Внутренний аудитор€¦ · 3 В НОМЕРЕ Внутренний аудитор № 1 (5), 2019 О номере «Внутренний аудитор» № 1 (5),

Внутренний аудитор

Эффективный аудит объектов недвижимости: опыт МТС

Яков Якубович: откровенно о внутреннем аудите

Издание Ассоциации «Институт внутренних аудиторов»

№ 1 (5), 2019

Управление и особенности аудита процесса ремонтов

ХI Национальная конференция «Внутренний аудит в России: новые решения в новом мире»

Внутренний аудит – профессия, которую создали волонтеры

Оценка качества выполнения аудиторского задания

НОВОСТИ ……………………………………………………………………………………………………………………………….……..... 4

НАЦИОНАЛЬНАЯ КОНФЕРЕНЦИЯ ИВА

ХI Национальная конференция Института внутренних аудиторов «Внутренний аудит в России:

новые решения в новом мире» ……………………………………………………………………………………………….…….... 8

НАЦИОНАЛЬНАЯ ПРЕМИЯ 2018

Итоги VI Национальной премии «Внутренний аудитор года» 2018 …………………………………….……….17

ИССЛЕДОВАНИЕ

Исследование текущего состояния и тенденций развития внутреннего аудита финансовых

организаций в России ………………….…………….……………………………………………………………………………...….. 20

ПРАКТИКА

Эффективный аудит объектов недвижимости: опыт МТС (авт. Александр Колесников) ………….. 25

Оценка качества выполнения аудиторского задания (авт. Мария Кедрова) ……...………………….…… 29

Аудит и оценка эффективности корпоративного управления рисками. Часть 3

(авт. Алексей Сидоренко) ………………………………….……………………………………………………………………...….. 33

Управление и особенности аудита процесса ремонтов (авт. Дмитрий Демиденко) ………..………… 36

Аудит в диджитал-маркетинге: как посчитать эффективность самого измеряемого канала

коммуникаций (авт. Евгений Этин) ……………………………………………………………………………………..……… 40

ЛИЦА ПРОФЕССИИ

Михаил Городилов ……………………………………………………….…………………………………………………….……..….. 43

ИНТЕРВЬЮ

Яков Якубович: «Внутренний аудитор должен быть смелым» ………….………………………...…………..….. 45

МНЕНИЕ

Внутренний аудит – профессия, которую создали волонтеры (авт. Татьяна Натрусова) ……….…. 51

Оправдания «простого смертного» (авт. Ара Чалабян) ……………………………………………………….………. 54

ТЕОРИЯ

Рекомендации к оценке качества внутреннего аудита в соответствии с Международными

профессиональными стандартами внутреннего аудита (авт. Ольга Разина) ……………………….….... 56

Краткая памятка для начинающего члена аудиторского комитета совета директоров

(авт. Олег Зенков, Денис Малыхин,)………………………………………………………………………………….………….. 65

Координация и сотрудничество между высшим органом аудита и внутренними аудиторами

в государственном секторе (авт. Татьяна Иванова) ……………………………………………………………………. 69

CIA

Как внутреннему аудитору оставаться востребованным всю жизнь (авт. Павел Викторов) .…….. 73

2

В НОМЕРЕ

Внутренний аудитор № 1 (5), 2019

Содержание

3

В НОМЕРЕ


О номере

«Внутренний аудитор» № 1 (5), 2019

Издание Ассоциации «Институт внутренних аудиторов»

Выпускающий редактор: Елена Фролова-Иванова

Дизайн, верстка, иллюстрации (стр. 20, 25, 29, 51, 54, 65, 69): Елена Фролова-

Иванова

Над номером работали: Павел Викторов, Михаил Городилов, Дмитрий

Демиденко, Леонид Душатин, Олег Зенков, Татьяна Иванова, Мария Кедрова,

Александр Колесников, Анна Лернер, Денис Малыхин, Татьяна Натрусова,

Наталия Плотникова, Ольга Разина, Алексей Сидоренко, Ольга Фоменко, Елена

Фролова-Иванова, Светлана Шпакова, Ара Чалабян, Олег Чистяков, Евгений

Этин, Яков Якубович.

Адрес: Москва, Нарышкинская аллея, д. 5, строение 1

Телефон: +7 (495) 748-05-32

Выпуск: март 2019 года. Использование материалов возможно только с

письменного разрешения Института внутренних аудиторов

Мнения, оценки и рекомендации в статьях, размещенных в издании, отражают

точку зрения их авторов, не являются обязательными к исполнению и могут не

совпадать с позицией Института внутренних аудиторов. Ассоциация «ИВА» и

авторы материалов, опубликованных в издании, не несут ответственности за

возможные последствия, которые могут быть причинены в результате

использования или невозможности использования ими размещенных

материалов. Читатель/ пользователь самостоятельно оценивает возможные

риски совершения юридически значимых действий на основе размещенной в

издании информации и несет ответственность за их неблагоприятные

последствия.

4

НОВОСТИ


Руководства по применению Кодекса этики на русском языке

На сайте Института внутренних аудиторов опубликован перевод на русский

язык Руководств по применению Кодекса этики (Implementation Guide Code of

Ethics). Перевод состоит из 4-х частей:

1. Руководство по применению Кодекса этики: Принцип 1. Честность

2. Руководство по применению Кодекса этики: Принцип 2. Объективность

3. Руководство по применению Кодекса этики: Принцип 3.

Конфиденциальность

4. Руководство по применению Кодекса этики: Принцип 4. Профессиональная

компетентность

Членам Института внутренних аудиторов переводы Руководств по применению

Кодекса этики (Implementation Guide Code of Ethics) доступны на сайте в разделе

«Личный кабинет».

Путь: Личный кабинет → Материалы и информация → Основы

профессиональной практики → Практические указания (Practice Advisories) и

Руководства по применению (Implementation Guidance)

Практическое руководство «Оценка программ и мероприятий по этике» на русском языке

На сайте Института внутренних аудиторов опубликован перевод на русский

язык Практического руководства «Оценка программ и мероприятий по этике»

(Practice Guide: Evaluating Ethics-Related Programs and Activities, июнь 2012 г.).

Стандарт Института внутренних аудиторов (IIA) 2110.А1 требует, чтобы

внутренний аудит оценивал постановку, ход достижения и действенность

организационных целей, программ и мероприятий в области этики. Это

Практическое руководство предлагает методы по оценке эффективности и

соответствия программ. В нем представлены возможные подходы к проведению

аудита, процедуры, инструменты и методы. Оно разработано с учетом

обязательных и настоятельно рекомендованных Руководств, образующих

Международные основы профессиональной практики (МОПП) Международного

Института внутренних аудиторов (IIA).

Членам Института внутренних аудиторов перевод Практического руководства

«Оценка программ и мероприятий по этике» доступен на сайте в разделе

«Личный кабинет».


профессиональной практики → Практические руководства (Practice Guides)

Институт внутренних аудиторов благодарит Ивана Александровича Бессараба

([email protected]) за участие в переводе на русский язык Практического

руководства «Оценка программ и мероприятий по этике».

5

НОВОСТИ


IIA выпустил новое Практическое руководство по оценке процесса управления рисками

Новое Практическое руководство по оценке процесса управления рисками

(Practice Guide on Assessing the Risk Management Process) поможет специалистам

и руководителям по внутреннему аудиту ориентироваться на

эволюционирующую парадигму управления рисками и оправдывать ожидания

совета директоров и высшего менеджмента в отношении того, что внутренний

аудит обеспечивает достаточный уровень независимых гарантий и

консультаций в отношении эффективности процессов и стратегий управления

рисками.

Это Руководство призвано помочь внутреннему аудиту разрабатывать подходы

к обзору и оценке управления рисками с учетом различных уровней зрелости.

Оно предоставляет внутренним аудиторам идеи для оценки эффективности и

содействия совершенствованию процессов управления рисками. В Руководстве

также обсуждается вопрос о том, как донести до заинтересованных сторон

информацию об эффективности управления рисками, уровне его зрелости и

связанных с этим вопросах и проблемах.

Руководство включает следующие темы:

•Необходимость проведения аудиторских проверок деятельности по

управлению рисками;

•Ключевые компоненты эффективного процесса управления рисками.

•Разработка подхода, учитывающего бизнес-среду, уровень зрелости и

нормативно-правовую среду;

•Сбор необходимой информации для определения объема аудиторских

мероприятий по управлению рисками;

•Оценка эффективности процессов управления рисками;

•Совершенствование процессов управления рисками.

Членам Института внутренних аудиторов новое Руководство доступно на сайте

в разделе «Личный кабинет».


профессиональной практики → Практические руководства.

Пока Руководство доступно только на английском языке.

Новость на сайте IIA

https://global.theiia.org/news/Pages/The-IIA-Releases-New-Practice-Guide-on-Assessing-the-Risk-Management-Process.aspx

6

НОВОСТИ


Изменения в экзамене CIA на русском языке

С 1 августа этого года вступят в силу изменения в экзамене CIA на русском

языке. Существующие экзамены CIA будут заменены обновленными

экзаменами (на основе пересмотренного экзаменационного плана).

IIA подготовил специальную брошюру на русском языке, которая помогает

понять, что меняется в экзамене CIA, а что остается прежним. В ней содержится

подробная информация, относящаяся к каждой из трех пересмотренных частей

экзамена CIA. Различные вопросы и ответы на них, связанные с изменениями в

экзаменационной программе, можно посмотреть в специальном документе на

русском языке с наиболее задаваемыми вопросами «Экзамен CIA: FAQs».

Краткие ответы на наиболее распространенные вопросы:

Кандидат не сдавал экзамены CIA до 1 августа 2019 года. - Кандидат может

сдавать экзамены на английском (новая версия) и русском (текущая версия до 1

августа 2019 года).

Кандидат сдал 1 или 2 части до 1 августа 2019 года. - Кандидат сохранит

результаты ранее сданных экзаменационных частей в течение всего периода

действия программы. Любые экзаменационные части, сдаваемые после 1

августа 2019 года, будут уже в новой версии.

Кандидат учился по текущим программам CIA и хочет сдать экзамен на

русском языке, но экзамен запланирован на 1 августа 2019 года. -

Кандидату будет необходимо сдавать новую версию программы экзаменов CIA.

Если кандидат хочет сдавать его в текущей («старой») версии, он должен сдать

экзамен до 1 августа 2019 года.

Кандидат сдал часть 1 CIA (на английском языке) в феврале 2019 года и

запланировал сдать часть 2 после 1 августа 2019 года. - Кандидат сдал уже

новый экзамен CIA и будет сдавать также новый экзамен CIA после 1 августа

2019 года.

Кандидат должен сдать все экзамены до 1 августа 2019 года. - Кандидат

будет сдавать экзамены по текущим («старым») программам CIA на русском

языке.

http://www.iia-ru.ru/certification_and_teaching/CIA_Exam_Changes_Handbook_FINAL_перевод.pdf

http://iia-ru.ru/certification_and_teaching/FAQ_CIA_перевод_final.pdf

7

НОВОСТИ


Цикл статей «Введение во внутренний аудит» от авторов Института внутренних аудиторов

В свет вышел цикл статей «Введение во внутренний аудит», написанный

авторами Института внутренних аудиторов.

Он может использоваться профессиональным сообществом для популяризации

темы внутреннего аудита, а также простого разъяснения понятий внутреннего

аудита широкому кругу общественности – коллегам внутри компании, которые

не связаны с внутренним аудитом; студентам; молодым специалистам; лицам,

решившим сменить профессиональную сферу и др.

Цикл «Введение во внутренний аудит» состоит из 11-ти авторских статей:

1. Понятие внутреннего аудита и различие между внешним и внутренним

аудитом (авт. Сергей Уткин)

2. Внутренний аудит: риски и контроли (авт. Артем Горлов)

3. Виды внутреннего аудита (авт. Евгений Зверев, CIA)

4. Линии защиты компании. Карта гарантий (авт. Михаил Токун, Наталья

Садова)

5. Стандарты внутреннего аудита и методические документы для

внутреннего аудитора (подготовила Ирина Барыкина)

6. Необходимые навыки внутренних аудиторов (авт. Александр

Московкин)

7. Планирование во внутреннем аудите (авт. Александр Московкин)

8. Процедуры сбора и подтверждения аудиторских доказательств.

Прикладные средства и методы внутреннего аудита (авт. Евгений Зверев, CIA)

9. Написание и презентация отчета внутреннего аудита (авт. Артем

Горлов)

10. Мониторинг выполнения плана мероприятий/действий по устранению

недостатков (по результатам отчетов ВА) (авт. Сергей Уткин)

11. Мошенничество и внутренний аудит (авт. Евгений Зверев, CIA)

Цикл статей опубликован на портале Audit-it.ru. Он также доступен и в PDF.

Институт внутренних аудиторов благодарит Артема Горлова, Евгения

Зверева, Александра Московкина, Наталию Садову, Михаила Токуна, Ирину

Барыкину, Сергея Уткина, а также компанию «МТС» за участие в проекте.

https://www.audit-it.ru/articles/audit/a104/981493.html

https://iia-ru.ru/upload/inner-auditor/articles/Цикл статей Введение в ВА.pdf

12-13 марта 2019 года в Москве состоялась XI Национальная конференция «Внутренний аудит в России: новые решения в новом мире», организованная Институтом внутренних аудиторов. Мероприятие собрало более 300 представителей профессии и гостей.

С приветственными словами выступили Владимир Гусаков, председатель Совета Ассоциации «Институт внутренних аудиторов», управляющий директор по взаимодействию с органами власти Московской биржи, и Александр Мурычев, исполнительный вице-президент РСПП, председатель Совета Ассоциации участников финансового рынка «Совет по профессиональным квалификациям финансового рынка».

Лейтмотивом мероприятия стала необходимость изменений во внутреннем аудите и используемых им подходов под влиянием скорости общих изменений в бизнесе и возникновения рисков, увеличения массивов данных и других тенденций. Спикеры Конференции поделились передовыми подходами в профессии, которые практикуются в компаниях-лидерах российского рынка.

8

XI Национальная конференция Института внутренних аудиторов«Внутренний аудит в России: новые решения в новом мире»


9

Открыло Конференцию выступление Наохиро Моури, исполнительного вице-президента и главного внутреннего аудитора страховой компании AIG, председателя Совета Международного Института внутренних аудиторов (IIA), посвященное Международным Стандартам профессиональной практики внутреннего аудита (Стандарты). Г-н Моури подчеркнул, что соответствие Стандартам необходимо: это повышает не только уровень конкретного внутреннего аудитора, но профессии в целом.

Говоря о топ-5 направлений развития внутреннего аудита в компании, поступательное развитие которых влияет на повышение уровня приемлемости функции внутреннего аудита для стейкхолдеров, Наталия Плотникова, директор департамента внутреннего аудита Госкорпорации "Росатом", упомянула следующие направления: • «Клиентоцентричность» (фокус на индикаторах рисков, фокус на сервис, фокус на повышение качества отчетности);• Развитие компетенций (советующих внутренним и внешним запросам);• Развитие инструментария (автоматизация, цифровизация);• Мотивированность на результат внутреннего аудита;• Быстрое внедрение решений лидеров (учет опыта и рисков других компаний).Наталия дала практические советы к проведению многофакторной оценки уровня приемлемости внутреннего аудита в компании на основе обратной связи от внешних и внутренних заинтересованных сторон – методики, значение и результаты – и подчеркнула, что многолетний опыт службы внутреннего аудита Госкорпорации «Росатом» по получению обратной связи от стейкхолдеров помогает не стоять на месте, становиться лучше и быть всегда востребованным инструментом повышения эффективности и минимизации рисков в деятельности компании.

Институт внутренних аудиторов

НАЦИОНАЛЬНАЯ КОНФЕРЕНЦИЯ 2019

10

В сессии «Внутренний аудит в цифровом пространстве» спикеры уделили особое внимание роботизации и автоматизации. Сегодня роботизация процессов оказывает значительное влияние на бизнес компаний. По словам Олега Чистякова, директора управления внутреннего аудита ПАО Сбербанк, автоматизированные алгоритмы и модели, заложенные в основу роботизации, используются во многих процессах совершения операций с клиентами. Так, например, Сбербанк активно роботизирует процессы распознавания лиц клиентов при входе в офис банка, для совершения операций в устройствах самообслуживания и для оплаты в торговых точках. Роботы принимают решения по наиболее массовым операциям или рутинным задачам, решение которых требует большого вовлечения персонала. Например, уже не один год в Сбербанке функционирует кредитная фабрика по предоставлению розничных кредитов. Более 70% кредитных решений принимаются автоматически. Также банк активно занимается разработкой чат-ботов и речевых ассистентов для взаимодействия с клиентами: в частности, в процесс взыскания проблемной задолженности физических лиц уже внедрен робот-коллектор, который в автоматическом режиме обзванивает должников. Докладчик упомянул и проблемы, связанные с роботизацией бизнес-процессов. Раньше решение принимал сотрудник, и его ошибка влияла на одно решение (одна ошибка – одно решение). Сейчас решения принимаются на основе моделей и алгоритмов и, следовательно, одна ошибка в роботизации процесса влияет на весь процесс (одна ошибка – все решения). Олег Чистяков отметил: «Процессы, в которых реализуются элементы роботизации, находятся в зоне повышенного внимания, задача аудита – предотвратить массовые отклонения. Это вызов и совершенно новая функция для внутреннего аудита. И эта задача требует от аудитора новых навыков и знаний. Так, помимо традиционной экспертизы в предметной области, внутреннему аудитору необходимо владеть навыками работы с большими данными, уметь применять математические функции и проводить статистический анализ данных, использовать навыки программирования».



11

Анна Лернер, главный аудитор ПАО «Ростелеком», рассказала об опыте внедрения непрерывного аудита в ПАО «Ростелеком» и о первоочередных шагах в этом направлении. Анна отметила, что в настоящее время, умение получать достоверную и актуальную информацию является ключевым аспектом в работе внутренних аудиторов. Стратегической целью внутреннего аудита компании является непрерывное повышение качества рекомендаций за счет внедрения цифровых систем аналитики и полного цикла непрерывного аудита. Основные шаги, которые были пройдены на пути к цели:• Повышение качества и своевременности выводов внутренних аудиторов за счет превентивного контроля и фокусировки на ключевых проектах и областях бизнес-процессов с учетом стратегических рисков; • Повышение скорости анализа и обработки данных за счет получения информации о ключевых показателях бизнес-процессов и ключевых проектов в режиме онлайн и использования единых стратегических и операционных индикаторов для всех бизнес-единиц и дочерних и зависимых обществ;• Расширение зоны контроля путем интеграции дочерних и зависимых обществ в контур мониторинга и увеличения покрытия высокорисковых областей за счет цифровизации этапа предварительного аудита.Подобные шаги позволяют создать экосистему внутреннего аудита, контролей и рисков, которая обеспечивает взаимодействие участников всех трех линий защиты и в которой не происходит дублирование функций. Так, риск-менеджеры разрабатывают стратегические индикаторы рисков, которые отражают стратегические цели ключевых бизнес-процессов, а внутренние аудиторы на основании опыта проведения аудитов – операционные индикаторы, которые отражают причины недостижения стратегических целей. На практике такой симбиоз оказался очень результативным и позволяет создавать панель индикаторов по бизнес-процессам компании. Анна подчеркнула, что фундаментом полноценного анализа эффективности деятельности является стимулирование внутренних аудиторов на развитие специальных ИТ-навыков анализа и интерпретации больших объемов данных, машинного обучения и визуализации полученных данных для возможности работы в едином информационном пространстве с бизнес-заказчиками внутреннего аудита или консультационных проектов.



12

Рассуждая на тему «Внутренний аудитор: помощник или противник?» Светлана Шпакова, начальник департамента внутреннего аудита ПАО "МРСК Центра", рассмотрела взаимодействие функции внутреннего аудита с тремя основными стейкхолдерами – владельцами бизнес-процессов, руководителями структурных подразделений, являющихся объектами проверки, генеральным директором и комитетом по аудиту совета директоров. В компании более десяти лет функционирует матричная система управления, представляющая собой сочетание функциональных связей управления с управлением бизнес-процессами. Очень высокий уровень развитости системы управления и существенный уровень автоматизации бизнес-процессов оказывают влияние на работу внутреннего аудита, с одной стороны, предъявляя высокие требования к квалификации, с другой – облегчая трудозатраты внутреннего аудита для их наиболее эффективного применения. Философия департамента внутреннего аудита заключается в том, чтобы найти и предоставить выгоду каждому стейкхолдеру, нужную именно ему, заинтересовать и при этом сохранить баланс независимости, объективности и невовлеченности в операционную деятельность, предоставить объективные и независимые гарантии в отношении эффективности систем внутреннего контроля, управления рисками и корпоративного управления.

В своем выступлении Алексей Коряков, руководитель направления, X5 Retail Group, рассказал о видении внутреннего аудита будущего. Подробнее об этом читайте в статье Алексея в следующем номере журнала «Внутренний аудитор» (июнь 2019).



13

Как учитывать быстро изменяющиеся риски при планировании аудита – одна из самых насущных задач для внутреннего аудита в настоящее время. Качественно организованный и реализованный процесс риск-ориентированного планирования позволяет внутреннему аудиту с высокой точностью предугадывать риски, с которыми столкнется компания в предстоящих периодах, и давать своевременные и актуальные ответы на них для высшего менеджмента и совета директоров. Директор департамента внутреннего аудита ПАО «Аэрофлот» Леонид Душатин поделился опытом адаптации риск-ориентированного подхода при планировании и выполнении внутренних аудитов к практике компании. Департаментом внутреннего аудита (далее – ДВА) ПАО «Аэрофлот» разработана модель аудита, которая включает ключевые бизнес-процессы/ подпроцессы компании с оцененными рисками по каждому из них. Модель аудита является основой для риск-ориентированного планирования. По словам докладчика, процесс разработки плана ДВА на очередной период включает в себя следующие ключевые шаги: • ДВА осуществляет актуализацию модели аудита, в том числе переоценку рисков, на основе произошедших изменений в стратегии компании, процессах, изменений Карты рисков компании, анализа статистики работы «Горячей линии», а также на основе результатов проведенных внутренних аудитов;• Проводится опрос высшего менеджмента компании об ожиданиях в отношении областей для включения в план работы ДВА на очередной период;• Изучаются российские и международные тенденции в отношении рисков, с которыми может столкнуться компания в предстоящем периоде, а также тенденции в отношении областей, на которые обращается внимание внутренних аудиторов на основе международного опыта;• Проводятся встречи с ключевыми внешними и внутренними поставщиками гарантий компании.

