Повышение эффективности деятельности на основе

Повышение эффективности
деятельности на основе
продуманного плана:
проект внедрения изменений
Исследование современного состояния
профессии внутреннего аудитора
2014 год
Март 2014 г.
Результаты ежегодного
опроса, проведенного
специалистами PwC,
показывают, что
согласование ожиданий
заинтересованных
сторон и привлечение
специалистов и
ресурсов, необходимых
для обеспечения
соответствия этим
ожиданиям, помогает
службам внутреннего
аудита увеличить
свой вклад в улучшение
деятельности
организации.
B
Исследование современного состояния профессии внутреннего аудитора 2014 год
Суть вопроса
Трансформация службы внутреннего аудита на основе
тщательно разработанного плана
2
Подробное обсуждение
Разработка программы по формированию службы внутреннего аудита,
нацеленной на повышение пользы для бизнеса с учетом ожиданий
заинтересованных сторон 5
2
Пришло ли время для обновления? Обоснование необходимости изменений
5
6
Создание фундамента для повышения эффективности:
расширение перечня ожиданий 10
Создание проекта: разработка согласованного перечня ожиданий
12
Подготовка к строительству: обеспечение ресурсов, способных
приносить результаты в соответствии с ожиданиями
17
Совместная разработка проекта: стратегия информационного
взаимодействия службы внутреннего аудита
20
Что это значит для вашего бизнеса
Действия, которые необходимо предпринять
22
22
Приложение А. Об исследовании
Приложение Б. Ключевые риски
24
26
Суть вопроса
Трансформация службы
внутреннего аудита
на основе тщательно
разработанного плана
Строительство современных зданий
осуществляется на основе целого
ряда детально проработанных
проектов и планов, согласованных
с заинтересованными сторонами,
включая владельцев, строителей,
арендаторов и представителей
технадзора. По завершении процесса
согласования сторона, отвечающая
за строительство, привлекает
необходимых специалистов
и требуемые ресурсы, чтобы
воплотить в жизнь утвержденный
проект на самом высоком уровне
качества. Согласование ожиданий
заинтересованных сторон,
тщательная проработка проекта,
привлечение требуемых ресурсов
и специалистов, а также хорошо
организованное выполнение
работ обеспечивают результат,
который высоко оценивается
заинтересованными сторонами
и служит образцом для других
организаций. Строительство более
традиционного или функционального
по своему назначению здания также
будет должным образом оценено,
но только при условии, что все
заинтересованные стороны заранее
согласовали между собой, что именно
им требуется, и получили именно то,
что ожидалось.
Эффективные и прибыльные
предприятия с хорошо отлаженной
системой управления предъявляют
такой же высокий уровень
требований к процедурам детальной
проработки проектов, выполнения
работ, а также согласования действий
при осуществлении своих операций.
Руководители таких предприятий
целенаправленно и систематично
выявляют ожидания, устанавливают
критерии оценки эффективности
и последовательно добиваются
улучшения результатов деятельности.
Они принимают оптимальные меры
для наращивания необходимых
ресурсов и расширения возможностей
предприятия, чтобы обеспечить
соответствие результата ожиданиям
заказчиков, и следят за тем, чтобы
непрерывно проводилась оценка
эффективности деятельности. Если
в организации нет собственных
необходимых ресурсов, руководители
привлекают их со стороны или
задействуют консультантов
2
соответствующего профиля, для того
чтобы выполнить обязательства,
согласованные с заинтересованными
сторонами. Настоящий отчет — это
уже десятая ежегодная публикация
из серии «Исследование современного
состояния профессии внутреннего
аудитора». В этом году в рамках
исследования мы проводим
углубленный анализ того, как именно
службы внутреннего аудита могут
применить в современных условиях
указанные выше принципы и подходы
к работе, чтобы приносить больше
пользы своей организации.
В нашем исследовании за 2014 год
отражены мнения свыше 1 900
руководителей служб внутреннего
аудита (РВА), директоров по
внутреннему аудиту, представителей
высшего исполнительного
руководства предприятий и
членов советов директоров. Все
они говорили нам о том, что при
наличии достаточных ресурсов
служба внутреннего аудита
способна повысить отдачу от своей
работы и увеличить свой вклад в
развитие бизнеса предприятия.
Свыше половины опрошенных нами
руководителей высшего звена (55%)
считают, что служба внутреннего
аудита не приносит значительной
пользы их организациям. Почти
30% наших респондентов из числа
членов советов директоров полагают,
что вклад внутренних аудиторов
в деятельность их предприятий
является «менее чем значительным».
В среднем лишь 49% руководителей
высшего звена и 64% членов советов
директоров полагают, что служба
внутреннего аудита успешно работает
в соответствии с ожиданиями
руководства предприятий. Хотя
многие респонденты отметили
определенный прогресс в
деятельности внутреннего аудита
их предприятий за последний год,
нерешенные вопросы в работе
внутренних аудиторов, выявленные
в предыдущие годы, сохраняются,
и заинтересованные стороны
отмечают, что этот прогресс не
достаточен для того, чтобы идти в
ногу с переменами, происходящими
в бизнес-среде. Результаты нашего
исследования за 2014 год снова
подтверждают, что всё более сложные
условия ведения деятельности
и возрастание рисков приводит
к тому, что службы внутреннего
аудита на многих предприятиях с
большим трудом доказывают свою
Исследование современного состояния профессии внутреннего аудитора 2014 год
«Услуги внутреннего
аудита не ограничиваются
предоставлением
аудиторских заключений и
обеспечением соблюдения
установленных нормативных
требований, однако эта
деятельность остается
основным элементом
ожиданий руководства в
отношении внутренних
аудиторов. Вместе с тем
служба внутреннего аудита
пополняет свой арсенал
средств за счет других
компетенций, чтобы
полностью соответствовать
ожиданиям заинтересованных
сторон. Речь идет в том
числе и об изменении баланса
между аудиторскими
и консультационными
функциями, что поможет
специалистам предприятия
получить более полное
представление об условиях
ведения бизнеса. Внутренние
аудиторы стали в большей
мере сотрудничать и
взаимодействовать с другими
бизнес-подразделениями, чем в
прошлые годы. Ушла в прошлое
установка на поиск виноватых
и перекладывание вины на
других. Служба внутреннего
аудита начинает играть роль
наставника в отношении
бизнеса, способствуя
реализации инициатив по
повышению эффективности
деятельности и устранению
пробелов в системе
внутреннего контроля».
Нагеш Пинге, руководитель
службы внутреннего аудита,
компания TATA Motors Limited,
Индия
Выстраивание
видения и
подхода
се
ни
е из
меря
Культура
предоставления
услуг
связаны с отсутствием ресурсов
и возможностей, необходимых
для обеспечения соответствия
восьми основным характеристикам
деятельности внутреннего аудита
(диаграмма 1). Заинтересованные
стороны отмечают низкий уровень
результатов по целому ряду
направлений деятельности, включая
привлечение перспективных
специалистов необходимой
квалификации, активное
использование технологий (в
том числе современных систем
аналитической обработки данных) и
предоставление услуг с наименьшими
затратами.
В настоящем исследовании мы
проводим углубленный анализ
Управление
отношениями
а
ес
Внутренний
аудит
е
Качество и
инновации
нтересов б
из
аи
н
ит
щ
го
ды
Технологии
Акцентированное
внимание на
рисках
ин
Кроме того, нельзя не отметить те
уровни эффективности деятельности,
которые мы наблюдаем в течение
трех лет с того момента, как мы
начали рассматривать работу
внутреннего аудита сквозь призму
заинтересованных сторон. Как
отмечено ниже в настоящем отчете,
эти сложные вопросы по-прежнему
Диаграмма 1. Восемь основополагающих характеристик внутреннего аудита
Пр
Именно поэтому любой анализ
эффективности деятельности и
пользы от работы внутреннего аудита
должен начинаться с оценки степени
согласованности ожиданий. Без четко
сформулированных ожиданий в
отношении внутреннего аудита просто
невозможно дать четкое определение
пользы, которую эта служба должна
приносить организации. Результаты
нашего исследования также показали,
что многие службы внутреннего
аудита стремятся удовлетворить
широкий круг самых разнообразных
требований со стороны различных
заинтересованных сторон вместо того,
чтобы предпринять целенаправленные
действия по структурированию и
организации своей деятельности
на основе согласованного перечня
ожиданий. Служба внутреннего
аудита решает важные задачи, но их
необходимо увязать с ожиданиями
заинтересованных сторон в части
наиболее значительных рисков,
которым подвержена организация,
и ожиданиями в отношении
возможностей внутренних аудиторов
по минимизации указанных рисков.
Эти меры имеют решающее значение,
и если они не будут приняты, служба
внутреннего аудита окажется
неспособной привлечь необходимые
ресурсы, повысить эффективность
своей деятельности и принести
бóльшую пользу организации.
Директор по обеспечению нормативно-правового
соответствия в компании по производству товаров
широкого потребления, которая входит в список Fortune 50
ы
Результаты нашего исследования
в этом году вновь акцентируют
внимание на факторах, лежащих
в основе указанных устойчивых
тенденций. Чтобы привлечь ресурсы,
необходимые для обеспечения
максимально высокой отдачи от
работы внутреннего аудита, службе
внутреннего аудита на каждом
предприятии следует в первую
очередь дать четкое определение
пользы, которую она должна
приносить организации, и привести
это определение в соответствие с
ожиданиями заинтересованных
сторон.
«Интересно, в какой степени члены комитета по
аудиту осознают, в какую сторону качнулся маятник в
деятельности службы внутреннего аудита. Ожидания
в отношении внутреннего аудита должны быть очень
четко сформулированы, при этом все заинтересованные
стороны, включая совет директоров, высшее руководство
предприятия и управленцев среднего звена, должны
согласовать свои ожидания».
За
ценность для бизнеса. Кроме того,
по-прежнему остается под вопросом
способность функции внутреннего
аудита привлекать нужные
ресурсы и достигать результатов,
соответствующих ожиданиям
руководства предприятий.
й
емо
в
Целесообразность
затрат
Модель поиска
и удержания
высококвалифицированных
специалистов
вопросов, касающихся согласования
ожиданий и улучшения результатов
работы внутреннего аудита, чтобы
выявить нерешенные проблемы и
раскрыть те характеристики, которые
присущи службе внутреннего
аудита и заинтересованным
сторонам в организациях,
демонстрирующих высокую
эффективность деятельности.
Результаты нашего исследования
в 2014 году показывают, что, если
заинтересованные стороны ожидают
большего от службы внутреннего
аудита, которая со своей стороны
способна предоставлять услуги на
уровне доверенного консультанта (то
есть соответствовать более широким
ожиданиям заинтересованных сторон
путем оказания услуг, приносящих
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
3
дополнительную пользу организации,
и предоставления руководству
консультаций по стратегическим
вопросам деятельности предприятия
по инициативе самой службы), можно
получить следующие преимущества
и выгоды:
• Деятельность, основанная на
восьми основополагающих
характеристиках
внутреннего аудита, намного
предпочтительнее по
сравнению с услугами на уровне
«службы, предоставляющей
аудиторские услуги» (этот
уровень определяется как
соответствие ограниченным
ожиданиям, ориентированным на
эффективное выполнение плана
аудита, зачастую имеющего в
большей или меньшей степени
традиционный характер).
• Такой формат деятельности
службы внутреннего аудита
оценивается заинтересованными
сторонами на высоком
уровне, более чем в два раза
превышающем уровень
оценки деятельности
службы, ориентированной
исключительно на предоставление
аудиторских услуг.
• Заинтересованные стороны
считают, что выгоды и
преимущества от услуг,
предоставляемых такими
службами внутреннего аудита,
намного превысили затраты
на их содержание, причем этот
результат почти на 40% выше
соответствующего показателя,
продемонстрированного
службами, которые
ориентированы лишь
на предоставление
аудиторских услуг.
Наше исследование также показало,
что, если ожидания различных
заинтересованных сторон в
отношении внутреннего аудита
согласованы, эта служба может
успешно работать и считаться
весьма полезной для предприятия
вне зависимости от того, на каком
из указанных уровней услуг
предполагается осуществление ее
деятельности: на уровне доверенного
консультанта, на уровне службы,
ориентированной на предоставление
аудиторских услуг, или же на
некоем промежуточном уровне.
Служба внутреннего аудита,
4
предоставляющая исключительно
аудиторские услуги, должна
приносить пользу предприятию,
ориентируясь на согласованные
ожидания заинтересованных
сторон и обеспечивая самое
высокое качество на данном уровне.
Кроме того, службы внутреннего
аудита на каждом из указанных
уровней должны всегда стремиться
приносить дополнительную
пользу предприятию на новых
направлениях оказания услуг (таких
как аналитическая обработка
данных), эффективно используя
свои знания и опыт и направляя
усилия на те сферы деятельности
организации, где возникают новые
риски, например, соблюдение
нормативно-правовых требований,
информационная безопасность,
расширение географической
зоны операций или продуктовой
линейки, а также операции по
приобретению новых активов.
Создание службы внутреннего
аудита мирового класса, которая
чутко реагирует на ожидания
заинтересованных сторон и
появление всё новых рисков,
предполагает разработку детальных
планов и сотрудничество всех
заинтересованных сторон.
Организации, стремящиеся
сформировать службу внутреннего
аудита, которая способна приносить
максимальную пользу и содействовать
руководству в принятии эффективных
финансово-хозяйственных
решений, должны рассмотреть
несколько ключевых вопросов:
• Первым шагом на этом пути
является согласование ожиданий
и подходов с заинтересованными
сторонами: скоординированы
ли ожидания важнейших
заинтересованных сторон?
• Если уровень ожиданий
повысился, то это создает для
внутреннего аудита возможность
приносить предприятию
дополнительные выгоды:
достаточен ли уровень моих
запросов? Можно ли считать,
что результаты деятельности за
прошлые периоды позволяют
повысить уровень ожиданий в
отношении внутреннего аудита?
• Более высокий уровень ожиданий
требует дополнительных
ресурсов: есть ли у нас
необходимые ресурсы?
Исследование современного состояния профессии внутреннего аудитора 2014 год
67%
доверенных консультантов
приносят значительную пользу
предприятию по сравнению с
33%
служб внутреннего аудита,
ориентированных на
предоставление аудиторских
услуг
Подробное обсуждение
Разработка программы
по формированию службы
внутреннего аудита,
нацеленной на повышение
пользы для бизнеса
с учетом ожиданий
заинтересованных сторон
Служба внутреннего аудита как
одна из важнейших функций по
определению рисков и управлению
ими должна вносить эффективный
вклад в достижение приоритетных
целей заинтересованных сторон и
организации в целом. Вот почему
PwC проводит ежегодный опрос
руководителей служб внутреннего
аудита и ключевых заинтересованных
лиц. В опросе для «Исследования
современного состояния профессии
внутреннего аудитора» за 2014
год приняли участи почти 1 400
руководителей служб внутреннего
аудита (в число которых в рамках
нашего исследования включены
директора по внутреннему аудиту)
и свыше 520 представителей
заинтересованных сторон из 24
отраслей экономики и 37 стран
мира. Благодаря столь широкой
выборке мы получили весьма четкое
представление о том, как работают
службы внутреннего аудита и какие
действия предпринимают отдельные
организации, чтобы повысить вклад
внутренних аудиторов в решение
общекорпоративных задач. Чтобы еще
лучше понять и интерпретировать
результаты нашего опроса,
специалисты PwC также провели
более 125 индивидуальных интервью
с заинтересованными сторонами и
руководителями служб внутреннего
аудита компаний из Северной
Америки, Европы, Австралии и
Азии. Кроме того, специалисты PwC
провели интервью с представителями
регулирующих органов в ряде
стран мира, чтобы лучше понять их
ожидания от деятельности служб
внутреннего аудита.
