанными с компанией;

– должны быть свободны от каких-либо обязательств или заинтересованности в отношении компании или в отношении работников компании.

3) честность и объективность внешнего эксперта (группы экспертов) – внешний эксперт или группа экспертов должны быть правдивыми и непредвзятыми, соблюдать требования конфиденциальности при выполнении внешней оценки качества.

С целью соблюдения независимости, не могут рассматриваться в качестве внешних экспертов работники других подразделений компании и связанных компаний (например, головной компании или ДЗО).

7.18. Руководитель внутреннего аудита назначает работников, ответственных за взаимодействие с внешним экспертом (группой экспертов). В рамках проведения внешней оценки качества работники, ответственные за взаимодействие с внешним экспертом (группой экспертов):

– представляют информацию о результатах работы внутреннего аудита согласно запросам внешнего эксперта (группы экспертов);

– предварительно оценивают качество отчета, подготовленного внешним экспертом (группой экспертов) и подготавливают комментарии/возражения к отчету;

– участвуют во встречах по обсуждению результатов внешней оценки.

7.19. По завершению внешней оценки независимый эксперт (группа экспертов) подготавливает:

1) в случае проведения независимой внешней оценки качества деятельности внутреннего аудита, – отчет, который включает:

– заключение о соответствии внутреннего аудита выбранным параметрам оценки (например, о соответствии Международным профессиональным стандартам внутреннего аудита) и

– рекомендации по совершенствованию деятельности внутреннего аудита;

2) в случае проведения оценки путем независимого подтверждения результатов внутренней cамооценки, – отчет, подготовленный внутренним аудитом по результатам внутренней оценки качества, и включающий:

– при согласии с заключением внутреннего аудита – соответствующую формулировку, согласующуюся с заключением по результатам внутренней оценки качества;

– при несогласии с заключением внутреннего аудита – соответствующую формулировку с указанием несогласованных вопросов и выявленных недостатков, выводы и рекомендации;

По решению руководителя внутреннего аудита независимый эксперт также может подготовить отдельный отчет с независимым подтверждением результатов внутренней оценки, как приложение к отчету о внутренней оценке качества, с выражением согласия или несогласия с выводами внутренней оценки качества, как описано выше.

Аудиторские процедуры – совокупность профессиональных действий внутреннего аудитора, направленных на сбор аудиторских доказательств для достижения целей проверки. Аудиторские процедуры подразделяются на два вида: аналитические процедуры и процедуры тестирования.

Аналитические процедуры – изучение, сравнение и/или оценка взаимосвязей финансовой и нефинансовой информации.

Аудиторские доказательства – совокупность данных, используемых для формулирования выводов по результатам проверки в соответствии с целями проведения проверки.

Внеплановые проверки – внутренние аудиторские проверки вне рамок утвержденного Плана деятельности внутреннего аудита, проводимые в соответствии с поручением единоличного исполнительного органа, комитета по аудиту или совета директоров

Внутренние аудиторские проверки – изучение и анализ финансово-хозяйственной деятельности компании с целью формулирования мнения (вывода) о надежности и эффективности системы/отдельных процедур внутреннего контроля, управления рисками и корпоративного управления.

Дизайн контрольной процедуры – описание (алгоритм) контрольной процедуры, представляющее собой последовательность определенных операций, которые должен осуществлять исполнитель контрольной процедуры для достижения целей контрольной процедуры.

Контрольная процедура – мероприятия, действия сотрудников, автоматические операции информационной системы или комбинация данных процессов, осуществляемые на различных уровнях организационной структуры, направленные на уменьшение вероятности наступления риска и/или минимизацию возможного ущерба в случае его реализации.

Ключевая контрольная процедура – процедура, позволяющая при ее надлежащем выполнении снизить до приемлемого уровня критичный риск/риски. При отсутствии/неэффективности данной контрольной процедуры критичный риск считается неприемлемым.

Критичный риск – риск, последствия реализации которого могут иметь существенное влияние на достижение целей компании и/или привести к значительному ущербу.