В 2018 году ДВА была впервые разработана Карта гарантий и проведена оценка ключевых внутренних и внешних поставщиков гарантий. Данный инструмент позволил систематизировать процесс предоставления гарантий в компании, а также оптимизировать и расставить приоритеты в работе ДВА на предстоящий период, снизив общие трудозатраты. Леонид Душатин отметил, что после утверждения плана работы ДВА советом директоров, процесс оценки рисков ДВА не заканчивается, а, напротив, осуществляется на всех этапах выполнения аудиторского задания. По данному направлению работы ДВА тесно взаимодействует с департаментом управления рисками.



14

Вопрос управления объектами недвижимости один из наиболее важных элементов в деятельности практически каждой компании. Особенно сейчас, когда бизнес все чаще ищет возможности для оптимизации расходов. О том, какие современные подходы к аудиту объектов недвижимости использует подразделение внутреннего аудита компании МТС, рассказал Александр Колесников, начальник отдела проверок операционной деятельности, Блок внутреннего контроля и аудита КЦ Группы МТС. Подробно об этом читайте в статье на стр. 25.

Как максимизировать свою полезность – тема, которая волнует всех внутренних аудиторов без исключения. И здесь большую роль может сыграть внешняя оценка, которая предоставит данные для стратегии внутреннего аудита. Татьяна Натрусова, член комитета Institute of Internal Auditors по разработке профессиональных экзаменов, эксперт Института внутренних аудиторов, отметила, что внешняя оценка качества является надежным инструментом выявления именно тех ожиданий заинтересованных сторон, которые еще не были удовлетворены внутренним аудитом в ходе своей деятельности. Эти ожидания могут дополнить собой перечень стратегических целей внутреннего аудита при условии, что они не нарушают требования к внутреннему аудиту, закрепленные в Международных основах профессиональной практики и применимом российском законодательстве. Спикер подчеркнула, что достижение таких целей часто требует не только и не столько дополнительных ресурсов, как материальных, так и человеческих, но и пересмотра подхода к планированию деятельности внутреннего аудита, определению и обеспечению совокупного набора компетенций подразделения, к оценке необходимого уровня его автоматизации, и может занять не один год. Результатом этих усилий становится уникальная, подходящая только для данной организации, конфигурация ресурсов и мероприятий, осуществляемых внутренним аудитом, которая и обеспечивает максимальную его полезность.

Ольга Фоменко, директор департамента контроля качества аудита и методологии ПАО «Ростелеком», в своем выступлении поделилась опытом оценки эффективности проектов внутреннего аудита, в частности, инструментами оценки и использования аналитических данных. Докладчик привела варианты применения инструментов в оценке эффективности участников аудиторских проверок, примеры взаимосвязи профиля должности с личной эффективностью, возможности достижения сверхрезультата в аудите, реализации Программы гарантий и контроля качества аудита, а также в планах развития команды аудита.



15

Специальным гостем мероприятия стал Максим Поташев, магистр игры «Что? Где? Когда?», четырёхкратный обладатель приза «Хрустальная сова», управляющий партнер компании “RP Consulting”. Он провел авторский семинар о современных методах работы с информацией.

В рамках Конференции состоялись две панельные сессии – «Внутренний контроль, управление рисками, комплайенс – роль внутреннего аудита в эпоху автоматизации» и «Внутренний аудитор будущего» – которые вызвали жаркие дискуссии участников и слушателей.

В первый день Конференции прошло награждение победителей и лауреатов Национальной премии «Внутренний аудитор года» 2018. Подробнее об этом читайте в следующей статье.

Институт внутренних аудиторов благодарит всех спонсоров и партнеров мероприятия: Золотых спонсоров – компании МТС и СИБУР, Серебряных спонсоров – Deloitte и PwC, спонсоров – DigitalDesign и Hock Training, партнеров – издательства «Альпина Паблишер» и «Манн, Иванов и Фербер», компанию СИМПЛ. Информационными партнерами Конференции выступили: ACFE, ISACA, журналы «Акционерное общество: вопросы корпоративного управления», «Аудит», «Банковское обозрение», ГАРАНТ, КонсультантПлюс, Институт стратегического анализа рисков управленческих решений (АНО ДПО «ИСАР»), ПравоТЭК, Российский институт директоров.



16Внутренний аудитор № 1 (5), 2019


17

В начале 2019 года были определены победители и лауреаты VI Национальной премии «Внутренний аудитор года» 2018. Премия была учреждена Ассоциацией «Институт внутренних аудиторов» в 2013 году как награда за профессиональные достижения, вклад в развитие и продвижение внутреннего аудита в России. Соорганизаторами Премии выступают РСПП и Московская биржа.

Традиционно Премия присуждается в трех номинациях: «Внутренний аудитор года», «Руководитель службы внутреннего аудита года» и «Служба внутреннего аудита года». В рамках каждой номинации решением Экспертного совета определяются Победитель и Лауреаты Премии.

Денис Малыхин, директор Национальной премии «Внутренний аудитор года»: «Национальная премия является неотъемлемой частью популяризация профессии внутреннего аудитора в нашей стране, а также важной составляющей оценки личного вклада внутренних аудиторов и служб внутреннего аудита как в развитие профессии, так и публичное признание профессионалов в этой сфере, показавших наилучшие достижения и решивших о них рассказать. По роду своей деятельности внутренние аудиторы проводят оценку работы других специалистов и подразделений, поэтому для них участие в Премии – не совсем привычное дело, ведь в этом случае оценивается работа самих внутренних аудиторов. И оценка эта тем дороже, что дается общепризнанными в области корпоративного управления экспертами, с учетом как индивидуальных заслуг внутренних аудиторов, так и вклада в общекорпоративные достижения организаций, в которых работают наши коллеги».



Итоги VI Национальной премии «Внутренний аудитор года» 2018

18Институт внутренних аудиторов


19

Вечером 12 марта, в рамках ХI Национальной конференции Института внутренних аудиторов «Внутренний аудит в России: новые решения в новом мире», состоялась церемония награждения победителей VI Национальной премии «Внутренний аудитор года».

По итогам 2018 года в номинации «Внутренний аудитор года» победителем стал Артем Сокольский, менеджер по внутреннему аудиту «Салым Петролеум Девелопмент Н.В.»/ «Салым Петролеум Сервисиз Б.В.», лауреатами – Елена Кармишина, главный специалист Управления организации внутреннего контроля Департамента внутреннего контроля ПАО «ЛУКОЙЛ», и Алибек Ишбаев, внутренний аудитор Комитета по регулированию финансовых услуг Международного финансового центра (Астана).

В номинации «Руководитель службы внутреннего аудита года» впервые за всю историю Премии два претендента набрали одинаковое количество баллов, и Экспертный совет Премии принял решение присудить звания победителей Максиму Мамонову, директору по внутреннему контролю и аудиту Корпоративного Центра ПАО «МТС», и Алексею Чепайкину, директору по внутреннему контролю и аудиту – главному контролеру АО «Концерн Росэнергоатом». Лауреатом стала Анна Лернер, главный аудитор ПАО «Ростелеком».

В номинации «Служба внутреннего аудита года» победила Служба внутреннего аудита Государственной корпорации по атомной энергии «Росатом», лауреатами стали Блок внутреннего контроля и аудита Корпоративного Центра МТС ПАО «МТС» и Блок внутреннего аудита ПАО «Ростелеком».

Все победители и лауреаты получили подарки от спонсоров Конференции – компаний Deloitte, Digital Design и Hock Training – и партнеров – издательств «Альпина Паблишер» и «Манн, Иванов и Фербер» (МИФ), а также компании СИМПЛ.

Читайте интервью с победителями и лауреатами на сайте Премии.



http://www.iva-ag.ru/winners/2018/

Ассоциация «Институт внутренних аудиторов» и компания КПМГ провели совместное исследование текущего состояния и тенденций развития внутреннего аудита финансовых организаций в России (2018 г.)*. В состав респондентов вошли кредитные организации, страховые компании, негосударственные пенсионные фонды, лизинговые компании и финансовые группы.

В рамках исследования были рассмотрены качественные характеристики подразделений внутреннего аудита (в том числе вопросы подотчетности и обеспечения независимости, выполняемые функции, оценки эффективности), вопросы управления персоналом и ресурсного обеспечения, операционная деятельность, а также использование ИТ и средств анализа данных в работе подразделения внутреннего аудита.Исследование показало ряд важных тенденций в развитии практики внутреннего аудита финансовых организаций.

Качественные характеристики подразделения внутреннего аудита

По мнению руководителей служб внутреннего аудита (далее – СВА), наиболее существенное влияние на деятельность этой службы оказывают такие факторы, как большие затраты времени на получение необходимой информации (42%), недостаточность специальных квалификаций сотрудников (37%) и недостаточная степень сотрудничества со стороны аудируемых подразделений (32%) (график 8). Стоит отметить, что указанные факторы также оказывают существенное влияние на деятельность внутреннего аудита российских компаний нефинансового

20

Исследованиетекущего состояния и тенденций

развития внутреннего аудита финансовых организаций

в России



……............................

* Исследование доступно на сайте Института внутренних аудиторов в разделе Исследования: https://iia-ru.ru/contact/ru-ru-internal-audit-in-financial-institutions-and-companies-report.pdfВремя проведения исследования: ноябрь – декабрь 2018 г.В исследовании приняли участие следующие типы финансовых организаций: кредитная организация – 37%, страховая компания – 37%, лизинговая компания – 11%, другое (НПФ, управляющая компания, холдинг) –15%. Авторы исследования: Ассоциация «Институт внутренних аудиторов», компания КПМГ

https://iia-ru.ru/contact/ru-ru-internal-audit-in-financial-institutions-and-companies-report.pdf

21

сектора («Исследование текущего состояния и тенденций развития внутреннего аудита в России», КПМГ и Институт внутренних аудиторов, 2017 год).

Согласно полученным результатам, перечень основных функциональных обязанностей СВА в большинстве финансовых организаций-респондентов является классическим: оценка эффективности системы по управлению рисками (89%) и внутреннего контроля (далее – СВК) (84%), оценка эффективности системы корпоративного управления (84%), качества управления стратегическими рисками (74%) и проведение ИТ-аудитов (74%). Наиболее актуальными обязанностями, выполняемыми как СВА, так и СВК, являются содействие менеджменту в построении системы внутреннего контроля (53%) и консультирование исполнительного руководства по различным вопросам (42%). При этом руководители СВА отмечают, что основным функционалом подразделений СВК в опрошенных компаниях

являются оценка и/или согласование внутренних нормативных документов организации на этапе их подготовки (58%), выполнение запросов государственных контролирующих органов (37%) и оценка соответствия нормативным требованиям (37%).

В настоящий момент для многих кредитных организаций актуален вопрос распределения ответственности за проведение оценки качества моделей количественной оценки рыночного риска. Согласно опросу, большинство руководителей СВА (58%) указали, что ответственной за выполнение этого требования является служба по управлению рисками (далее – СУР). В других кредитных организациях эту функцию выполняют подразделения валидации, СВА и внешние консультанты (график 17).

В части взаимодействия функции внутреннего аудита с подразделениями «второй линии защиты» результаты исследования показывают (график 18),



22

что СВА наиболее активно взаимодействуют с подразделениями СВК (53%) и СУР (47%) и реже – со службой безопасности (26%).

74% респондентов отметили, что СВА их организаций полностью (37%) или в значительной степени (37%) независимы от менеджмента. В то же время в каждой четвертой финансовой организации СВА не считают себя в достаточной степени независимыми от менеджмента. По мнению Алексея Сонина, директора Института внутренних аудиторов, в свете известных фактов недобросовестных действий исполнительного руководства финансовых организаций, ставших известными в последние несколько лет, вопрос обеспечения независимости внутреннего аудита выходит для финансовых организаций на первые места.

Более половины (58%) респондентов указали, что в их организациях ранее проводилась периодическая внутренняя оценка качества деятельности

внутреннего аудита. Алексей Сонин, Институт внутренних аудиторов, указывает, что это соответствует международной практике внутреннего аудита в финансовом секторе и надеется, что следующим важным шагом станет проведение независимой внешней оценки качества деятельности внутреннего аудита, которую проводит пока не так много российских финансовых организаций.

Управление персоналом и ресурсное обеспечение

Согласно результатам исследования, в среднем на одного внутреннего аудитора в России приходится 345 сотрудников, в то время как, по данным международного исследования, в зарубежных компаниях финансового сектора в среднем на одного аудитора этот показатель составляет 220 сотрудников (по данным международного исследования GAIN (Global Audit Information Network



23

– Annual Benchmarking Study) 2018 Financial Services, Insurance and Banking).

Руководители служб ВА в основном предпочитают привлекать персонал из числа внутренних аудиторов других компаний (79%). Треть опрошенных (32%) отмечает, что набирает сотрудников в СВА из других подразделений организации, а четверть (26%) предпочитает брать на работу специалистов из «Большой четверки».

По мнению Марии Кедровой, директора управления внутреннего аудита «Ренессанс страхование», при подборе команды СВА необходимо уделять достаточное внимание наличию у кандидатов тех или иных компетенций (особенно это актуально для небольших СВА): в идеале, чтобы каждый внутренний аудитор, помимо общих коммуникативных и аналитических навыков, также обладал отдельными специальными или профессиональными знаниями в определенной области (например, ИТ, бухгалтерский учет, финансы, отраслевые знания и пр.). «Это способствует повышению общей эффективности СВА, поскольку наличие разносторонней экспертизы часто требуется даже в рамках одного операционного аудита», – подчеркивает она.

В вопросе значимости навыков и знаний для внутренних аудиторов, навыки коммуникаций (устных и письменных) и межличностного общения поставили на первое место 84% респондентов. Как отмечает Алексей Сонин, Институт внутренних аудиторов, это полностью отвечает меняющейся роли внутреннего аудита как внутреннего помощника и драйвера изменений и в меньшей степени – ревизора или «полицейского» для своих компаний.

Только треть (32%) СВА привлекает внешних специалистов и в будущем этот показатель сократится до 16%. Чаще всего для выполнения задач внутреннего аудита на условиях ко-сорсинга привлекались специалисты в области ИТ (83%). Четверть опрошенных финансовых организаций (26%) имеют в штате СВА ИТ-аудиторов. В среднем, доля ИТ-аудиторов от общего числа сотрудников СВА составляет 9%. Согласно международным исследованиям (по данным международного исследования GAIN (Global Audit Information Network – Annual Benchmarking Study) 2018 Financial Services, Insurance and Banking), в зарубежных компаниях финансового сектора этот показатель составляет 16%.

Мария Кедрова, «Ренессанс страхование», отмечает, что информационные технологии интегрированы практически во все сферы деятельности компании (начиная от процессов подготовки финансовой отчетности и операционной деятельности до процессов документооборота и закупок), поэтому на первый план, наряду состратегическими, выходят ИТ-риски: «Необходимо регулярно проводить оценку ИТ-рисков для принятия мер по своевременному реагированию, поскольку ошибка даже в одном алгоритме может стоить компании очень дорого. Поэтому целесообразно как проведение отдельных ИТ-аудитов, так и привлечение ИТ-аудитора (либо внутренних аудиторов команды, обладающих достаточной компетенцией в области ИТ) к анализу отдельных ИТ-контролей в рамках аудитов бизнес-процессов».

Максим Козлов, начальник отдела ИТ-аудитов Блока внутреннего контроля и аудита ПАО «МТС» (МТС Банк), уточняет, что в зависимости от задач аудита могут потребоваться экспертные знания конкретных ИТ-областей (например, аудит процессов разработки программного обеспечения, аудит облачной инфраструктуры и систем виртуализации). «Для таких задач СВА, не обладающие достаточным количеством ИТ-аудиторов, могут прибегать к найму соответствующих специалистов на основе ко-сорсинга. Исходя из потребностей, команду ИТ-аудита можно формировать из ИТ-специалистов различного профиля деятельности», – добавляет он.

Согласно полученным в ходе опроса данным, в среднем треть сотрудников СВА финансовых организаций являются дипломированными специалистами (АССА, CIA, CIMA, CISA, СРА, CMA и др.), что, тем не менее, существенно отличается от зарубежных компаний, где этот показатель выше почти в 2 раза. По мнению Алексея Сонина, Институт внутренних аудиторов, это может быть следствием общей недооценки в российских организациях важности повышения профессиональной квалификации работниками в целом и, в частности, во внутреннем аудите, где от работников требуются разносторонние знания систем и процессов, существующих в организации.

Операционная деятельность

При формировании годового плана работ руководители СВА чаще всего ориентируются на



24

запросы со стороны совета директоров/ наблюдательного совета/ комитета по аудиту («очень важно» для 84% респондентов) и исполнительного руководства («очень важно» –79%), а также бизнес-изменения («очень важно» –68%) и результаты прошлых проверок («очень важно» – 58%).

В каждой пятой службе внутреннего аудита в годовых планах аудита более 15% времени отводится на внеплановые задачи (поручения). Почти половина респондентов (42%) отметила, что инициаторами проведения внеплановых аудиторских проверок выступает единоличный исполнительный орган. Еще треть опрошенных руководителей СВА (26%) проводят внеплановые проверки по инициативе совета директоров/ наблюдательного совета/ комитета по аудиту.

Мария Кедрова, «Ренессанс страхование», подчеркивает, что в условиях быстро меняющейся экономической среды, в течение года цели и задачи, поставленные перед бизнесом компании могут неоднократно корректироваться (что, соответственно, влечет возникновение новых рисков), поэтому целесообразно пересматривать годовой план аудитов как минимум один раз в год.

Реализации годового плана аудита, по мнению респондентов, мешают, в первую очередь, длительный процесс предоставления информации/документов по запросам внутреннего аудита, согласования замечаний и рекомендаций СВА со стороны проверяемых подразделений (47% указали, что такая проблема возникает очень часто), недостаточная степень автоматизации внутреннего аудита («часто» – 37% респондентов) и отвлечение персонала на другие проекты, кроме ad-hoc («часто» – 37% опрошенных). Следует отметить, что ограничения, накладываемые со стороны высшего руководства, практически не оказывают существенного влияния на выполнение годового плана аудита у всех опрошенных организаций.

По мнению КПМГ в России и СНГ, современные условия развития финансового сектора требуют всё более тщательного подхода к построению СВК компаний и её непрерывной оценке со стороны внутреннего аудита. «Формирование и дальнейшее развитие эффективной, технически и профессионально подкованной функции внутреннего аудита обеспечивает гарантию прозрачности деятельности, в первую очередь, для

самой организации, а также увеличивает её инвестиционную привлекательность. Ключевыми факторами успеха в данном вопросе по-прежнему являются заинтересованность и поддержка со стороны высшего исполнительного руководства и ключевых заказчиков внутреннего аудита в лице совета директоров и наблюдательного совета компании,» - считает Елена Хоботова, руководитель группы по оказанию услуг в области внутреннего аудита КПМГ в России и СНГ.

Больше половины респондентов (58%) отметили, что не используют специализированное программное обеспечение для целей внутреннего аудита. В каждой пятой СВА от общего числа респондентов установлено ПО собственной разработки, еще 21% используют программные продукты, предлагаемые на рынке. При этом 73% респондентов, не использующих на период опроса специализированное ПО для ВА, не планируют его внедрять в ближайшее время.

По мнению Максима Козлова, МТС (МТС Банк), на этапе становления и начального развития СВА, при небольшом количестве сотрудников и, соответственно, аудируемых областей можно обойтись без использования дорогостоящих инструментов для ведения проектной деятельности. По мере необходимости и дальнейшего развития функции будет осуществляться переход на средства коллективной работы и управления проектами внутреннего аудита. При этом, уточняет эксперт, главное –придерживаться основных принципов аудита и обеспечить повторяемость исполнения процедур, что способствует качественному проведению аудитов на долгосрочной основе даже с использование простых инструментов.

Елена Хоботова, КПМГ, отмечает: «Автоматизация деятельности служб внутреннего аудита, в том числе внедрение отдельных ИТ-решений по обработке и анализу данных, с одной стороны, увеличивает эффективность и результативность работы внутренних аудиторов, и с другой -позволяет более качественно распределять усилия на действительно важные области проверок. Использование ИТ-инструментов напрямую способствует повышению уровня предоставляемых гарантий и покрытию большего количества бизнес-процессов проверками». ∞



25

Эффективный аудит объектов недвижимости: опыт МТС

Александр Колесников, начальник отдела проверок операционной деятельности, Блок внутреннего контроля и аудита КЦ Группы МТС

ПРАКТИКА


26

Вопрос управления объектами недвижимости один из наиболее важных элементов в деятельности практически каждой компании. В условиях пессимизма в экономике, бизнес в 2019 году будет все чаще искать возможности для оптимизации расходов, все больше обращая внимание на эффективность управления недвижимостью. Опыт МТС основан на управлении несколькими сотнями собственных и арендуемых объектов недвижимости (офисы, склады, технологические помещения, колл-центры, центры обработки данных и т.д.) совокупной площадью более 1 000 000 кв.м., более 50 000 технологических объектов (площадки базовых станций), а также около 4000 офисов продаж, площадью около 180 000 кв.м. Столь существенный объем объектов недвижимости требует построения эффективной системы контроля их использования.

С необходимостью аудита объектов недвижимости бизнес, как правило, сталкивается при проведении плановых или внеплановых аудитов, а также при экспертизе материалов по проектам или закупкам, выносимых на коллегиальные органы управления.

Укрупненно вопросы аудита недвижимости можно разделить на следующие три блока:

• приобретение объекта недвижимости, • вопросы, связанные с арендой помещений,• процессы, относящиеся к эксплуатации объектов.

Приобретение объектов недвижимости

В случае аудита процесса приобретения объекта недвижимости следует уделить внимание следующим направлениям: соответствие объекта покупки техническому заданию, соответствие объекта рыночной стоимости (в первую очередь стоит изучить отчет оценщика), эффективность внутренней планировки (доля полезных площадей), транспортная доступность, наличие гарантий со стороны продавца.

Возможно возникновение ситуации, когда стоимость объекта соответствует рыночной, однако его площадь существенно превышает требуемую, в результате целесообразность его приобретения должна быть поставлена под сомнение.

В любом случае, решение о приобретении объекта должно быть принято с учетом всестороннего анализа возможных рисков и окупаемости с учетом сопутствующих затрат, таких, например, как оплата парковки, охраны, затрат на перемещение с текущего объекта.