Результаты исследования и
накопленный нами опыт говорят
о том, что служба внутреннего
аудита может быть полезной в
рамках всего спектра подходов к
выполнению ее функций: от подхода,
ограничивающегося подтверждением
достоверности предоставляемой
информации (аудиторские услуги)
до подхода, подразумевающего
предоставление широкого спектра
дополнительных услуг (уровень
доверенного консультанта) (см.
диаграмму 2). Ответы респондентов и
сведения, почерпнутые из интервью,
показывают, что эффективные
службы внутреннего аудита уделяют
большое внимание определению
своего места в рамках указанного
диапазона функций и выделению
соответствующих ресурсов. Вместе
с тем многие другие службы
внутреннего аудита ведут свою
деятельность в традиционном ключе,
не предпринимая целенаправленных
попыток четко определить свое место
и объем оказания услуг.
Усилия внутренних аудиторов,
направленные на повышение своего
вклада в деятельность организации,
вполне можно сравнить с работой
по строительству здания мирового
класса. Разработка любого нового
строительного проекта состоит из
нескольких компонентов. Необходимо
оценить возможности использования
здания как в краткосрочной, так и
в долгосрочной перспективе, чтобы
можно было спроектировать его
с учетом адаптации к будущим
потребностям. Требуется продумать, в
каком стиле будет построено здание:
идет ли речь о простом, дешевом и
утилитарном проекте или же о более
современном, инновационном здании,
построенном с учетом современных
экологических стандартов и последних
технологических достижений. Здание
должно быть спроектировано на
основе проекта, в котором подробно
изложены характеристики каждого
помещения, включая его основное
предназначение или возможные
варианты иного использования.
Такие решения принимаются с
учетом мнений и предложений
всех заинтересованных групп,
участвующих в строительстве и
последующем использовании здания.
После того как решения приняты, они
должны быть доведены до сведения
заинтересованных сторон, чтобы
Диаграмма 2. Путь к раскрытию нереализованного потенциала повышения эффективности
Согласование ожиданий
Мобилизация ресурсов
и возможностей
Обеспечение
высокого качества
Повышение отдачи
и реальной пользы
Аудитор
Нереализованный
потенциал
повышения
эффективности
Доверенный
консультант
Предоставляет дополнительные услуги и
активно консультирует по стратегическим
вопросам, что выходит далеко за рамки четкого
и эффективного выполнения плана аудита
Разработчик
аналитических
решений
Разработчик
аналитических
решений
Занимает более активную позицию, внося важные
предложения по повышению эффективности
деятельности и проверяя правильность предоставленной информации об управлении рисками
Помощник
в решении
проблем
Помощник
в решении
проблем
Помощник
в решении
проблем
Проводит причинно-следственный анализ
проблемных вопросов, выявленных по
результатам проведения аудита, чтобы
помочь бизнес-подразделениям предпринять
корректирующие действия
Аудитор
Аудитор
Аудитор
Обеспечивает объективную уверенность в
эффективности системы внутреннего
контроля организации
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
5
«Мы являемся свидетелями
продолжающегося
изменения роли и функций
службы внутреннего аудита
в отношении событий,
рисков и нормативноправовых требований,
влияющих на компанию.
Необходимо обеспечить
сдвиг в позиции и подходе
внутренних аудиторов
— от реагирования на
прошлые события и
показатели к установлению
тесной взаимосвязи
со стратегическими
потребностями
предприятия, но для этого
требуется больше времени
и усилий. Если предприятию
удастся согласовать весь
спектр ожиданий от службы
внутреннего аудита,
можно считать, что
сделан важнейший первый
шаг на пути к получению
максимальной отдачи от
этой службы».
Джон Тантилло,
партнер PwC
позиция каждой из них была учтена
в проекте до начала строительства.
Прежде чем приступать к закладке
фундамента, строительная
организация должна убедиться
в наличии квалифицированных
специалистов и необходимого
оборудования на площадке для
использования их в надлежащее
время.
Чтобы помочь членам советов
директоров, высшего руководства
и РВА предприятий лучше понять
процесс встраивания функции
внутреннего аудита в структуру
мирового уровня, полностью
реализовать свой потенциал
и максимально увеличить
свой вклад в деятельность
предприятия, мы представили
результаты нашего исследования
в пяти разделах:
1. Пришло ли время для обновления?
Обоснование необходимости
изменений
2. Создание фундамента для
повышения эффективности:
расширение перечня ожиданий
3. Создание проекта: разработка
согласованного перечня ожиданий
4. Подготовка к строительству:
формирование ресурсов и
возможностей для достижения
результатов, соответствующих
ожиданиям
5. Информирование обо всех
деталях проекта: стратегия
информационного взаимодействия
службы внутреннего аудита
6
Пришло ли время
для обновления?
Обоснование
необходимости изменений
В прошлогоднем отчете PwC
«Исследование современного
состояния профессии внутреннего
аудитора» за 2013 год отмечен тот
факт, что многие службы внутреннего
аудита испытывали затруднения
на пути повышения своего вклада в
деятельность предприятия, в связи с
чем оказались под угрозой потери своей
значимости для других подразделений
организации, занимающихся
управлением рисками и обеспечением
соблюдения нормативно-правовых
требований. С тех пор прошел год, и,
хотя лидеры в области внутреннего
аудита по-прежнему демонстрируют
высокий уровень эффективности,
большинство компаний-респондентов,
представленных в нашем опросе,
добились лишь минимального
прогресса на этом направлении.
Результаты нашего опроса 2014
года показывают, что многие
заинтересованные стороны не
удовлетворены работой внутренних
аудиторов и не считают, что она
соответствует их ожиданиям. Лишь
менее половины (45%) членов высшего
руководства компаний полагают, что
служба внутреннего аудита приносит
значительную пользу. Несколько более
оптимистичные оценки дают члены
советов директоров: почти 70% из
них считают, что служба внутреннего
аудита приносит значительную пользу,
хотя столь позитивный взгляд радует
меньше, если учесть, что число давших
такой ответ снизилось более чем на
10% от уровня 2013 года. Возможно, это
происходит потому, что внутренние
аудиторы не успевают за темпами
изменений в сложной картине рисков
или же им просто не хватает ресурсов,
чтобы соответствовать ожиданиям
советов директоров.
Исследование современного состояния профессии внутреннего аудитора 2014 год
Кроме того, в среднем лишь 49%
руководителей высшего звена и
64% членов советов директоров
полагают, что внутренние
аудиторы успешно выполняют
свои основные функции и
соответствуют связанным с ними
ожиданиям. Даже сами РВА
критически оценивают результаты
деятельности своей службы:
всего лишь 65% из них считают,
что их подразделение в целом
успешно выполняет свои задачи
(см. диаграмму 3).
Для формирования более объемной
картины ожиданий и результатов
деятельности наиболее эффективных
служб внутреннего аудита мы
расширили нашу оценку восьми
основных признаков эффективности
внутреннего аудита, чтобы
рассмотреть виды обязанностей,
выполняемых лидирующими
службами внутреннего аудита в
сегодняшних условиях.
Результаты нашего опроса,
проведенного в 2014 году,
показывают, что среди членов
советов директоров, высшего
руководства и РВА существует
широкий спектр мнений в отношении
того, чего именно следует ожидать
от службы внутреннего аудита.
На диаграммах 4 и 5 отражены
результаты нашего исследования в
рамках более подробного анализа
четырех основополагающих
характеристик внутреннего аудита:
концентрация внимания и усилий
на рисках, согласованность действий
с бизнес-целями организации,
управление взаимоотношениями
с заинтересованными сторонами
и культура, ориентированная не
предоставление услуг.
Диаграмма 3. Степень удовлетворенности результатами работы службы внутреннего аудита и приносимой ею пользой
Доля (%) заинтересованных сторон, которые
считают, что внутренний аудит приносит
«значительную пользу» организации
Доля (%) респондентов в рамках опроса 2014 года,
которые считают, что служба внутреннего аудита
«работает хорошо» 1
80%
60%
40%
20%
79%
68%
44%
Члены советов
директоров
2013
Члены высшего
руководства
2014
64%
45%
Члены советов
директоров
1
49%
Члены высшего
руководства
65%
РВА
Представляет средние показатели оценки «работают хорошо».
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
7
Концентрация внимания и усилий
на рисках и согласованность
действий с бизнес-целями
организации
Наше исследование говорит о
наличии расхождений среди членов
советов директоров, высшего
руководства и РВА в ожиданиях
от службы внутреннего аудита по
таким позициям, как концентрация
внимания и усилий на рисках
и согласованность действий с
бизнес-целями организации
(см. диаграмму 4). Например,
концентрация внимания и усилий
на важнейших для компании
рисках и вопросах представляет
собой одну из основополагающих
характеристик внутреннего аудита, с
ней связаны ожидания большинства
заинтересованных сторон. Высшее
руководство (85%), члены советов
директоров (90%) и РВА (96%)
единодушно ожидают от внутренних
аудиторов повышенного внимания
к важнейшим для компании рискам
и вопросам. Однако они расходятся
в вопросе о том, насколько успешно
справляется служба внутреннего
аудита с этой задачей: 81% РВА,
которые считают, что именно этого
ожидают от службы внутреннего
аудита, заявили, что они выполняют
эту работу хорошо, а среди высшего
руководства лишь 63% респондентов
согласны с такой оценкой. Возможно,
такое расхождение в оценках
указывает на то, что служба
внутреннего аудита на самом деле
недостаточно активно концентрирует
усилия на наиболее важных для
организации рисках, следствием чего
является отсутствие согласованности
с заинтересованными сторонами в
отношении таких рисков. И наоборот:
вполне возможно, что внутренние
аудиторы концентрируют внимание
на наиболее значимых рисках, но при
этом у них нет достаточных ресурсов
и возможностей для эффективной
минимизации таких рисков. В
ходе проведенных нами интервью
обсуждались оба из указанных выше
вариантов.
8
Диаграмма 4. Концентрация внимания и усилий на рисках и согласованность
действий с бизнес-целями организации: ожидания и фактические результаты
100%
Концентрация
внимания и
усилий на
важнейших для
компании рисках
и вопросах
Оценка
эффективности
системы
внутреннего
контроля
организации
90%
80%
70%
60%
Согласование
объема и плана
аудита с
ожиданиями
заинтересованных
сторон
100%
Ожидания РВА
90%
Ожидания членов
высшего руководства
80%
70%
Ожидания членов
советов директоров
60%
Реализация ожиданий
Ожидания: доля (%) тех, кто ожидает этого от службы внутреннего аудита (база – общее число
ответов в рамках опроса).
Реализация ожиданий: доля (%) тех, кто положительно оценивает результаты работы внутренних
аудиторов в этой области (база – только число респондентов, которые ожидают этого от внутренних
аудиторов).
Кроме того, существует единодушие
в отношении ожиданий, связанных
с необходимостью оценки
эффективности систем внутреннего
контроля службой внутреннего
аудита, то есть речь идет об области
деятельности, в которой многие
подразделения внутреннего аудита
демонстрируют хорошие результаты.
Примерно 80% руководителей
высшего звена, 90% РВА и 90% членов
советов директоров полагают, что
служба внутреннего аудита успешно
оценивает работу систем внутреннего
контроля. Это хорошая новость,
свидетельствующая о том, что служба
внутреннего аудита расширяет
свои возможности и обеспечивает
высокую эффективность на уровне
основного ожидания, связанного
с предоставлением аудиторских
услуг, а именно с тестированием
средств контроля за финансовыми и
операционными результатами, а также
за соблюдением нормативно-правовых
требований. Это создает основу для
последующего целенаправленного
планирования и развития службы
внутреннего аудита в направлении
функций доверенного консультанта.
Относительно ожидания, связанного
с согласованием объема работы по
аудиту и плана аудита с ожиданиями
заинтересованных сторон, мнения
руководителей служб внутреннего
аудита и заинтересованных сторон
несколько расходятся: 94% РВА
считают эту позицию обоснованной,
но эту точку зрения разделяют лишь
85% высших руководителей и 80%
членов советов директоров. Кроме
того, существуют расхождения во
взглядах на соответствие полученных
результатов указанному ожиданию:
85% РВА, 68% высших руководителей
и 76% членов советов директоров,
ожидающих такой согласованности,
полагают, что служба внутреннего
аудита справляется с этой задачей.
Исследование современного состояния профессии внутреннего аудитора 2014 год
Управление взаимоотношениями
с заинтересованными сторонами
и культура, ориентированная на
предоставление услуг
Заинтересованные стороны не
были едины в своих ожиданиях в
отношении службы внутреннего
аудита в таких областях деятельности,
как управление взаимоотношениями
с заинтересованными сторонами
и повышение качества путем
повышения культуры обслуживания
клиентов. Кроме того, фактические
результаты деятельности в контексте
этих двух характеристик оказались
достаточно низкими (см. диаграмму
5). Например, 89% РВА считают,
что от них ждут своевременных
рекомендаций по текущим и
новым вопросам, адресованных
высшему руководству и носящих
предупредительный характер.
Эту точку зрения разделяют 81%
представителей высшего руководства
компаний. Что касается результатов
и эффективности работы внутренних
аудиторов в данной области,
необходимо отметить, что количество
представителей высшего руководства,
считающих, что служба внутреннего
аудита успешно справляется с этой
задачей, на 20% ниже количества
руководителей внутреннего аудита,
разделяющих эту точку зрения (41% и
61% соответственно).
Говоря об установлении отношений
с заинтересованными сторонами и
управлении этими отношениями, 77%
РВА отметили, что ожидают этого от
деятельности внутренних аудиторов,
притом что 55% членов высшего
руководства и лишь 36% членов
советов директоров полагают, что
это ожидание в отношении службы
внутреннего аудита относится к числу
важнейших. Из числа тех высших
руководителей, которые ожидают
указанных действий со стороны
службы внутреннего аудита (то есть
55%), лишь немногим более половины
(54%) считают, что внутренние
аудиторы хорошо справляются с этой
задачей.
