Повышение эффективности: основы для трансформации. Исследование состояния профессии внутреннего

Повышение эффективности: основы для трансформации Исследование состояния профессии внутреннего аудитора

www.pwc.ru/internalaudit

Результаты опроса в России

2014 год

Содержание

Введение 1

Краткий обзор 2

1. Время обновлений 3Ориентация на риски и соответствие целям бизнеса 4

Управление отношениями с заинтересованными сторонами и культура предоставления услуг

5

2. Повышение уровня ожиданий 6Польза от внутреннего аудита для организации 7

3. Разработка согласованного спектра ожиданий 8Оценка будущих потребностей и изменение ожиданий под влиянием перемен

9

Согласование деятельности с другими «линиями защиты» и третьими сторонами

10

4. Наращивание потенциала для достижения ожидаемых результатов

11

Какие навыки важны для сотрудников службы внутреннего аудита

12

Использование методов анализа данных 13

5. Стратегия информационного взаимодействия службы внутреннего аудита

14

Приложение: информация об участниках опроса 16

Наша команда 17

1Исследование состояния профессии внутреннего аудитора, 2014 г.

Введение

В течение последних трех лет в рамках глобального опроса «Исследование состояния профессии внутреннего аудитора» мы проводим анализ основных результатов опроса респондентов в России и выявленных тенденций и сравниваем их с данными и выводами, полученными в ходе проведения опроса по всему миру.

Результаты опроса российских респондентов показывают некоторые сходные черты с результатами глобального опроса:

• Учитывая серьезное расхождение мнений при оценке внутреннего аудита руководителями служб внутреннего аудита, высшим руководством компаний и комитетами по аудиту, можно говорить о недостаточной согласованности ожиданий от деятельности внутреннего аудита между всеми тремя основными заинтересованными сторонами.

• Сами внутренние аудиторы признают необходимость овладения новыми передовыми профессиональными навыками (такими как навыки применения анализа данных, обеспечения непрерывности деятельности) и планируют развивать соответствующие компетенции.

• Эффективность работы службы внутреннего аудита в рамках нетрадиционных для аудита функций стала оцениваться более высоко.

Основные результаты российского исследования включают следующие наблюдения:

• Крупнейшим внешним фактором риска в России остаются изменения государственной политики, а также возрастающая сложность нормативно-правового регулирования и усиление контроля.

• Данные факторы определяют компетенции, необходимые внутренним аудиторам. Так, несмотря на растущую потребность в овладении передовыми профессиональными навыками (такими как навыки анализа данных и обеспечения непрерывности деятельности), приоритетными остаются компетенции в области эффективного обеспечения нормативно-правового соответствия и знание нормативно-правовой базы.

• Респонденты также считают, что компании не управляют рисками надлежащим образом.

Фирма PwC продолжает оказывать российским компаниям содействие в повышении значимости внутреннего аудита для различных заинтересованных сторон. Проводимое нами исследование — эффективный инструмент, позволяющий понять, как каждая группа заинтересованных сторон определяет и воспринимает роль службы внутреннего аудита. Такое понимание помогает согласовать ожидания относительно отдачи от службы внутреннего аудита и достичь новых высот в нашей профессии.

Ахмед ШархПартнер, руководитель практики оказания услуг в области внутреннего аудита, PwC в России и странах Центральной и Восточной Европы

2 PwC2

Краткий обзор

Фирма PwC провела 10-е ежегодное «Исследование состояния профессии внутреннего аудитора», чтобы лучше понять, насколько функции внутреннего аудита сегодня соответствуют целям организаций. Ответы, полученные от участников глобального опроса, говорят об отсутствии единого мнения по этому вопросу: в среднем только 45% высшего руководства и 68% членов советов директоров считают, что внутренний аудит приносит значительную пользу. В России были получены схожие результаты: 57% респондентов полагают, что внутренний аудит приносит значительную пользу. Причины этой тенденции могут быть двоякими: внутренний аудит не способен развиваться теми же темпами, что и меняющаяся бизнес-среда, или ему не хватает ресурсов и возможностей для того, чтобы соответствовать возрастающему уровню ожиданий.

Таким образом, в этом году опрос помогает более подробно определить основные факторы, определяющие процесс планирования деятельности внутреннего аудита, где главный ориентир – ожидания заинтересованных сторон.

Внутренний аудит может принести реальную пользу только в том случае, если заинтересованные стороны вкладывают одинаковый смысл в понятие пользы, которую должен приносить внутренний аудит, и имеют схожие ожидания от деятельности внутреннего аудита. Учитывая тот факт, что ожидания постоянно меняются, отражая изменения в бизнес-среде, роль внутреннего аудита регулярно пересматривается, и акценты смещаются то в сторону выполнения службой роли «доверенного консультанта», способного прогнозировать ситуацию, то в сторону деятельности в традиционном ключе, то есть предоставления уверенности.