Аренда помещений

При рассмотрении процесса аренды помещений, независимо от типа объектов, необходимо обратить внимание на следующие контрольные точки: соответствие арендной ставки рынку с учетом специфики объекта (вид помещений, расположение, площадь), наличие необходимых правоустанавливающих документов у арендодателя, (в т.ч. под субаренду), условий пересмотра арендной ставки, наличие обременений, обоснованность размера и порядок возврата/зачета депозита, целесообразность арендуемой площади, наличие возможности сдачи площадей в субаренду.

Также не стоит забывать о затратах, необходимых на приведение объекта в соответствие с требованиями заказчика. Например, оформление торгового помещения по бренд-буку или соблюдение специфических требований для отделения банка может потребовать проведения дорогостоящего ремонта, и, возможно, по альтернативному объекту такие затраты окажутся ниже.

Одной из процедур аудита должен являться контроль полноты и своевременности взаиморасчетов с арендодателем, отсутствие переплат.


ПРАКТИКА

27

При аудите компании с большим количеством арендуемых объектов недвижимости одной из контрольных процедур может являться контроль отсутствия платежей по закрытым объектам и своевременный возврат депозитов по ним. «Красным флагом» для аудитора может быть смена правообладателя непосредственно перед сделкой, что может являться следствием возможных злоупотреблений и завышения ставки аренды (например, по объектам, находящимся в муниципальной собственности в результате появления «прокладки»).

Практика показывает, что стоит особенно проверять ситуации, когда компания осуществляет арендные платежи в пользу лица, не обладающего должными правами на сдачу объекта в аренду/субаренду. Если пренебречь этим правилом, в результате может возникнуть риск предъявления со стороны реального правообладателя требования о дополнительной оплате аренды в его пользу.

Расходы на эксплуатацию

В рамках аудита процесса эксплуатации объектов, как правило, рассматривается обоснованность расходов на коммунальные услуги, ремонт, техническое обслуживание или клининг. При аудите расходов на ремонт могут быть рассмотрены такие вопросы, как наличие дефектных ведомостей, соответствие фактически использованных и оплаченных материалов, компенсация затрат на ремонт общего имущества (например, крыши или лифта) с соседних собственников. Не последним по значимости является вопрос соблюдения сроков выполнения ремонтных работ и предъявления претензий подрядчику о компенсации упущенной выгоды в связи с вынужденным простоем объекта. При проведении конкурсных процедур по выбору поставщиков услуг ТО или ремонта следует обратить внимание на вынесение на торги наиболее частых и дорогостоящих работ и запасных частей.

Вопрос обоснованности оплачиваемых объемов важен не только для ситуации ремонта, но и для услуг клининга и технического обслуживания объектов. Внутреннему аудитору стоит обратить внимание на корректное указание подрядчиком размеров и типов помещений и соблюдение периодичности работ. Как инструмент контроля выполнения подрядчиком работ может использоваться, в частности, журнал учета посещений объекта

третьими лицами или данные системы контроля доступа.

Хорошим подспорьем при проведении аудита эксплуатационных процессов является возможность проведения бенчмаркинга расходов на содержание схожих объектов в компании или по отрасли, а также нормативы по периодичности работ (если такие определены в документах компании).

Помимо рассмотренных выше областей программа аудита объектов недвижимости может предусматривать проведение процедур по анализу эффективности использования активов. Для анализа по площадям фронт-офиса первостепенным обычно является показатель рентабельности офиса. Для административных офисов рекомендуется рассматривать такие показатели, как соблюдение нормативов размещения (кв.м. на рабочее место), доля вспомогательных площадей, доля неиспользуемых площадей. По неэффективным офисам должны быть разработаны мероприятия по повышению их эффективности или закрытию/ релокации. Одним из мероприятий по повышению эффективности офиса может являться сдача вакантных площадей в аренду/ субаренду, при этом необходимо обращать внимание на соответствие ставки рынку и возможность включения в договор пропорциональной доли площадей общего пользования.

Источники информации

Источники информации для проведения аудита объектов недвижимости можно разделить на внешние и внутренние. К числу внешних относятся официальные данные об объектах недвижимости (например, Росреестр), информация по стоимости приобретения/ аренды объектов (сайты с объявлениями, аналитические обзоры агентств недвижимости), информационные ресурсы для проверки контрагентов (например, СПАРК) в части информации о платежеспособности и надежности


ПРАКТИКА

28

контрагентов, их возможной аффилированности. Не меньший объем полезной информации можно почерпнуть из внутренних ресурсов компании, например, таких как:

• реестры платежей по объектам недвижимости в динамике (анализ полноты взаиморасчетов и наличия переплат);• данные по рентабельности офисов продаж, содержащие все доходы и расходы (нерентабельные объекты приоритетны для включения в выборку);• реестры объектов недвижимости, детализированные по видам площадей и количеству оборудованных рабочих мест (позволяют оценить целесообразность аренды площадей и возможность оптимизации);• отчеты по задолженности перед арендодателями и подрядчиками;• реестры ремонтов и аварийно-восстановительных работ, информация о простое объектов (позволяет выявить несоблюдение нормативных сроков проведения работ и возможные потери доходов).

В МТС существенную помощь при проведении аудита объектов недвижимости оказывают имеющиеся данные в информационных системах компании. Например, в системе собственной разработки IS DAP содержится информация обо всех имеющихся в компании административных объектах с поэтажными планами, договорах купли-продажи или аренды, расходах на их аренду, размещении персонала, доходах от сдачи вакантных площадей. Регулярная синхронизация данных в системе IS DAP с информацией из других систем компании (например, кадровых и финансовых) позволяет видеть актуальную информацию о расходах и направлениях использования по каждому объекту в режиме реального времени. Система содержит исторические данные, что позволяет проанализировать показатели в динамике. Важным элементом, повышающим достоверность информации в системе, является применение специальных алгоритмов, отслеживающих некорректное заведение данных. Использование такой информационной системы позволяет существенно повысить эффективность аудита объектов недвижимости. Система подсвечивает новые объекты, позволяет выгружать отчеты об эффективности использования как конкретных помещений, так и в целом по регионам, выводить информацию по всем арендаторам помещений, соблюдению установленных КПЭ по размещению.

При наличии доступа у аудитора к IS DAP, инструмент позволяет осуществлять выполнение существенного объема контрольных мероприятий, не выходя из кабинета. С учетом анализа имеющейся в IS DAP информации, например, могут быть сформированы рекомендации о возможном перемещении сотрудников на собственные вакантные офисные площади с арендуемых с последующей оптимизацией расходов на аренду.

Значительно сокращают трудозатраты на аудит и инструменты автоматизации тестирования, например, ежемесячный автоматизированный контроль отсутствия депозитов по закрытым офисам на основании отчета по дебиторской задолженности.

Проведение аудита процессов работы с объектами недвижимости в крупных компаниях логично автоматизировать с помощью системы анализа больших объемов данных и бизнес-аналитики. Например, может быть проведен анализ средних ставок аренды по гео-юниту с целью выявления «аномалий» или анализ динамики изменения ставок аренды с целью выявления фактов пересмотра, существенно превышающих инфляцию. Это позволит минимизировать присущие направлению риски, а главное – выстроить прозрачную систему принятия решений при управлении недвижимостью и укрепить восприятие аудиторов как партнеров, позволяющих гибко управлять рентабельностью компании и за счет скрытых резервов, повышающих эффективность бизнеса.

Повысить прозрачность и эффективность работы с недвижимостью аудитор может и предоставлением консультаций при разработке нормативных документов компании, определяющих порядок работы с объектами недвижимости, путем рекомендации внедрения контрольных точек по наиболее рисковым процессам. Например, принятие решения об открытии нового офиса и выборе помещения для этих целей следует принимать на коллегиальном органе и с рассмотрением нескольких альтернативных объектов. ∞


ПРАКТИКА

29

Оценка качествавыполнения аудиторского задания

Мария Кедрова, директор управления внутреннего аудита, «Ренессанс Страхование»

ПРАКТИКА


30

Выполнение аудиторских заданий на высоком уровне с обеспечением качественной проработки выводов и рекомендаций, соответствие ожиданиям акционеров и совета директоров способствуют росту значимости функции внутреннего аудита внутри организации.

Успешное выполнение аудиторских заданий зависит от множества факторов, среди них можно выделить следующие:• наличие необходимых профессиональных компетенций у внутренних аудиторов для понимания целей аудиторского задания и проведения аудиторских процедур;• наличие развитых soft-skills у внутренних аудиторов (в том числе, аналитических компетенций, коммуникативных навыков для выстраивания конструктивного диалога с внутренними клиентами и поиска решений win-win); • знание и соблюдение Международных профессиональных стандартов внутреннего аудита (далее – МПСВА) и пр.

Поэтому для поддержания высокого качества и совершенствования навыков проведения внутреннего аудита очень важно постоянно и своевременно выявлять зоны роста как отдельных внутренних аудиторов, так и команды в целом. В дальнейшем эти зоны станут основой для формирования индивидуальных и командных планов развития навыков и компетенций.

Выявлять области, требующие внимания, лучше всего в оперативном порядке – по итогам каждого завершенного аудита:• при выставлении руководителем проектных оценок внутренним аудиторам;• при проведении опросов удовлетворенности внутренних клиентов по итогам аудита.

Использование двух этих методов одновременно, по сути, представляет собой оценку «360 градусов», и помогает получить сбалансированную оценку качества аудиторских заданий.

Хорошей практикой, помимо отдельных встреч с внутренними аудиторами по подведению итогов аудитов, является командное обсуждение выявленных недостатков для поиска совместных решений по дальнейшему совершенствованию деятельности функции внутреннего аудита.

Рассмотрим подробнее оба вышеуказанных метода:

1. Проектная оценка

Проектная оценка является одним из способов осуществления текущего непрерывного мониторинга* качества аудиторских заданий.

Обычно проектная оценка представляет собой чек-лист в формате Excel или Word, разработанный руководителем внутреннего аудита и содержащий перечень критериев различной степени детализации для оценки выполнения внутренним аудитором каждого этапа задания.

Проектная оценка, как правило, состоит из двух частей: самооценки внутреннего аудитора и последующей оценки руководителя. Каждому предлагается оценить выполнение критериев по балльной шкале (например, от 1 до 3 или от 1 до 5), затем рассчитывается средний балл. Проектная оценка оформляется руководителем внутреннего аудита (для руководителя проверки) либо руководителем проверки (для членов рабочей группы). Документ распечатывается и подписывается внутренними аудиторами и руководителем, либо результаты оценки согласовываются в электронном виде.

В качестве базовых элементов для разработки проектной оценки можно использовать отдельные требования МПСВА, положения Концепции компетенций внутреннего аудитора международного Института внутренних аудиторов (IIA) и профессионального стандарта «Внутренний аудитор». В АО «Группа Ренессанс Страхование» я использую балльно-весовую проектную оценку из 60-ти детализированных пунктов: от соблюдения МПСВА на всех этапах аудита до качества коммуникаций и общей организации работы внутреннего аудитора.

Рассмотрим примерную структуру и «укрупненный» перечень критериев Проектной оценки для основных этапов аудиторского задания:

……............................* Согласно Руководству по применению МПСВА 1311 «Внутренние оценки», текущий мониторинг является неотъемлемой частью ежедневного анализа и оценки деятельности внутреннего аудита.


ПРАКТИКА


ПРАКТИКА

Этапы аудитаКритерий

Оценка аудитора

Оценка руководителя

Итоговый балл

Планирование (диагностика)Понимание целей аудиторского задания

Рациональность распределения бюджетарабочего времени

Корректное и своевременное составлениепрограммы аудита, охватывающей всенаправления аудита

Идентификация и оценка присущих рисков

Определение перечня аудиторских процедурдля тестирования контролей и объемавыборки

Аудиторские процедуры Качество и полнота проведения аудиторскихпроцедур

Оценка достаточности и эффективностиконтрольных процедур

Оценка остаточных рисков

Проведение анализа причин выявленныхнедостатков и оценка их последствий

Подтверждение выводов аудиторскимидоказательствами, которыесистематизированы и сохранены

Аудиторскийотчет

Достоверное отражение ключевых выводовпо результатам аудита

Обоснованность и рациональностьрекомендацийПольза (add value) внутреннего аудита дляорганизацииКорректность, полнота и конструктивностьотчета

Доступность отчета для неподготовленногопользователя

Общая организация работывнутреннего аудитора

Эффективность работы при минимальномконтроле со стороны

Инициативность, нацеленность на поискнестандартных решений и достижениерезультата

Проектная оценка по результатам аудита_______________ (наименование аудита) ____________

Подпись внутреннего аудитора ______________/______________Подпись руководителя ______________/______________Дата оценки _____________________________

32

2. Опрос удовлетворенности аудируемых лиц (внутренних клиентов)

Еще одним способом текущего непрерывного мониторинга качества внутреннего аудита является опрос удовлетворенности аудируемых лиц (как правило, владельцев бизнес-процессов). Обычно опросы проходят в форме анкетирования, но, помимо этого, я также практикую проведение очных встреч с руководителями проверяемых подразделений, чтобы более детально обсудить их мнение относительно завершенного проекта.

Анкетирование внутренних клиентов проходит после завершения аудита:• посредством направления анкет по электронной почте в форматах Excel или Word; • путем заполнения электронного опросника на внутренних ресурсах компании.

Вопросы анкеты (как правило, их от 10 до 25), имеют направленность, схожую с пунктами проектной оценки, но ориентированы на внутренних клиентов. Им предлагается оценить выполнение каждого пункта по балльной шкале (например, от 1 до 3 или от 1 до 5). Помимо балльной оценки внутренние клиенты также имеют возможность оставить комментарий для иллюстрации своего выбора.

К примеру, анкета может включать вопросы по следующим блокам:• общая удовлетворенность аудитом;• соответствие ожиданиям аудируемого лица;• приемлемость сроков аудита;• включение в программу аудита всех ключевых процессов/подпроцессов и присущих рисков;• минимальный отрыв сотрудников проверяемого подразделения от рабочего процесса в ходе аудита;• своевременность, четкость и качество коммуникаций со стороны внутренних аудиторов;• профессионализм внутренних аудиторов;• качество аудиторского отчета.

Очень полезно, на мой взгляд, отслеживать динамику изменения показателей удовлетворенности внутренних клиентов: это можно делать как на ежегодной основе, так и

в течение года, чтобы своевременно вносить корректировки в план развития службы внутреннего аудита.

Ценность данного вида оценки заключается в том, что он способствует не только улучшению качества аудиторских заданий, но и повышению эффективности взаимодействия с внутренними клиентами. На основе анализа обратной связи можно разрешить спорные моменты, где остались недопонимание или скрытые несогласия, наладить контакт с внутренним клиентом и на будущее скорректировать некоторые аудиторские процессы.

Таким образом, проведение регулярной оценки качества аудиторских заданий, особенно в текущих условиях быстро меняющейся экономической и конкурентной среды, является важнейшей и неотъемлемой составляющей для постоянного совершенствования деятельности внутреннего аудита и роста его ценности внутри организации. ∞


ПРАКТИКА

Оценка эффективности управления рисками, как, наверное, и оценка любого бизнес-процесса, – это сложный и нетривиальный рецепт, который состоит из нескольких важных ингредиентов: понимание целей управления рисками, критериев оценки и анализа фактуры. В прошлом номере мы начали говорить о непосредственных критериях оценки, позвольте в этот раз продолжить и описать критерии оценки эффективности развития культуры управления рисками и самой команды, ответственной за внедрение риск-менеджмента.

Б. Определение критериев оценки управления рисками

Для всесторонней оценки эффективности управления рисками в нефинансовых компаниях необходимо оценить не только достаточность «риск-менеджмента 1» и внедрение «риск-менеджмента 2» (смотрите статью в предыдущем номере журнала), но и уровень культуры управления рисками и самой команды риск-менеджеров, ответственной за внедрение.

33

Аудит и оценка эффективности

корпоративного управления рисками.

Часть 3.

Алексей Сидоренко, основатель портала www.risk-academy.ru, руководитель направления международного сотрудничества Института стратегического анализа рисков управленческих решений (АНО ДПО «ИСАР»)

ПРАКТИКА


34

Культура управления рисками

Для целей данной статьи неважно, привычнее ли вам использовать термин «культура управления рисками» или «риск-ориентированная корпоративная культура» или просто «корпоративная культура». В этом разделе мы поговорим о менее осязаемой части управления рисками (включая компетенции): закрепление ролей и обязанностей, коммуникации, отчетность и раскрытие информации.

Насколько роли и обязанности по управлению рисками задокументированы и доведены до сотрудников?

Обычной практикой является описание ролей и обязанностей по управлению рисками в политике или положении об управлении рисками. Такой подход специалистам АНО ДПО «ИСАР» кажется заведомо провальным, так как бизнес-подразделения чаще всего рассматривают подобные документы как “технические документы риск-менеджмента”, которые не имеют отношения к каждодневному управлению бизнесом. Сотрудники не считают подобные нормативные документы «своими». Более действенный способ — это описание ролей и обязанностей в области управления рисками в существующих должностных инструкциях, положениях о подразделениях, положениях и уставах различных комитетов и рабочих групп. Роли и обязанности по управлению рисками должны пронизывать все уровни управления. При этом роли в части управления рисками – это не привычные всем выявление, оценка и управление рисками, а принятие решений с учетом рисков, формирование планов и оценка с учетом рисков.

Насколько развиты компетенции по управлению рисками среди сотрудников и руководителей, принимающих решения?

Управление рисками может показаться простым, однако далеко не все сотрудники, принимаемые в компанию, обладают необходимыми навыками и компетенциями. Новые сотрудники приходят с различным образованием и опытом, а главное –каждый новый сотрудник имеет свое собственное представление о том, что такое «приемлемый риск» для компании. Риск-менеджерам важно сотрудничать с отделом кадров или подразделением, ответственным за обучение, чтобы

совместными усилиями проводить обучение основам управления рисками для новых сотрудников.

Не менее важно проводить обучение основам риск-ориентированного принятия решений и психологии риск-менеджмента для высшего руководства и членов совета директоров. Необходимо, чтобы руководители компании говорили не просто на языке рисков, а на языке риск-ориентированного управления. Как отмечали все опрошенные нами риск-менеджеры, это является ключевым этапом развития культуры управления рисками в организации. В АНО ДПО «ИСАР» множество таких программ обучения. При этом не обязательно делать отдельное обучение по управлению рисками, можно включать модули по риск-ориентированному принятию решений в существующие корпоративные программы обучения по другим тематикам.

Некоторые риск-менеджеры размещают методики и шаблоны на внутреннем портале компании, презентации и видео с конференций и мастер-классов, делают короткую, но регулярную информационную рассылку для сотрудников организации. Таким образом они создают условия, чтобы сотрудники могли сами получить базовые навыки управления рисками.

Налажены ли каналы для обмена информацией о рисках?

Важным критерием зрелости управления рисками является включение информации о рисках в повестку дня совета директоров и других коллегиальных органов. При этом гораздо более эффективным будет не включать обсуждение рисков как отдельный пункт в повестку, а сделать раскрытие информации о рисках частью каждого вопроса, который обсуждается на совете или коллегиальных органах. Риск-менеджер должен, совместно с секретарем комитета, внести необходимые дополнения в шаблоны презентаций с целью включения информации о рисках, их влиянии на принимаемые решения и способы нивелирования. Риск-менеджер также, совместно с внутренним аудитом, должен убедиться, что информация о рисках, предоставляемая совету директоров и членам коллегиальных органов является полной, правдивой и своевременной. Несмотря на то, что обучение сотрудников позволит


ПРАКТИКА

35

повысить качество предоставляемой информации o рисках и их управлении, постоянный контроль качества – важная задача для риск-менеджера.

Большинство опрошенных нами риск-менеджеров утверждают, что наличие консультационного органа по управлению рисками на уровне правления (Комитета по управлению рисками) оказывает существенный положительный эффект на развитие культуры управления рисками в организации.

Дополнительным индикатором зрелой культуры управления рисками является участие риск-менеджера во внутренних рабочих группах с презентациями на корпоративных мероприятиях и выступлениями перед коллективом.

Насколько регулярно и открыто раскрывается информация о рисках?

Раскрытие информации по управлению рисками также является важным элементом культуры управления рисками. Наиболее эффективно раскрывать информацию о риск-ориентированном управлении компанией на протяжении всего годового отчета, в соответствующих информационных блоках (например, стратегические цели могут описываться с учетом рисков в одном разделе, а описание бюджетных рисков – в другом), а не создавать отдельный, обобщающий раздел по управлению рисками. Выделение управления рисками в самостоятельную, самодостаточную систему противоречит принципам, описанным в ГОСТ Р ИСО 31000.

Многие практикующие риск-менеджеры на своем опыте доказали, что распространение реестров рисков или отчетов о рисках между подразделениями вряд ли способствует эффективному обмену информацией. Более действенный способ добиться качественного и эффективного обмена информацией о рисках внутри компании – подтолкнуть бизнес самостоятельно делиться этой информацией, говорить о рисках не по поручению раз в квартал, а каждый день. Вряд ли этого можно добиться личным присутствием риск-менеджера на всех внутренних совещаниях в компании, поэтому есть несколько способов наладить обмен информацией о рисках внутри компании:• Интеграция информационных блоков о рисках, связанных с достижением целевых показателей КПЭ, в шаблоны внутренней управленческой отчетности;

• Разработка несложных методик для подготовки соответствующих информационных блоков о рисках самостоятельно бизнесом или при методической поддержке риск-менеджера;• Включение требования по анализу рисков во внутренние политики и процедуры, а требования по анализу рисков – в критерии принятия внутренних корпоративных решений.

Команда риск-менеджеров

Риск-менеджмент – это динамичная дисциплина, и профессионалам в области управления рисками необходимо оставаться в курсе текущих событий. Постоянная шлифовка навыков управления рисками – это изучении новых методик количественной оценки, принятия решений, поведенческой экономики и, что не менее важно, изучение специфики работы бизнеса в целом. Дни гуру методологии, не понимающих нюансов бизнеса и особенностей человеческой психологии, канули в Лету. Высшее руководство сегодня ожидает, что менеджеры по управлению рисками будут участвовать непосредственно в процессе принятия решений, разделяя часть ответственности за результат принимаемых решений. В результате риск-менеджеры должны разбираться в специфике бизнеса и промышленности, в которых они работают, не меньше, чем в особенностях имитационного моделирования рисков и психологии восприятия рисков. Это означает, что участие в конференциях, связанных с отраслевой спецификой компании, является столь же важным, как участие в мероприятиях и сообществах для риск-менеджеров.