Кроме того, очевидно наличие
значительных расхождений во
мнениях в отношении выявления
актуальных вопросов, с которыми
сталкивается организация. Хотя 79%
РВА считают, что таких действий
ожидают от службы внутреннего
аудита, лишь 63% руководителей
Диаграмма 5. Управление взаимоотношениями с заинтересованными
сторонами и культура, ориентированная на предоставление услуг: ожидания
и фактические результаты
Предоставление
своевременных
рекомендаций по
текущим и будущим
проблемным вопросам,
адресованных высшему
руководству и носящих
предупредительный
характер
90%
Установление
отношений с
заинтересованными
сторонами и
управление этими
отношениями
90%
Содействие
повышению качества
и внедрению
инноваций
70%
50%
30%
Выявление актуальных
вопросов и
предоставление
информации об их
коренных причинах с
целью помочь руководству
в понимании таких
вопросов и принятии
ответных мер по
результатам
проведенного анализа
70%
50%
30%
90%
Выявление актуальных
вопросов, с которыми
сталкивается
организация
Оказание услуг с
помощью команды,
ориентированной на
предоставление услуг
(то есть оценка степени
удовлетворенности
заинтересованных сторон
относительно ожиданий)
70%
50%
30%
Ожидания РВА
Ожидания членов
советов директоров
Ожидания членов
высшего руководства
Реализация ожиданий
Ожидания: доля (%) тех, кто ожидает этого от службы внутреннего аудита (база – общее число ответов в рамках
опроса).
Реализация ожиданий: доля (%) тех, кто положительно оценивает результаты работы внутренних аудиторов в
этой области (база – только число респондентов, которые ожидают этого от внутренних аудиторов).
высшего звена и 65% членов совета
директоров согласны с этой позицией.
Среди руководителей высшего звена,
считающих, что от внутренних
аудиторов ожидают выявления
актуальных вопросов, лишь 39%
положительно оценивают результаты
деятельности службы внутреннего
аудита в этом направлении.
Отвечая на вопрос о том, являются
ли усилия по повышению качества
и внедрению инноваций частью
ожиданий от деятельности
службы внутреннего аудита,
заинтересованные стороны
продемонстрировали разные точки
зрения: с этой позицией согласились
56% членов высшего руководства, 69%
членов совета директоров и 77% РВА.
Из числа членов советов директоров,
которые ожидают указанных
действий от службы внутреннего
аудита, лишь 64% респондентов
считают, что внутренние аудиторы
хорошо справляются с этой задачей.
Результаты нашего исследования
говорят о том, что внутренние
аудиторы могли бы осуществить ряд
мероприятий для повышения качества
своей деятельности. Имеют ли РВА
четкое представление о том, каким
образом можно соответствовать
ожиданиям заинтересованных
сторон и даже превосходить
их в условиях столь широких
расхождений между ожиданиями?
Чтобы служба внутреннего аудита
могла целенаправленно определять
необходимые возможности и ресурсы
для качественного выполнения
своих задач в этой области, она
должна начать с согласования
ожиданий заинтересованных сторон
и постановки ряда ясных и четких
целей, ориентированных на конечный
результат.
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
9
Создание фундамента для
повышения эффективности:
расширение перечня
ожиданий
В процессе взаимодействия РВА с
заинтересованными сторонами в
области согласования ожиданий
диалог между ними должен касаться
того, что именно лежит в основе
принесения пользы организации в
сегодняшних и будущих условиях,
поскольку у каждой заинтересованной
стороны будет свое определение
полезности.
Путем согласования ожиданий и
формирования требуемых ресурсов
служба внутреннего аудита способна
принести значительную пользу
своей организации в качестве
подразделения, ориентированного на
предоставление аудиторских услуг,
или выполняя функции доверенного
консультанта. Результаты нашего
опроса показывают, что службы
внутреннего аудита, работающие
на основе расширенного перечня
ожиданий (в роли доверенного
консультанта), чаще рассматриваются
как приносящие значительную
пользу компании. По нашему
мнению, это результат работы
тех служб внутреннего аудита,
которые могут предложить своей
организации более широкий набор
специалистов и навыков. Вместе с тем
наше исследование показывает, что
существует возможность добиться
хороших результатов в условиях
ограниченных ожиданий и заслужить
признание заинтересованных сторон,
хотя это и требует дополнительных
усилий. Обычно это сопряжено с
выполнением преимущественно
традиционных по своему
характеру планов аудита в качестве
подразделения, предоставляющего
аудиторские услуги. Вне зависимости
от существующего набора ожиданий
(подразделение, предоставляющее
аудиторские услуги, или доверенный
консультант) внутренние аудиторы
имеют возможность принести
организации более весомую пользу
путем расширения круга своих
возможностей и ресурсов.
Даже в тех организациях, где
ожидания заинтересованных сторон
в отношении внутреннего аудита
ограниченны, но при этом РВА
сумели добиться согласованности
ожиданий и обеспечили привлечение
нужных ресурсов, некоторые
заинтересованные стороны отмечают,
что работа внутренних аудиторов
полезна для организации. Продолжая
нашу аналогию со строительством
здания, отметим, что это можно
уподобить работе строительной
организации, ведущей строительство
10
«От РВА ожидают отбора лучших ресурсов для выполнения
задачи. Это может подразумевать обращение к услугам
аутсорсинга, привлечение лучших в данной отрасли
сторонних специалистов для расширения объема знаний,
которыми обладает ваша собственная команда, и
получения возможности взглянуть на проблемы под иным
углом зрения. Мы используем возможности косорсинга,
чтобы освоить различные способы решения задач в
области внутреннего аудита».
Мелвин Флауэрс, вице-президент по внутреннему аудиту,
компания «Майкрософт», США
высокоэффективного сооружения,
предназначенного для достижения
узкой и весьма специфической цели
в интересах арендаторов. Оценки
результатов деятельности показывают,
что 26% служб внутреннего аудита,
в отношении которых существуют
ограниченные ожидания (которые
рассматриваются как подразделения,
ориентированные на предоставление
аудиторских услуг), показывают
хорошие результаты в рамках базовых
ожиданий и приносят значительную
пользу. Вместе с тем результаты
55% служб внутреннего аудита в
этой категории воспринимаются
как слабые, а сами службы —
как приносящие лишь очень
незначительную пользу.
Но результаты нашего опроса
показывают, что, если в организации
существуют широкие ожидания
в отношении работы внутренних
аудиторов и последние потратили
немало средств и усилий на
формирование ресурсов, требуемых
для соответствия этим ожиданиям,
степень удовлетворенности
заинтересованных сторон и
результаты работы будут значительно
выше, а службу внутреннего аудита
будут рассматривать как доверенного
консультанта. Когда служба
внутреннего аудита рассматривается
в качестве доверенного консультанта,
доля заинтересованных сторон,
признающих значительную пользу
от ее деятельности, составляет
67% — это в два раза больше, чем
доля тех, кто видит значительную
пользу от деятельности внутреннего
аудитора, набор ожиданий в
отношении которого сводится к
предоставлению аудиторских услуг
(33%). Кроме того, когда служба
внутреннего аудита рассматривается
в качестве доверенного консультанта,
процентная доля заинтересованных
сторон, признающих, что выгоды
от внутреннего аудита намного
превышают сопутствующие издержки,
возрастает более чем в два раза
(см. диаграмму 6).
Финансовый директор компании
SPX Джереми Смелтцер ожидает,
Исследование современного состояния профессии внутреннего аудитора 2014 год
что «служба внутреннего аудита
будет участвовать в таких процессах,
как внедрение изменений в
бизнесе, включение новых рисков
в план аудита и проведение
аудиторских проверок в отношении
систем внутреннего контроля
и взаимоувязанности рисков со
стратегией финансово-хозяйственной
деятельности». Он также отмечает,
что «служба внутреннего аудита
действует на упреждение, потому что
к ее голосу стали прислушиваться».
«Когда возникают новые вопросы, мы
приглашаем специалистов службы
внутреннего аудита, — рассказывает
Дж. Смелтцер, — и они всегда готовы
поделиться своими соображениями
со всеми подразделениями нашей
организации, поскольку имеют
важное преимущество, связанное
с возможностью узнать мнение
специалистов, работающих на самых
разных уровнях нашего бизнеса.
Высшее руководство ожидает
участия внутренних аудиторов
в рассмотрении актуальных
вопросов». В этой организации статус
доверенного консультанта не снимает
с внутренних аудиторов их основную
обязанность по защите акционерной
стоимости компании и не оказывает
негативного воздействия на их
объективность. Если организация
сформировала широкий перечень
ожиданий от работы внутренних
аудиторов и последние пользуются
поддержкой заинтересованных
сторон, то они способны привлечь
необходимые ресурсы для
достижения более широкого
круга ожидаемых результатов и
предоставить руководству значимые и
продуманные выводы о критических
рисках, которым подвержена
организация. Способность
предоставлять заинтересованным
сторонам высококачественные
аналитические материалы дает
внутренним аудиторам право
участия в рассмотрении наиболее
важных для бизнеса вопросов, а
также возможность увеличить
отдачу от своей работы в рамках
самых актуальных для организации
инициатив.
Диаграмма 6. Характеристики и черты доверенного консультанта
Заинтересованные стороны выше
ценят доверенных консультантов
Доля (%) заинтересованных сторон, которые
считают, что внутренний аудит приносит
значительную пользу
организации
Результаты доверенных консультантов гораздо выше
Концентрация внимания и усилий на
критических для компании рисках и
вопросах
Доля (%) заинтересованных сторон,
которые считают, что
выгоды от внутреннего
аудита намного
превышают сопутствующие издержки
60%
Оказание высокорентабельных услуг
40%
Установление отношений с
заинтересованными сторонами и
управление этими отношениями
33%
Доверенный
консультант
64%
83%
44%
Подразделение,
предоставляющее
аудиторские услуги
73%
45%
Эффективное использование
технологий при оказании
аудиторских услуг
Доверенные консультанты
Восприятие заинтересованными сторонами службы
внутреннего аудита, которая рассматривается ими как
подразделение, предоставляющее аудиторские услуги
29%
20%
0%
Подразделения,
предоставляющие
аудиторские услуги
75%
29%
Привлечение, обучение и (или)
поиск квалифицированных
специалистов в области аудита
Совокупные результаты и польза от
работы доверенных консультантов
намного превосходят показатели
подразделений, предоставляющих
аудиторские услуги
78%
51%
Содействие повышению качества
и внедрению инноваций
26%
79%
52%
Оказание услуг с помощью
команды, ориентированной на
предоставление услуг
64%
84%
Согласование объема работ по
аудиту и плана аудита с ожиданиями
заинтересованных сторон
20%
67%
53%
68%
51%
40%
60%
80%
Доля (%) респондентов, которые считают, что служба
внутреннего аудита демонстрирует хорошие результаты
16%
26%
Доверенные консультанты в большей мере владеют передовыми навыками
Доля (%) респондентов, которые считают, что служба внутреннего аудита демонстрирует хорошие результаты
Базовые навыки
41%
Передовые навыки
17%
100%
Восприятие заинтересованными сторонами службы
внутреннего аудита, которая рассматривается ими как
доверенный консультант
14%
17%
80%
56%
60%
13%
40%
Служба внутреннего аудита
приносит значительную
пользу и демонстрирует
хорошие результаты
Служба внутреннего аудита
приносит определенную
пользу и демонстрирует
хорошие результаты
Служба внутреннего аудита
приносит пользу, но
демонстрирует слабые
результаты
Служба внутреннего аудита
приносит мало пользы
или ответ «не знаю»
20%
Средства
Основные
финансового знания и
контроля
навыки в
области
информационных
технологий
Недобросовестные
действия и
нарушение
этических
норм
Соблюдение Специфиченормативных ские ИТтребований платформы
(включая
специфические
для отрасли
нормативные
требования)
Подразделения, предоставляющие аудиторские услуги
Информационная
безопасность/
кибербезопасность
Непрерывность
деятельности
Анализ
данных
Конфиденциальность
данных
Доверенные консультанты
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
11
Имеющиеся у нас данные говорят
о том, что службы внутреннего
аудита способны приносить гораздо
бóльшую пользу предприятию,
если заинтересованные стороны
поднимают планку своих
ожиданий, а внутренние аудиторы
предпринимают ответные шаги
по расширению своих ресурсов и
возможностей. Подобно тому, как
здание, построенное и оснащенное
для многоцелевого использования,
отвечает потребностям и запросам
более широкого круга арендаторов и
обеспечивает более высокий уровень
заполняемости помещений, служба
внутреннего аудита, нацеленная на
решение наиболее актуальных задач
и максимальное удовлетворение
запросов заинтересованных сторон,
получит более высокую оценку своей
деятельности со стороны последних
и заслужит статус доверенного
консультанта. Среди компаний,
в которых служба внутреннего
аудита имеет статус доверенного
консультанта, 56% респондентов
отметили, что эта служба работает
успешно и приносит значительную
пользу. Повышенные ожидания
заинтересованных сторон требуют
привлечения более значительных
ресурсов, которые обеспечивают
более высокие результаты работы.
Кроме того, расширенные ожидания
в отношении внутреннего аудита
охватывают дополнительные
области риска, и это имеет свои
преимущества: расширение зоны
покрытия риска может сделать
услуги внутреннего аудита более
актуальными и значимыми по мере
расширения знаний и навыков
специалистов этой службы.
Создание проекта:
разработка согласованного
перечня ожиданий
Подобно тому, как строительство
больших и малых зданий
осуществляется на основе
детальных рабочих чертежей,
эффективные, прибыльные
и хорошо организованные
предприятия развиваются на основе
конструктивных решений, а не по
инерции. Ожидания от службы
внутреннего аудита, как и от всех
остальных бизнес-подразделений,
должны быть тщательно продуманы
и разработаны, а не составлены на
основе отрывочных и неполных
сведений для удовлетворения
сиюминутных потребностей
компании. Лишь после того,
как руководство организации
переосмыслит функции внутреннего
аудита и приведет их в соответствие
с ожиданиями многочисленных
заинтересованных сторон, служба
12
«Обеспечение согласованности между полномочиями службы
внутреннего аудита и целями и рисками организации в
настоящее время в основном зависит от знаний и навыков
руководителя этой службы и от уровня профессиональной
подготовки и влиятельности комитета по аудиту».
Вероника Дю Приз, член комитета по аудиту (в различных
организациях) и бывший руководитель Института
внутренних аудиторов, ЮАР
внутреннего аудита сможет повысить
результаты своей деятельности
и принести ощутимую пользу
организации.
В ходе проводимых нами интервью
руководители внутреннего аудита,
считавшие, что они показывают
хорошие результаты в контексте
ожиданий заинтересованных сторон
и высоко оцениваются руководством
организации, связывали свой успех с
доведением до сведения сотрудников
понятного набора ожиданий от
внутреннего аудита. Деятельность
внутренних аудиторов должна быть
тщательно согласована с ожиданиями
заинтересованных сторон и увязана
с критическими рисками, которым
подвержена организация. Это
основополагающие мероприятия,
без которых служба внутреннего
аудита не сможет сформировать
стратегически необходимые ресурсы,
улучшить результаты деятельности и
повысить свой вклад в деятельность
организации.
Формирование согласованных
ожиданий без ведения диалога и
сотрудничества между членами
совета директоров, высшим
руководством, РВА и даже внешними
заинтересованными сторонами
(например, регулирующими
органами и внешними аудиторами)
представляется труднодостижимым.
