Александр Филатов - Управление рисками, аудит и внутренний контроль

Модель аудита («вселенная аудита») – совокупность объектов аудита, например, бизнес-процессов, бизнес-функций, проектов/инициатив компании, подразделений, бизнес-единиц и иное в зависимости от выбранного в компании подхода к структурированию объектов аудита.

Международные профессиональные стандарты внутреннего аудита Института внутренних аудиторов – документы, основанные на принципах и предоставляющие основу для проведения внутреннего аудита. Структура стандартов состоит из стандартов качественных характеристик, стандартов деятельности и стандартов практического применения. Стандарты содержат обязательные для исполнения требования, состоящие:

– из утверждений, содержащих базовые требования в отношении профессиональной деятельности в области внутреннего аудита и для оценки его эффективности, применяемые во всем мире как физическими лицами, так и организациями;

– из интерпретаций, поясняющих термины или концепции, описываемые в Стандартах.

Объект аудита – бизнес-процессы, бизнес-функции, проекты/инициативы компании, подразделения, бизнес-единицы и иное в зависимости от выбранного в компании подхода к структурированию объектов аудита.

Процедуры тестирования – оценка корректности выполнения контрольной процедуры в соответствии с предусмотренным дизайном. Основные методы тестирования контрольных процедур включают:

1) опрос – проведение интервью с исполнителями контрольных процедур с целью выяснения, каким образом выполняется процедура, какие бывают исключения в ее функционировании, как они обрабатываются.

2) наблюдение – наблюдение за действиями исполнителя непосредственно в момент выполнения проверяемой процедуры.

3) проверка – инспектирование/изучение доказательств надлежащего выполнения проверяемой процедуры. Например, проверка документации, изучение проведенных сверок и выявленных несоответствий и/или натурный осмотр.

4) повторное выполнение – выполнение контрольной процедуры в соответствии с ее дизайном и сверка результатов выполнения процедуры.

Риск – событие, которое может оказать отрицательное воздействие на достижение целей компании. Характеризуется метриками «вероятность» и «воздействие».

Схема (карта) взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности [ «карта гарантий»] – документ, определяющий сферы ответственности субъектов СВК и иных заинтересованных сторон в отношении отдельных рисков компании.

Данные Методические рекомендации разработаны с целью оказания содействия советам директоров, исполнительным органам и руководителям подразделений внутреннего аудита акционерных обществ, входящих в холдинговые структуры (группы компаний) с участием Российской Федерации, к построению общегрупповой функции внутреннего аудита, с учетом существующей корпоративной практики и требований законодательства Российской Федерации.

Никакие из положений, приведенных в настоящих Методических рекомендациях, не должны применяться таким образом, чтобы вступать в противоречие с требованиями законодательства / регулятора.

1.1. В рамках настоящего документа применяются следующие термины:

Группа – не являющееся юридическим лицом объединение юридических лиц, в котором одно юридическое лицо или несколько юридических лиц (далее – Общества Группы) находятся под контролем либо значительным влиянием одной организации, доля Российской Федерации в уставном капитале которой составляет не менее 50 % (далее – Головная компания).

Контроль и значительное влияние для определения участников Группы в рамках настоящего документа используются в соответствии с Международными стандартами финансовой отчетности, признанными на территории Российской Федерации.

Таким образом, Российская Федерация напрямую или через «промежуточные» участия осуществляет участие во всех Обществах Группы.

Внутренний аудитсодействует совету директоров и исполнительным органам в повышении эффективности управления компанией, совершенствовании ее финансово-хозяйственной деятельности путем системного и последовательного подхода к анализу и оценке системы управления рисками и внутреннего контроля, а также корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед компанией целей.

При построении функции внутреннего аудита в Группе крайне важным является применение единых подходов к построению, управлению и координации функции внутреннего аудита в Обществах Группы.

1.2. Управление / координация функции внутреннего аудита в Обществах Группы осуществляется с использованием механизмов управления / координации, принятых в Группе. Существенное влияние на возможности управления / координации оказывают следующие факторы:

– степень акционерного контроля Головной компании над Обществами Группы: наличие и степень влияния на выработку управленческих решений в Обществах Группы акционеров, не входящих в состав Группы.

– наличие требований законодательства / регулятора, относящихся к деятельности Обществ Группы (в частности, наличие требований, связанных с выпуском и обращением эмиссионных бумаг Обществ Группы).

Построение общегрупповой функции внутреннего аудита позволит оказать содействие органам / лицам, осуществляющим управление Группой, в повышении эффективности управления Группой в целом.

1.3. В процессе координации / управления функцией внутреннего аудита в Группе Общества Группы существенную роль играет построение взаимодействия между материнскими и дочерними / зависимыми Обществами Группы. В данном процессе Общества Группы обычно выступают как в роли материнского, так и в роли дочернего Общества. Головная компания выступает только в роли материнской организации (даже если отдельные Общества Группы владеют определенным пакетом акций Головной компании).

1.4. Сокращения, принятые в документе:

МО– материнское общество;

ДЗО– дочернее / зависимое общество;

СВА– служба внутреннего аудита (подразделение внутреннего аудита)

Управление / координация функции внутреннего аудита в Группе осуществляется в рамках следующих принципов:

2.1. Как правило, ответственным за организацию и координацию функции внутреннего аудита по Группе назначается руководитель СВА Головной компании.