В этом году впервые внутренние аудиторы были разделены на две категории: те, кто «предоставляет уверенность» и «доверенные консультанты». В то время как внутренний аудитор,

«предоставляющий уверенность», выполняет традиционные аудиторские функции в соответствии с узкоспециальными ожиданиями заинтересованных сторон, «доверенный консультант» предоставляет услуги в соответствии с повышенными требованиями и ожиданиями и дает рекомендации касательно улучшения бизнеса на стратегическом уровне, действуя на опережение.

Принципиальное различие между этими категориями заключается в более высоком уровне отдачи от деятельности «доверенного консультанта», для организации. По данным глобального опроса, выгода, приносимая «доверенными консультантами» воспринимается как более значимая (на 40%) по сравнению с выгодой от внутренних аудиторов, «предоставляющих уверенность». По данным опроса российских респондентов, этот показатель составил 30%. Кроме того, роль «доверенных консультантов» оценивается выше по сравнению с теми, кто «предоставляет уверенность» в связи с тем, что они лучше выстраивают взаимоотношения и более эффективно сотрудничают с другими «линиями защиты», привносят новые знания и опыт (например, анализ данных и пр.) и успешно доносят информацию о пользе своей работы для организации, благодаря предоставляемым рекомендациям и консультациям и участию в решении возникающих проблем.

Несмотря на то что ответы респондентов не преуменьшают важность традиционной роли внутреннего аудита, они могут свидетельствовать o необходимости направить дополнительные инвестиции в повышение квалификации внутренних аудиторов, что позволит увеличить отдачу от работы внутреннего аудита.

В целом в этом году результаты опроса не показали значительных расхождений во мнениях участников глобального опроса и российских респондентов, за исключением следующих областей:

• Наиболее серьезными внешними факторами риска в России остаются изменения государственной политики (86%) и увеличение сложности нормативно-правового регулирования и системы государственного контроля (79%), в то время как участники глобального исследования к наиболее важным рискам относят технологические изменения и ИТ-риски (58%).

• Основные факторы риска в России несомненно влияют на требования к квалификации сотрудников, подчеркивая приоритетное значение знаний и опыта в области эффективного обеспечения нормативно-правового соответствия и отражая при этом возрастающую потребность в высококвалифицированных специалистах в области ИТ, анализа данных и пр.

• Управление рисками в России было оценено как соответствующее среднему уровню (43%), в то время как среди участников глобального опроса 53% респондентов считают процессы управления рисками эффективными и 43% — высокоэффективными. Для России это «слабое звено», причина которого может крыться либо в отсутствии необходимых компетенций, либо в нечетком распределении обязанностей между службой внутреннего аудита и отделом управления рисками.

В целом результаты опроса показывают, что профессия внутреннего аудита в России развивается, переходя от традиционной роли «предоставляющего уверенность» к новой роли «доверенного консультанта». Однако такому переходу мешают требования, предъявляемые российским регулятором к профессиональной деятельности аудитора, и нехватка специалистов с необходимыми профессиональными навыками в области бизнес-консультирования.


Время обновлений

Сегодня, на фоне усложняющихся реалий бизнес-среды и возрастающего уровня рисков, многие службы внутреннего аудита вынуждены доказывать свою значимость для организации.

Результаты нашего глобального исследования, проведенного в 2014 году, подтверждают, что способность службы внутреннего аудита расширять свои возможности и привлекать необходимые ресурсы, а также достигать ожидаемых результатов по-прежнему вызывает сомнения. Полученные результаты вновь говорят о том, что заинтересованные стороны и руководители внутреннего аудита значительно расходятся в оценке

ожидаемых результатов деятельности внутреннего аудита. В среднем только 45% высшего руководства и 68% членов советов директоров уверены в том, что внутренний аудит приносит значительную пользу для организации.

Схожая ситуация наблюдается и на российском рынке, где 57% респондентов считают, что внутренний аудит приносит значительную пользу.

1

4 PwC4

Ориентация на риски и соответствие целям бизнесаВнутренний аудит должен осуществлять свою деятельность с учетом ключевых рисков, с которыми сталкивается организация, и в соответствии с ожиданиями заинтересованных сторон по отношению к данным рискам.

Сочетание рыночных перемен и изменений в бизнесе, вызванных ростом уровня рисков, привело к тому, что 72% российских респондентов ожидают возрастания влияния ключевых рисков. Среди участников глобального опроса такого мнения придерживается сопоставимое число респондентов – 75%.