Для оценки компетенций команды риск-менеджеров необходимо изучить: • Образование и компетенции сотрудников команды риск-менеджеров;• Наличие в команде отраслевого опыта; • Наличие национальных и международных сертификатов по управлению рисками;• Инструменты и способы автоматизации анализа рисков, например, бесплатные https://risk-academy.ru/category/resources/risk-software/

В следующем номере мы рассмотрим полную модель зрелости для оценки эффективности управления рисками. ∞


ПРАКТИКА

36

Повышением эффективности управления процессом ремонтов и совершенствованием организацией контролей в группе компаний СУЭК занимаются уже достаточно давно. В 2017 году СУЭК первой в РФ и СНГ получила сертификат ISO 55001 «Управление активами» – это основной стандарт ISO, описывающий лучшие практики управления производственными активами на всем жизненном цикле; его наличие говорит о соответствии качества организации процесса четко определенным критериям. Одним из значимых результатов совместной работы менеджмента и внутреннего аудита по реинжинирингу процесса стала Программа (по сути – стратегия) оптимизации планирования и осуществления ремонтов, принятая в конце 2017 года и описывающая ключевые направления развития управления процессом на среднесрочную перспективу.


ПРАКТИКА

Управление и особенности

аудита процесса ремонтов

Дмитрий Демиденко, руководитель СВКиА АО “СУЭК-Кузбасс”

37

Ремонты для СУЭК – это более 41 тыс. единиц оборудования и прочих объектов, затраты на поддержание и обслуживание которых могут доходить до 20% в структуре себестоимости товарной продукции. Деньги огромные, сопоставимые с затратами на строительство двух новых шахт. Кроме того, качественный и своевременный ремонт – один из краеугольных камней в обеспечении непрерывности производственных процессов горнодобывающих предприятий. Поэтому и внимание менеджментом процессу уделяется соответствующее. В то же время, по мере усиления интереса к процессной области, растут и ожидания со стороны комитета по аудиту и совета директоров в отношении результатов работы службы внутреннего контроля и аудита (далее –СВКиА, внутренний аудит) по данному направлению. За последние 3-4 года СВКиА СУЭК приобретен обширный опыт аудита ремонтов. Программы проверок при этом составлялись с учетом того факта, что эффективность и результативность процесса зависит от качества построения системы внутреннего контроля в сопряженных областях, таких как: инвестиции и закупка оборудования, закупка услуг, бюджетирование и учет. Таким образом, проекты представляют собой сквозные кроссфункциональные аудиты, охватывающие несколько процессных областей, объединенные одной общей ключевой тематикой. Описание наиболее полезных рекомендаций в части построения системы внутреннего контроля представлены ниже.

1. Инвестиции и закупка оборудованияЭкономика процесса во многом зависит от того, насколько верным, а точнее сказать обоснованным и проработанным будет решение по приобретению оборудования. Что именно имеется ввиду? Если коротко, то перед принятием решения о выборе производителя нужно рассчитывать совокупную стоимость владения или стоимость жизненного цикла (Total Cost of Ownership) оборудования. Причем анализ в идеале должен основываться на собственной статистике за предыдущие годы, а если ее нет, то уже тогда на информации, которую предоставляют потенциальные контрагенты. Еще совет – посчитать стоимость всех связанных затрат на единицу произведенной продукции (на один тонна/километр, машино-час и так далее). Цель процедур и контролей проста – минимизировать случаи покупки «недорогой» по первоначальной

стоимости, но крайне недешевой в реальной жизни техники. Согласитесь, не очень хочется, покупая Ford Focus получать счет из сервисного центра, сопоставимый со счетом за обслуживание Porsche Cayenne.

2. БюджетированиеОно же – планирование затрат на ремонты. В данном случае речь идет о годовом планировании, когда до ремонтов еще далеко, а деньги закладывать в бюджет уже нужно. Во-первых, составлять плановые сметы на ремонт абсолютно всех позиций не рекомендуем – трудозатратно и малоэффективно, да и высока вероятность того, что к процессу в ряде случаях подойдут формально (хотя бы по той причине, что прогнозировать техническое состояние на месяцы, а то и год вперед – сложно). Что можно сделать? Выделить ключевые, наиболее дорогостоящие объекты, на которые приходится большая часть затрат (принцип Парето в действии) и по ним планировать ремонты детально с составлением плановой сметы (к наиболее критичным позициям можно подойти как к проектам с использованием соответствующих принципов управления), по остальным – на уровне макроконтролей: установление лимитов. По этому пути в настоящее время и двигается наша компания. Важный момент, который должен быть встроен в ERP-систему, – сопоставление плановых затрат на ремонты со стоимостью новых единиц соответствующего оборудования – полезно и для контроля разумности бюджетируемых цифр, и для своевременного выявления позиций, которые уже проще поменять на новые, чем ремонтировать.

3. Закупка услугВ этой части все относительно просто, если есть несколько альтернативных поставщиков, предоставляющих ремонтные услуги (тогда можно и нужно проводить тендер), и существенно сложнее, если сервисное обслуживание осуществляет специализированный сервисный центр, де-факто являющийся безальтернативным источником в регионе или иногда и во всей стране. Проблем с проведением тендера тогда, конечно, нет (закупка у единственного источника), но как в таких условиях понять, что вы сильно не переплачиваете и контрагент не злоупотребляет своим монопольным положением на рынке? 100%-ой уверенности, конечно, вы не получите, но можно провести ряд аналитических процедур, которые предоставят определенный уровень комфорта и минимизируют риски существенного завышения цен:


ПРАКТИКА

38

• Бенчмарк стоимости одного человеко-часа по сравнению с другими контрагентами, оказывающими ремонтные услуги (в конце концов, все ремонты делаются вполне конкретными человеческими руками). В случае, если цена на услуги нас не удовлетворяет, а сервисант на снижение не идет, альтернативным решением может быть организация работ собственными силами, но здесь важно оценить, какой процент от стоимости ремонта приходится на услуги, а какой –на запасные части, и сопоставим ли в конечном счете эффект с затратами (то есть, по большому счету, рассчитываем эффект от реализации инвестиционного проекта).

• Поузловое сравнение стоимости крупных запасных частей. Предположим, у вас есть парк техники разных производителей, которая выполняет идентичные функции и имеет сопоставимую первоначальную стоимость. В таком случае стоимость идентичных комплектующих вряд ли должна отличаться в разы. Если все-таки отличается (а в жизни такое случается), маловероятно, что подобные факты обусловлены объективными причинами. Если подобные случаи выявлены, то это предмет для общения с контрагентом на предмет снижения цены и проведения аналогичного анализа по другим приобретенным у контрагента позициям (в отдельных случаях стоит задуматься о дальнейшей целесообразности работы с контрагентом).

4. Выполнение ремонтных работКак и любой другой порядок, процедуру приемки ремонтных работ у подрядчика необходимо описать в соответствующем положении, с которым должны быть ознакомлены сотрудники, непосредственно участвующие в процессе. Одной из ключевых контрольных процедур является совместное подписание дефектной ведомости заказчиком и исполнителем (контрагентом, оказывающим ремонтные услуги) по результатам совместной оценки целесообразности замены комплектующих. То есть свой специалист (как правило, механик) подтверждает тот объем работ, который наметил к исполнению себе контрагент. Важной составляющей процесса является организация системы учета б/у запасных частей. Это позволит как снизить риски завышения объемов оказанных услуг (когда замена фактически не осуществляется), так и потенциально снизить стоимость будущих ремонтов за счет повторного использования отдельных б/у запасных частей (после восстановительного ремонта, если он возможен).

В целом, результат контрольных процедур в значительной степени зависит от добросовестности сотрудника, который будет подтверждать запланированные и фактически выполненные работы. Сговор, к сожалению, никогда не исключен, но выявление подобных вещей – это уже работа службы безопасности. На уровне же аналитики ловятся зачастую наиболее существенные случаи, незначительные хищения увидеть сложно.Необходимо отметить, что если внутренний аудит хочет собственными силами протестировать фактическое выполнение ремонтных работ, то для качественного выполнения подобной процедуры критически важным является наличие специализированной компетенции (например, опыт работы механиком – в идеале, с механизмами, работы по которым собираетесь проверять). При этом экспертиза может быть как внутренняя, так и привлеченная со стороны. Без этого проверить или доказать собственные выводы будет гораздо сложнее.

5. Учет затрат на ремонты и наработок оборудованияЗдесь можно выделить два уровня организации аналитики, которая способна существенно повысить эффективность процесса. Пообъектный учет, организация которого является ключевой задачей создания понятной и прозрачной системы учета затрат на ремонт оборудования (про точность и своевременность отражения затрат не говорим, поскольку данные критерии являются обязательными для соблюдения всегда). Достоверная и детализированная пообъектная статистика необходима при принятии решений о том, какого производителя выбрать в будущем (о чем говорилось выше), когда целесообразнее приобретать новое оборудование, а не ремонтировать старое, а также при планировании ремонтной программы (результаты анализа фактической статистики могут служить основой для определения размеров бюджетных лимитов). Если же в вашей компании пообъектный учет уже полноценно функционирует, то следующим шагом повышения эффективности может стать внедрение поузловой системы учета. Особенно это критично при применении агрегатно-узловых методов ремонта, когда узлы могут быть использованы на разных единицах оборудования. При корректной интеграции на уровне ERP-системы подобное построение системы внутреннего контроля может позволить выявлять работы ТОиР, планируемые повторно или до истечения сроков нормативной наработки узлов. ∞


ПРАКТИКА

39Институт внутренних аудиторов

ПРАКТИКА

№ Процесс Аудиторские процедуры

1 Закупка

оборудования

Инвестиции

1. Проверка наличия категорийных стратегий по закупке соответствующего вида оборудования.

2. Проверка осуществления расчетов общей стоимости владения оборудованием на период всего

жизненного цикла (включая анализ источников данных для подобного анализа).

3. Анализ статистики затрат на ремонты единицы/групп единиц оборудования в горизонте 2-3 лет.

4. Анализ удельных расходов на ремонты в пересчете на единицу производительности

оборудования (например, рубль на 1 тонна/километр).

2 Бюджетирование 1. Анализ алгоритма формирования плановых затрат на ремонт оборудования.

2. Проверка наличия установления лимитов на ремонты в разрезе единиц оборудования.

3. Проверка наличия актов оценки технического состояния по ключевым и наиболее дорогостоящим

ремонтам.

4. Выявление признаков формального подхода к бюжетированию плановых затрат (например,

наличие идентичных плановых сумм на ремонты по единицам техники с разными периодами

эксплуатации).

5. Анализ соотношения бюджета на плановые и аварийные ремонты.

6. Сравнение плановых затрат на ремонты со стоимостью новой единицы оборудования.

3 Закупка услуг 1. Проверка исполнения закупочных процедур (конечно, при условии их адекватности).

2. Проверка наличия альтернативных поставщиков (в случае, если закупка осуществлена у

единственного источника).

3. Анализ существующих контролей, минимизирующих риски осуществления закупки по

завышенным ценам (в случае, если поставщик является единственным источником).

4. Проверка стоимости ставки за ч/час (как возможный вариант проведение бенчмарка с другими

ремонтными компаниями или компаниями, осуществляющими ремонт аналогов имеющегося

оборудования).

5. Оценки возможности осуществления ремонтных работ собственными силами.

4 Выполнение

ремонтных работ

1. Анализ существующих порядков приемки ремонтных работ (при их наличии, при отсутствии такой

порядок должен быть разработан).

2. Анализ наличия дефектных ведомостей (подписанных представителем заказчика).

3. Проверка факта присутствия представителя заказчика при проведении процедуры дефектовки и

фактической приемки работ.

4. Анализ приемки работ представителем заказчика.

5. Проверка фактической приемки работ представителем заказчика (при наличии соответствующей

компетенции).

6. Проверка соблюдения процедур (включая документальное оформление) приемки/передачи

оборудования в ремонт.

5 Учет затрат 1. Проверка наличия пообъектного учета затрат в системе.

2. Проверка корректности отражения информации по ремонтам (период, сумма, объект, узел).

3. Сверка идентичной аналитики из разных систем (в случае, если есть разные системы,

эксплуатируемые разными подразделениями, но в которых может отражаться идентичная

информация).

Примеры аудиторских процедур


ПРАКТИКА

Аудит в диджитал-маркетинге:

как посчитать эффективность самого

измеряемого канала коммуникаций

Евгений Этин, генеральный директор диджитл-агентства PerformanceMarketing, акционер международного рекламного агентства OgilvyGroup, входящего в коммуникационный холдинг WPP, создатель авторского семинара об аудите в диджитал-маркетинге на площадке лектория НСК

41

Современный маркетинг уже давно превратился из прикладного инструмента продвижения товара в совокупность сложных и весьма технологичных процессов. Парадокс цифрового маркетинга заключается в том, что это — самый измеряемый инструмент. Фиксируются все действия потребителей, их количество и качество. Но в отсутствие единых прозрачных методологий и правильно настроенных систем подсчета, все показатели могут быть интерпретированы совершенно полярно. Так что понять, действительно ли рекламная кампания в Интернете была проведена с максимальной эффективностью, или все было реализовано непрофессионально, а бюджеты были израсходованы зря — порой бывает очень сложно. К счастью, существует несколько ключевых индикаторов и показателей, которые понятны даже непрофессионалам. Эти показатели могут явно сигнализировать о том, что в маркетинговой кампании что-то пошло не так и необходимо детально присмотреться к используемым инструментам, их настройке и эффективности их работы.

Как работает маркетинг в Интернете?

Все начинается со стратегии, в которой фиксируются основополагающие вещи для любой рекламной кампании.• Цели и задачи: мы четко понимаем, что должна совершить целевая аудитория в результате наших маркетинговых коммуникаций, и что мы должны предпринять для того, чтобы она это сделала.• Целевая аудитория — это люди, до которых мы будем доносить всю необходимую информацию, потому что именно эти люди являются самыми желанными и “выгодными” потребителями.• Каналы коммуникации: мы выбираем наиболее релевантные «места обитания» целевой аудитории, чтобы максимально увеличить эффективность воздействия рекламы, но при этом добиться минимальной стоимости контакта.В рамках выбранной стратегии запускаются тактические кампании и рекламные активации, которые приводят (или не приводят) к достижению зафиксированных в стратегии целей.

Как правильно измерять показатели в Интернете?

Одним из самых простых, но наиболее эффективныхспособов проанализировать эффективность рекламной кампании является метод воронки. В самом верху воронки находится вся целевая аудитория рекламной кампании, а внизу — только те люди, которые выполнили необходимые действия. Сверху вниз идут шаги, которые необходимо совершить потребителю для того, чтобы достигнуть самого низа воронки. Эти шаги называются «путем пользователя».

Системы интернет-аналитики позволяют определить эффективность как всей кампании, так и каждого шага в коммуникации, понять стоимость привлеченного потребителя и стоимость его действий. Эти данные являются критерием качества работы всех участников процесса. Достаточно ли профессионален отдел маркетинга и его сотрудники? Да, если смогли достигнуть всех заявленных в стратегии целей и остаться в рамках бюджета. Насколько профессионально, эффективно и прозрачно работают агентства-подрядчики? Ведь победитель тендера не всегда соответствует поставленным перед ним задачам. Цифры (или отсутствие ключевых показателей) смогут дать ответ и на этот вопрос.

Какие системы аналитики существуют и как ими пользоваться?

На рынке сервисов, которые обсчитывают все активности пользователей, существует явный фаворит — это Google Analytics, который получил свою популярность благодаря большому количеству бесплатных функций и широкому спектру возможностей. Также на сайты устанавливают систему Яндекс.Метрика (часто параллельно с аналитикой от Google). Иногда можно встретить такие системы, как Adobe Analytics, Mixpanel, Webtrends Analytics или IBM Digital Analytics.

Большинство сервисов обладают возможностью предоставления доступа к аналитике для третьих лиц (например, для аудитора). Но несмотря на большой функционал по интерпретации данных, понять реальную картину не всегда бывает возможно, так как многое зависит не только от построенной экосистемы и пути пользователя на ресурсе, но и от правильной настройки системы аналитики, которая может считать неправильно или с искажениями.


ПРАКТИКА

42

В сложных случаях возможно привлечение сторонних специалистов, которые смогут проверить настройки системы аналитики и подтвердить правильность получения даных или указать на ошибки. Эти же специалисты смогут правильно интерпретировать данные, указать на неоднозначные моменты, если таковые есть, а также посчитать ключевые показатели и предоставить их сравнения со средними значениями по рынку.

На какие ключевые показатели стоит обратить внимание?

1. Аудитория и ее охватЛогичный, казалось бы, тезис о том, что чем больше людей вовлечены в рекламную кампанию, тем лучше — в корне неверен. Важно вовлечь не всех людей, а исключительно целевую аудиторию, которая совершает нужное маркетологам действие. Все остальные люди не возвращают рекламные инвестиции, а значит платить за контакт с ними не следует.Современные аналитические системы могут с высокой вероятностью показывать основные характеристики аудитории: пол, возраст, географическую локацию. Стоит сравнить фактические показатели с описанными в стратегии, чтобы понять, насколько эффективная работа была проведена. Будьте осторожны, потому что аналитика может быть сфабрикована, а показатели завышены машинными методами. Доверяйте только сертифицированным системам аналитики, которые подключены к кампании, а не данным и презентациям от подрядчиков.

2. Стоимость контактаВ Интернете существует большое количество каналов коммуникации. И стоимость контакта с одной и той же аудиторией может отличаться в несколько раз. При этом в некоторых каналах она может меняться с течением времени. Допустимая стоимость контакта рассчитывается через возврат инвестиций от потребителя, совершившего необходимое действие. Профессиональный маркетолог всегда должен обращать внимание на показатель стоимости для того, чтобы отключать неэффективные каналы с завышенной стоимостью.

3. Качество контактаКачество привлеченной аудитории определяется через такие косвенные показатели, как время контакта, его глубина и конверсия в действие. Естественно, чем они выше, тем выше качество.

Определить оптимальные качественные показатели можно, основываясь на данных и опыте собственных предыдущих рекламных компаний. Ряд профессиональных аналитических сервисов (например, Google Analytics) также предоставляют в открытом доступе информацию о среднестатистических величинах ключевых индикаторов.

Чек-лист для аудита маркетинговых активностей в диджитал-каналах:

• Наличие пути пользователя и конверсионной воронки;• Подключенные сертифицированные аналитические инструменты для фиксирования результатов на каждом шаге воронки;• Четкие критерии целевой аудитории и коммуникация исключительно с этой аудиторией;• Выбранный список каналов коммуникации со стоимостным обоснованием выбора;• Вычисленная конверсия перехода на каждом этапе воронки;• Понимание стоимости контакта и стоимости каждого совершенного пользовательского действия;• Зафиксированные критерии качественного контакта и их соблюдение.

Это — минимальный список самых основных вопросов. И ответы на каждый вопрос должны быть у отдела маркетинга, который запускает кампанию. Но и это не является 100% гарантией прозрачной маркетинговой активности с необходимой эффективностью. Потому что все полученные данные должны быть правильно интерпретированы.

Помните об основной цели вашей работы: аудит диджитал-маркетинговых кампаний позволяет увеличить их эффективность, оптимизировать маркетинговый бюджет и добиться прозрачности на каждом этапе. ∞

На сайте Института внутренних аудиторов можно посмотреть видео и ознакомиться с презентацией Евгения Этина о внутреннем аудите цифровых проектов. Путь:Личный кабинет → Материалы и информация → Материалы встреч, круглых столов, мастер-классов → Мастер-класс ИВА (22.01.2019)


ПРАКТИКА

43

Лица профессии



Михаил Анатольевич Городилов

Должность: декан экономического факультета, доктор экономических наукОрганизация: ФГБОУ ВО «Пермский государственный национальный исследовательский университет»Волонтерская позиция: координатор Регионального центра Института внутренних аудиторов в Перми

Я пришел во внутренний аудит в 2000 году, когда о нем еще мало кто знал не только в науке, но и на практике. Это была региональная нефтяная компания группы «ЛУКОЙЛ». И специфика состояла в том, что в тот период это была многопрофильная, многофункциональная компания, которая занималась не только добычей, переработкой и сбытом нефти и нефтепродуктов, но и строительством, ремонтом, сервисом, транспортными услугами, розницей, общепитом и (!) сельским хозяйством. Такова была реальность «лихих» 90-х годов, когда на балансе нефтяников было абсолютно все, даже свиноферма и тепличное хозяйство. И наша задача, в том числе, была в оценке данных активов, их эффективности и целесообразности.

Моя кандидатская диссертация в 2002 году была посвящена вопросам организации и методики осуществления внутреннего аудита в строительно-инвестиционной сфере заказчика-застройщика. Можно сказать, что в ней объединились вопросы не только и не столько теории, сколько практики. За это она и подвергалась обоснованной критике у научного сообщества, привыкшего к исследованиям больше теоретических аспектов. Вместе с тем, работа была признана очень интересной, и я часто слышал положительные отзывы о ней. Вторая, уже докторская, диссертация также была посвящена аудиту, только аудиту в целом – как внешнему, так и внутреннему. Выводы, которые я получил в данной работе, были в последующем реализованы в изменившемся законодательстве. Случайность ли это – вряд ли, просто мне удалось на научном уровне доказать необходимость тех изменений, которые уже спустя небольшое время оказались актуальными и на практике.

Рассказывая студентам про профессию внутреннего аудитора, я всегда говорю, что эта профессия творчески мыслящих людей, не терпящих шаблонов. Их здесь просто нет. Каждая задача, поставленная перед внутренним аудитором, требует тщательной проработки теории вопроса, изучения практики, выявления несоответствий и четких предложений. Вспоминается одно такое творческое аудиторское задание, когда мне, недавнему выпускнику экономического вуза, предложили погрузиться в тему маркшейдерско-геодезических работ в целях скорейшего поиска системных проблем и несоответствий. Несколько суток изучения специальной литературы, технической и иной отчетной документации в этой сфере не прошли даром: данная проверка дала свои результаты.

Самая сложная проблема в оценке роли внутреннего аудитора заключается в оценке эффективности его деятельности. И это не только прямой экономический эффект, но и, к примеру, психологический, когда само присутствие службы внутреннего аудита в корпорации сдерживает проявление случаев мошенничества и снижает риск несоответствий.

Регулярные встречи Регионального центра Института внутренних аудиторов, на которые всегда очень интересно приходить, стали не просто площадкой по обмену опытом, но и своеобразным местом, в котором собираются творчески мыслящие люди и предлагают порой очень нестандартные рецепты. Всегда хочется чем-то удивить слушателей. Для этих целей работает, в том числе, и научная школа нашего Университета, проводя исследования по принципиально новым областям (например, форензик). Мы не только получаем информацию у практиков, но и охотно делимся своей, ведь сейчас я работаю, в частности, и в сфере экспертиз по судебным делам, что дает мне бесценный материал для этого. Огромная благодарность тем, кто организовал это интересное дело – клуб по интересам – и тем, кто его продолжает на общественных началах, чтобы поддерживать неугасающий интерес к профессии внутреннего аудитора.