Еще раз отметим огромные
расхождения во мнениях относительно
того, входит ли в сферу деятельности
РВА ведение диалога и управление
отношениями с заинтересованными
сторонами. Возможно, члены совета
директоров и высшее руководство
воспринимают такое выстраивание
отношений с заинтересованными
сторонами как противоречащее
требованию объективности
внутреннего аудита. Кроме того,
высшее руководство, возможно,
не осознает потенциальных выгод
и преимуществ, которые создают
для компании такие отношения.
Результаты нашего опроса в отношении
этого конкретного ожидания от
внутренних аудиторов показывают,
что те службы внутреннего аудита,
деятельность которых оценивается
как в высшей степени полезная,
уделяют пристальное внимание
Исследование современного состояния профессии внутреннего аудитора 2014 год
вопросам управления отношениями
с заинтересованными сторонами.
Вместе с тем это не означает,
что РВА должны слепо следовать
установкам, заложенным в ожиданиях
их заинтересованных сторон. В
ходе проведенных нами интервью
прозвучала мысль о том, что
руководить процессом согласования
ожиданий должен РВА, но при
этом он должен взаимодействовать
с целым рядом внутренних и
внешних заинтересованных
сторон, обеспечивая баланс между
их ожиданиями. Хотя лицом,
ответственным за этот процесс,
является РВА, заинтересованные
стороны должны быть готовы
внести свой вклад в его разработку
и построение, если они хотят в
полной мере воспользоваться теми
результатами, которые способен
принести внутренний аудит.
Для решения этой задачи внутренние
аудиторы и заинтересованные
стороны должны сформировать
ожидания, согласованные с
восемью основополагающими
характеристиками внутреннего
аудита, и в инициативном порядке
анализировать и прогнозировать
текущие и будущие потребности,
а также ожидания регулирующих
органов и второй линии защиты,
представленной бизнесподразделениями предприятия,
включая отделы по управлению
рисками и соблюдению нормативноправовых требований.
Компоненты проекта: что входит
в набор ожиданий
Результаты анализа наших
собеседований с заинтересованными
сторонами и РВА, а также
ответов, полученных в ходе
опроса, подчеркивают важность
достижения согласия по восьми
основополагающим характеристикам
внутреннего аудита, которые
обусловливают его эффективность
(см. диаграмму 7). Кроме того,
руководителям службы внутреннего
аудита следует разрабатывать
и согласовывать конкретные
ожидания в свете выполнения задач,
связанных с основополагающими
характеристиками. В целях
формирования этих ожиданий,
которые носят преимущественно
описательный характер, РВА должны
вести диалог с заинтересованными
сторонами, чтобы уточнить
функции и обязанности участников
диалога и лучше понять ожидания
заинтересованных сторон в отношении
объема услуг и методов определения
того, насколько эффективной
и полезной для организации
является деятельность внутренних
аудиторов. Учитывая большой объем
свидетельств в пользу того, что работа
на уровне доверенного консультанта
повышает ценность внутреннего
аудита в глазах заинтересованных
сторон, руководителям этой службы
необходимо особо обсудить вопрос
о том, насколько актуальным для
заинтересованных сторон является
развитие ресурсов и возможностей,
характеризующих деятельность
доверенного консультанта. Если они
решительно высказываются в пользу
такого преобразования внутреннего
аудита, то потребуется обсудить
конкретные сроки для формирования
соответствующего набора навыков и
ресурсов.
Мы осознаем вероятность разногласий
среди основных заинтересованных
сторон в отношении ожиданий
от внутренних аудиторов и путей
построения службы, способной работать
на уровне восьми основополагающих
характеристик. В связи с этим
руководителям службы внутреннего
аудита необходимо не только
рассмотреть все предлагаемые подходы
и мнения по этому вопросу, но и
привести ожидания заинтересованных
сторон к единому знаменателю, создав
тем самым прочную основу для работы
в контексте этих ожиданий.
Диаграмма 7. Восемь основополагающих характеристик внутреннего аудита
Качество и инновации
Выстраивание видения и подхода
Акцентированное внимание на рисках
Cтандарты качества определены и в
полном объеме охватывают деятельность
внутреннего аудита.
Ожидания в отношении внутреннего аудита
четко сформулированы и доведены до сведения
всех заинтересованных сторон.
Регулярно проводятся официально
утвержденные проверки качества, цель
которых — выявить возможности для
повышения эффективности деятельности.
Служба внутреннего аудита определяет и четко
формулирует свои цели и пользу, которую она
должна приносить организации.
План аудита основан на выявлении рисков с
использованием как стратегического подхода
по принципу «сверху вниз», так и подхода по
принципу «снизу вверх».
Разработана система показателей для оценки
хода работы по достижению поставленных
целей и обеспечению соответствия
установленным ожиданиям.
Выстраивание
видения и
подхода
Анализ данных помогает сформировать
глубокое и правильное понимание
вопросов финансово-хозяйственной
деятельности, а также позволяет
внутренним аудиторам разрабатывать
рекомендации и вносить замечания.
Используются возможности метода
непрерывного аудита, обеспечивающие
расширение сферы аудиторской проверки,
что позволяет заблаговременно выявлять
индикаторы риска и расширить круг
объектов аудиторских проверок.
Осуществляется эффективная
координация соответствующих видов
деятельности на основе применения
инструментов корпоративного управления,
инструментов управления рисками и
контроля за соблюдением нормативноправовых требований.
се
е
Применение средств аналитической
обработки данных, позволяющее
увязывать усилия внутреннего аудита
с основными направлениями бизнеса
и обеспечивать эффективность
тестирования за счет средств
автоматизации.
ин
Качество и
инновации
Технологии
Внутренний
аудит
Пр
Все услуги предоставляются на
основе сбалансированного
соотношения объективного подхода
и ожидаемой выгоды.
нтересов б
из
аи
н
ит
щ
Управление
отношениями
а
ес
За
Технологии
Акцентированное
внимание на
рисках
ни
го
ды
Культура предоставления услуг
Система показателей позволяет
оценить и измерить степень
удовлетворенности клиентов на основе
ожиданий заинтересованных сторон.
ы
Инновационный подход является
неотъемлемой частью культуры
внутреннего аудита; созданы условия,
способствующие постоянному внедрению
инноваций; использование инновационного
подхода приветствуется и поощряется.
ой
е из
меряем
Культура
предоставления
услуг
в
Целесообразность
затрат
Модель поиска
и удержания
высококвалифицированных
специалистов
План аудита постоянно обновляется и актуализируется с учетом изменений, происходящих в
самой компании и во внешней деловой среде.
Выделяется достаточный объем времени и
ресурсов для оценки основных рисков, которым
подвержена организация, включая новые внешние риски и внутренние риски предприятия.
Модель поиска и удержания
высококвалифицированных
специалистов
Оптимальное сочетание усилий внутренних
аудиторов и профильных специалистов
(включая тех, кто имеет обширный
опыт и практические деловые навыки),
обеспечивающее соответствие
установленным ожиданиям.
Использование модели непрерывного
обучения и профессионального развития
для совершенствования знаний внутренних
аудиторов в области финансово-хозяйственной
деятельности организации и оценки рисков,
а также навыков разрешения конфликтных
ситуаций и развития критического мышления.
Предоставление отзывов о работе для
стимулирования профессионального роста
и развития сотрудников, а также отдела
внутреннего аудита в целом.
Целесообразность затрат
Управление отношениями
Применение модели кадрового обеспечения
позволяет эффективно использовать внутренние
и внешние ресурсы (включая сотрудников
разного ранга и привлечение персонала из
бизнес-подразделений, расположенных в других
географических районах) для эффективного
осуществления деятельности службы
внутреннего аудита.
Заинтересованные стороны рассматривают
службу внутреннего аудита как
высокоэффективное подразделение, которое
при необходимости оказывает поддержку в
решении стратегических задач.
С целью максимального повышения экономической
эффективности предоставления услуг активно
осуществляется оценка производительности труда
и управление эффективностью деятельности.
Существует стратегический план работы
внутреннего аудита, который отражает
ожидания заинтересованных сторон, стратегию
информационного взаимодействия и сроки
выполнения мероприятий.
Используются стандартизированные и упрощенные методы и процессы аудита, что позволяет
сделать их экономически эффективными.
Служба внутреннего аудита стремится на
регулярной основе получать отзывы о работе
внутренних аудиторов с помощью проведения
индивидуальных интервью с сотрудниками и
опросов.
При принятии решений об инвестициях
в инфраструктуру внутреннего аудита
используется взвешенный подход, основанный
на оценке рентабельности инвестиций.
Служба внутреннего аудита координирует взаимодействие с бизнес-подразделениями для выявления ожиданий и определения объема аудита
с учетом пожеланий этих подразделений.
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
13
Многие руководители службы
внутреннего аудита уже предприняли
указанные шаги для определения
более широкого круга ожиданий,
которые способствуют развитию
этой службы до уровня доверенного
консультанта. Несмотря на то что
достижение такого статуса является
непростой задачей, руководители
внутреннего аудита связывают успех
своей деятельности с согласованием
ожиданий заинтересованных сторон
и поддержкой со стороны последних.
Доминик Винсенти, вице-президент
по вопросам внутреннего аудита
группы компании розничной
торговли Nordstrom, отмечает, что
перечень ее ожиданий в отношении
внутреннего аудита чрезвычайно
широк: предполагается, что
служба внутреннего аудита должна
высказывать свою точку зрения по
вопросам рисков и эффективности
средств внутреннего контроля в
рамках всей организации, включая
стратегические, операционные
и финансовые аспекты, а также
вопросы соблюдения нормативноправовых требований. Г-жа Винсенти
также отмечает, что подавляющее
большинство пунктов плана аудита
на 2014 год, включая вопросы оценки
рисков, относятся к использованию
новых технологий, реализации новых
стратегических инициатив и прочим
новым направлениям деятельности
компании. Хотя руководство
Nordstrom пока еще не всегда заранее
ориентирует внутренних аудиторов на
анализ новых направлений, в группе
действует процедура согласования
таких вопросов с руководством, что
позволяет сосредоточить усилия
службы внутреннего аудита на этих
вопросах и включать их в качестве
приоритетных в план аудита.
Доминик Винсенти также
признает, что выход на уровень
доверенного консультанта является
непростой задачей. Руководство
выразило заинтересованность в
расширении сферы деятельности
службы внутреннего аудита за счет
включения в нее ряда дополнительных
направлений, которые были внесены в
перечень ожиданий заинтересованных
сторон. Г-жа Винсенти также отметила,
что, хотя ожидания со стороны членов
совета директоров были полностью
согласованы, «руководство Nordstrom
не в полной мере осознавало все
последствия данного решения». По
мере того как служба внутреннего
аудита расширяла сферу своей
деятельности и начинала работу на
тех направлениях, где аудиторские
проверки ранее не проводились,
такие действия сначала вызывали
недопонимание со стороны
руководства. От службы внутреннего
14
аудита потребовались дополнительные
усилия для налаживания должного
уровня партнерства с членами
исполнительного руководства.
Службе также потребовалось
давать объяснения в ответ на
вполне закономерные вопросы со
стороны руководства относительно
того, почему внутренние аудиторы
участвуют в работе на этих
направлениях.
Тем не менее г-жа Винсенти
отмечает, что за последние 12
месяцев участие службы внутреннего
аудита в такой работе стало скорее
приветствоваться, чем отторгаться,
особенно по мере того, как внутренние
аудиторы пополнили багаж своих
знаний и навыков и доказали свою
полезность и эффективность в
рамках выполнения нескольких
весьма значимых и масштабных
проектов. Этот пример показывает,
что приобретение статуса доверенного
консультанта — это непростой путь,
на котором внутренним аудиторам
необходимо расширять круг
согласованных ожиданий в тесной
увязке с наращиванием требуемых
ресурсов и возможностей. Этот путь
может занять больше времени, чем
ожидалось первоначально, однако
согласование как текущих, так и
будущих ожиданий заинтересованных
сторон позволяет руководителям
внутреннего аудита сосредоточить
внимание и усилия на наиболее
существенных для организации
рисках и последовательно расширять
возможности и ресурсы, необходимые
для повышения эффективности и
значимости оказываемых услуг.
После того как служба внутреннего
аудита и заинтересованные стороны в
открытой форме согласовали перечень
ожиданий со стороны организации
в отношении внутреннего
аудита, решающее значение
приобретает неукоснительное
следование внутренних аудиторов
этим ожиданиям. Если работа
начинается в рамках согласованных
ожиданий, это должно уменьшить
возможное сопротивление, однако в
отдельных случаях могут возникать
конфликтные ситуации. Например,
бизнес-подразделения не смогли
оценить по достоинству те или
иные ожидания, однако пользу для
организации от этих ожиданий
способны увидеть совет директоров
или регулирующие органы. Кроме
того, внутренние аудиторы,
возможно, лучше информированы
о передовой практике, чем те или
иные заинтересованные стороны,
что делает точку зрения и позицию
службы внутреннего аудита в
отношении необходимости изменений
более обоснованной и взвешенной.
Исследование современного состояния профессии внутреннего аудитора 2014 год
Заинтересованным сторонам порой
стоит прислушиваться к мнению
руководителей службы внутреннего
аудита и доверять им, при условии
что последние предоставляют
услуги мирового класса или
работают на уровне, близком к
мировому, и стремятся определить
и четко согласовать ожидания. Если
ожидания в отношении внутреннего
аудита четко определены на основе
сотрудничества с заинтересованными
сторонами, то служба внутреннего
аудита должна получить необходимые
полномочия на управление своими
ресурсами и деятельностью в целях
обеспечения соответствия результатов
сформированным ожиданиям.
Инициативное и заблаговременное
рассмотрение будущих
потребностей и возможность
адаптации ожиданий к изменениям
Руководители компаний ожидают, что
в течение следующих полутора лет на
рынке будут происходить изменения,
которые окажут значительное
воздействие на их организации.
Согласно данным опубликованного в
2014 году отчета PwC «Анализ рисков»,
к числу наиболее значительных
для бизнеса воздействий относятся
технологические изменения и
сопутствующие им ИТ-риски,
усложнение нормативно-правовых
требований и стремительные
изменения в запросах и поведении
потребителей. Чтобы приспособиться
к этим изменениям, компании
продолжают адаптировать свои
стратегии и в ряде случаев идут
на радикальную трансформацию
бизнеса. Три четверти наших
респондентов отметили, что их
организации уже осуществили
программу трансформации,
или находятся в процессе
трансформации, или планируют ее
проведение в ближайшем будущем.
Сочетание рыночных изменений
и соответствующих им изменений
в финансово-хозяйственной
деятельности предприятий приводит
к усилению рисков: 75% высших
руководителей компаний отмечают
тенденцию к повышению рисков.
Наиболее эффективные службы
внутреннего аудита согласовали
ожидания относительно их роли
в выявлении существующих и
формирующихся рисков и управлении
ими. По мере того как усиливается
взаимосвязь между рисками и темпами
изменений на рынке, непрерывная
корректировка и согласование
ожиданий в отношении службы
внутреннего аудита приобретают
особое значение для достижения
значительных результатов на наиболее
важных направлениях деятельности.
По словам Ричарда Чэмберса, президента
и генерального директора Института
внутренних аудиторов, «внутренние
аудиторы склонны концентрировать
основное внимание на сиюминутных
рисках». Сосредоточение усилий
на сиюминутных рисках снижает
значимость службы внутреннего аудита
для организации, а также является
препятствием на пути заблаговременной
корректировки ресурсов для оценки того,
каким образом организация обеспечивает
снижение наиболее существенных рисков.