Мнение российских участников опроса

Да, важно для внутреннего аудита (Россия)

Нет, не важно для внутреннего аудита (Россия)

Определение объема работ и плана аудита с учетом требований заинтересованных сторон

Ориентация на основные риски и проблемы, с которыми сталкивается организация

Оценка эффективности системы внутреннего контроля организации

71

100

100

21

%

100% респондентов в России считают важным, чтобы служба внутреннего аудита:

• определяла объем работ внутреннего аудита и план аудита с учетом требований заинтересованных сторон;

• оценивала эффективность системы внутреннего контроля организации.

Кроме того, 71% респондентов считают, что внутренний аудит должен сосредоточить внимание на ключевых рисках.

Глобальный опрос выявил, что:

• 85% высшего руководства, 90% членов советов директоров и 96% руководителей внутреннего аудита согласны с требованиями о том, что внутренний аудит должен сосредоточить внимание на ключевых рисках и проблемах, с которыми сталкивается компания.

• Более 90% высшего руководства, членов советов директоров и руководителей внутреннего аудита ожидают от внутреннего аудита оценки эффективности системы внутреннего контроля организации.

• С утверждением, что служба внутреннего аудита определяет объем и разрабатывает план проведения аудиторских процедур с учетом ожиданий заинтересованных сторон, согласились 94% руководителей внутреннего аудита, 85% представителей высшего руководства и 80% членов советов директоров.

Требования заинтересованных сторон предусматривают более высокий уровень соответствия внутреннего аудита целям деятельности организации. Если служба внутреннего аудита будет постоянно учитывать цели бизнеса, она также сможет выстраивать свою деятельность, принимая во внимание ключевые риски организации.


Управление отношениями с заинтересованными сторонами и культура предоставления услугСогласно мнению 50% российских респондентов, внутренний аудит способствует повышению качества и внедрению инноваций, а также выявлению первопричин

возникновения проблем и информированию о них. Вместе с тем 30% респондентов считают, что внутренний аудит недостаточно эффективен в плане своевременного предоставления рекомендаций упреждающего характера высшему руководству.

%

Повышение качества и внедрение инноваций

Установление и управление отношениями с заинтересованными сторонами

Выявление первопричин возникновения проблем с целью содействия руководству в их решении

Выявление конкретных проблем, с которыми сталкивается организация

Предоставление своевременных рекомендаций по текущим и будущим проблемным областям,

адресованных высшему руководству и носящих предупредительный характер

Услуги оказываются командой, ориентированной на предоставление услуг

729297

2914217 7

14297 7 7

72950

21507 7 7

147

Достаточно плохоНи хорошо, ни плохоОчень хорошо ОтличноЗатрудняюсь ответить

По итогам глобального опроса 64% и 60% респондентов соответственно считают, что внутренний аудит способствует повышению качества и внедрению инноваций, а также выявлению конкретных проблем, с которыми сталкивается организация. Вместе с тем, в отличие от

результатов опроса в России, 61% участников международного исследования считают, что внутренний аудит эффективен в плане предоставления своевременных рекомендаций упреждающего характера для высшего руководства.

Знают ли руководители внутреннего аудита о том, как соответствовать ожиданиям заинтересованных сторон или даже превзойти их?

6 PwC6 Исследование современного состояния профессии внутреннего аудитора 2014 год6

Повышение уровня ожиданий

Более высокий уровень требований и согласованность ожиданий заинтересованных сторон создают возможности для повышения эффективности внутреннего аудита и увеличения пользы от работы службы внутреннего аудита.

Служба внутреннего аудита может приносить больше выгоды для организации и работать более эффективно, если заинтересованные стороны повысят уровень своих ожиданий, а это, в свою очередь, означает, что в ответ служба внутреннего аудита должна расширить свои возможности и увеличить собственный потенциал.

2

Мнение участников глобального исследования

56% респондентов считают, что служба внутреннего аудита, выступающая в роли «доверенного консультанта», приносит организации ощутимую пользу.


Польза внутреннего аудита для организацииОценка заинтересованными сторонами пользы от внутреннего аудита отражает, насколько реализованы их ожидания в отношении службы внутреннего аудита. Согласно результатам глобального опроса, 56% респондентов считают, что служба внутреннего аудита, выступающая в роли «доверенного консультанта», приносит организации ощутимую пользу и работает эффективно, в то время как только 26% респондентов аналогичным образом оценивают

работу служб, сосредоточенных на предоставлении уверенности.