44



Беседовала Елена Фролова-Иванова, Институт внутренних аудиторов

«Внутренний аудитор должен быть смелым»

Внутренний аудитор № 1 (5), 2019 45

Интервью с Яковом Якубовичем, CIRM (Certified in Risk Management), CISA (Certified Information Systems Auditor), главой муниципального округа Тверской в г. Москве, а в недавнем прошлом –руководителем по внутреннему аудиту, контролю и управлению рисками в нескольких крупных государственных компаниях.

ИНТЕРВЬЮ

46

- Яков, пожалуйста, расскажите, кем Вы работали до того, как стали муниципальным депутатом, и какое у Вас образование?

- Последняя моя должность – руководитель функции внутреннего аудита аппарата управления Почты России. До этого работал руководителем дирекции по организации внутреннего контроля и управления рисками ФСК ЕЭС, еще раньше – зам. руководителя департамента внутреннего аудита. Перед этим я занимался в основном рисками и внутренним контролем – в Холдинге «МРСК» (сейчас – «Россети») МГТС и «КЭС Холдинге». В 2004 году я закончил Московский инженерно-физический институт (МИФИ) по специальности «Прикладная математика» и получил квалификацию «инженер-математик». До 2007 года учился в аспирантуре МИФИ по специальности «системный анализ». После выпуска была большая проблема с трудоустройством по специальности, но я все-таки нашел работу в своей области – актуарием в страховании, а позже – в консалтинге, где в основном занимался рисками и построением бизнес-моделей.

- У Вас очень успешно складывалась карьера, но на Вашем пути возник закон о реновации*. Неужели он и побудил Вас резко сменить сферу деятельности?

- Закон о реновации – это только один из мотивов, именно он дал толчок к действию. Но для кардинальной смены деятельности с резким понижением зарплаты (даже с учетом премий, за которые голосуют депутаты) раза в 4 нужны более глубокие внутренние причины. В какой-то момент я понял, что функции внутреннего аудита, внутреннего контроля и управления рисками, направленные на повышение эффективности деятельности предприятия, – а именно в этой

……............................* В своей статье «Путь от обывателя к политику», опубликованной 16.10.2017 в «Новой газете», Яков пишет: «…решение выдвигаться в муниципальные депутаты я принял вполне сознательно — из-за истории с реновацией. Тогда я и многие замечательные люди, с которыми мне довелось познакомиться, изо всех сил боролись против принятия законопроекта 120505-7, известного в народе как «закон о реновации». Мне удалось сплотить вокруг себя активистов и жителей своего района, чтобы оградить наши дома от включения в списки для голосования по программе реновации. Но сам этот закон был принят, что и стало главным толчком для окончательного решения баллотироваться в муниципальные депутаты».

профессии я преуспел – не столь востребованы, каквостребованы решение сиюминутных заданий, «латание заплаток» и утилитарные задачи (например, увольнение руководителей на местах). Сколько мы проводили аудитов – и выявленные системные проблемы не решались или решались «со скрипом» и не комплексно. Проблемы устранялись точечно, причем в лучшем случае – это контрольная процедура, в худшем – служебное расследование с целью кого-то уволить (но приходил другой человек, а проблема оставалась). Эта профессиональная беспомощность – когда ты проводишь аудит, приносишь результаты, а тебе их режут на 2/3, та треть, что остается, выхолащивается, а остаток – ни о чем, – порождала разочарование. А тут еще закон о реновации… Все совпало.

- Сомнения были?

- Конечно. От ухода в политику меня сдерживало несколько вещей. Во-первых, распространенный штамп, что политика – грязное дело. Во-вторых, некое ограничение свободы: ты сразу становишься публичной личностью, каждый твой шаг рассматривается под лупой, и тебя могут начать по-разному дискредитировать и провоцировать. В-третьих, в политике непонятно как зарабатывать, ведь даже если ты ушел на какую-то оплачиваемую должность, эта должность будет стоить явно меньше, чем ты стоишь на рынке как профессионал. В-четвертых, безысходность, поскольку есть понимание, что все в руках у действующей власти, и любая твоя попытка изменить ситуацию будет пресечена. Все это меня останавливало, хотя я задумывался, интересовался, некоторое время работал в территориальной избирательной комиссии, у меня появилось общее понимание, как выстраиваются политические процессы.

- Я восхищаюсь Вашей смелостью. Все-таки это весьма нестандартный шаг – уйти в политику из внутреннего аудита, да еще и без поддержки извне. Что глобально изменилось в Вашей жизни?

- Внутренний аудитор должен быть смелым. Избрание главой* стало переломным моментом в моей жизни. Я не понимал, как работать в политике, в голове были максималистские, идеалистические……............................* 21 сентября 2017 года на первом заседании Совета депутатов Яков Якубович был избран Главой муниципального округа Тверской.


ИНТЕРВЬЮ

https://www.novayagazeta.ru/articles/2017/10/16/74215-put-ot-obyvatelya-k-politiku

47

мысли и представления. Я очень эмоциональновоспринимал любую критику в свой адрес –неважно, с чьей стороны. Когда в прессе меня начали«полоскать» за какие-то решения, я очень остро это переживал. На тебя постоянно давят – недовольные депутатами жители, власти – все тебя пытаются уничтожить. До этого, в своей профессиональной карьере, я почти не попадал в подобные ситуации. Было тяжело.

- Как Вам на новом месте помогли профессиональные навыки?

- Я пришел к выводу, что моя работа на депутатском месте и работа на должности главы муниципального округа – это тоже внутренний аудит, только немного другой. Главное полномочие депутата – работа с обращениями граждан: он пытается решить проблему, направляет обращения в нужные ведомства, а затем контролирует её решение ad hoc. Это контрольная функция. Моими заказчиками являются жители тверского района, им же я и подотчетен, они дают свои наказы (в том числе, что-то проверить), потом я даю им свой отчет, что и как я проверил, и даю рекомендации органам исполнительной власти, что надо поправить. Все то же самое, что во внутреннем аудите. Профессиональные навыки внутреннего аудитора –они все здесь. Есть процессы на районном уровне (по благоустройству, ЖКХ), на них тоже иногда надо смотреть с позиции внутреннего аудитора. Причем городские власти знают, кто я по профессии, и часто этим пользуются. Вначале у нас был конфликт: мы оппозиционеры, критики властей, поэтому мы вообще друг друга не слушали. Когда начался конструктивный диалог, начали прислушиваться и иногда даже консультироваться. И часто это выглядит как рекомендация по изменению процессов. Мы договариваемся. Вот эти «договариваемся» и «рекомендации» – это как согласование отчетов внутреннего аудитора. Т.е. мы даем свое видение, рекомендации по совершенствованию, а город соглашается с ним или нет. Я всегда прошу депутатов, если у них есть конкретные предложения по повышению эффективности, формулировать, готовить, чтобы мы направили их в качестве рекомендаций. Это тоже подход внутреннего аудита. Профессиональные навыки не просто пригождаются. Моя нынешняя работа – это и есть внутренний аудит. Так же как и внутренние аудиторы, муниципальные депутаты не несут прямой ответственности, поскольку все широкие муниципальные полномочия, которые были раньше, переданы в город.

- Похоже на профессиональную деформацию…

- У внутренних аудиторов точно есть профессиональная деформация, только не все обэтом говорят. Ты смотришь абсолютно на все глазами проверяющего – на собственный подъезд, работу управляющей компании, схему электроснабжения и проч. Внутренний аудитор –если он хороший внутренний аудитор –патологически честен. Из внутреннего аудита очень сложно уйти в реальные бизнес-процессы, где нужно рисковать и невозможно ничего не нарушить: внутренний аудитор – это внутренний советник, который дает рекомендации и предложения, однако, как правило, не несет за них прямой ответственности (лишь косвенно, через оценку качества его работы заказчиками). А если его рекомендации не принимают, он еще может и обидеться (с опытом это уходит). Но личностные качества внутреннего аудитора формируются, в том числе, исходя из этих особенностей, и ему тяжело резко принять ответственность за что-то: например, за организацию процесса. В управлении городским хозяйством, скажем, за организацию ЖКХ. Мы все знаем, как надо управлять: что не должно быть реагента во дворах, не должно быть льда, что вовремя должен вывозиться мусор. А как именно это должно происходить – это неинтересно. Если кому-то из критиков (особенно без опыта реального управления) дать полномочия, то, вероятнее всего, начнется паника, потому что выяснится, что нет достаточного числа дворников, что, если вычистишь снег под самый асфальт без применения реагентов, выпадает новый, утром все побежали на работу – он утоптался, образовался лед и теперь его надо скалывать ледорубами, а дворников нет. А если использовать реагент, то возмущаются владельцы собак и защитники деревьев. Каждый по-своему прав. И так всегда.

- Поговорим о внутреннем аудите. Поскольку Вы сейчас ушли из профессии, я позволю себе задать провокационный вопрос, на который публично не ответит ни один внутренний аудитор, но при этом каждый ждет честного ответа от коллег. С какими глобальными проблемами, на Ваш профессиональный взгляд, сталкиваются компании и бизнес в целом?

- Одновременно простой и непростой вопрос. Хорошие внутренние аудиторы искренне хотят помочь компании быть более прозрачной, не терять доходы, а руководство (тут мы в большей части


ИНТЕРВЬЮ

48

говорим о предприятиях с госучастием) иногда не очень этого хочет. Фактически, все, что происходит на крупном госпредприятии, является калькой системы госуправления в России. Какие главные проблемы? Все говорят о коррупции, но это, скорее, следствие. Главное – это целеполагание. Когда цель – не выполнение заданных стратегических показателей, а обогащение – где бы и на чем бы заработать, – ни о какой эффективности речи быть не может. Если следовать букве закона, то по ст. 34 Бюджетного кодекса эффективность – это достижение заданного результата с наименьшими ресурсами, т.е. экономность, либо достижение наибольшего результата с заданными ресурсами –результативность. Если у нас задача –оптимизировать ресурсы, значит мы уже ничего не «заработаем», и, если нужно выжать максимум из имеющихся ресурсов, – та же история. Когда мы проводили аудиты, я понимал, что мы, вроде бы, попадаем в точку, правильно все понимаем, правильно выявляем риски и оцениваем их реализацию (сам риск тяжело оценить, реализацию риска можно оценить в финансовом выражении), но несмотря на это, повышение эффективности никому практически не нужно, а нужно только найти, где украли, чтобы дальше принять кадровое решение, –это и является главной задачей, а вовсе никакая не эффективность. Вторая проблема всех госпредприятий – в выстраивании жёстких вертикальных связей сверху вниз по уровням управления, без обратной связи снизу (с горизонтальными связями, впрочем, не лучше: их попросту практически нет). Третья – это низкий уровень квалификации и компетенции. Из этого вытекает отсутствие мотивации, появляется процесс ради процесса, равнодушие и нежелание мыслить глубже и комплексно, дальше и шире своих обязанностей.

- Пресловутый человеческий фактор. Меня всегда особенно удручало это самое «нежелание мыслить глубже», задумываться, мыслить шире и на перспективу…

- Сколько человек предполагает работать в компании? Когда он входит в новую команду на достаточно высокой должности, он понимает, что будет здесь находиться до тех пор, пока действует эта команда. И даже при нормальном режиме работы на госпредприятиях это, как правило, не больше 3-х лет. Приходит новый руководитель высшего звена, и все его замы понимают, что у них есть всего 2 года, чтобы выполнить задачи. 2 года –это всего 2 раза выполнить KPI! После этого будет

смена команды, давление, будет тяжело. А зачем тогда здесь делать что-то долгосрочное, стратегическое, если пришел на 2 года? Лучше организовать какие-нибудь контракты, какой-нибудь дополнительный доход. Неудивительно, что некоторые руководители, приходя в компанию, не хотят думать о будущем компании, мыслить стратегически; для них важно за эти 2 года 2 раза выполнить свои KPI и получить премию.

- На Ваш взгляд, как СВК в целом воспринимается руководством компаний?

- Термин «внутренний контроль» – это обширный термин, это не ревизия, а один из институтов взаимодействия участников всей системы управления, некая надстройка или, скорее, встройка в систему управления предприятием, которая гарантирует, что не возникнут проблемы и неэффективности, а риски и проблемные точки закрыты. Все три процесса – управление рисками, организация внутреннего контроля и внутренний аудит – всегда были связаны, несмотря на попытки их разделения. И к сожалению, в моей практике в компаниях рискам и внутреннему аудиту не уделялось должного внимания. Да и заказчик всегда давал задания, связанные с проверками. Понятие «внутренний аудит» не особо понималось, а внутренним контролем исторически называли обыкновенные ревизии. Для руководства «внутренний аудит» и «проверка» – одно и то же. Так сложилась культура в российских компаниях: для внутренних аудиторов часто главной ставят задачу найти кто и где ворует, чтобы отчитать или уволить. Либо, когда меняется команда или есть задача сменить команду, найти какие-то косяки, чтобы иметь основание уволить. За этим грустно наблюдать. Я думаю, главная задача внутреннего аудита – это не аудит отдельных, фрагментарных процессов, а аудит всей системы управления предприятия. Когда начинаешь изучать отдельные бизнес-процессы, понимаешь, что чаще всего проблема не в них, а в организации управления в целом – в корпоративной культуре, типе системы управления (функциональная, процессная, вертикально-интегрированная, с наличием горизонтальных связей и проч.). Это важные вещи, которые впоследствии влияют на выстраивание всех бизнес-процессов. Даже несмотря на то, что система управления может быть функциональной, бизнес-процессы есть всегда, просто не всегда описываются и правильно выстраиваются, но так или иначе существуют без описания. Я подчеркиваю, цель внутреннего аудита – это не


ИНТЕРВЬЮ

49

только оценка системы управления рисками и внутреннего контроля, но и оценка вообще системы управления. Несколько лет назад Росимуществом были разработаны методические рекомендации, но оценка системы корпоративного управления (самое важное, на мой взгляд) в конечном итоге свелась к чек-листу из 20 пунктов, в котором надо было отметить «есть/ нет». Комитет по аудиту – есть? Есть. Внутренний аудит«независим» от менеджмента? «Независим». + 1 балл. Это, конечно, не оценка системы корпоративного управления. Поскольку система корпоративного управления – это не галочки в чек-листе, а институты и связи, которые выстраиваются для принятия решений на всех уровнях.

- Обратимся снова к Вашему опыту. Расскажите о нюансах такого важного для всех внутренних аудиторов этапа как согласование отчета.

- При согласовании отчета моя тактическая цель –убедить оппонента, что внутренний аудит не враг, а наоборот – помощник, что мы не тратим впустую его время, что мы действительно обращаем его внимание на проблемы в бизнес-процессах и эти проблемы отразятся непосредственно на нем, его целях и премии, что мы не пришли на кого-то «стучать» или кого-то «учить жить». Наоборот –пришли обсудить и предложить решения проблем. Хочешь «порезать» отчет, давай порежем, ты только скажи – где и почему. Это переговоры. Владельцы бизнес-процессов тебя уважают, когда видят, что ты разобрался в проблеме, нашел недостатки. Но не высказывают тебе это прямо, могут, наоборот, сказать, что ты ничего не понимаешь, но при этом в глазах будет читаться: «парень, ты попал в точку, но тебе туда дальне лезть не надо». По моему опыту: если человек очень раздражен, то там точно что-то не то. Если владелец бизнес-процесса с тобой при согласовании отчета или при проработке плана мероприятий общается примерно на таком уровне «вы вот тут написали, на самом деле не так, а вот так, посмотрите внимательнее», то есть в спокойном тоне, тогда ты, скорее всего, сам ошибся и показал непрофессионализм, надо исправляться, изучать, делать работу над ошибками, понять, почему у тебя команда допустила эти ошибки, что было не так при планировании аудита. Это все практика.

- Вам приходится часто общаться с людьми. Убеждать, когда вас не хотят слышать и слушать, да еще и в стрессовых ситуациях. Как вам удается успешно с этим справляться?

- Такие ситуации случаются и на заседаниях Совета депутатов, и с жителями. Есть конструктивные люди, которые пришли за советом, просить, понимая, что реально у нас нет полномочий; есть люди-вампиры, которые манипуляциями пытаютсяпродавить свою точку зрения, добиться от тебя того, что ты сделать или совсем не можешь, или можешь, но с определенными жертвами. Когда мне угрожают, что «напишут обо мне Собянину», я стараюсь улыбаться и не реагировать. В таких ситуациях опять включается опыт внутреннего аудитора в части согласования отчета. Когда тебя не хотят слушать вообще, слушай сам, не перебивай. Здесь все просто: дай человеку выговориться. Не надо оправдываться, что-то пытаться объяснить, возражать. Надо просто дать высказаться, а потом донести свою главную мысль. Это тяжело, такие навыки надо вырабатывать, не каждый человек обладает от природы умением слушать, эмпатией. Тем не менее, эмпатичное слушание – это очень хороший инструмент в работе с людьми. Как только ты попытаешься понять, вникнуть в проблему, начнешь задавать уточняющие вопросы, качать головой, внимательно слушать, устанавливаешь зрительный контакт, человек к тебе располагает, и у него возникает желание разобраться в вопросе. Но нужно умение, время и терпение. Справляюсь как могу. Иногда не получается.

- Читая репортаж «Афиша Daily» «Как построить гражданское общество в Тверском районе: один день Якова Якубовича», складывается впечатление, что с новой работой у Вас в сутках должно быть не менее 25 часов. Как Вы существуете в условиях мультизадачности?

- Тайм-менеджмент – мое слабое место. Я работаю примерно 11 часов в день: с 8.00 до 19.00. Обедать не успеваю. День у меня ненормированный, делегировать полномочия удается не всегда, поскольку у депутатов своя работа. Кое-что я научился делегировать работникам администрации и депутатам. Часть вопросов я делегирую на уровень комиссий при Совете. Я сам провожу много встреч по социальным проектам, что требует больших временных ресурсов, в т.ч. на подготовку. Сложно рассчитать время, поскольку часто бывают неожиданности – люди звонят, требуют внимания, обижаются, когда им в администрации отвечают, что надо записываться на прием. Когда я соглашался выдвинуться, одним из ключевых условий было ограничение рабочего дня. Если бы не близкие, я бы здесь ночевал, и у меня не было бы никакой личной жизни. Близким обязательно


ИНТЕРВЬЮ

https://daily.afisha.ru/cities/7295-kak-postroit-grazhdanskoe-obschestvo-v-tverskom-rayone-odin-den-yakova-yakubovicha/

50

надо уделять внимание. Благодаря им у меня есть какая-то жизнь вне работы. Звонки, решения вопросов и проблем – это бесконечный поток. В общем, для многих внутренних аудиторов –знакомая ситуация.

- Как Вам удается не выгорать на такой работе?

- Любая работа нравится тогда, когда есть результат и отдача. Во внутреннем аудите у меня в некотором смысле произошло частичное выгорание, потому что не было отдачи, на которую рассчитывал. Признание коллег и руководства не означает, что твои результаты «пошли в работу». Когда ты прилагаешь усилия, вкладываешь душу, стараешься делать так, чтобы тебе не было стыдно за результат, должна быть отдача. А ее нет. Это причина выгорания. В моей нынешней работе есть отдача и реальные результаты. Я много времени посвящаю проектам в социальной сфере: например, реабилитации и помощи людям с расстройствами ментального спектра, моему личному проекту по донорству крови и ее компонентов, проекту с одной из некоммерческих организаций в районе по повышению правовой грамотности населения, проекту по работе с внутрирайонными конфликтами и др. Участвую в организации районных праздников: взаимодействую с органами исполнительной власти, создаю оргкомитеты, прорабатываю концепцию, привлекаю жителей. Ведь очень важно, чтобы соседское сообщество консолидировалось именно на позитивной повестке.

- После избрания Ваша гражданская позиция стала публичной. Как внешнее окружение на это отреагировало?

- Я никогда не стеснялся своей гражданской позиции, не скрывал свои убеждения. Когда я стал публичным человеком и когда прошли выборы, примерно 90% незнакомых и знакомых людей меня поддерживали. Но были и 10%, часть из которых отвернулась, в основном это бывшие коллеги. Это нормально. Каждый имеет право на свою точку зрения.

- Продолжим тему публичности. В начале интервью Вы упомянули, что с ней, в том числе, были связаны Ваши сомнения о переходе в политику. В условиях, когда на просторах Интернета процветает отсутствие культуры дискуссии и уважения к ближнему, постоянное выплескивание негатива, опасения подтвердились?

- Меня много оскорбляют в соцсетях, хотя я даже не даю повода. Многие считают меня представителем властей только потому, что на страничке в ФБ теперь написано, что я глава муниципального округа Тверской. Люди, не разбираясь… выражусь корректно, изливают свой негатив. За мое высказывание о том, что я считаю общественный транспорт хорошей альтернативой личному автомобилю, меня накрыли волной грубой критики, если можно вообще так выразиться. Причем реальные люди, условные «друзья друзей». Сейчас я к этому привык, не реагирую, отвечаю только по сути. Я стараюсь что-то поменять, у меня есть мнение, в т.ч. относительно городской среды, и я имею право его высказать. Понимаю, что у любой идеи есть сторонники и противники. Поэтому я стараюсь быть максимально вежливым. Когда ты не отвечаешь оскорблением на оскорбление, а говоришь вежливо и по сути, не надо думать, что это воспримут как слабость. Когда мы отвечаем в соцсетях, мы делаем это не для своего визави, а для широкого круга читателей. Вообще, в соцсетях нужно вырабатывать культуру общения; на все реагировать спокойно, не ругаться, не оскорблять, не критиковать огульно.

- А как Ваши близкие отнеслись к таким серьезным переменам в жизни?

- Близкие часто меня критикуют, и мне приходится многое им объяснять. Но когда мне плохо и нужна моральная поддержка, они всегда меня поддерживают.

- И напоследок задам неожиданный вопрос. В состав округа Тверской, оказывается, входит Кремль. Как Вам живется со столь непростым объектом?