В ходе проведенных нами интервью
заинтересованные стороны особо
подчеркнули, что внутренний аудит
приносит гораздо бóльшую пользу для
организации, когда его деятельность
ориентирована на риски, которым
подвержена компания. Финансовый
директор компании Sprint Джо Ютенер
отметил, что «полномочия службы
внутреннего аудита предполагают
инициативное содействие компании
в прогнозировании и оценке рисков, а
также в управлении ими. Внутренние
аудиторы призваны выступать в роли
партнера бизнес-подразделений в ходе
управления повседневными операциями
и быть “генератором новых идей” в
области управления рисками и оценки
эффективности систем контроля на благо
компании». Служба внутреннего аудита,
функции которой тесно интегрированы
в деятельность компании, приносит
значительную пользу за счет своих
возможностей объективно оценить
вопросы управления рисками в наиболее
значимых областях деятельности
компании.
Согласование деятельности с
другими линиями защиты и
третьими сторонами
Строительство здания требует
сотрудничества многих сторон, не
относящихся к проектной рабочей
группе, начиная с будущих арендаторов
помещений и заканчивая инспекторами
по технике безопасности и местными
советами по градостроительству. Мы
считаем, что помимо членов совета
директоров и высшего руководства в
число основных заинтересованных сторон
службы внутреннего аудита входит и
вторая линия защиты, которая включает в
себя должностных лиц, осуществляющих
функции надзора за управлением
рисками, и поэтому согласование
ожиданий с ними имеет решающее
значение для деятельности внутренних
аудиторов. Чтобы глубже понять
различия в содержании взаимодействия
службы, ориентированной на
предоставление аудиторских услуг, и
службы, выполняющей роль доверенного
консультанта, с прочими линиями
защиты, мы провели оценку тактических
приемов, используемых указанными выше
категориями службы внутреннего аудита
(см. диаграмму 8).
«Служба внутреннего аудита должна вести диалог с
бизнес-подразделениями и демонстрировать понимание
стоящих перед ними целей и задач. При отсутствии
такого понимания и доверия со стороны руководства
служба внутреннего аудита не будет привлекаться
для обсуждения актуальных вопросов бизнеса.
Необходимо трансформировать рабочие группы службы
внутреннего аудита и привлекать специалистов,
опираясь на нестандартные решения. Сегодня требуется
абсолютно новый набор профессиональных навыков и
знаний. Раньше мы привлекали для работы в составе
службы внутреннего аудита наиболее подготовленных
бухгалтеров. Сейчас нам требуются люди, которые
помимо специальных знаний имеют хорошие навыки
делового общения и способны услышать других. Если
внутренние аудиторы полагают, что их работа
начинается с анализа бухгалтерского баланса, то
они заблуждаются. Их работа начинается с уяснения
целей и задач финансово-хозяйственной деятельности
компании и направлений развития бизнеса. Если они
уделяют основное внимание целям и задачам финансовохозяйственной деятельности, то они будут иметь
четкое представление о наиболее существенных рисках,
которым подвержена организация».
Мелвин Флауэрс, вице-президент по внутреннему аудиту,
компания «Майкрософт», США
Диаграмма 8. Тактические приемы, используемые для согласования
действий службы внутреннего аудита с другими линиями защиты
Корректировка планов внутреннего аудита по мере
выявления новых рисков или изменений в характере
рисков, которым подвержена организация
44%
Организация регулярных встреч с участием
представителей службы внутреннего аудита и
группы по управлению рисками для формирования
единой позиции по наиболее значительным рискам
72%
33%
52%
27%
Рациональное распределение ресурсов на основе
анализа характера рисков организации
Формирование целостного представления о
рисках в рамках всей организации и
обеспечение адекватного покрытия рисков
44%
20%
Налаживание постоянного взаимодействия между
второй и третьей линиями защиты для
рассмотрения рисков, которым подвержена
компания, и выработки методов управления ими
42%
23%
Достижение конкретных договоренностей между
службой внутреннего аудита и группой по управлению
рисками в отношении распределения обязанностей
38%
21%
Максимально эффективное использование
результатов тестирования, выполненного
силами каждой линии защиты
37%
18%
34%
10%
0%
30%
50%
70%
Доля (%) респондентов, которые используют эти
тактические приемы в рабочем порядке
Службы, ориентированные на предоставление аудиторских услуг
Службы, выступающие в роли доверенных консультантов
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
15
Будучи признанными лидерами в
области оптимизации деятельности
и повышения эффективности услуг в
интересах заинтересованных сторон,
доверенные консультанты в рабочем
порядке применяют определенные
тактические приемы в гораздо
большем объеме, чем их коллеги,
ориентированные на предоставление
аудиторских услуг. Практически
во всех областях деятельности,
которые рассматривались в рамках
нашего опроса, доверенные
консультанты используют такие
тактические приемы в объеме, вдвое
превышающем соответствующий
показатель служб, ориентированных
на предоставление аудиторских
услуг. По данным нашего отчета
«Анализ рисков», наблюдается
последовательное совершенствование
надзорных функций по управлению
рисками предприятия. По мере
дальнейшего развития этих функций
рабочие группы внутреннего аудита
могут извлечь для себя некоторые
уроки из опыта работы доверенных
консультантов и начать разработку
планов по использованию такого рода
тактических приемов в интересах
более эффективного сотрудничества
со второй линией защиты. Вне
зависимости от степени зрелости
службы управления рисками
предприятия можно предпринять
достаточно простые и понятные
действия, включая переход к
использованию общих определений
рисков предприятия, уточнение
ожиданий в отношении функций и
обязанностей второй линии защиты
в сопоставлении с функциями и
обязанностями службы внутреннего
аудита в качестве третьей линии
защиты, а затем разработать план
сотрудничества и взаимодействия,
реализуемый на постоянной основе.
При этом также необходимо
рассмотреть ожидания третьих
сторон в отношении деятельности
внутренних аудиторов. В ходе
проведения опроса в этом году
специалисты PwC, помимо
интервью с заинтересованными
сторонами, также беседовали с
высшими руководителями ряда
регулирующих органов, чтобы
получить их оценку того, какое
влияние оказывают на деятельность
внутренних аудиторов ожидания
со стороны контрольно-надзорных
органов. В целом мы установили
следующее: вне зависимости от
того, идет ли речь об отдельных
отраслях, которые традиционно
являются объектом регулирования
(например, финансовые
услуги, здравоохранение), или
о регулировании целого ряда
«Рассматривая общее
секторов, контрольно-надзорные
положение дел в компаниях,
органы единодушны во мнении
контрольно-надзорные
о том, что внутренние аудиторы
органы в своей деятельности
должны демонстрировать в
применяют подход,
своей деятельности восемь
основанный на оценке рисков. основополагающих характеристик
Важным компонентом
внутреннего аудита, которые
раскрыты в диаграмме 7. По
нашей оценки структуры
рисков организации является результатам наших собеседований
стало очевидным, что контрольноанализ эффективности
надзорные органы планируют
управления рисками и
расширить сферу деятельности
системы внутреннего
внутреннего аудита и подчеркивают
контроля. Внутренний аудит необходимость участия службы
представляет собой важный
внутреннего аудита в отслеживании
элемент в рамках третьей
новых рисков и в работе на других
линии защиты, поэтому
направлениях, где происходят
эффективность этой службы изменения. Регулирующие органы
также подчеркнули необходимость
непосредственно влияет на
наше восприятие структуры увеличить технические ресурсы
рисков и степени готовности рабочих групп внутренних аудиторов
и установить более эффективные
высшего руководства и совета каналы информационного
директоров к осуществлению взаимодействия внутренних
эффективного управления
аудиторов с ключевыми бизнесрисками».
подразделениями в масштабе
всего предприятия. Наконец,
представители регулирующих
Карло ди Флорио,
органов отметили важность
исполнительный вицепрезидент по вопросам рисков преимуществ, которые имеют
внутренние аудиторы благодаря
и стратегии, Агентство по
своему уникальному положению
регулированию деятельности в организации: они видят общее
финансовых институтов (США) положение дел на всех направлениях
16
финансово-хозяйственной
деятельности в масштабе всего
предприятия и являются участниками
важнейших инициатив, при этом они
строго придерживаются принципа
объективного подхода в своих
оценках.
Результаты проведенных нами
интервью и опыт PwC в этой области
показывают, что регулирующие
органы ожидают большей отдачи от
деятельности служб внутреннего
аудита, однако наш отчет за
последний год свидетельствует
о том, что эти ожидания не
оказывают существенного
влияния на приоритетные для
службы внутреннего аудита сферы
деятельности. Отвечая на вопрос
о том, в какой степени ожидания
со стороны регулирующих органов
влияют на деятельность внутреннего
аудита, большинство респондентов
отметили, что не считают такое
влияние значительным. При этом
члены советов директоров полагают,
что влияние регулирующих
органов на деятельность служб
внутреннего аудита гораздо больше,
чем считают внутренние аудиторы.
Это расхождение в оценках степени
влияния регулирующих органов на
службы внутреннего аудита говорит
о том что, ожидания со стороны
регулирующих органов заслуживают
дополнительного рассмотрения.
Хотя многие респонденты не считают
влияние регулирующих органов
на службы внутреннего аудита
значительным, данные нашего опроса
и проведенные интервью показывают,
что службы внутреннего аудита
по-разному реагируют на ожидания
со стороны регулирующих органов.
Так, 29% служб внутреннего аудита,
представленных в опросе, увеличили
свой штат в связи с ожиданиями
регулирующих органов, а 40%
расширили практику привлечения
услуг третьих сторон для получения
возможности использовать
необходимые знания и навыки.
В ответ на повышение уровня
ожиданий со стороны регулирующих
органов компания Nordstrom сразу
быстро увеличила штат службы
внутреннего аудита с перспективой
«оптимизации» этой службы после
того, как будут сформированы
основные ресурсы. В рамках этого
расширения ресурсов службы
руководство Nordstrom в настоящее
время пересматривает структуру
навыков и знаний, которые требуются
от штатных сотрудников службы
внутреннего аудита для обеспечения
соответствия нормативно-правовым
требованиям.
Исследование современного состояния профессии внутреннего аудитора 2014 год
Например, компания Nordstrom ввела
в состав службы внутреннего аудита
юристов и проводит их обучение по
программе подготовки аудиторов.
Доминик Винсенти, вице-президент по
вопросам внутреннего аудита компании
Nordstrom, следующим образом
объяснила необходимость такого шага:
«Они настроены на овладение новой
специальностью и хорошо разбираются
в нормативно-правовых вопросах
и постановлениях регулирующих
органов, и такое решение доказало
свою целесообразность. Оно укрепляет
доверие со стороны руководства и
особенно со стороны контролеров из
регулирующих органов, поскольку в
составе службы внутреннего аудита
теперь работают специалисты, которые
на экспертном уровне разбираются в
правовых нормах и последствиях их
применения».
По словам директора по соблюдению
нормативно-правовых требований,
работающего в компании из списка
Fortune 50, для того чтобы более
активно и в упреждающем режиме
управлять большим числом рисков
нормативно-правового несоответствия,
имеющих комплексный характер и
угрожающих организации, служба
обеспечения нормативно-правового
соответствия предложила оказать
содействие службе внутреннего аудита
в рамках программы аудиторских
проверок в этой области. Со своей
стороны, руководитель внутреннего
аудита обратился к поставщику услуг,
привлеченного на условиях косорсинга,
с просьбой предоставить специалистов
этого профиля и сформировал группу
по аудиту в области нормативноправового соответствия для проведения
аудиторских проверок в данной
сфере. Такие аудиторские проверки
дополняют программу мониторинга
нормативно-правового соответствия,
осуществляемую директором по
соблюдению нормативно-правовых
требований.
Каждая отрасль испытывает на
себе воздействие определенных
нормативно-правовых требований, при
этом высшее руководство компаний
и руководители служб внутреннего
аудита должны хорошо представлять
себе специфические ожидания органов,
регулирующих их деятельность, и
при необходимости соответствующим
образом влиять на формирование
таких ожиданий. В целях эффективного
управления изменениями и решения
сложных вопросов, связанных с
соблюдением нормативно-правовых
требований, от руководителей служб
внутреннего аудита ожидается
проведение регулярной переоценки
применимых требований в этой
области.
«Чтобы эффективно вести свою деятельность, внутренние
аудиторы должны пользоваться авторитетом и уважением со
стороны бизнес-подразделений. А для того чтобы заслужить
уважение, аудиторам необходимо добиться правильного
отношения к своей деятельности и роли на предприятии.
Мы подготовили план ротации специалистов, который
предполагает привлечение для работы в составе службы
внутреннего аудита наиболее перспективных специалистов
из числа сотрудников бизнес-подразделений компании и
специалистов сторонних организаций. Это способствует
накоплению в рамках службы внутреннего аудита более
обширных знаний в области ведения финансово-хозяйственной
деятельности предприятия, а также помогает нам развивать
навыки контроля и содействовать укреплению корпоративных
ценностей. Мы также используем возможности косорсинга
для усиления ресурсов внутреннего аудита. Это обеспечивает
постоянное наличие необходимых сотрудников, что дополняет
программу ротации персонала и удовлетворяет потребность
в специалистах на тех участках работы, где у нас не хватает
сотрудников или специалистов требуемого профиля,
необходимых для решения специфических задач».
Джереми Смелтцер, финансовый директор компании SPX, США
Подготовка к строительству:
обеспечение ресурсов,
способных приносить
результаты в соответствии с
ожиданиями
и адаптироваться к изменяющимся
условиям деятельности. Это
приводит к тому, что сегодня
внутренние аудиторы уделяют
гораздо больше времени и внимания
консультационным проектам,
включая оказание упреждающих по
Согласование полного перечня
своему характеру консультационных
ожиданий заинтересованных
услуг по анализу рисков, связанных
сторон и наиболее значимых
с повышением или снижением
рисков является важным шагом для
рыночной конъюнктуры. Эта
службы внутреннего аудита на пути
работа осуществляется при участии
повышения своей значимости и
руководителей организации и
полезности для бизнеса. Вместе с тем
имеет целью помочь им в вопросах
устойчиво высокие, поддающиеся
совершенствования средств контроля
измерению результаты деятельности,
и оценки рисков на протяжении
учитывающей новые согласованные
всего процесса, даже если конечный
ожидания, — это в конечном счете
продукт еще не определен со
именно то, что повышает отдачу
всей очевидностью. Наряду с тем,
и полезность внутреннего аудита
что мы уделяем больше времени
для организации и дает службе
проведению ориентированных на
внутреннего аудита возможность
будущее аудиторских процедур,
расширить перечень ожиданий
которые, по мнению руководства,
заинтересованных сторон. Такие
представляют наибольшую ценность
результаты могут быть достигнуты
в перечне услуг внутреннего аудита,
только на основе принятия
нам также необходимо найти
инновационных решений и
оптимальное соотношение этой
наращивания ресурсов и возможностей
деятельности с более традиционными
службы внутреннего аудита.