Результаты российского опроса показали, что 57% респондентов так же оценили пользу от деятельности внутреннего аудита.

Оценка эффективности функции внутреннего аудита с точки зрения соотношения затрат и выгод показала следующее: 38% российских респондентов считают, что организация получает выгоду от работы службы внутреннего аудита, выполняющей функцию «доверенного консультанта», в то время, как только

8% респондентов считают, что выгода от работы службы внутреннего аудита, чьи функции ограничиваются предоставлением уверенности, превосходят связанные с ней затраты. Схожие тенденции наблюдаются и в результатах глобального опроса: 64% респондентов считают, что выгоды от деятельности службы внутреннего аудита в роли «доверенного консультанта» превосходят затраты, при этом такого же мнения в отношении внутренних аудиторов, «предоставляющих уверенность» придерживаются лишь 26% опрошенных.


Затраты на ВА незначительно превышают выгоду

%

Доверенный консультантПредоставляющий уверенность

Выгода от ВА существенно превышает затраты

Функция ВА безубыточна

Выгода от ВА незначительно превышает затраты

Затрудняюсь ответить

37

16

6

8

3

1

61

61

Результаты опроса показывают взаимосвязь между новыми ожиданиями заинтересованных сторон и более высокой дополнительной пользой от работы службы внутреннего аудита («доверенного консультанта»), полученной организацией при достижении внутренним аудитом ожидаемых результатов. Это требует от внутреннего аудита наличия необходимых компетенций и расширения возможностей, а от заинтересованных сторон – оказания поддержки внутреннему аудиту в применении технологий, привлечении и удержании квалифицированных специалистов, а также в разработке и внедрении инноваций.

8 PwC8 Исследование современного состояния профессии внутреннего аудитора 2014 год

Разработка согласованного спектра ожиданий

Деятельность внутренних аудиторов должна быть выстроена в соответствии с ожиданиями заинтересованных сторон и должна учитывать ключевые риски, с которыми сталкивается организация. Результаты обсуждений, проведенных в рамках глобального опроса, показали, что для решения этой задачи внутренние аудиторы и заинтересованные стороны должны сформировать ожидания, согласованные с восемью основополагающими характеристиками внутреннего аудита (см. диаграмму справа), и своевременно анализировать текущие и будущие потребности, а также учитывать возрастающие ожидания регулирующих органов и «второй линии защиты» бизнес-подразделений компании, а также отделов по управлению рисками и соблюдению нормативно-правовых требований.

3


За

щита интересов бизнеса

Внутренний аудит

Акцентированноевнимание на рисках

Управлениеотношениями

Целесообразностьзатрат

Модель поиска и удержания высококвали-фицированных специалистов

Культурапредоставленияуслуг

Качество иинновации

Технологии

Выстраиваниевидения иподхода

Принесение измеряемой в

ыго

ды


Как ваша организация в целом управляет рисками?

Оценка будущих потребностей и изменение ожиданий под влиянием перемен Российский опрос показал, что 43% респондентов затрудняются однозначно оценить управление рисками как эффективное или неэффективное, при этом более половины участников глобального исследования (53%) оценивают управление рисками как эффективное и 43% — как очень эффективное. На фоне результатов глобального исследования ответы российских респондентов свидетельствуют, скорее, об отрицательной оценке этого направления деятельности.

Какие предполагаемые факторы изменений в ближайшие 18 месяцев представляют наибольший риск для компании?Среди внешних факторов в России подавляющее большинство респондентов традиционно отмечают изменения государственной политики (86%), а также усложнение нормативно-правовых требований и усиление контроля (79%). Кроме того, 50% опрошенных отмечают влияние изменений потребностей/ поведения клиентов. Для сравнения: 58% участников

глобального опроса ожидают, что основным внешним стимулом для изменений станут меняющиеся технологии и ИТ-риски.

При оценке внутренних факторов риска участники глобального и российского исследований едины: подавляющее большинство опрошенных отмечают влияние преобразований бизнеса и (или) инициатив по управлению изменениями (71% участников глобального опроса и 64% российских респондентов).