- Да, у нас в составе Кремль. Но я, хоть и являюсь главой муниципального округа, не могу свободно пройти на его территорию. Как турист должен заплатить за вход. Даже у главы Управы и других представителей власти к некоторым объектам, и Кремль в их числе, нет допуска. И это влечет определенные трудности. Например, в Управу как-то пришла жалоба, что в где-то Александровском саду отвалилась плитка. Жалобу надо было закрыть в течение 8 дней, а доступа в Александровский сад нет, поскольку эта территория контролируется ФСО. И Управа на своем уровне там ничего сделать не может. Решение, конечно, нашли, но, сами понимаете… Так и живем. ∞


ИНТЕРВЬЮ

51

Внутренний аудит –профессия, которую

создали

волонтеры

Татьяна Натрусова, CIA, волонтер Ассоциации «Институт внутренних аудиторов», волонтер Комитета по разработке экзаменов (Exam Development Committee, EDC, Institute of Internal Auditors, IIA)

МНЕНИЕ


Каждый раз, когда я говорю, что работаю волонтером, меня спрашивают, какому благотворительному фонду я помогаю. Когда выясняется, что я –волонтер Института внутренних аудиторов, возникает вопрос, зачем же я работаю без денег.

Причем, судя по активной работе различных благотворительных фондов, а также уровню общественного признания их руководителей (их приглашают выступать на заседания Правительства, в прайм-тайм на телевидение), идея помогать детям, старикам, бездомным, окружающей среде из чувства долга или любви достаточно широко распространена в России и воспринимается очень позитивно. Понятно, что это исторически сложившийся феномен, по крайней мере, в отношении детей и стариков, а забота об окружающей среде подтянулась с развитием постиндустриального общества и все более видимым результатам отрицательного влияния человека на жизнь планеты.

52

К волонтерству же в профессиональных организациях с настороженностью относятся не только широкая публика, но и коллеги – внутренние аудиторы. Самая часто встречающаяся реакция на предложение человеку, ранее не имевшему опыта участия в каких-либо волонтерских проектах, - «Что мне с этого, почему я должен работать бесплатно?». Ну, во-первых, не должен. Во-вторых, а ты можешь? Волонтерская работа требует именно свободного от основной работы времени, но семьи, строительство домов и прочего светлого будущего присутствуют в жизни каждого из нас, занимая все время без остатка. Но, может быть, ты хочешь?

Часто после интенсивного развития в течение нескольких первых лет работы во внутреннем аудите, может возникнуть ощущение профессионального застоя, когда кажется, что все уже известно, все уже пробовали и делали, и сделали лучше мировых стандартов. Это – правда, особенно, если все это время прошло в одном месте – набор эффективных для одной компании инструментов внутреннего аудита действительно будет мало меняться, так же, как мало меняется ее бизнес. И в такой ситуации – активное участие в делах профессионального сообщества – удобный выход. Это редкая возможность, оставаясь в русле своей основной профессии, иметь почти неограниченное поле для экспериментов в практически безрисковых условиях.

Не согласны с текущей концепцией «трех линий защиты»? Изложите свои взгляды в статье, используйте для ее распространения возможности Института внутренних аудиторов и узнайте из комментариев, поддерживают ли вас коллеги в России. Являетесь гуру в вопросах аудита ИТ и устали делать для своих коллег простейшие действия в информационных системах, необходимые для проведения проверки? Напишите серию статей «ИТ-аудит для внутренних аудиторов, ничего не понимающих в ИТ», Институт предоставит возможности публикации – поможете тысячам внутренних аудиторов, а себе освободите рабочее время для оценки эффективности контроля действительно значимых ИТ-рисков вашей организации. Считаете, что Институт публикует недостаточно методических материалов по организации работы небольших подразделений внутреннего аудита, а у нас в стране таких большинство? Напишите об этом статью, поделитесь своим опытом и обозначьте направления дальнейшего развития этой темы.

Кстати, можете стать мировой знаменитостью, когда такой материал будет переведен на английский и использован IIA в одном из своих руководств. Помните знаменитый веер «Роль внутреннего аудита в системе управления рисками», который IIA включил в свое практическое руководство «Оценка эффективности управления рисками с использованием ИСО 31000»? Этот веер был разработан внутренними аудиторами под эгидой национального Института Великобритании и Ирландии и оказался настолько удачной находкой, что теперь им пользуются внутренние аудиторы всего мира. Обратите внимание – идея и воплощение принадлежат не сотрудникам этого Института, а волонтерам, членам Института, которые в свободное от основной работы время и безвозмездно обсуждали задачу, нашли красивое решение и подготовили этот документ.

Алексей Сонин, директор Ассоциации «Институт внутренних аудиторов»: «Есть такое красивое понятие –подвижники. Люди, которые добровольно принимают на себя нелегкий труд ради достижения высокой цели. Современных волонтеров можно отнести к их числу. Это увлеченные люди, работающие ради большой идеи, в данном случае – ради развития своей профессии»

Для коллег, уже ставших дипломированными внутренними аудиторами (Certified Internal Auditors) есть и более прозаическая причина заняться волонтерской деятельностью во внутреннем аудите. Выполнение некоторых волонтерских функций IIA засчитывает как выполнение ежегодного требования о 40 часах на поддержание и повышение профессиональной квалификации обладателей диплома CIA. Например, волонтеры, участвующие в написании книги или статьи, посвященной вопросам внутреннего аудита, могут претендовать на зачет 1 часа за каждые 200 слов, вошедших в опубликованный материал. И на русском языке тоже. Такие же условия предлагаются за перевод уже опубликованных книг и материалов по внутреннему аудиту. Можно не сомневаться, что


МНЕНИЕ

53

каждые 200 опубликованных слов потребуют больше одного часа волонтерского времени. Но не стоит забывать и о дополнительных бонусах такой работы – повышение собственного профессионального статуса, вклад в развитие внутреннего аудита в России, поддержание уровня английского языка при переводах, возможность высказаться о наболевшем в профессии и обсудить с коллегами пути решения возникающих в работе проблем.

Кроме того, не стоит забывать, что именно волонтеры создали и продолжают развивать нашу профессию. Так, все основополагающие документы Institute of Internal Auditors создаются и обновляются именно волонтерами. В том числе –Международные основы профессиональной практики внутреннего аудита (МОПП), включая Определение и Стандарты. IIA для достижения своих целей создал 18 комитетов, вырабатывающих решения по всему спектру вопросов, относящихся к профессии внутреннего аудита. В каждом комитете работает от 9 до 25 человек, и все они – волонтеры. Один из этих комитетов – Совет по международным стандартам внутреннего аудита – и несет ответственность за разработку новых и своевременное обновление существующих Стандартов. На практике это означает, что минимум 14 внутренних аудиторов, работающих в различных компаниях в разных частях света, каждый месяц собираются для того, чтобы обсудить прогресс и дальнейшие действия по обновлению существующих стандартов, а также проголосовать за уже сформулированные изменения. Сама же разработка как новых формулировок, так и полностью новых разделов происходит в виде «домашней работы», когда члены этого Комитета после работы и совершенно бесплатно пишут и рецензируют документы, составляющие основу внутреннего аудита.

И, пожалуй, самый известный результат волонтерского движения в нашей профессии – сам Институт внутренних аудиторов. С широчайшим спектром различных мероприятий, организуемых для внутренних аудиторов, сайтом, наполненным материалами на русском языке, регулярными информационными рассылками, большой образовательной программой. Сейчас ИВА – это одна из крупнейших профессиональных ассоциаций на принципах индивидуального членства, при этом имеющая все необходимые атрибуты хорошо управляемой организации – регулярно проводимое

Общее собрание членов, деятельный Совет директоров, кстати, также состоящий из волонтеров, ревизионную комиссию. Но в 1998 году это было 5 волонтеров, создавших неформальный Клуб внутренних аудиторов, который состоял из 15-20 человек, внутренних аудиторов. Начинали с того, что находили и приглашали своих коллег из других компаний на обсуждение различных аспектов профессии. Хотя и профессии-то такой в России еще не было. Зачем они тратили свое время в конце непростых 90-х на заботу о несуществующем? Не знаю. Но, может быть, верили в пользу, приносимую профессией, и в то, что сами смогут сделать что-то полезное для ее развития? Считали необходимым рассказать максимальному количеству заинтересованных (и не очень) людей о том, что из себя профессия представляет? Хотели объединить профессиональное сообщество внутренних аудиторов и добиться уважения бизнес-сообщества? Что бы ни двигало этими людьми 20 лет назад, результат не может не радовать: сейчас Институт является уважаемой профессиональной ассоциацией, вносящей неоценимый вклад в развитие внутреннего аудита в России.

Алексей Сонин, директор Ассоциации «Институт внутренних аудиторов»: «Сейчас не самое удачное время в жизни некоммерческих организаций в России. В нынешних условиях участие волонтеров в деятельности Института крайне важно. Мы можем предоставить сотни возможностей для максимально эффективного приложения сил и энтузиазма наших коллег»

С учетом этой истории, быть хорошим внутренним аудитором – значит не только соблюдать Стандарты и Кодекс этики в своей работе, но и принимать участие в дальнейшем развитии нашей профессии в той или иной доступной для вас и интересной лично вам форме. Многие отрасли знаний, профессии и технологии, благами которых мы пользуемся сегодня, возникали и развивались благодаря энтузиастам – людям, которые делали много больше того, за что им платили и чего от них ожидали. И кто знает, может быть, вы тоже –энтузиаст? ∞


МНЕНИЕ

54

После двух предыдущих статей * я хотел бы перейти, возможно, к самому важному вопросу: все ли зависит от руководителя? На самом деле, плохой сотрудник ничем не лучше плохого руководителя, а чаще еще и усугубляет ситуацию. Чтобы стать хорошим руководителем, не менее важно максимально проявить себя как до, так и после становления руководителем. Даже если у человека нет цели занять руководящую должность, важно сформировать здоровые рабочие отношения в команде. Рассмотрим оправдания «простых смертных», которые не позволяют идти вперед.

* Статья «Всегда ли начальник прав?» опубликована в журнале «Внутренний аудитор», № 01 2018;статья «Культурные стереотипы. Страхи руководителя» опубликована в журнале «Внутренний аудитор», № 02 2018.


МНЕНИЕ

Оправдания «простого смертного»

Ара Чалабян, президент IIA-Армения, главный аудитор Центрального Банка Армении

55

Оправдание 1. Я не рожден быть лидером

Я много раз слышал вопрос: «Лидером рождаются или становятся?». А мнение «у меня нет врожденного таланта руководить или быть лидером, поэтому пусть другие руководят» – это удобное оправдание для того, чтоб не быть инициатором, не быть вовлеченным ни во что и не делать вообще ничего дополнительно. Хотя для того, чтобы взять на себя лидерство, необязательно быть руководителем: в обоих случаях это роли, которые могут быть хорошо реализованы, если к ним относиться именно как к роли, а не бессмысленно раздутому социальному статусу. Организация и общество в целом могут иметь серьезный прогресс, если вместо того, чтобы воображать себя отдающим приказы начальником и жаловаться, каждый брал бы на себя инициативу и лидерство, закрепляя за собой хоть небольшие успехи в разных сферах.

Оправдание 2. Невозможно чего-либо добиться без кумовства

Мир не совершенен и, более того, несправедлив. Нам часто кажется, что в Армении все делается через знакомых, а в других странах все справедливо. Наличие в английском языке слова «nepotism», а в русском – «кумовство» – подтверждает, что это не чисто армянское явление. Кумовство может быть преодолено, когда корпоративные интересы более приоритетны, будь то в частной компании или в государственной системе. Хотя решения вопросов «посредством знакомых», к сожалению, еще часто встречается, все более распространяются сферы, где имеет место «меритократия» (принцип управления, согласно которому руководящие посты должны занимать наиболее способные люди, независимо от их социального происхождения и финансового достатка). Даже в организациях первого типа всегда есть люди, известные своими знаниями, а не связями. Следовательно, в недобросовестной борьбе тоже возможно продвигаться вперед, отличаясь от общей серости.

Оправдание 3. Все исходит от руководителя

Люди часто думают, что проблемы обусловлены

личностью руководителя, при этом они игнорируют свою долю. Хотя хороший руководитель может стать инициатором серьезных перемен, ожидать, что все зависит от одного человека – большое заблуждение. Ключевой вопрос заключается в переходе к позитивному и конструктивному мышлению. Дело будет продвигаться в случае положительного сдвига менталитета как сверху вниз, так и снизу вверх.

Оправдание 4. Руководитель все видит

Очень распространен подход, когда о проблемах не высказываются. Сотрудники считают, что это не их дело и что руководитель все и так знает или, что еще хуже, он один несет ответственность. Хотя руководитель и знает о многих вещах, часто в информационном потоке у него не хватает времени на все. Сотрудник может взять на себя серьезную лидерскую инициативу и облегчить жизнь руководителя. Ответственный и вовлеченный персонал всегда ценен для хорошего руководителя, даже если имеются разногласия во мнениях.

Оправдание 5. Как платят, так и работаю

Еще одно самооправдание – обусловливать халатное отношение к работе оплатой труда. Никакой руководитель не захочет продвигать такого работника, если вообще вспомнит о нем. Подобное мышление вызывает больше проблем, поскольку портит общую атмосферу. Выигрывает тот, кто работает авансом, а не ожидающий аванс.

Во все времена хорошим руководителем считался тот, кто продвигался по карьерной лестнице снизу вверх – на заводе, в армии или в системе государственного управления. Это означает, что руководителем не рождаются; руководителем становятся, проходя через разные этапы жизни, все более закаляясь и осознавая роль руководителя. Следовательно, человек должен делать свою работу настолько проникновенно и преданно, чтобы руководители стремились его продвигать. Ключевым является неспокойный драйв проявить инициативу и лидерские качества, что особенно ценно, когда человек не имеет формального статуса руководителя. ∞


МНЕНИЕ

Внешняя оценка качества в последние годы приобретает все большее значение для служб внутреннего аудита кредитных организаций ввиду их (кредитных организаций) постепенного перехода к стандартам МПСВА. Учитывая недостаточность методологического инструментария, адаптированного к отечественной практике оценки, все большее значение уделяется разработке комплексной программы обеспечения и повышения качества внутреннего аудита, закрепляющей правила, процедуры и периодичность такой оценки.

56

Рекомендации к оценке качества

внутреннего аудита в соответствии с

Международными профессиональными

стандартами внутреннего аудита

Ольга Разина, к.э.н., квалифицированный аудитор, член СРО «Содружество», руководитель Службы внутреннего аудита, Инвестиционный банк «Веста»

ТЕОРИЯ


57

Сегодня оценка качества внутреннего аудита регламентирована лишь Международными профессиональными стандартами внутреннего аудита (МПСВА) и определяет общие принципы ее проведения. Необходимость и качество ее проведения зачастую носит дискуссионный характер, и определяют, главным образом, степень доверия к внутреннему аудиту с целью обеспечения разумных гарантий и защиты от рисков. Банковская деятельность традиционно восприимчива к высоким финансовым рискам в силу ее специфики и разнообразия проводимых операций, тем самым усложняя задачу для внутреннего аудита как третьей линии защиты организации.

Проведение внешней оценки – это не просто формальность по соблюдению требований международных стандартов, ее задача заключается в фокусировании возможностей повышения эффективности процессов внутреннего аудита, его имиджа, а также продвижению идей в соответствии с оперативными и стратегическими целями организации. Именно такое понимание оценки качества внутреннего аудита определяет роль и место внутреннего аудита в процессе реализации контрольных мероприятий, управления рисками и выявления наиболее уязвимых процессов.

Для чего необходима внешняя оценка качества внутреннего аудита и как к ней готовиться? Какова цель внешней оценки и существуют ли обязательные требования для ее проведения?

Международными стандартами профессиональной практики аудита уделяется большее внимание качеству проведения внешней оценки с целью выявления недостатков в процессах внутреннего аудита и определению способов для улучшения эффективности деятельности организации, однако ее проведение для банков носит рекомендательный характер.

Процесс внешней оценки охватывает весь комплекс вопросов о соответствии деятельности СВА требованиям МПСВА в части сроков проведения оценки (не реже, чем раз в пять лет); текущего состояния функции внутреннего аудита с целью

выявления несоответствия требованиям МПСВА; оценки достаточности знаний и опыта у сотрудников функции внутреннего аудита, а также их вовлеченности в процессы его осуществления. Дополнительными целевыми ориентирами внешней оценки служат необходимость повышения доверия к службе внутреннего аудита со стороны внешнего и внутреннего клиента; проведение независимого исследования ожиданий ключевых потребителей услуг, а также получение практических рекомендаций по совершенствованию функции внутреннего аудита, включая соответствие и адаптацию передовым практикам. Д.Малыхин* обращает внимание, что в соответствии с Международными стандартами внутреннего аудита рекомендуется учитывать при оценке уровня доверия к внутреннему аудиту следующие факторы: объективность, техническую компетентность, должный профессионализм и уровень коммуникаций.

Например, в практике различают несколько видов внешней оценки: самооценка с внешней валидацией результатов и проведение полной оценки по всем стандартам МПСВА. И тот, и другой виды внешней оценки имеют свои очевидные плюсы и недостатки.

При проведении самооценки с внешней валидацией результатов внутренние аудиторы получают более глубокое понимание требований и интерпретации стандартов на уровне всей СВА при условии вовлечения их в самооценку; приобретают опыт проведения экспертизы, которая в дальнейшем может быть использована для проведения внутренней самооценки; отчасти, проведение такого вида самооценки позволяет управлять ожиданиями по результатам оценки. К очевидным недостаткам такого вида оценки можно отнести значительное отвлечение трудовых и временных ресурсов; необходимость привлечения квалифицированных специалистов с глубокими знаниями принципов использования и применения МПСВА в практической деятельности.

……............................*Малыхин Д. Взаимодействие внутреннего и внешнего аудитов (обзор нормативных актов и рекомендаций надзорных органов) // Бухгалтерия и банки. 2010. № 1. С. 20 - 26.


ТЕОРИЯ

58

Проведение полной внешней оценки по всем стандартам МПСВА, реализуемой, как правило, с привлечением внешнего сертифицированного оценщика, позволяет сэкономить временные и трудовые ресурсы, включая ресурсы на дополнительное обучение сотрудников. Среди основных недостатков данного вида оценки можно отнести отсутствие аргументированного экспертного обсуждения ее результатов с учетом возможного толкования требований внутренних нормативных документов, сам результат оценки менее прогнозируем.

Рассмотрим пример определения объема оценочных процедур для проведения внешней оценки, который включает основные вопросы, определяющие порядок взаимодействия и коммуникаций СВА с внешними и внутренними клиентами.

Проводится полный анализ: структуры СВА и определения ее места в организации; всех внутренних нормативных документов, регламентирующих ключевые функции СВА, включая Положение о Службе, методику осуществления внутреннего аудита, положения и инструкции, регулирующие способы и общие подходы к организации внутреннего аудита и пр.; ключевых риск-метрик, используемых в деятельности СВА; процедур риск-планирования, включая процедуру составления годового плана аудита и коммуникации с заинтересованными сторонами и ключевым менеджментом; результатов анкетирования основных потребителей аудиторских услуг, включая комитет по аудиту, высший менеджмент и совет директоров, а также подразделений, в которых проводился аудит за анализируемый период; результатов проведения анонимного опроса сотрудников внутреннего аудита, проведения выборочных интервью.

Первичный запрос информации при проведении внешней оценки

Например, в качестве первичной информации могут быть запрошены положения, регулирующие организацию деятельности СВА, протоколы заседаний комитета по аудиту, управления рисками и политики по корпоративной и профессиональной этике. Дополнительно в запрос могут быть включены внутренние документы по подразделению внутреннего аудита, регламентирующие организационную структуру

подразделения, план развития, должностные инструкции, информацию об обучении сотрудников и их участия в проектах.

Какие внутренние документы необходимы для подтверждения качества планирования деятельности внутреннего аудита?

Например, в целях подтверждения планирования деятельности внутреннего аудита банк может предъявить методику годового планирования, аудиторский план текущего и предыдущего годов с расчетными файлами, данные по выполнению годового плана аудита (текущий и предыдущий годы).

Какие еще документы могут быть запрошены у банка при проведении внешней оценки?

Например, первичный запрос информации при проведении внешней оценки может включать в себя различные метрики, среди которых: среднее количество сотрудников подразделения внутреннего аудита за период; соотношение количества внутренних аудиторов к выручке компании/ к количеству действующих сотрудников; информация о ротации персонала в подразделении внутреннего аудита; время средней продолжительности аудиторского проекта и среднее время от завершения процедур тестирования до выпуска аудиторского отчета; КПЭ подразделения сотрудников и всей службы внутреннего аудита.

Как оценить достаточность информации при проведении диагностики при внешней оценке?

Необходимо учитывать, что в рамках внешней оценки качества внутреннего аудита в обязательном порядке проводится опрос основных потребителей услуг внутреннего аудита (стейкхолдеров) и сотрудников СВА. Перечень вопросов может носить различный характер с целью получения наиболее ценной информации о качестве проводимого внутреннего аудита в организации.Например, в перечень основных вопросов, которые могут быть сформулированы для потребителей услуг внутреннего аудита, могут быть включены:


ТЕОРИЯ

59

- Вклад СВА в процессы корпоративного управления;- Уровень объективности и профессионализма сотрудников СВА;- Уровень понимания сотрудниками СВА специфики проверяемых направлений и бизнес-процессов;- Соответствие годового плана аудита существенным рискам и бизнес-процессам, относящимся к проверяемой зоне ответственности для цели анализа в текущем периоде;- Информирование о существенных проблемах/ вопросах, выявленных при проведении аудита;- Уровень качества аудиторских отчетов, соответствующих ожиданиям клиента;- Значимость недостатков, выявленных по результатам аудита;- Уровень эффективности бизнес-процессов и системы внутренних контролей.

Основными потребителями услуг внутреннего аудита являются проверяемые структурные подразделения, в рамках аудита которых предоставляются необходимые гарантии эффективности и соответствия их деятельности в организации.

Проводится ли опрос сотрудников службы внутреннего аудита, и к чему необходимо готовиться?

Наряду с опросом потребителей услуг внутреннего аудита в рамках внешней оценки проводятся опросы сотрудников СВА, вносящих существенный вклад в деятельность всей службы. Выбор сотрудников, проходящих опрос, может носить случайный характер, либо быть обоснован с точки зрения существующей организационной структуры в долевом отношении (доля сотрудников высшего менеджмента, линейного менеджмента, рядовых сотрудников и пр.).