видами работ, такими как аудит
финансово-хозяйственных операций
Выбор оптимальных
и предоставление аудиторских
строительных материалов
заключений по финансовой
Для достижения высококачественных
отчетности за прошедший
результатов в рамках ожиданий
период. Мы уделяем все большее
заинтересованных сторон многим
внимание современным системам
группам внутреннего аудита
аналитической обработки данных,
необходимо постоянно осуществлять
которые призваны дополнить работу
вложения в инновационные решения.
по аудиту отчетности за прошлые
Руководитель службы внутреннего
периоды и высвободить больше
аудита компании Google Лиза Ли
времени для проведения аудиторских
отмечает: «Будучи технологической
процедур, ориентированных на
компанией, мы должны продолжать
будущее».
внедрять инновационные решения
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
17
«Мы создали региональные службы внутреннего аудита
на новых рынках (Шанхай, Сан-Паулу). Это позволило
внутреннему аудиту находиться в непосредственной
близости от местных бизнес-подразделений, приобрести
знания о региональной специфике и способствовать
профессиональному развитию специалистов на уровне
регионов. В то же время была предпринята попытка
обеспечить единый подход к аудиту на уровне аудиторских
команд в глобальном масштабе. Формирование проектных
команд по-прежнему является задачей глобального уровня —
от ее решения зависит единство подходов к аудиту».
Валери Мумджан, руководитель службы внутреннего аудита,
Solvay, Бельгия
За последние несколько лет служба
внутреннего аудита банка Bank of the
West внесла значительные изменения
в формат своих отчетов, чтобы в
большей степени сосредоточиться на
недостатках в системе внутреннего
контроля и на их коренных причинах,
вместо того, чтобы выявлять недочеты
в рамках традиционной деятельности.
По словам Дэвида Фонга, директора
службы внутреннего аудита Bank of
the West, «наиболее сложная задача на
этом пути — это научить действующих
аудиторов по-новому взглянуть на
процессы аудита и аудиторского
тестирования». Для решения этой
задачи служба внутреннего аудита Bank
of the West привлекла к работе опытных
директоров, которые способны
критически оценить сложившуюся
практику и сформировать требуемые
ресурсы с необходимым набором
умений и навыков на функциональных
направлениях деятельности. Дэвид
Фонг считает, что «право принимать
участие в рассмотрении наиболее
актуальных для организации вопросов
надо заслужить своими делами.
Это достигается путем назначения
должным образом подготовленных
руководителей, способных проводить
аудиторские проверки, нацеленные
на выявление недостатков в системе
внутреннего контроля и причин,
лежащих в их основе».
Ведущие организации демонстрируют
на своем примере, что внутренний
аудит может подняться на новый
уровень в своей деятельности за счет
применения методов постоянного
усовершенствования, таких как Six
Sigma. Компания Progressive Corporation
недавно наняла профессионала
в области методики Six Sigma на
должность менеджера по аудиту в целях
повышения эффективности службы
внутреннего аудита. Были применены
исключительно те компоненты
Six Sigma, которые относятся к
внутреннему аудиту, и та методология,
которая актуальна в конкретных
условиях ведения деятельности.
Первоначально аудиторская команда
18
отнеслась к этой инициативе
скептически, но впоследствии
внутренние аудиторы увидели ее
преимущества. В результате аудиторы
стали более детально разбираться в
процессах и начали уделять особое
внимание их усовершенствованию,
а также анализу основных причин
низкой эффективности, подкрепляя
результаты своей работы данными
и статистическим анализом.
Применение методологий Six Sigma
позволило сотрудникам службы
внутреннего аудита больше узнать
о том, как осуществляется контроль
над процессами, и укрепить
сотрудничество с аудируемыми
сторонами, благодаря чему
возросла польза от результатов
аудита и рекомендаций по
усовершенствованию работы.
Наиболее важные строительные
материалы: профессиональные
знания и навыки
Служба внутреннего аудита
приносит пользу компании за счет
высокого качества своей работы.
Для этой цели необходимо обладать
соответствующими ресурсами и
возможностями для объективной
оценки текущего положения дел в
компании и прогнозирования ее
будущего. Формирование тщательно
продуманных ожиданий, полностью
согласованных с акционерами,
дает внутренним аудиторам основу
для оценки их текущих ресурсов
и возможностей и выявления
потребности в специалистах
с определенными знаниями
и навыками. Хотя все службы
внутреннего аудита проводят
ежегодную оценку потребности в
дополнительных сотрудниках, они
не всегда оценивают свои текущие
и будущие потребности в ресурсах с
учетом конкретных профессиональных
навыков, необходимых для
выполнения работы в соответствии
с ожиданиями заинтересованных
лиц. Анализ таких потребностей
может привести к формированию
абсолютно новой кадровой модели,
Исследование современного состояния профессии внутреннего аудитора 2014 год
существенно отличающейся от той,
которая традиционно применялась
в рамках внутреннего аудита. После
завершения оценки имеющихся
и требуемых ресурсов можно
приступать к разработке системного и
продуманного плана по привлечению
необходимых специалистов.
Заинтересованные стороны служб
внутреннего аудита, выполняющих
работу на уровне доверенных
консультантов, считают, что
специалисты по внутреннему аудиту
должны иметь более широкую
область специализации, чем
процедуры финансового контроля,
недобросовестные действия и
вопросы деловой этики, а также
общие системы контроля ИТ. Согласно
ожиданиям заинтересованных сторон,
внутренние аудиторы должны иметь
профессиональные знания и умения в
таких областях, как ключевые области
рисков, включая кибербезопасность,
обеспечение непрерывности
деятельности, сохранность и
безопасность данных, а также
применение различных ИТ-платформ.
Например, 70% заинтересованных
сторон служб внутреннего аудита,
работающих на уровне доверенных
консультантов, считают, что
внутренние аудиторы обладают
навыками оценки различных ИТплатформ (например, SAP, Oracle,
PeopleSoft). Среди заинтересованных
сторон служб внутреннего аудита,
ориентированных на предоставление
аудиторских услуг, доля респондентов,
придерживающихся такого мнения,
составляет лишь 48%. Аналогичная
ситуация наблюдается в вопросах
сохранности данных и обеспечения
непрерывности бизнеса. Более 80%
заинтересованных сторон служб
внутреннего аудита, выступающих
в роли доверенных консультантов,
считают, что внутренние аудиторы
обладают навыками в области оценки
сохранности данных и непрерывности
бизнеса, по сравнению с 56%
заинтересованных сторон служб
внутреннего аудита, ориентированных
на предоставление аудиторских
услуг. Доверенные консультанты
не имели этих навыков изначально,
«по умолчанию». Они разработали
специальный план для приобретения
тех навыков и знаний, которые
наиболее ценятся их организациями.
Для этой цели привлекались
специалисты в различных областях
из этих же компаний либо сторонние
кадровые ресурсы (см. диаграмму 6).
В рамках нашего опроса и
проведенных интервью руководители
служб внутреннего аудита говорили
о проблемах, связанных с высокой
текучестью кадров и отсутствием
специалистов в конкретных областях.
В то же время они отмечали, что
наличие специалистов, способных
анализировать риски, характерные
для компании, является важнейшим
строительным элементом и залогом
эффективности внутреннего аудита.
Дальнейший анализ этого вопроса
показывает, что большинство этих же
руководителей службы внутреннего
аудита не планируют набирать
дополнительных сотрудников в
ближайшие 12 месяцев, но при этом
будут увеличивать объем работы и
выполнять ее с помощью имеющихся
ресурсов. Наш опрос подтверждает, что
такой подход не остался незамеченным
заинтересованными сторонами:
почти половина (49%) представителей
высшего руководства считают,
что служба внутреннего аудита
справляется с задачей привлечения
и профессионального развития
квалифицированных кадров и (или) их
поиска в сторонних организациях для
удовлетворения своих потребностей.
Поскольку выбор правильной
модели обеспечения службы
профессиональными кадрами является
крайне важным для достижения
поставленных целей, неудивительно,
что существует взаимосвязь между
требованиями заинтересованных
сторон относительно развития
профессиональных навыков
внутренних аудиторов и их
требованиями к деятельности службы
в целом. Поскольку руководители
служб внутреннего аудита несут
ответственность за формирование
функции на основе продуманного
плана, они должны заранее согласовать
потребности в привлечении
квалифицированных специалистов
с заинтересованными сторонами. Со
своей стороны, заинтересованные
стороны должны быть открыты для
таких обсуждений и поддерживать
потенциальные инвестиции
или изменения, которые могут
потребоваться.
Служба внутреннего аудита, в
которой проводится постоянная
оценка ресурсов и навыков с учетом
имеющихся ожиданий, получает
поддержку заинтересованных лиц
в вопросах инвестиций и способна
оказывать услуги высокого качества,
актуальные для компании.
Поскольку любая компания
расширяется и претерпевает различные
изменения, руководители во всех
областях бизнеса предпринимают
активные действия, чтобы
адаптироваться к этим изменениям.
Такой же подход должна применять
и служба внутреннего аудита,
независимо от того, какие задачи она
решает в рамках сформулированных
ожиданий — основополагающие
для аудита или в большей степени
стратегического характера.
Во многих компаниях руководители
службы внутреннего аудита приходят
к выводу о том, что они могут
выполнить поставленные задачи в
полном соответствии с ожиданиями
путем привлечения экспертов в
соответствующих областях, чтобы
удовлетворить потребность в
профессиональных знаниях и навыках
в краткосрочной перспективе. Такая
стратегия, как правило, требует от
компаний применения нового подхода
к удовлетворению потребности в
квалифицированных кадрах и их
профессиональном развитии. Ряд
руководителей службы внутреннего
аудита, с которыми мы разговаривали,
отметили, что они частично
привлекают внешних экспертов,
что позволяет им задействовать
специалистов с определенными
профессиональными навыками,
отсутствующими у сотрудников
службы. Компания Educational
Testing Service предприняла ряд
действий для удовлетворения
потребности в специалистах с
необходимыми знаниями и навыками
и применения соответствующего
подхода при решении проблемы
кадрового обеспечения. Джек Хэйон,
финансовый директор компании,
отметил следующее: «В наше время
немногочисленные, статичные по
своему характеру службы внутреннего
аудита не могут обеспечить тот уровень
знаний и навыков, который необходим
для управления серьезными рисками,
угрожающими компаниям. К таким
областям риска относится соблюдение
Закона США о противодействии
коррупции за рубежом, ИТ-безопасность,
сохранность данных и личной
информации, международные риски
и многие другие. Подобные службы
внутреннего аудита чаще всего
проводят аудит в той степени, в какой
он кажется им достаточным. Если
им приходится иметь дело с новыми
для них областями, в таких случаях
чаще всего обнаруживается нехватка
соответствующих специалистов или
отсутствие правильного подхода.
Такие небольшие аудиторские
группы с ограниченным набором
профессиональных навыков могут
скорее навредить своей компании,
чем принести ей пользу». По мнению
Джека Хэйона, частичное привлечение
внешних специалистов позволило
их службе внутреннего аудита
продемонстрировать способность
приносить дополнительную пользу
компании, решая более сложные задачи
в рамках повышенных ожиданий.
Хэйон также подчеркнул, что служба
«Мы ожидаем, что
внутренний аудит поможет
нам увидеть передовые
подходы и открывающиеся
возможности, которые не
будут идти вразрез с новыми
нормативно-правовыми
требованиями. Мы просим
внутренних аудиторов
делиться своей точкой зрения
и своими наблюдениями в
отношении предстоящих
изменений в нормативноправовой среде, их влияния на
нашу деятельность и нашего
уровня готовности к ним».
Раман СК, операционный
директор и член совета
директоров (руководитель
финансовой службы), Kemwell
Biopharma, Индия
внутреннего аудита начала приносить
пользу компании на регулярной
основе и теперь при возникновении
проблем руководство само привлекает
специалистов службы к их решению.
Для того чтобы соответствовать
ожиданиям, руководители службы
внутреннего аудита стремятся
получить более точные инструкции
от заинтересованных сторон
в отношении формирования
необходимой модели обеспечения
службы профессиональными
ресурсами. В ходе нашего
исследования многие его участники
рассказывали нам о процедуре
периодической смены сотрудников
службы внутреннего аудита, о
программах приглашения аудиторов,
о расширении деятельности по
набору новых специалистов в других
областях, помимо традиционного
финансового учета и внешнего аудита,
о частичном привлечении внешних
специалистов для применения лучших
методик и более глубоких знаний, а
также о полном аутсорсинге функции
внутреннего аудита в тех случаях,
когда это оправданно. В разговоре с
нами Эми Кэмпбелл, руководитель
службы внутреннего аудита компании
Caterpillar Inc., отметила: «Благодаря
частичному привлечению внешних
специалистов мы обеспечили наличие
необходимых профессиональных
навыков в нужное время и в нужной
ситуации. Их применение в сочетании
с нашим корпоративным опытом
является ключевым фактором
нашего успеха при решении задач
в соответствии с ожиданиями
заинтересованных сторон».
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
19
Совместная разработка
проекта: стратегия
информационного
взаимодействия службы
внутреннего аудита
Хорошо проработанный план
обмена информацией является
ключевым фактором успешного
выполнения службой внутреннего
аудита поставленных перед ней
задач в рамках сформулированных
ожиданий. Наиболее эффективные
службы внутреннего аудита
разрабатывают коммуникационную
стратегию, охватывающую всех
заинтересованных сторон, для
достижения единого понимания
ожиданий и ресурсов, необходимых
для выполнения работы в полном
соответствии с ожиданиями.
Руководители службы внутреннего
аудита, которые добились статуса
доверенного консультанта в
своих компаниях, применяют
несколько способов в рамках своей
коммуникационной стратегии.
Все они отметили, что самое
важное для них — проводить
обсуждения с высшим руководством,
председателем комитета по аудиту
и другими заинтересованными
лицами в отношении обязанностей
и полномочий службы внутреннего
аудита, ее роли в компании и
«Нововведения, которые служба внутреннего аудита
компании Australia Post использует для целей аналитической
обработки данных, в наибольшей степени послужили
стимулом для изменения общего подхода к работе.
Существенно возросла польза для компании от нашей
деятельности, и теперь специалисты службы могут
проводить аудит ключевых процессов на регулярной основе
и с большей эффективностью. В ряде случаев мы передавали
бизнесу наш опыт в проведении тестирования, чтобы
обеспечить возможность управления бизнес-рисками
в режиме реального времени. Благодаря использованию
процедур аналитической обработки данных, в настоящее
время мы проводим больше аудиторских проверок и
обеспечиваем для компании более высокую степень
уверенности в надежности ее процессов».
Грэг Эванс, генеральный менеджер, служба внутреннего
аудита, Australia Post, Австралия
ожиданий, которым она должна
соответствовать. Кроме того, как
минимум один раз в год должно
проводиться обсуждение вопроса
о том, в какой мере деятельность
службы внутреннего аудита попрежнему соответствует ожиданиям
с учетом меняющихся потребностей
компании и изменений в бизнес-среде
(см. диаграмму 9).