Ни хорошо, ни плохо

Хорошо

Плохо

Очень хорошо

Очень плохо

43

8

14

14

21

%

Данные по России, %

Данные глобального

опроса, %

Изменения в государственной политике (финансово-бюджетной,

кредитно-денежной политике)

Усложнение нормативно-правовых требований и усиление контроля

(на международном, национальном и местном уровнях)

Изменения в глобальной конъюнктуре и неопределенность

Изменение потребностей и поведения потребителей

Изменение технологий и ИТ-риски

Инициативы руководства по преобразованию бизнеса и управлению изменениями

Повышение роли технологий и ИТ-систем

Инновации в области продуктов, услуг и бизнес-моделей

Изменения в подходах к управлению кадрами и подбору персонала

Сделки по слиянию, приобретению и продаже активов

Данные по России, %

Данные глобального

опроса, %

86 42

79

64

50

29

56

42

50

58

64

57

50

36

29

71

59

52

38

32

Сравнение результатов российского и глобального опросов: наиболее значимые внешние факторы, которые приведут к изменениям в ближайшие 18 месяцев

Сравнение результатов российского и глобального опросов: наиболее значимые внутренние факторы, которые приведут к изменениям в ближайшие 18 месяцев

Роль внутреннего аудита требует изменения системы реагирования на риски или нормативно-правовые требования, влияющие на организацию: необходим переход от традиционного подхода, заключающегося в реагировании на уже происшедшее событие, к своевременному реагированию на будущие риски, отвечающему стратегическим потребностям организации.

10 PwC10

Согласование деятельности с другими «линиями защиты» и третьими сторонамиИтоги российского опроса показывают значительные различия в оценках эффективности взаимодействия «доверенных консультантов» и внутренних аудиторов, «предоставляющих уверенность»

с другими «линиями защиты» по всем направлениям деятельности. «Доверенные консультанты» получили очень высокую оценку за умение изменить план внутреннего аудита в соответствии с выявленными рисками и обеспечить постоянное взаимодействие между второй и третьей «линиями защиты».

30

30

36

25

30

25

42

6

6

7

4

6

4

8

Предоставляющий уверенность Доверенный консультант

%

Обновление планов ВА при обнаружении новых рисков или при изменении рисков организации

Проведение регулярных встреч ВА и группы по управлению рисками для выявления ключевых рисков

Распределение ресурсов в соответствии с рисками организации

Создание единой системы управления рисками, охватывающей все риски организации

Создание постоянного взаимодействия между 2-й и 3-й «линиями защиты» с целью обсуждения вопросов управления рисками

Разработка специального соглашения между ВА и группой управления рисками о распределении компетенций

Применение результатов тестирования, подготовленных каждой «линией защиты»

На глобальном уровне были получены схожие результаты: 72% респондентов отмечают умение вносить изменения в план внутреннего аудита при обнаружении новых рисков или в случае изменения профиля рисков организации, а 52% респондентов

проводят регулярные встречи представителей внутреннего аудита и групп по управлению рисками.

Особенно важно обеспечить согласованность действий служб внутреннего аудита, управления рисками и внутреннего контроля. От эффективных совместных усилий этих подразделений зависит структура рисков организации, а также готовность высшего руководства компании и совета директоров обеспечить эффективное управление рисками.Насколько четко определены «линии защиты» в вашей компании?


Наращивание потенциала для достижения ожидаемых результатов

Поскольку руководители служб внутреннего аудита несут ответственность за формирование штата, они должны заранее определять квалификационные требования к сотрудникам службы внутреннего аудита, отвечающие требованиям заинтересованных сторон.

Формирование требований к компетенциям сотрудников службы внутреннего аудита на основе продуманного плана, а не на общепринятой основе, требует изменений в расстановке акцентов и перехода от базовых знаний и навыков к компетенциям более продвинутого уровня. Эта цель может быть достигнута либо

благодаря обучению персонала, привлечению специалистов (из числа сотрудников организации), чья квалификация превосходит традиционный набор компетенций для профессии «финансовый аудитор/бухгалтер», либо за счет эффективного использования возможностей привлечения третьих сторон (ко-сорсинга).

4


12 PwC12

Какие навыки важны для сотрудников службы внутреннего аудита? Результаты российского опроса показывают 100-процентное соответствие между требуемыми и имеющимися навыками в области обеспечения нормативно- правового соответствия и соблюдения требований регулирующих институтов.

Положительная тенденция заключается в признании важности передовых навыков, таких как:

• навыки анализа данных (100%);

• навыки обеспечения ИТ-безопасности и соблюдения режима конфиденциальности при работе с данными (на каждую из категорий приходится по 79% респондентов).

Респонденты полагают, что службы внутреннего аудита обладают почти всеми нужными навыками, за исключением некоторых специальных навыков, необходимых для работы с ИТ-технологиями (знание ИТ-платформ, обеспечение безопасности и пр.), а также знаний в области обеспечения непрерывности деятельности.