Например, в число обязательных вопросов могут быть включены такие направления как:- Самооценка профессиональных компетенций сотрудника (уровень знания МПСВА, положений и внутренних кодексов о корпоративной этике и конфликте интересов сторон, основных видах риска и риска внутреннего мошенничества и пр.);- Степень влияния на деятельность организации и развития дополнительных навыков для выполнения заданий по проекту, повышения уровня знаний и квалификации;

- Наличие возможности получения профессиональных сертификатов в области внутреннего аудита, рисков и бухгалтерского учета (например, CIA, ACCA, DipIFR и пр.);- Оценки качества функционального взаимодействия сотрудников внутреннего аудита с целью эффективной реализации аудиторских проектов;- Оценки действующей системы управления рисками и продвижения этических норм и ценностей во всей структуре организации.

В рамках этой публикации не ставится задача по формализации всех этапов оценки качества внутреннего аудита, я останавливаюсь только на основных из них с целью общего понимания принципов ее проведения и достаточного уровня подготовки к ее практической реализации.

Что такое диагностика соответствия МПСВА, и для чего она необходима?

Целью диагностики выступает формализация и определение объема проводимой оценки и степени ее критичности в соответствии с обязательными элементами Международных основ профессиональной практики (МОПП). Во-первых, последовательному анализу подлежат стандарты качества (1000-1322), регулирующие порядок и функции внутреннего аудита; объективность и отсутствие конфликта интересов; профессионализм, а, во-вторых, стандарты деятельности (2000-2600).

Например, среди внутренних документов основным является Положение о подразделении внутреннего аудита*, формирование которого регулируется стандартами 1000-1010. Особенность этого документа состоит в том, что он в обязательном порядке должен содержать информацию о миссии и цели подразделения внутреннего аудита, профессиональных стандартах деятельности, осуществляемых видах деятельности при предоставлении гарантий и консультаций, регулируемых полномочиях, отчетности и реализуемой Программе обеспечения и повышения качества.

……............................*Стандарт 1000 - Цели, полномочия и ответственность;Стандарт 1010 - Признание обязательных для применения руководств в Положении о внутреннем аудите.


ТЕОРИЯ

60

На раскрытие какой информации необходимо обратить особое внимание при оценке стандартов качества?

Например, в рамках оценки качества внутреннего аудита, регулируемой стандартами 1100-1120*, обязательной к раскрытию является информация об объективности и отсутствии конфликта интересов, включая: определение объективности и конфликта интересов; требования об обеспечении объективности и действий внутренних аудиторов в случае потенциального нарушения независимости и объективности и возникновения конфликта интересов; наличие формализованной процедуры регулярного подтверждения отсутствия конфликта интересов у внутренних аудиторов. Соблюдение требований об отсутствии у аудиторов конфликта интересов может быть подкреплено формализованным подтверждением (акцепт, декларация, обязательство), закрепляющим основные критерии, факты и случаи, при которых аудитор не может принимать участие в проверочных мероприятиях.

Как происходит оценка профессионализма сотрудников службы внутреннего аудита? Насколько необходима такая оценка?

Оценка необходима, поскольку соблюдение требований о профессионализме** сотрудников, определяет соответствие необходимого объема знаний о ключевых рисках, методах и функциях аудита, основных компетенциях. Несмотря на требование стандарта 1200 «Профессионализм» в части наличия достаточной квалификации для использования автоматизированных методов внутреннего аудита, в стандарте обращается внимание на то, что не все аудиторы должны осуществлять аудит информационных технологий в силу отсутствия данной компетенции.

Формализация оценки профессионализма внутренних аудиторов может быть реализована в

……............................*Стандарт 1100 – Независимость и объективность;Стандарт 1110 – Организационная независимость;Стандарт 1120 – Индивидуальная объективность.

**Стандарт 1200 – Профессионализм;Стандарт 1220 – Профессионализм.

виде опросника, содержащего вопросы: об уровнезнаний и компетенций сотрудников, необходимых для выполнения своих индивидуальных обязанностей; о соответствии критериям образования и опыта работы; о наличии специализированных аттестатов, навыков консультирования и выявления мошенничества; о соответствии численности и уровня существующего персонала штатному расписанию и пр.

Например, перечень вопросов может включать следующие: - Предоставляется ли внутреннему аудитору информация об изменениях в бизнесе, отрасли и других вопросах, которые могут оказать непосредственное влияние на деятельность банка?- Достаточно ли у внутреннего аудитора знаний о ключевых IT-рисках и контролях для выполнения задач в рамках существующих аудиторских проверок?- Достаточно ли у внутреннего аудитора знаний о мошенничестве, которые позволяют идентифицировать его, в т.ч. при планировании аудиторских проектов? - Существуют ли у внутреннего аудитора возможности по развитию навыков и знаний, необходимых для выполнения заданий по проектам?- Проводимая оценка деятельности внутреннего аудитора носит регулярный характер, является полезной и конструктивной?- Поддерживает ли руководство СВА персонал в получении профессиональных сертификатов и обучении в области МПСВА? - Проводится ли опрос внутренних аудиторов на предмет удовлетворения их карьерным ростом в рамках перспектив развития компании?

Будет ли оценено соответствие обязательным элементам МОПП?

Например, в рамках проводимой диагностики соответствия, комплексной оценке подлежит методология, используемая в целях внутреннего аудита в части: обязательных элементов МОПП; описания и рекомендуемой длительности этапов проверки; используемой методики аудиторской выборки; используемых шаблонов и примеров документов, а также применяемых методов надзора над качеством выполняемого задания. Сотрудники внутреннего аудита должны быть ознакомлены с обязательными элементами МОПП и используемой методологией, что может быть подтверждено


ТЕОРИЯ

61

простым опросником, который закрепляет знания основных документов (Кодекс этики ИВА, МПСВА, определение внутреннего аудита и пр.).

В чем состоит особенность диагностики соответствия стандартов деятельности?

Диагностика соответствия стандартов деятельности* главным образом определяет добавленную стоимость, которую приносит внутренний аудит для организации, используемые способы минимизации и предотвращения рисков, и процессы контроля, а также соответствие стратегическим целям организации. Мы не будем останавливаться на всех стандартах деятельности в рамках проведения диагностики, а рассмотрим лишь основные из них.Одним из основных стандартов деятельности, подлежащих оценке, выступает стандарт 2000 «Управление внутренним аудитом», формализующий принципы эффективного управления Службой внутреннего аудита и соответствия принятой стратегии развития. Стратегия развития внутреннего аудита определяется целью, формирующей горизонт на период от трех до пяти лет.

……............................* Стандарт 2000 - Управление внутренним аудитом;Стандарт 2010 - Планирование;Стандарт 2030 - Управление ресурсами; Стандарт 2040 - Политики и процедуры.Стандарт 2050 - Координация деятельности с другими сторонами, осуществляющими проверки и оказывающими консультационные услуги, и использование результатов их работы;Стандарт 2060 - Отчетность перед высшим исполнительным руководством и Советом;Стандарт 2100 – Сущность работы внутреннего аудита;Стандарт 2110 - Корпоративное управление;Стандарт 2200 - Планирование аудиторского задания;Стандарт 2220 - Объем и содержание аудиторского задания;Стандарт 2230 - Распределение ресурсов на выполнение аудиторского;Стандарт 2240 - Программа аудиторского задания;Стандарт 2300 - Выполнение аудиторского задания;Стандарт 2400 - Информирование о результатах;Стандарт 2430 - Использование фразы «выполнено в соответствии с международными стандартами»;Стандарт 2450 - Итоговое заключение;Стандарт 2500 - Мониторинг решения проблемных вопросов.

Например, вариантами подтверждения соответствий могут являться: стратегия внутреннего аудита, в которой учтены лучшие практики и тенденции развития внутреннего аудита, а также закреплены последовательные этапы для ее практической реализации, предусматривающие: цели развития СВА на трех-пятилетний период; взаимосвязь с лучшими практиками и тенденциями в развитии внутреннего аудита, а также проведение регулярной оценки выполнения данных шагов.

Как проводится оценка качества планирования внутреннего аудита? На что следует обратить особое внимание?

В рамках стандарта 2010 «Планирование» проводится оценка риск-ориентированного плана, определяющего приоритеты внутреннего аудита в соответствии с целями организации.

В качестве небольшого отступления лишь отметим, что разработка риск-ориентированного плана осуществляется руководителем внутреннего аудита после консультации с высшим исполнительным руководством, советом и комитетом по аудиту с учетом информации о стратегии организации, основных задачах по видам деятельности, присущих рисках и процессах управления рисками.

Руководитель внутреннего аудита должен пересматривать и корректировать план при необходимости, в случае изменений бизнеса организации, ее рисков, операций, программ, систем и контрольных процедур.

Например, вариантами подтверждений соответствия могут являться: руководство по составлению риск-ориентированного плана по аудиту; порядок, определяющий составление годового плана по аудиту. Такие документы регламентируют общие подходы к ежегодной оценке качества риск-планирования в части:• соответствия целевого цикла внутреннего аудита и требуемых ресурсов для его выполнения; • соответствия годового плана аудита существенным рискам и бизнес-процессам в текущем периоде;• опроса высшего исполнительного руководства и комитета по аудиту;• гибкости годового плана аудита.


ТЕОРИЯ

62

Как происходит оценка качества управления ресурсам, к чему необходимо подготовиться?

Соответствие стандарту 2030 «Управление ресурсами» проводится с учетом анализа соответствия предполагаемых знаний, навыков и других компетенций, необходимых для выполнения утвержденного плана. Достаточность ресурсов определяется по отношению к количеству ресурсов, необходимых для выполнения плана. Например, в качестве подтверждения соответствия стандарту может выступать ресурсный план по аудиту, модель компетенций или оценка достаточности компетенций внутри службы внутреннего аудита для выполнения плана.

Что такое модель компетенций и как формализовать ее построение?

Модель компетенций представляет собой целый комплекс мероприятий по оценке профессиональной деятельности персонала, включающий систему по определению требуемых компетенций и соответствия для должности сотрудника, проведение самооценки и оценки руководителя.Например, в качестве подтверждения наличия модели компетенций в банке может выступать план индивидуального развития сотрудника, определяющий развитие навыков и профессиональных знаний в отдельных направлениях внутреннего аудита, Политика управления компетенциями и персоналом, закрепляющая основные направления развития и оценки профессиональных компетенций сотрудника, периодический опрос сотрудников Службой по качеству внутренних компетенций и пр.

Что представляет собой координация деятельности с другими сторонами, как оценивается ее качество?

В число наиболее значимых стандартов в целях диагностики входит стандарт 2050 «Координация деятельности с другими сторонами, осуществляющими проверки и оказывающими консультационные услуги, и использование результатов их работы», целью которого является обеспечение надлежащего охвата и деятельности внутреннего аудита в рамках осуществления гарантий и консультаций. При координации деятельности с другими внутренними

и внешними сторонами, проводящими проверки и оказывающими консультационные услуги, руководитель внутреннего аудита может использовать результаты их работы. Принятие решения о доверии к источникам информации основывается на том, насколько надежно организованы процессы проведения проверок и оказания консультационных услуг, при этом руководитель внутреннего аудита должен проанализировать, насколько стороны, проводящие проверки и оказывающие консультационные услуги, компетентны, объективны и профессиональны. Руководитель внутреннего аудита должен также получить точную информацию об объеме работы, задачах и результатах работы, выполняемой другими сторонами. В том случае, если руководитель внутреннего аудита принимает решение использовать результаты работы других сторон, он остается ответственным за обеспечение адекватного обоснования выводов и результатов работы, выполняемой внутренним аудитом. Например, в качестве подтверждения варианта соответствия может выступать матрица обеспечения гарантий, а также внутренний документ, регулирующий координацию функций подразделений, входящих в систему внутреннего контроля при осуществлении контрольных мероприятий и сопровождении внешних проверок.

Для чего необходима матрица обеспечения гарантий, и как она выглядит на практике?

Матрица гарантий является лучшей практикой в области внутреннего аудита, регламентирующей порядок координации всех внутренних и внешних поставщиков гарантий, включая: внутренний аудит, внутренний контроль, риск-менеджмент, комплаенс, безопасность и организацию, осуществляющую внешний аудит. По итогам определения функций координации визуализируется матрица гарантий в виде схемы, закрепляющей зоны контроля в рамкахбизнес-процессов. Пример построения матрицы приведен на рисунке 1.

Какие международные документы определяют схему предоставления гарантий? В июле 2009 года Международным Институтом внутренних аудиторов (IIA) было опубликовано Практическое указание к практическому


ТЕОРИЯ

63

применению стандарта 2050-2 «Схемы предоставления гарантий» (Assurance maps)*. Необходимо также учитывать, что Практическое указание к стандарту 2050-2, так же как и ранее выпущенное Практическое указание 2050-1 «Координация деятельности», основано на стандарте 2050 «Координация деятельности» МПСВА, введенном в действие 1 января 2009 года, и рекомендуется для цели составления общей схемы (карты) предоставления гарантий в качестве целостной системы.

В практическом плане при составлении такой схемы необходимо учитывать, как ключевые риски организации соотносятся с ключевыми бизнес-процессами; существуют ли дублирующие гарантии и области «непокрытых» гарантиями рисков. Следует также упомянуть и документы Базельского комитета по банковскому надзору (БКБН) «Внутренний аудит в банках и взаимоотношения надзорных органов и аудиторов» и «Взаимоотношения между органами банковского надзора и внешними аудиторами банков» , которые носят рекомендательный характер по вопросам

……............................* В 2016 году Практические указания были переработаны. В действующем сборнике Руководств по применению стандартов не содержится рекомендаций по разработке схемы предоставления гарантий (прим. Дениса Малыхина, руководителя Программы сертификации ИВА).

организации работы внутреннего аудита ивзаимодействия внутренних и внешних аудиторов, атакже взаимодействия с другими «поставщиками гарантий» (в терминах стандарта 2050): БКБН 92, БКБН 87, БКБН 84** .

Что представляет собой оценка корпоративного управления и к чему необходимо подготовиться?В соответствии со стандартом 2110 «Корпоративное управление», внутренний аудит должен давать

оценку и соответствующие рекомендации посовершенствованию процессов корпоративного

управления в организации для цели:- принятия стратегических и операционных решений;- осуществления надзора за системой управления рисками и внутреннего контроля; - продвижения этических норм и ценностей внутри организации;- обеспечения эффективного управления деятельностью организации и ответственного отношения к работе; - передачи соответствующей информации по

……............................**Internal audit in banks and the supervisor's relationship with auditors: A survey. - Август 2002 г.; The relationship between banking supervisors and banks' external auditors. - Январь 2002 г.; Internal audit in banks and the supervisor's relationship with auditors. - Август 2001 г.


ТЕОРИЯ

Рис.1 Пример построения матрицы гарантий в целях соответствия стандарту МПСВА 2050

64

вопросам рисков и контроля внутри организации;- координации деятельности и обмена информацией между советом директоров, внешними и внутренними аудиторами, другими поставщиками гарантий и менеджментом организации.

В рамках данного стандарта необходимо обратить внимание на то, что внутренний аудит должен оценивать дизайн, практическую реализацию и результативность связанных с этикой целей, программ и мероприятий организации. Дополнительному анализу подлежит оценка соответствия действующей системы управления информационными технологиями целям организации и ее стратегии. Например, в качестве подтверждения соответствия может выступать план работы внутреннего аудита, в котором могут быть выделены отдельные процессы корпоративного управления, управления рисками, опросы заинтересованных сторон о качестве корпоративного управления.

Зачем необходима Программа обеспечения и повышения качества внутреннего аудита, на что следует обратить внимание?

Необходимо учитывать, что важной составляющей оценки качества внутреннего аудита в соответствии с МПСВА является разработка Программы обеспечения и повышения качества, а также ее последующая актуализация в соответствии со ст. 1300 «Программа обеспечения и повышения качества внутреннего аудита».

Следуя логике данного стандарта, в задачи внутреннего аудита не входит обязанность по постоянной оценке каждого отдельного задания аудита стандартам МПСВА, поскольку сами задания должны быть сформированы в соответствии с общей методологией, способствующей обеспечению и совершенствованию качества внутреннего аудита. В качестве такой методологии может выступать внутреннее Положение или Инструкция, определяющая порядок проведения контрольных мероприятий и функции внутреннего аудитора.

Целевым ориентиром Программы обеспечения и повышения качества выступает соответствие объема деятельности внутреннего аудита, качества его работы количеству проводимых контрольных

процедур и мероприятий с целью достаточной гарантии выполнения функций защиты организации, как третьей и основной линии, а также соблюдения этических норм и стандартов. Поэтому структура Программы в обязательном порядке должна содержать оценки эффективности и результативности внутреннего аудита с целью совершенствования его деятельности.

В качестве примера можно привести процессы изменения организационной структуры Службы внутреннего аудита, которые предполагают необходимость изменений в Программе с целью приведения в соответствие заявленного и фактически выполняемого функционала. Руководствуясь лучшими практиками, целесообразно сформировать Программу в соответствии с процессно-ориентированным подходом, закрепленном в Practice Guide «Quality Assurance and Improvement Program»* , включающего следующие основные элементы: Governance [Управление], Professional Practice [Профессиональная деятельность] и Communication [Информирование]. Главная особенность процессно-ориентированного подхода основана на цикле PDCA Деминга (планируй – действуй – проверяй –корректируй). В практическом плане Программа в обязательном порядке должна содержать разделы, регламентирующие: порядок проведения внутренних и внешних оценок, информирования стейкхолдеров о результатах Программы обеспечения и повышения качества, правомерное использования фразы о соответствии Стандартам и раскрытие информации о несоответствии.

В заключениеВ публикации были рассмотрены основные положения, на которые необходимо обратить внимание при подготовке к внешней оценке. Практические примеры помогут специалистам службы внутреннего аудита банка не только подготовиться к оценке, но и увеличить ценность внутреннего аудита для кредитной организации, повысив гарантии и контроль за потенциальными рисками в условиях недостаточности методологического инструментария, адаптированного к российскому законодательству. ∞……............................*Sample Quality Assurance Improvement Program [www.globaliia.org/standards-guidance]


ТЕОРИЯ


ТЕОРИЯ

Краткая памятка для начинающего члена

аудиторского комитета совета директоров

Денис Малыхин, CIA, член Совета Института внутренних аудиторов, руководитель Программы сертификации Института внутренних аудиторов

Олег Зенков, дипломированный внутренний аудитор (CIA)

66

В корпоративном управлении начало весны – всегда горячая пора. Готовятся и проводятся предгодовые заседания советов директоров, осуществляется подготовка к годовому собранию акционеров и обновлению состава директоров компании, актуализируются внутренние документы и подводятся предварительные итоги корпоративного года. В этот момент необходимо собрать воедино и учесть последние изменения, произошедшие в корпоративном законодательстве.

Основные изменения в корпоративном законодательстве связаны, в первую очередь, с появлением в Федеральном законе об акционерных обществах (*1) положений, определяющих роль и статус комитета по аудиту совета директоров и базовые подходы к организации в обществе функции внутреннего аудита. Впервые на уровне федерального закона в явном виде прописаны общие требования к организации советом директоров работы по управлению рисками и внутреннему контролю, внутреннего и внешнего аудита. Для многих крупных акционерных обществ эти положения не являются чем-то новым и неожиданным – такие же, и даже более детализированные и развернутые подходы содержатся в Кодексе корпоративного управления (*2), подготовленном с учетом международной практики, в Методических указаниях Росимущества (*3), правилах листинга ММВБ (*4). Однако, ранее эти положения применялись только к отдельным сегментам компаний (крупнейшие госкомпании и госкорпорации, листингующиеся компании и т.д.), теперь же они будут представлять собой требование закона для всех публичных акционерных обществ.

Соответствующие положения в Законе об акционерных обществах носят достаточно «верхнеуровневый» характер, кроме того, значительная часть поправок вступает в силу только с 1 июля 2020 года. Однако, содержательный подход к выстраиванию соответствующих функций потребует определенного времени и ресурсов, и у большинства компаний соответствующая работа будет важной задачей наступающего корпоративного года. Ниже предлагается краткий обзор источников, которые могут практически помочь при внедрении соответствующих требований по вопросам внутреннего аудита, и набор задач, которые члены аудиторского комитета могут включить в план первоочередных мероприятий:

1. Комитет по аудиту создается для предварительного рассмотрения вопросов, связанных с контролем за финансово-хозяйственной деятельностью общества. Подходы к формированию комитета по аудиту во всем мире достаточно похожи, они описаны во множестве источников, российских и международных. В качестве часто упоминаемых практически ориентированных материалов можно порекомендовать: Руководство для российских компаний под редакцией А. Сонина (*5), Методические рекомендации Росимущества (*6).


ТЕОРИЯ

67

У многих компаний наблюдается искушение отойти от не всегда очевидных, хотя и жестких требований лучших практик, упростив их (например, введя в комитет по аудиту исполнительного директора или даже менеджера компании – «для лучшей информированности комитета»), или, напротив, наделив комитет дополнительной ответственностью (например, рассмотрением сделок с заинтересованностью перед вынесением на совет директоров). Однако, в результате в работу комитета по аудиту привносится конфликт интересов, деятельность его приобретает формальный характер и не приносит должного эффекта для качества корпоративного управления (как правило, статус комитета резко падает; одним из симптомов является значительный рост доли заочных заседаний).

В первую очередь необходимо сделать несколько базовых шагов: • подготовить и утвердить (обновить) Положение о комитете по аудиту, • утвердить состав комитета по аудиту, • выработать подходы к ключевым событиям, входящим в план работы комитета (в том числе относительно периодичности заседаний комитета и встреч с основными субъектами внутреннего контроля).

2. Одна из важнейших задач комитета по аудиту –выстраивание взаимодействия с внутренним аудитом. Внутренний аудит – давно существующий инструмент в компаниях с иностранным капиталом, в кредитных и финансовых организациях, в крупнейших госкомпаниях и госкорпорациях (ЦБ РФ, ГК АСВ, Роскосмос, Росавтодор, Росатом, ВЭБ РФ). Начиная с 2020 года сложившаяся практика организации внутреннего аудита будет подкреплена произошедшими изменениями в законе об акционерных обществах. Организация внутреннего аудита связана не только с формированием организационной модели, необходимо проработать также ряд методических и кадровых вопросов. Погружение в эти вопросы можно начинать со следующих источников:

• Подходы к организации функции внутреннего аудита стандартизированы. Общепризнанными во всем мире ориентирами являются Международные профессиональные стандарты внутреннего аудита (*7) (МПСВА). Разработчик МПСВА –Международный Институт внутренних аудиторов –международная профессиональная ассоциация,

призванная развивать профессию внутреннего аудитора и поддерживать внутренних аудиторов во всем мире, объединяющая около 180 000 человек более чем в 100 странах мира. На МПСВА основывается множество других специализированных стандартов в области организации внутреннего контроля и внутреннего аудита, например, требования Базельского комитета по банковскому надзору и Центрального банка РФ. МПСВА интегрированы с моделями внутреннего контроля и управления рисками Комитета организаций-спонсоров Комиссии Тредвея (COSO), они используются ИНТОСАИ –международной организацией, объединяющей высшие органы финансового контроля в странах ООН и декларирующей международные стандарты финансового контроля (признанные и применяющиеся в том числе Минфином РФ и Счетной палатой РФ).• Для финансовых организаций (банки, страховщики и другие) ЦБ РФ подготовил множество документов, регламентирующих работу службы внутреннего аудита (*8). Основные принципы, заложенные в документы, опробованы долгой практикой в кредитных организациях и могут быть рекомендованы к применению и в других отраслях.• В 2014-16 годах Росимущество подготовило серию документов для госкомпаний, помогающих реализовать директивы Правительства по укреплению корпоративного управления. Методические рекомендации Росимущества (*9) внедрялись в разных отраслях, являются практически ориентированными и применяются отнюдь не только госкомпаниями.