Участники нашего опроса также
рассказывали о применяемых ими
собственных подходах, которые
помогают им обмениваться
информацией об ожиданиях и о
результатах работы. К некоторым
из таких подходов относится
регулярное участие в деятельности
интегрированных рабочих
групп, в состав которых входят
заинтересованные стороны,
ежеквартальные встречи с
руководством бизнес-подразделений,
привлечение опытных специалистов
бизнес-подразделений к работе в
составе службы внутреннего аудита,
а также индивидуальные встречи с
операционным руководством. Диаграмма 9. Способы обмена информацией, применяемые наиболее успешными службами внутреннего аудита
(Процентная доля руководителей служб внутреннего аудита, работающих на уровне доверенных консультантов, которые
оценили конкретный способ как «важный» или «крайне важный»)
70%
60%
50%
40%
30%
20%
20
Целенаправленный
диалог с
председателем
комитета по
аудиту и советом
директоров об
обязанностях и
полномочиях
службы
внутреннего
аудита
Организация как
минимум раз в год
обсуждений с
участием основных
заинтересованных
сторон с целью
убедиться в том,
что деятельность
внутреннего аудита
соответствует
ожиданиям
Организация
встреч с участием
руководства
службы
внутреннего аудита
и председателя
комитета по аудиту
для согласования
обязанностей и
полномочий
внутреннего
аудита, а также его
роли в компании
Информирование
по принципу
«сверху-вниз» об
обязанностях и
полномочиях
внутреннего аудита,
а также о его роли в
компании на
встречах
сотрудников,
занятых в тех или
иных направлениях
деятельности
Целенаправленный
диалог с
сотрудниками
службы
внутреннего
аудита об
обязанностях и
полномочиях
внутреннего
аудита
Проведение
регулярных
опросов среди
заинтересованных
сторон для оценки
эффективности
работы службы
внутреннего аудита
и соответствия
полученных
результатов их
ожиданиям
Исследование современного состояния профессии внутреннего аудитора 2014 год
Организация
встреч с внешними
заинтересованными
сторонами, в
частности, с
представителями
регулирующих
органов и внешними
аудиторами, для
обсуждения
обязанностей и
полномочий службы
внутреннего аудита
Размещение
информации об
обязанностях и
полномочиях
службы внутреннего
аудита и (или)
положений устава
службы на
внутреннем
корпоративном
портале компании
Как нам рассказала руководитель
службы внутреннего аудита компании
Sprint Карен Бегельфер, обмен
информацией об обязанностях и
полномочиях службы внутреннего
аудита является непрерывным
процессом. Она считает, что четкое
определение роли внутреннего аудита
зависит от эффективного процесса
обмена информацией между службой
внутреннего аудита и другими
подразделениями компании. Карен
Бегельфер подчеркнула, что ее
команда «прилагает все усилия для
того, чтобы выстраивать контакты
и общаться с максимально большим
числом сотрудников». Карен
Бегельфер ежеквартально встречается
с руководителями, подчиняющимися
непосредственно генеральному
директору, для обсуждения
различных инициатив, рисков и
тенденций. Кроме того, раз в квартал
менеджеры службы внутреннего
аудита встречаются со своими
заинтересованными сторонами.
Регулярный обмен информацией с
заинтересованными сторонами об
их ожиданиях и об обязанностях и
полномочиях службы внутреннего
аудита позволяет руководителю
службы заложить правильную основу
для эффективной работы. Так же
как и строитель, ответственный
за возведение здания в полном
соответствии с утвержденным
проектом и отчитывающийся
о ходе выполнения работ перед
заинтересованными сторонами,
служба внутреннего аудита должна
отслеживать, контролировать и
отчитываться о результатах своей
работы и о пользе, принесенной
компании, исходя из ожиданий
заинтересованных сторон. Анализ
результатов деятельности и оценка
полученной выгоды, а также
предоставление соответствующих
отчетов заинтересованным сторонам
позволяют определить области, в
которых служба внутреннего аудита
работает наиболее эффективно
и приносит ощутимую пользу
компании, а также области, в которых
результаты могут не соответствовать
ожиданиям. Службе внутреннего
аудита, результаты работы которой не
соответствуют поставленным целям,
следует подготовить план повышения
эффективности деятельности.
Этот план должен регулярно и
тщательно анализироваться с учетом
обозначенных в нем ключевых этапов.
Результаты нашего опроса показывают,
что служба внутреннего аудита,
работающая на уровне поставщика
аудиторских услуг, чаще всего отражает
в отчетах для заинтересованных сторон
традиционные показатели выгоды,
такие как успешное выполнение
плана аудита и охват направлений
деятельности, проверенных
службой внутреннего аудита. В
противоположность этому подходу
доверенные консультанты стремятся
главным образом распространять
информацию о выгодах, которые они
приносят компании, путем подготовки
рекомендаций и активного участия в
решении возникающих вопросов. В ходе
наших интервью мы также выявили
несколько служб внутреннего аудита,
которые отслеживают и распространяют
информацию о том, как они влияют
на процессы преобразования
контрольной среды для повышения
результативности деятельности
компании (см. диаграмму 10).
«С учетом наших уникальных
знаний о компании служба
внутреннего аудита имеет
все возможности для того,
чтобы стать проводником
перемен. Благодаря
проведению ежемесячных
и ежеквартальных встреч
мы получаем наиболее
актуальную информацию
о том, что происходит в
компании и в отрасли в целом.
Это позволяет нам делиться
своими наблюдениями и
предлагать рекомендации в
режиме реального времени
в отношении ключевых
инициатив, решений и
процессов».
Майкл Дженкинс, вицепрезидент по внутреннему
аудиту, The Gap, США
Диаграмма 10. Способы, применяемые службой внутреннего аудита для информирования всех
подразделений компании и заинтересованных лиц о пользе, которую она приносит организации
• Польза от участия во всех ключевых инициативах и в решении вопросов, связанных с новыми рисками, включая внедрение
новых систем, приобретение активов, размещение ценных бумаг, выпуск новых продуктов, соответствие новым нормативноправовым требованиями и пр.
• Способность службы внутреннего аудита предоставить крупномасштабную оценку ключевых вопросов и областей основных
рисков для компании
• Способность службы внутреннего аудита выступать в качестве «проводника перемен» в компании и оказывать влияние в
целях усовершенствования контрольной среды из года в год
• Ежегодный опрос мнений «клиентов» службы внутреннего аудита
• Способность сотрудников службы внутреннего аудита отвечать на вопросы совета директоров и руководства
• Полезность предоставленных рекомендаций
• Экономия затрат и увеличение выручки на основе рекомендаций службы внутреннего аудита и результатов проведенных
проверок
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
21
Что это значит для вашего бизнеса
Действия, которые
необходимо предпринять
В ходе осуществления важного и
значимого проекта строительства, будь
то сооружение небоскреба мирового
класса или же создание аудиторской
организации мирового уровня,
строитель должен получить вклад
и поддержку от целого ряда сторон:
собственников, которые определяют
концептуальный замысел, клиентов,
которые указывают свои требования
к проекту, специалистов и рабочих,
которые способны выполнить такие
требования, и инспекторов, которые
высказывают свои замечания и
рекомендации по вопросам качества и
техники безопасности на протяжении
всех этапов строительства. Хотя
конечная ответственность за
реализацию проекта возлагается на
строительную организацию, само
строительство представляет собой
результат коллективных усилий.
Без согласования ожиданий всех
заинтересованных сторон, без
инвестиций в ресурсы и возможности
для осуществления проекта и без
добротного плана информационного
взаимодействия СВА не сможет
достигнуть оптимальных результатов
и принести реальные и измеримые
выгоды, которые будут по достоинству
оценены.
Результаты нашего исследования
показывают, что те РВА, которым
предоставляются возможности и
ресурсы для достижения соответствия
ожиданиям стратегического характера,
играют более значимую роль в своих
организациях и получают более
высокую оценку от заинтересованных
сторон. Подавляющее большинство
РВА делают все возможное для
создания службы, приносящей
реальную пользу для организации, но
многие из них задействуют ресурсы и
процессы, которые не всегда увязаны
с ожиданиями заинтересованных
сторон. Доверенные консультанты
предпринимают продуманные
и целенаправленные действия,
предусматривающие широкое
информирование об ожиданиях
заинтересованных сторон и
достигнутых результатах, и настаивают
на обеспечении адекватных ресурсов
для соответствия этим ожиданиям.
При проектировании службы
внутреннего аудита РВА обязан
действовать целенаправленно,
инициируя сотрудничество с
заинтересованными сторонами
22
и работая над согласованием
должны заручиться поддержкой
их ожиданий. Однако с учетом
заинтересованных сторон в
комплексного и переменчивого
отношении обеспечения их службы
характера среды рисков, которым
необходимыми ресурсами или
подвержено большинство организаций,
пересмотра ожиданий в пределах
члены высшего исполнительного
имеющихся в наличии ресурсов.
руководства и совета директоров также
• Руководящая роль РВА заключается
должны принимать активное участие в
также в разработке плана
проектировании службы внутреннего
информационного взаимодействия,
аудита, оказывать ей поддержку
обеспечивающего продуманное
при возникновении потребности
согласование предлагаемого круга
в инвестициях для повышения
ожиданий заинтересованных
профессиональной квалификации
сторон. Мы осознаем, что каждая
внутренних аудиторов и делать все для
из заинтересованных сторон может
того, чтобы служба внутреннего аудита
иметь различные цели и ожидания
была ориентирована на принесение
в отношении службы внутреннего
пользы организации.
аудита. Возможно, согласовать
Для достижения этих целей мы
все ожидания в полном объеме не
предлагаем осуществить ряд
удастся, однако концептуальный
конкретных мероприятий.
замысел в отношении того, что
именно планирует осуществить
Руководители внутреннего
СВА, должен быть четко доведен до
аудита: руководство работой по
сведения заинтересованных сторон.
проектированию СВА и разработке
плана информационного
взаимодействия
• РВА должны выработать
точку зрения на ожидания
заинтересованных сторон в
отношении внутреннего аудита и
способы достижения соответствия
этим ожиданиям. Степень
детализации таких ожиданий
должна быть значительно более
высокой по сравнению с тем,
что отражено в регламенте
деятельности службы внутреннего
аудита, при этом набор ожиданий
от деятельности службы может
включать в себя обязанности,
выходящие за традиционные
рамки деятельности внутренних
аудиторов. Результаты нашего
исследования снова подтверждают,
что продуманная разработка
функций СВА, ориентированных
на наиболее значимые для
заинтересованных сторон вопросы,
обеспечивает максимальную отдачу
и пользу от работы внутренних
аудиторов.
• Руководящая роль РВА также
включает использование
согласованного набора ожиданий
для оценки необходимого объема
специальных знаний и навыков
в сопоставлении с текущими
возможностями и ресурсами
СВА, а также разработку плана
действий, включая определение
основных этапов и показателей,
по устранению каких-либо
пробелов в имеющихся
ресурсах и возможностях. РВА
• РВА должны возглавлять усилия по
регулярной переоценке и пересмотру
структуры и подходов этой службы
для поддержания согласованности
ее действий с ожиданиями
заинтересованных сторон. Зачастую
это достигается путем регулярного
мониторинга результатов
деятельности СВА в контексте
ожиданий и выполнения плана
информационного взаимодействия,
что должно подтвердить в диалоге
с заинтересованными сторонами
ценность и полезность услуг,
предоставляемых внутренними
аудиторами
Члены совета директоров: активное
участие в формировании ожиданий
от работы службы внутреннего
аудита и утверждение структуры и
состава СВА
• Совет директоров должен
предоставлять информацию о
своих ожиданиях, основанных на
понимании передовой практики и
той пользы, которую внутренний
аудит способен принести
организации, если ожидания,
подкрепленные адекватными
ресурсами и возможностями
этой службы, будут носить
стратегический характер и будут
надлежащим образом увязаны с
наиболее значительными рисками
для организации.
• Совет директоров должен
предоставлять информацию
высшему руководству о своих
ожиданиях от внутреннего
Исследование современного состояния профессии внутреннего аудитора 2014 год
аудита и рекомендовать
высшему руководству
подготовить инструкции для
РВА по согласованию ожиданий
заинтересованных сторон.
• Кроме того, совету директоров
следует информировать РВА о своих
ожиданиях относительно способов
выполнения краткосрочных и
долгосрочных стратегических
планов, включая потребность в
инвестировании в расширение
набора знаний и навыков
специалистов СВА и в процессы
с целью реализации ожиданий
членов совета.
• Совет директоров должен вносить
свой вклад в определение сроков
и форм информационного
взаимодействия РВА с советом
директоров. В большинстве
организаций РВА напрямую
подотчетен совету директоров, но
при этом он также подотчетен и
одному из членов исполнительного
руководства организации. Совет
директоров должен удостовериться
в эффективности такой структуры
управления внутренним аудитом,
побуждать РВА регулярно (чаще,
чем на ежеквартальной основе)
информировать совет о своей
деятельности и результатах, а также
оказывать необходимую поддержку
в устранении препятствий,
ограничивающих продуктивность
такого диалога.
• Совет директоров должен
предоставлять РВА рекомендации
относительно предпочтительных
сроков и форм отчетности службы о
ходе работы в контексте ожиданий.
При этом не следует мириться с
формальными отчетами, которые
содержат лишь такие общие
формулировки, как «работа
выполняется по плану и в рамках
бюджета». Вы должны поднимать
планку своих ожиданий, а
внутренние аудиторы — стремиться
к перевыполнению планов.
• Комитет по аудиту при совете
директоров призван рассматривать
и утверждать предложения
в отношении согласованной
структуры и состава СВА.
Высшее (исполнительное)
руководство: оказание поддержки
в определении структуры и
состава СВА
• Высшее руководство должно
вносить свой вклад в определение
структуры и состава СВА путем
четкого информирования
внутренних аудиторов о своих
ожиданиях и совместной работы
по согласованию ожиданий
заинтересованных сторон,
учитывая при этом, что отнюдь не
все ожидания руководства будут
включены в конечный вариант
концептуального проекта.
• Высшее руководство должно
оказывать поддержку идее
о привлечении внутренних
аудиторов к работе в
нетрадиционных для них областях
и уважительно относиться к
новым идеям и предложениям,
которые могут поступать от СВА.
Руководство должно понимать,
что возможности и ресурсы
внутреннего аудита изменяются
и что при условии согласования
ожиданий и наличия надлежащих
ресурсов СВА способна оказывать
услуги в рамках более широких
и стратегических по своему
содержанию инициатив,
увеличивая свой вклад в
результаты деятельности
организации. Мы осознаем,
что признание расширенных
функций внутреннего аудита
может быть сопряжено с
некоторыми трудностями, а
порой и с неудобствами для
членов руководства, однако
результаты нашего исследования
недвусмысленно говорят о том,
что переход СВА на уровень
доверенного консультанта
приносит гораздо более весомую
пользу заинтересованным
сторонам.