Общие навыки в области ИТ

Навыки анализа данных

Навыки в области обеспечения нормативно-правового соответствия и соблюдения

регулятивных требований

Навыки в области контроляза финансовыми операциями

Навыки в областиИТ-безопасности

и кибербезопасности

Навыки работы с данными в режимеконфиденциальности

Умение противодействоватьпротивоправным действиям и

обеспечивать соблюдение этических норм

Навыки по обеспечению непрерывности деятельности

Компетенции, связанные с отдельнымиИТ-платформами

Другие навыки

Да, для сотрудников службы внутреннего аудита важно обладать данными навыками

Да, у сотрудников службы внутреннего аудита есть такие навыки

Нет, у сотрудников службы внутреннего аудита нет таких навыков

100

100

100100

93

86

7

14

9386

7

7943

36

79

717

7971

7

5036

14

43

29

21

14

%

14

Результаты глобального опроса показывают, что навыки специалистов, имеющихся в распоряжении службы внутреннего аудита, должны включать в себя более продвинутые компетенции, в том числе знания и умения в таких областях, как работа с определенными ИТ-платформами, обеспечение ИТ-безопасности, обеспечение непрерывности деятельности, анализ данных и соблюдение режима конфиденциальности.

Базовые знания и навыки в таких областях, как финансовый контроль, общее ИТ-обеспечение, противодействие мошенничеству и соблюдение этических норм, нормативно-правовое соответствие

и соблюдение регулятивных требований, будут востребованы и в дальнейшем, однако первоочередное значение будут приобретать компетенции более продвинутого уровня.

В то время как на глобальном уровне прослеживается тенденция перехода от базовых навыков к продвинутым, в России по-прежнему крайне необходимы знания и умения в области обеспечения нормативно-правового соответствия и соблюдения требований регулирующих институтов, что обусловлено усложнением законодательной базы, усилением контроля и изменениями в государственной политике.


Применение методов анализа данныхВ ходе прошлогоднего исследования на вопрос о применении методов анализа данных 86% респондентов отметили, что они используют анализ данных в той или иной степени. В этом году мы задали более конкретные вопросы, желая узнать, в каком объеме служба внутреннего аудита применяет

методы анализа данных в рамках своей традиционной аудиторской деятельности.

В соответствии с результатами опроса этого года, методы анализа данных используются преимущественно в более традиционных для внутреннего аудита областях, таких как:

• проведение аудиторских проверок (79%);

• последующий анализ несоответствий, выявленных в ходе проведения аудиторской проверки (71%).

Лишь 57% опрошенных отмечают использование анализа данных при выполнении более сложных заданий, таких как оценка рисков.

в качестве дополнительной процедуры при оценке рисков

для принятий решений по определению объема работ

для целей планирования в рамках ряда аудиторских процедур

для представления результатов аудита

%

в некоторых аудиторских процедурах

для дальнейшего анализа несоответствий, выявленных в ходе аудиторской проверки

Использование анализа данных

57

57

43

79

71

57

В целом в России наблюдается тенденция, свидетельствующая о возрастающей потребности в использовании анализа данных. Подтверждением данного вывода служит тот факт, что все

респонденты (100%) назвали навыки анализа данных важными для служб внутреннего аудита (см. график на стр. 12).

Благодаря более широкому использованию методов анализа данных появляются перспективные возможности для включения аналитики в традиционные аудиторские процедуры. Такое дополнение позволит высвободить больше времени и ресурсов для консультационных проектов.

14 PwC14

Стратегия информационного взаимодействия службы внутреннего аудита

Тщательно проработанный план информационного взаимодействия является ключевым фактором успешного выполнения задач, поставленных перед службой внутреннего аудита, в соответствии с ожиданиями заинтересованных сторон.

Передовые службы внутреннего аудита разрабатывают стратегию информационного взаимодействия, охватывающую все заинтересованные стороны, для того чтобы согласовывать и поддерживать уровень ожиданий, а также возможности и ресурсы внутреннего аудита, необходимые для реализации этих ожиданий.

5



Информационное взаимодействиеЕсли в исследованиях прошлых лет, задавая вопрос об информационном взаимодействии, мы хотели узнать o периодичности коммуникации, то в этом году нас в большей степени интересовала информация о том, насколько важны для службы

внутреннего аудита те или иные формы взаимодействия.Результаты российского опроса показали, что 43% респондентов считают взаимодействие с председателем комитета по аудиту и советом директоров чрезвычайно важным; такое же количество респондентов (43%) согласны с

тем, что очень важно обсуждать назревшие вопросы с основными заинтересованными сторонами по крайней мере один раз в год. Еще 43% участников опроса затруднились ответить на вопрос о том, насколько важны для компании «другие»* формы взаимодействия.


Публикация Положения ВАна внутреннем сайте компании

Встречи с внешними заинтересованнымисторонами для обсуждения полномочий ВА

Встречи ВА с руководством и комитетом по аудиту длясогласования полномочий и ролей внутри организации

Взаимодействие с комитетом по аудитуи советом директоров по вопросам полномочий ВА

Обсуждение полномочий ВАс сотрудниками службы ВА

Информирование «сверху вниз» о круге обязанностейи роли внутреннего аудита на встречах сотрудников,занятых в тех или иных направлениях деятельности

Отчасти важно Не важно / не используетсяВажноОчень важноКрайне важно

7

7

7

7

14

14

14

14

29

29

29 29

29

29

29

21

21

21

21

21

2121

43

36

14

14

14 14

2921 14

14

Ежегодное обсуждение с ключевымизаинтересованными сторонами того, насколько роль ВА

соответствует ожиданиям и бизнес-целям компании

Регулярный опрос о деятельности ВА и соответствии ожиданиям заинтересованных сторон

771421 43

%

Участники глобального опроса дали аналогичные ответы при оценке двух наиболее предпочтительных тактик информационного взаимодействия, каждую из которых отметили 70% респондентов. Это следующие тактики: (1) встречи службы внутреннего аудита и комитета по аудиту для согласования полномочий и роли внутреннего аудита в организации;

(2) разъяснение руководством полномочий и роли внутренних аудиторов на встречах с представителями бизнес-направлений.

*Примечание. «Другие» формы взаимодействия, указанные участниками глобального опроса, включают в себя участие с другими заинтересованными сторонами в деятельности рабочих групп; индивидуальные встречи с руководителями среднего звена и пр.

Проведение ежегодной встречи службы внутреннего аудита с заинтересованными сторонами с целью обсуждения полномочий и роли внутреннего аудита, а также ожиданий заинтересованных сторон, которым служба должна соответствовать, представляет собой стратегию информационного взаимодействия, отвечающую минимальным требованиям.

16 PwC16

Приложение: информация об участниках опроса

В настоящем отчете представлены результаты глобального «Исследования состояния профессии внутреннего аудитора» за 2014 год, проведенного фирмой PwC, в котором приняли участие российские компании.

Цель исследования – помочь его участникам и заинтересованным

сторонам оценить состояние служб внутреннего аудита и пользу, которую они приносят организации, а также сопоставить полученные результаты с результатами других компаний.

Ответы на вопросы, заданные в ходе исследования, были предоставлены в основном руководителями служб внутреннего аудита.

a) Распределение по отраслям

в) Листинг на фондовой бирже

• Почти 50% участников исследования зарегистрированы на российской фондовой бирже.

• 14% участников зарегистрированы на международных фондовых биржах.

Российские участники опроса

Анализ участников исследования

ТЭК и горнодобывающая промышленность

Финансовые услуги

Потребительские и промышленные товары и услуги

Технологии, информация, связь и развлечения

36

36

21

7

%

б) Распределение по годовой выручке

50

22

14

%

14

Крупные: от 1 млрд до 19,9 млрд долл. США

Маленькие: менее 500 млн долл. США

Очень крупные: более 20 млрд долл. США

Средние: от 500 млн до 999 млн долл. США


Наша команда

В штате фирмы PwC в России состоит более 100 экспертов по вопросам аудита рисков, 30 из которых обладают обширным профессиональным опытом в области внутреннего аудита.

Наши специалисты могут работать на различных проектах, начиная с индивидуальных заданий и заканчивая полномасштабными длительными проектами на основе косорсинга.

Мы убеждены, что наши эксперты по внутреннему аудиту обладают всеми необходимыми знаниями и навыками, чтобы помочь вашей функции внутреннего аудита в решении проблем, с которыми она сталкивается. Мы считаем, что наиболее эффективный способ их решения — это косорсинг. Данная схема позволяет нашей проектной группе работать совместно с вашим отделом внутреннего аудита над проектами в области внутреннего аудита и осуществлять соответствующее планирование.

Затраты на косорсингВ России бытует мнение, что услуги внешних поставщиков услуг по внутреннему аудиту обходятся существенно дороже, нежели работа внутренней службы. Считается также, что внешние поставщики абсолютно не понимают особенности компаний, аудитом которых занимаются. Тем не менее российские компании крайне редко принимают решение проверить эти утверждения на практике.Когда компании анализируют затраты, приходящиеся на их корпоративные функции внутреннего аудита, они зачастую игнорируют такие сопряженные расходы, как налог на фонд оплаты труда, накладные издержки, стоимость оборудования и офисного пространства и т. д. Кроме того, компании не обращают внимания на различные потери, связанные, например, с текучестью персонала и стоимостью подбора

новых сотрудников, отпусками, больничными, затратами времени и средств на обучение персонала, проблемами внутреннего администрирования и общим временем простоя функции. Наконец, компании не принимают во внимание гораздо более высокую стоимость времени работы руководителей, которое уходит на урегулирование вопросов, связанных с аудитом, устранение несущественных или неправильно истолкованных проблем. Когда речь заходит о добавленной стоимости, которую компании могли бы получить, многие даже не представляют возможности, которыми они могли бы воспользоваться.Наиболее эффективным способом проверки этих утверждений является направление запроса на предложение об оказании услуг в области косорсинга.