• Высшее руководство должно
поддерживать усилия СВА по
соотнесению своих ресурсов и
возможностей с бизнес-рисками
организации и с согласованным
набором ожиданий в отношении
ее деятельности. Мы понимаем,
что существуют ограничения по
затратам, и отнюдь не выступаем
за безоглядное и полное одобрение
всех новых инвестиций в
деятельность этой службы. Мы
призываем вас включиться в
диалог об устранении пробелов
в ресурсах и возможностях СВА и
о согласовании ее деятельности
с вашими ожиданиями, не
ограничивая обсуждение
традиционными темами, такими
как количество полных штатных
единиц в составе СВА.
• Высшее руководство должно
оказывать содействие РВА
в области постоянного
информационного взаимодействия
и поощрять его усилия по
поддержанию регулярного
диалога с советом директоров и
членами высшего исполнительного
руководства организации.
• Высшему руководству рекомендуется
поддерживать усилия СВА
по разработке показателей
деятельности, увязанных с вашими
ожиданиями, и рассчитывать на
большее, нежели предоставление
внутренними аудиторами
стандартного отчета о системе и
средствах внутреннего контроля.
Функции доверенного консультанта
постоянно расширяются с точки
зрения увеличения количества
показателей, отслеживаемых
внутренними аудиторами. Также
целесообразно рассмотреть, имеется
ли у ваших внутренних аудиторов
возможность усовершенствовать
систему сбалансированных
показателей, и обязать их заниматься
этим вопросом.
В условиях современной деловой среды
резко ускоряются темпы изменений,
что затрудняет любые попытки
продолжать успешную деятельность
на основе устоявшихся подходов и
имеющихся ресурсов. Результаты
исследования и наш опыт работы
показывают, что согласование ожиданий
в отношении службы внутреннего
аудита, откровенное обсуждение
возможностей для улучшения
результатов ее деятельности и
объективное рассмотрение необходимых
ресурсов для повышения эффективности
обеспечивают создание такой службы
внутреннего аудита, услуги которой
высоко ценятся в организации.
Бизнес-подразделения ежегодно
корректируют целевые показатели
выручки для профильных групп
специалистов. Производственные
подразделения также устанавливают
годовые показатели по выпуску
продукции и производительности труда.
Подобно другим бизнес-подразделениям,
СВА также должна развиваться вместе
со всей организацией на основе
целенаправленной стратегии, отвечая
на ожидания заинтересованных сторон,
с учетом того, что эти ожидания также
постоянно развиваются. Обеспечение
соответствия изменяющимся
ожиданиям на основе постоянного
развития и расширения возможностей
и ресурсов (в противоположность
реагированию на уже произошедшие
изменения) позволит внутреннему
аудиту сохранять и повышать
значимость и актуальность своих
услуг вне зависимости от того, на
основе какой стратегии и в каких
направлениях осуществляется
финансово-хозяйственная деятельность
организации.
Удается ли вам повышать
результаты и эффективность
деятельности на основе разработки
правильной структуры и состава
службы внутреннего аудита?
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
23
Приложение А. Об исследовании
«Исследование современного
состояния профессии
внутреннего аудитора» за 2014
год сочетает в себе качественный
и количественный анализ. В
интернет-опросе, запущенном
осенью 2013 года, приняли
участие 1 920 представителей
руководства компаний. Бóльшую
часть респондентов составляли
руководители служб внутреннего
аудита и их непосредственные
подчиненные, меньшую –
председатели комитетов по аудиту
и другие члены советов директоров,
генеральные и финансовые
директора, руководители служб по
управлению рисками, соблюдению
нормативно-правовых требований
и юридических отделов. Участники
опроса представляли компании
разных размеров из 37 стран и 24
отраслей.
Для сбора качественных данных о
перспективах развития и передовой
практике в области проведения
внутреннего аудита специалисты
PwC также провели более 125
индивидуальных интервью с
представителями заинтересованных
сторон и руководителями служб
внутреннего аудита компаний
из Северной Америки, Европы,
Австралии и Азии. С целью
дальнейшего повышения качества
данных мы использовали наш
собственный опыт предоставления
услуг в области внутреннего аудита
ряду компаний разного размера,
осуществляющих деятельность в
разных секторах и регионах. Мы
хотели бы поблагодарить всех
руководителей компаний, которые
нашли время, чтобы поделиться с
нами своей точкой зрения для целей
исследования этого года. Их мнение
очень полезно и представляет для нас
большую ценность.
разных размеров, осуществляющие
деятельность в разных секторах
экономики и регионах. В группу
вошли респонденты, точку зрения
которых на пользу, приносимую
организации службой внутреннего
аудита, можно описать следующим
образом: «служба внутреннего аудита
предоставляет услуги, создающие
дополнительную стоимость, и
активно консультирует бизнес
по стратегическим вопросам,
что выходит далеко за рамки
эффективного и результативного
выполнения плана аудита». Группа
респондентов, на которую мы
ссылаемся в своем исследовании
как на поставщиков аудиторских
услуг (13%), выбрала следующую
формулировку для определения
выгоды, которую их организации
получают от внутреннего аудита:
«эффективное и результативное
выполнение плана аудита и
своевременное информирование о его
результатах».
В рамках этого отчета мы ссылаемся
на ряд респондентов, выполняющих
функции доверенных консультантов.
Эта группа составляет 24% от общей
выборки, в ней на сбалансированной
основе представлены компании
Диаграмма 11. Демографические данные респондентов
Представленные отрасли экономики
8%
Годовая совокупная выручка
(долл. США)
14%
8%
7%
22%
27%
Роль респондента в компании
Расположение головного офиса
2%
4%
1%
15%
10%
6%
8%
10%
21%
14%
11%
38%
50%
73%
Финансовые услуги
Небольшие компании: <500 млн
Азиатско-Тихоокеанский регион
Промышленные и торговые компании
Средние компании: 500 млн – 900 млн
Европа
Компании из сектора высоких
технологий, информации, коммуникаций
и индустрии развлечений
Крупные компании: 1 млрд – 19,9 млрд
Северная Америка
Наиболее крупные компании: >20 млрд
Ближний Восток / Африка
Специалист финансовой службы
Государственные и публичные компании
Латинская Америка
Специалист службы
внутреннего аудита
Прочее
Прочее
Прочее
Здравоохранение
24
51%
Исследование современного состояния профессии внутреннего аудитора 2014 год
Представитель правления
и руководства
Специалист по управлению
рисками и соблюдению
требований законодательства
Повышение эффективности деятельности на основе продуманного плана:проект внедрения изменений
25
Приложение Б. Ключевые риски
Семьдесят пять процентов
респондентов отмечают, что уровень
рисков возрастает для компаний всех
секторов экономики. В прошлом году
отмечалась аналогичная тенденция
(81% респондентов). В то время
как СМИ пестрят сообщениями
о восстановлении экономики и
ужесточении нормативно-правовых
требований во многих регионах,
представители высшего руководства
начинают уделять больше внимания
другим вопросам: только 42%
респондентов отметили изменения в
расстановке сил и неопределенность
в мировой экономике в качестве
основных факторов изменений в
ближайшие 18 месяцев. Большинство
респондентов (58%) считают, что
для их компаний такими факторами
станут технологические изменения
и риски в области ИТ (см. диаграмму
12).
В связи с ростом значимости этих
факторов и другими важными
изменениями на мировых рынках
компании из всех секторов экономики
осуществляют крупномасштабные
преобразования в своей работе. И
действительно, когда мы попросили
респондентов перечислить наиболее
важные для их компаний внутренние
факторы изменений на ближайшие
18 месяцев, 71% из них поставили
на первое место инициативы по
преобразованию бизнеса (см.
диаграмму. 12). Далее следуют
другие тесно взаимосвязанные
факторы изменений: повышение
роли технологий и ИТ-систем;
инновации в области продуктов,
услуг и бизнес-моделей, а
также изменения в подходах к
управлению квалифицированными
специалистами, вопросами кадрового
обеспечения и формирования
человеческого капитала.
В настоящее время компании
пытаются определить, каких
ресурсов им не хватает для адаптации
к таким изменениям. Для этой
цели необходимо, в частности,
сформировать службу внутреннего
аудита, деятельность которой была
бы ориентирована на ключевые
риски организации и отвечала бы
ожиданиям, связанным с сокращением
этих рисков. Согласно результатам
нашего «Исследования современного
состояния профессии внутреннего
аудитора», компании, которые ждут
от службы внутреннего аудита
26
Диаграмма 12. Ключевые факторы изменений в ближайшие 18 месяцев
Какие, на Ваш взгляд, из представленных ниже внешних факторов изменений
окажут наибольшее влияние на Вашу компанию в ближайшие 18 месяцев?
Технологические изменения и риски в области ИТ
58%
Ужесточение и усложнение нормативно-правовых требований 56%
Изменение потребностей и поведения потребителей
50%
Изменения в государственной политике
(финансово-бюджетной, кредитно-денежной политике и др.)
42%
Изменения в расстановке сил и неопределенность
в глобальной экономике 42%
Какие, на Ваш взгляд, из представленных ниже внутренних факторов изменений
окажут наибольшее влияние на Вашу компанию в ближайшие 18 месяцев?
Инициативы руководства по преобразованию бизнеса
и управлению изменениями
71%
Повышение роли технологий и ИТ-систем
59%
Инновации в области продуктов, услуг и бизнес-моделей
52%
Изменения в подходах к управлению квалифицированными
специалистами, вопросами кадрового обеспечения
и формирования человеческого капитала
38%
Слияния, поглощения и вывод активов
32%
выполнения функций доверенного
консультанта, стремятся вовлечь ее
специалистов в работу по управлению
ключевыми рисками.
Например, 80% респондентов
ожидают, что в ближайшие 12 месяцев
их доверенные консультанты будут
активнее участвовать в деятельности
компании по повышению надежности
больших массивов данных и
бизнес-аналитики (см. диаграмму
13). Доверенные консультанты
активнее участвуют в процессе
управления рисками, нежели
службы, ориентированные только на
предоставление аудиторских услуг.
Кроме того, наше исследование
показало, что компании, службы
внутреннего аудита которых имеют
статус доверенного консультанта,
стремятся расширить свои ресурсы
и возможности по управлению
рисками и повысить эффективность
этой системы. Компании, в которых
действует «зрелая» и эффективная
система управления рисками, чаще
достигают успеха в управлении
рисками (96%) по сравнению с
компаниями, которые только
начинают формировать такую
систему (36%) (см. диаграмму 14).
Таким образом, зрелость и масштаб
службы по управлению рисками
и службы внутреннего аудита, в
Исследование современного состояния профессии внутреннего аудитора 2014 год
функции которой входит в том числе и
управление рисками, являются крайне
важными факторами, позволяющими
компаниям выживать в сложившихся
сложных условиях и справляться с
рисками на глобальном уровне.
Базовой характеристикой внутреннего
аудита является концентрация
внимания на важнейших для
компании рисках и проблемных
областях. При формировании
ожиданий представители службы
внутреннего аудита должны детально
обсудить с заинтересованными
сторонами их представление
о роли внутреннего аудита в
управлении ключевыми рисками.
Заинтересованные стороны должны
понимать те преимущества,
которые может обеспечить служба
внутреннего аудита в управлении
ключевыми рисками, и способствовать
направлению инвестиций в
расширение ресурсов и возможностей,
необходимых для повышения
эффективности в тех областях,
которые нуждаются в этом больше
всего. Координация работы и четкое
разграничение обязанностей на трех
линиях защиты позволит компаниям
успешнее противостоять рискам в
постоянно меняющихся условиях
ведения бизнеса.
«В нашей компании четко отлажена система
информирования о трех линиях защиты, поэтому никто
из сотрудников не подвергает сомнению роль службы
внутреннего аудита и все мы осознаем ее значимость.
Я убеждена, что наша работа полностью соответствует
согласованным ожиданиям, и это возможно только при
наличии четко определенных линий защиты».
Диаграмма 14. Компании, имеющие
широкие возможности по управлению
рисками, как правило, эффективно
справляются с этой задачей
Насколько эффективно Ваша компания
управляет рисками?
(Cравнение зрелой системы управления
рисками с системой, находящейся на
ранней стадии формирования)
Джанет Чепмен, главный аудитор, Union Bank, США
60%
40%
Диаграмма 13. Области, которые, по мнению респондентов, требуют более
активного участия службы внутреннего аудита в ближайшие 12 месяцев
Эффективно
20%
66%
Повышение надежности больших массивов данных
и бизнес-аналитики
38%
Офшоринг, решоринг и соответствующие
организационные изменения
69%
54%
Рост числа возникающих рисков и событий типа
«черный лебедь»
46%
Рост числа заинтересованных сторон (поставщиков,
партнеров, клиентов, сотрудников и др.)
47%
25%
Изменения в области международной
торговли и платежей
35%
20%
30%
23%
Изменение потребностей и поведения потребителей
Изменения на финансовых и сырьевых рынках
(стоимость сырьевых товаров, доступ к капиталу,
нестабильность обменного курса и др.)
20%
10%
0%
65%
43%
62%
100%
45%
44%
38%
29%
30%
50%
3%
Зрелая система
управления рисками
59%
45%
Изменения в подходах к управлению квалифицированными
специалистами, вопросами кадрового обеспечения и
формирования человеческого капитала
20%
50%
Инновации в области продуктов, услуг и
бизнес-моделей
Изменение климата и вопросы охраны
окружающей среды
Очень
эффективно
66%
54%
Слияния, поглощения и вывод активов
40%
67%
46%
Ускорение темпов внутренних преобразований
Службы, выступающие в роли
доверенных консультантов
72%
55%
Темпы преобразований в бизнес-среде
33%
60%
61%
Усложнение цепочек поставок
53%
75%
Преобразование бизнеса и управление изменениями
Службы, ориентированные на
предоставление аудиторских услуг
80%
70%
Процентная доля респондентов, отмечающих
необходимость повышения роли внутреннего аудита
в данной области в ближайшие 12 месяцев
Развивающаяся система
управления рисками
Если вы хотите более детально обсудить возможное
влияние этого вопроса на ваш бизнес, пожалуйста,
обращайтесь к следующим специалистам:
Ахмед Шарх
Партнер
Тел.: +7 (495) 232 5438
ahmed.sharkh@ru.pwc.com
Роландас Рупшис
Директор
Тел.: +7 (495) 967 6050
rolandas.rupsys@ru.pwc.com
www.pwc.ru/internalaudit
PwC в России (www.pwc.ru) предоставляет услуги в области аудита и бизнес-консультирования, а также налоговые и юридические услуги
компаниям разных отраслей. В офисах PwC в Москве, Санкт-Петербурге, Екатеринбурге, Казани, Новосибирске, Ростове-на-Дону, Краснодаре,
Воронеже, Южно-Сахалинске и Владикавказе работают более 2 600 специалистов. Мы используем свои знания, богатый опыт и творческий
подход для разработки практических советов и решений, открывающих новые перспективы для бизнеса. Глобальная сеть фирм PwC
объединяет более 184 000 сотрудников в 157 странах.
© 2014 «ПрайсвотерхаусКуперс Раша Б.В.». Все права защищены.
Под “PwC” понимается компания “ПрайсвотерхаусКуперс Раша Б.В.” или, в зависимости от контекста, другие фирмы, входящие в глобальную
сеть PricewaterhouseCoopers International Limited (PwCIL). Каждая фирма сети является самостоятельным юридическим лицом.
(1103)