Преимущества косорсинга• Работа с отделом внутреннего

аудита компании и ее руководством в целях общей оценки рисков, служащей основой для составления плана внутреннего аудита, которым руководствуется правление компании.

• Помощь в разработке плана аудита, который позволяет получить уверенность относительно рисков в соответствии с задачами акционеров (т. е. решение стратегических, операционных, технологических, финансовых вопросов, а также проблем соблюдения нормативно-правовых требований).

• Обеспечение эффективной интеграции работы по внутреннему аудиту с прочими функциями, отвечающими за аудит, соблюдение нормативно-правовых требований и контроль, в целях устранения дублирования функций или брешей в системе контроля.

• Повышение эффективности за счет стандартизации аудиторской методологии и инструментария.

• Помощь в процессе внедрения аудиторского программного обеспечения, что поможет ускорить ход проверок и повысить эффективность аудита.

• Поддержка ваших сотрудников в процессе сосредоточения ограниченных ресурсов на направлениях, имеющих особую важность для компании.

• Более эффективное комплектование рабочей группы — PwC может привлекать различных специалистов на несколько дней по мере необходимости (нет необходимости держать таких работников на постоянной оплате).

• Повышение качества и эффективности за счет применения международной методологии PwC в области внутреннего аудита.

• Применение инновационных технологий, включая методы анализа данных и эффективные метрики, отражающие уровень результативности.

• Сопоставление процессов с передовой практикой с помощью специального инструмента PwC (Global Best Practices®).

• Помимо этого, PwC может поделиться свежим взглядом на общую организацию и роль службы внутреннего аудита, а также помочь определить возможности для создания дополнительной стоимости.

Фирма PwC в России готова выполнить такую работу. В распоряжении фирмы имеются специалисты, которые справятся с этими задачами на самом высоком уровне качества.

Принимая во внимание текущее состояние профессии внутреннего аудитора в России, которое мы описали в настоящем документе, мы считаем, что настало время, когда аудиторские комитеты каждой крупной компании могли бы по крайней мере рассмотреть возможность направления запроса таким внешним поставщикам услуг, как PwC, на предоставление услуг по внутреннему аудиту по схеме косорсинга. Это позволит компаниям проверить, может ли новый подход и свежий взгляд на состояние внутреннего аудита обеспечить дополнительную стоимость их бизнесу.

Результаты нашего исследования указывают на общую нехватку опытных специалистов по внутреннему аудиту в России. При этом руководители служб внутреннего аудита все в большей степени вынуждены применять современные методы аудита и технологии, стремясь к повышению эффективности работы.

PwC в России (www.pwc.ru) предоставляет услуги в области аудита и бизнес-консультирования, а также налоговые и юридические услуги компаниям разных отраслей. В офисах PwC в Москве, Санкт-Петербурге, Екатеринбурге, Казани, Новосибирске, Ростове-на-Дону, Краснодаре, Воронеже, Южно-Сахалинске и Владикавказе работают более 2 600 специалистов. Мы используем свои знания, богатый опыт и творческий подход для разработки практических советов и решений, открывающих новые перспективы для бизнеса. Глобальная сеть фирм PwC объединяет более 184 000 сотрудников в 157 странах.

© 2014 «ПрайсвотерхаусКуперс Раша Б.В.». Все права защищены.Под “PwC” понимается компания “ПрайсвотерхаусКуперс Раша Б.В.” или, в зависимости от контекста, другие фирмы, входящие в глобальную сеть PricewaterhouseCoopers International Limited (PwCIL). Каждая фирма сети является самостоятельным юридическим лицом.

(1103)

www.pwc.ru/internalaudit

Ахмед ШархПартнерРуководитель практики оказания услуг в области внутреннего аудитаТел.: +7 (495) 967 6110 [email protected]

Роландас РупшисДиректорУслуги в области внутреннего аудитаTeл.: +7 (495) 967 6050 [email protected]

Контакты

Business

Повышение эффективности: основы для трансформации. Исследование состояния профессии внутреннего