3. Для обеспечения развития направления «внутренний аудит» во внутренних документах и в плане работы комитета по аудиту необходимо предусмотреть:• Периодичность утверждения и пересмотра плана работы СВА, подготавливаемого на риск-ориентированной основе;• Порядок рассмотрения отчетов СВА: периодичность рассмотрения результатов плановых проверок, а также предоставление отчетов о разовых проверочных мероприятиях, проводимых по отдельным внеплановым поручениям органов управления;• Периодичность рассмотрения материалов, подготовленных менеджментом по итогам работы СВА (существенные разногласия с СВА по результатам проверок, планы корректирующих мероприятий и отчеты об их выполнении).


ТЕОРИЯ

68

4. Согласно изменениям, внесенным в Закон об акционерных обществах, совет директоров:• осуществляет назначение и смену руководителя службы внутреннего аудита (СВА), • утверждает основные условия его трудового договора.

Бесспорно, требования к профессионализму внутренних аудиторов очень высоки. На что же можно ориентироваться при подборе, оценке и развитии команды внутренних аудиторов? Посмотрим, какие документы и материалы на русском языке можно использовать:

• Минтруда РФ в июне 2015 года, наряду с другими профессиональными стандартами, утверждило профессиональный стандарт «Внутренний аудитор» (*10).• В 2018 году появился перевод на русский язык Концепции компетенций внутреннего аудитора (*11) - структурированного руководства, позволяющего определять, оценивать и развивать компетенции внутренних аудиторов. • В 2011 году переведена на русский язык экзаменационная (сертификационная) программа CIA (*12) (Certified Internal Auditor, дипломированный внутренний аудитор) для специалистов, к которым со стороны работодателя предъявляются дополнительные требования по квалификации. Международная квалификация CIA, полученная внутренним аудитором, как правило, является подтверждением его высокого профессионального уровня.

5. Стандарты и регламентирующие документы в части внутреннего аудита собраны на сайте Ассоциации «ИВА» https://iia-ru.ru. Ассоциация «ИВА» представляет собой своеобразный «профсоюз» – сообщество для обмена знаниями между внутренними аудиторами, выработки общих для профессии стандартов, обмена информацией о вакансиях, прохождения тренингов и учебных программ и оказания консультационных услуг в области внутреннего аудита. При этом необходимо заметить, что Ассоциация не подменяет собой обычные учебные центры, осуществляющие подготовку слушателей к сдаче экзаменов CIA.

6. Изменения, внесенные в Закон об акционерных обществах, позволяют Обществу не создавать ревизионную комиссию (соответствующее решение необходимо внести в Устав общества). Ревизионная комиссия, в отличие от внутреннего аудита – орган прямого

акционерного контроля, и решение о наличии / отсутствии ревизионной комиссии должно быть согласовано с интересами акционеров Общества. В случае, если ревизионная комиссия сохраняется, необходимо предусмотреть механизм координации между внутренним аудитом и ревизионной комиссией с тем, чтобы избежать распыления ресурсов и возможных конфликтов интересов. Подходы к организации деятельности ревизионной комиссии, шаблоны типовых документов достаточно подробно изложены в соответствующих Методических рекомендациях Росимущества (*13). ∞……............................(1) Федеральный закон "О внесении изменений в Федеральный закон "Об акционерных обществах" от 19.07.2018 N 209-ФЗ(2) Кодекс корпоративного управления, одобренный Советом директоров Банка России 21.03.2014(3) Методические указания по подготовке Положения о внутреннем аудите, одобренные поручением Правительства Российской Федерации от 24.06.2015 № ИШ-П13-4148(4) Правила листинга ПАО Московская Биржа, утвержденные Наблюдательным советом ПАО Московская биржа 10.09.2018, https://fs.moex.com/files/257(5) Руководство для российских компаний по организации работы Комитета Совета директоров по аудиту под общей редакцией Сонина А., https://www.iia-ru.ru/upload/iblock/f34/f34e11401d9ff8bfd012548e5758d263.pdf(6) Методические рекомендации по организации работы Комитетов по аудиту Совета директоров в акционерном обществе с участием Российской Федерации, утвержденные приказом Росимущества от 20.03.2014 № 86(7) Раздел сайта Ассоциации «ИВА» https://www.iia-ru.ru/inner_auditor/professional/(8) Ключевой документ Банка России - Положение Банка России от 16 декабря 2003 г. N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах"(9) Методические рекомендации по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации, утвержденные приказом Росимущества от 04.07.2014 № 249; Методические рекомендации по построению функции внутреннего аудита в холдинговых структурах с участием Российской Федерации, утвержденные приказом Росимущества от 03.09.2014 № 330; Методические рекомендации по организации управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции, утвержденные приказом Росимущества от 02.03.2016 № 80(10) Профессиональный стандарт «Внутренний аудитор», утвержденный Приказом Минтруда России от 24.06.2015 N 398н(11) https://global.theiia.org/translations/PublicDocuments/The-IIA-Global-Internal-Audit-Competency-Framework-Russian.pdf(12) Раздел сайта Ассоциации «ИВА» https://www.iia-ru.ru/certification_and_teaching/obshhie_svedenija/(13) Методические рекомендации по организации проверочной деятельности ревизионных комиссий акционерных обществ с участием Российской Федерации, утвержденные приказом Росимущества от 26.08.2013 № 254; Методические рекомендации по формированию Положения о Ревизионной комиссии акционерного общества с участием Российской Федерации, утвержденные приказом Росимущества от 16.09.2014 № 350; Методические рекомендации по формированию Положения о вознаграждениях и компенсациях членов ревизионной комиссии акционерного общества с участием Российской Федерации, утвержденные приказом Росимущества от 09.07.2014 № 253.


ТЕОРИЯ

https://fs.moex.com/files/257

https://www.iia-ru.ru/upload/iblock/f34/f34e11401d9ff8bfd012548e5758d263.pdf

https://www.iia-ru.ru/inner_auditor/professional/

https://global.theiia.org/translations/PublicDocuments/The-IIA-Global-Internal-Audit-Competency-Framework-Russian.pdf

https://www.iia-ru.ru/certification_and_teaching/obshhie_svedenija/


ТЕОРИЯ

Координация и сотрудничествомежду высшим органом

аудита и внутренними аудиторами

в государственном секторе

Татьяна Иванова, Счетная палата Российской Федерации

70

В настоящее время система государственного финансового контроля и аудита в Российской Федерации находится в стадии реформирования. Создается единая модель, которая в перспективе должна будет обеспечить взаимосвязь, координацию и эффективное взаимодействие между органами государственного финансового контроля и аудита, главными распорядителями бюджетных средств и иными участниками бюджетного процесса на всех уровнях бюджетной системы Российской Федерации.

В этой связи международный опыт в области координации и сотрудничества между высшими органами аудита (ВОА) и службами внутреннего аудита в государственном секторе представляется особенно актуальным и полезным.

Следует отметить, что международные публикации содержат относительно немного информации по теме координации и сотрудничества между ВОА и внутренними аудиторами в государственном секторе. В этой связи Европейская конфедерация институтов внутренних аудиторов совместно с EUROSAI в 2014-2015 годах провели опрос (в нем участвовали ВОА 25 европейских стран), который показал, что отношения между ВОА и внутренними аудиторами в основном определяются национальным законодательством, административными характеристиками национальных юрисдикций и национальной аудиторской практикой.

Существование функции внутреннего аудита в государственном секторе и степень его развития в разных юрисдикциях широко варьируются. У субъектов государственного сектора есть многообразные и развивающиеся роли и формы. Законодатели, правительства и администрации большинства стран все еще находятся в процессе формирования и моделирования функции внутреннего аудита в своих конкретных условиях. Это объясняет, почему отношения между ВОА и внутренними аудиторами настолько различны во всех юрисдикциях и внутри них.

Вместе с тем, как показал опрос, подавляющее большинство служб внутреннего аудита функционирует в соответствии с Международными основами профессиональной практики (МОПП, International Professional Practices Framework (IPPF)), в которые входят Международные профессиональные стандарты внутреннего аудита (МПСВА, International Standards for the Professional Practice of Internal Auditing, разработанные Международным институтом внутренних аудиторов).

Большинство ВОА использует международные стандарты координации и сотрудничества, которые относятся в целом к Международным стандартам высших органов аудита (ISSAI) и Руководствам ИНТОСАИ по надлежащему государственному управлению (INTOSAI GOV), более конкретно, к ISSAI 1610 «Использование работы внутренних аудиторов», INTOSAI GOV 9140 «Независимость внутреннего аудита в государственном секторе», INTOSAI GOV 9150 «Координация и сотрудничество между ВОА и внутренними аудиторами в государственном секторе».

Некоторые ВОА дополнительно ссылаются на ISSAI 1260 «Общение с теми, кто несет ответственность за управление», ISSAI 1620 «Использование результатов работы эксперта».Около половины ВОА, участвовавших в опросе, заявили, что координация и сотрудничество между их ВОА и внутренними аудиторами в государственном секторе законодательно закреплены (Албания, Бельгия, Босния, Болгария, Хорватия, Дания, Европейская экономическая комиссия, Латвия, Молдова, Португалия, Испания, Республика Македония, Турция).


ТЕОРИЯ

71

Однако для описания того, как организованы координация и сотрудничество между ВОА и внутренними аудиторами, часто используется формулировка «неформальная договоренность». Очевидно, что оценить неформальную договоренность труднее, также затруднительно обеспечить качество ее реализации.

Вместе с тем, международная практика показывает, что от большей координации и сотрудничества ВОА и внутреннего аудита могут быть достигнуты значительные выгоды. Наиболее распространенные из них следующие: • содействие эффективному управлению путем обмена идеями и знаниями; • более эффективные аудиты на основе более четкого понимания соответствующих аудиторских функций с лучшей координацией внутренней и внешней аудиторской деятельности в результате скоординированного планирования и коммуникации; • расширение области аудита для ВОА и внутренних аудиторов.

С другой стороны, ВОА могут испытывать риски или иметь потенциальные риски от координации и сотрудничества. Основными рисками, упомянутыми в порядке убывания важности, являются:• возможные отличия в выводах или мнениях по предмету;• использование различных профессиональных стандартов, касающихся независимости или аудита;• размывание обязанностей;• неправильное толкование выводов при работе друг с другом.

Режимы координации и сотрудничества, которые можно найти в значительном большинстве юрисдикций, касаются таких аспектов их деятельности, как:• обмен информацией между ВОА и внутренними аудиторами, содержащейся как в аудиторских отчетах, так и в переписке руководства;• регулярные встречи между ВОА и внутренними аудиторами и использование определенных аспектов работы друг друга для определения характера, сроков и степени проведения аудиторских процедур.

Областями координации и сотрудничества, которыми руководствуется большинство ВОА, являются:

• оценка структуры системы внутреннего контроля и управления рисками аудируемого объекта;• оценка соблюдения объектом аудита законов и положений и документирование систем и операционных процессов организации.

При этом только у меньшинства юрисдикций есть четкие правила (включая законодательство), конкретно касающиеся конфиденциальности в координации и сотрудничестве.

Существует проблема статуса внутреннего аудита в отношениях с ВОА. Внутренний аудит имеет своего рода двойную роль. С одной стороны, это близкий родственник ВОА, работающий в области аудита. С другой стороны, это часть проверяемого субъекта, подвергаемая оценке и критике со стороны ВОА.

Результаты исследования EUROSAI показали, что в большинстве юрисдикций существуют комитеты по аудиту во всех или некоторых субъектах, проверяемых ВОА.

В тех юрисдикциях, где существуют комитеты по аудиту, они не всегда играют определенную роль в контактах между ВОА и внутренними аудиторами. Вместе с тем, как показывает практика, комитеты по аудиту являются жизненно важным компонентом хорошего корпоративного управления и играют существенную роль в обеспечении того, чтобы выгоды от координации и сотрудничества были полностью достигнуты.……............................Список использованных источников:- Совместный документ EUROSAI-ECIIA по применению INTOSAI GOV 9150 и IIA 2050 https://www.eurosai.org/handle404?exporturi=/export/sites/eurosai/.content/documents/about-us/Implementation-INTOSAI-GOV-9150-IIA-2050_-EN.pdf ;- Международные основы профессиональной практики (МОПП), в которые входят Международные профессиональные стандарты внутреннего аудитаhttps://na.theiia.org/standards-guidance/Pages/Standards-and-Guidance-IPPF.aspx ; https://www.iia-ru.ru/contact/Standards%20rus%202016%20IIA%2012122018.pdf ; - Международные стандарты высших органов аудита (стандарты ИНТОСАИ)http://www.issai.org/issai-framework/4-auditing-guidelines.htm ; - Руководства ИНТОСАИ по надлежащему государственному управлениюhttp://www.issai.org/issai-framework/intosai-gov.htm .


ТЕОРИЯ

https://www.eurosai.org/handle404?exporturi=/export/sites/eurosai/.content/documents/about-us/Implementation-INTOSAI-GOV-9150-IIA-2050_-EN.pdf

https://na.theiia.org/standards-guidance/Pages/Standards-and-Guidance-IPPF.aspx

https://www.iia-ru.ru/contact/Standards rus 2016 IIA 12122018.pdf

http://www.issai.org/issai-framework/4-auditing-guidelines.htm

http://www.issai.org/issai-framework/intosai-gov.htm

72

Комментарий Дениса Малыхина, руководителя Программы сертификации Ассоциации «Институт внутренних аудиторов»:

Вопросы укрепления систем управления рисками и внутреннего контроля, совершенствования внутреннего аудита в государственных организациях в последние годы находятся в фокусе внимания российских государственных органов. Это относится как к бюджетным организациям (например, ФКУ, ФОИВ, ФГБУ, ФГУП), так и организациям коммерческого сектора с государственным участием в капитале (АО, госкорпорации, госкомпании). Требования к организации функции внутреннего аудита в организациях бюджетного сектора определены прежде всего Постановлением Правительства РФ от 17.03.2014 № 193 (с последующими изменениями), а в коммерческих организациях – на законодательном уровне*.

При этом полномочия Счетной палаты, определенные Федеральным законом от 05.04.2013 N 41-ФЗ (с последующими изменениями) «О Счетной палате Российской Федерации», предусматривают (ст.13, ст.29 и ст.30) двусторонний характер взаимоотношений Счетной палаты и подразделений внутреннего аудита организаций. Внутренние аудиторы должны оказывать содействие Счетной палате при реализации ее контрольных полномочий, а Счетная палата оказывает внутренним аудиторам методическую помощь в разработке стандартов.

Институт внутренних аудиторов также принимает участие в мероприятиях по совершенствованию внутреннего аудита в государственных организациях. Заключены соглашения со Счетной палатой и Сообществом по внутреннему аудиту (СВА) сети PEMPAL (Public expenditure management –Peer assisted learning) “Взаимное обучение и обмен опытом в управлении государственными финансами” (программа Мирового Банка, реализуемая при поддержке Министерства

……............................* См. перечень на стр. «Законодательство» на сайте Института https://www.iia-ru.ru/inner_auditor/legislation/

финансов и Федерального казначейства Российской Федерации*, представители Института входят в несколько профильных экспертных советов по вопросам внутреннего аудита в Росимуществе, Банке России и Минфине России.

В рамках этого многостороннего сотрудничества эксперты Института предоставляют экспертные комментарии к проектам государственных нормативных актов, исходя из Международных основ профессиональной практики внутреннего аудита, делятся опытом и помогают подыскивать решения для наиболее актуальных проблем, связанных с осуществлением реформ в области внутреннего аудита в государственном секторе, которые проводятся в соответствии с несколькими решениями Правительства:

• Задачи по совершенствованию корпоративного управления, предусмотренные государственной программой Российской Федерации "Управление федеральным имуществом" (Постановление Правительства РФ от 15.04.2014 N 327);• Меры по совершенствованию методологической базы осуществления внутреннего государственного (муниципального) контроля (в составе государственной программы "Управление государственными финансами и регулирование финансовых рынков") (Постановление Правительства РФ от 15.04.2014 N 320);• Планируемые меры по развитию систем внутреннего контроля (в составе Программы повышения эффективности управления общественными (государственными и муниципальными) финансами на период до 2018 года. Распоряжение Правительства РФ от 30.12.2013 N 2593-р);• Планируемые Правительством РФ меры по законодательному закреплению организации внутреннего аудита и системы внутреннего контроля и управления рисками (в рамках Плана мероприятий ("дорожной карты") "Совершенствование корпоративного управления", утв. распоряжением Правительства РФ от 25.06.2016 № 1315-Р)**.

……............................* С продуктами знаний СВА можно ознакомиться здесь: https://www.pempal.org/ru/knowledge-product-list** См. подборку этих документов на стр. https://www.iia-ru.ru/inner_auditor/legislation/


ТЕОРИЯ

https://www.iia-ru.ru/inner_auditor/legislation/

https://www.pempal.org/ru/knowledge-product-list

https://www.iia-ru.ru/inner_auditor/legislation/

73

Взгляните на компании Nokia и Kodak. Какой поучительный пример они нам дают? Они демонстрируют то, что может случиться с теми, кто отстанет от стремительных изменений. Почувствуйте разницу «до» и «после»: из лидеров в середнячки или даже аутсайдеры. Мир вокруг нас стремительно меняется, постоянно ускоряясь и набирая темп. Изменения происходят на всех уровнях: на конкретном рабочем месте, в подразделениях, компаниях, индустриях/ предметных областях, на уровне стран и в мировом масштабе.«Эволюционируй или вымри» – беспощадный девиз настоящего времени не только для компаний, но и для наемных работников, в том числе для внутренних аудиторов.


Павел Викторов, к.э.н., CIA, руководитель службы внутреннего контроля и аудита однои из крупнейших дистрибьюторских компаний, ведущий преподаватель курса CIA в HOCK Training, член экспертного совета HOCK

CIA

Как внутреннему аудитору оставаться востребованным всю жизнь

«Взрослый человек учиться не любит. И не умеет. Не умеет, потому что не любит – и не любит, потому что не умеет»

Александр Сорокоумов, Сообщество менеджеров E-xecutive, «Пятничный менеджер. О менеджерах в шутку и всерьез»

«Изменения неизбежны, они происходят все время. Если вы не меняетесь, значит, вы мертвы»

Ицхак Адизес (Ichak Adizes)

74

Вот только 15 «горячих» трендов, упомянутых в одном из номеров журнала «Внутренний аудитор» (№3, 2018):

Общие тренды 1. Автоматизация2. Роботизация и цифровое производство3. Искусственный интеллект4. Цифровизация5. Панели индикаторов бизнес-процессов, системы ключевых индикаторов отклонений и злоупотреблений6. Большие данные (big data) и интернет вещей (IоT)7. Кибербезопасность

Тренды для внутреннего аудита 1. Охват стратегических рисков2. Программное обеспечение для целей управления внутренним аудитом (IA management software),3. Анализ больших массивов данных (data mining)4. Непрерывный аудит (continuous auditing)5. Бережливый внутренний аудит6. Постоянные демонстрации ценности7. Отслеживание и расчет эффекта от выполнения рекомендаций8. Необходимость перевода всей работы функции ВА в практические, хорошо понятные термины, которые имеют значение для заинтересованных сторон именно в их среде.

Что эти тренды значат для карьеры внутреннего аудитора?

Мое общение с коллегами и слушателями курса Дипломированный внутренний аудитор (CIA) в начале 2019 года показало, что карьерные дискуссии не только не затухают, но и часто демонстрируют разные, иногда противоположные точки зрения. Особо заинтересовало то, что по ряду вопросов даже среди признанных профессионалов, состоявшихся руководителей служб внутреннего аудита отсутствовала единая точка зрения.

Это 5 вопросов, вызвавших наиболее жаркие обсуждения: 1. Внутренний аудит – профессия прошлого или будущего?2. Какова судьба внутреннего аудита – вымирать или развиваться?3. Раскрыт ли на 100% весь потенциал внутреннего аудита как профессии? 4. Полностью ли заменят роботы внутренних

аудиторов или заменят частично и далеко не во всем? 5. Что нужно делать уже сегодня, чтобы остаться востребованным завтра?

Эти дискуссии не на шутку раззадорили и заставили еще более активно искать и анализировать дополнительные точки зрения.

Какие главные закономерности критично учесть внутренним аудиторам для их успешной карьеры? О чем необходимо помнить каждый день?

В поисках ответов на эти вопросы я обращался к 12 источникам, собранным с помощью друзей и коллег, активно участвовавших в обсуждениях: 1. Статьям Harvard Business Review2. Линде Граттон, профессору London Business School, автору книги «Будущее работы» 3. Игорю Манну и Елене Резановой – авторам бестселлеров издательства МИФ «Как стать №1» и «Никогда-нибудь». 4. Публикациям по итогам Мирового экономического форума 20195. Концепциям компетенций и исследованиям (СВОК) Международного Института внутренних аудитов (IIA) и статьям журнала Internal Auditor.Полный список источников приведен в конце данной статьи.

В своей статье я сконцентрируюсь на 3-х ключевых вопросах:1. Как повысить ценность сотрудника в глазах работодателя?2. Какие навыки больше всего ценятся в кандидатах руководителями служб внутреннего аудита (Chief Audit Executives)? 3. Роль внутренних аудиторов в новациях и инновациях.

Из чего складывается ценность любого специалиста в глазах работодателя, и как она обычно меняется с годами работы?

Александр Лазуткин, автор Harvard Business Review (далее HBR), говорит об общих закономерностях, применимых к абсолютно любому работнику, в том числе и внутренним аудиторам. Выяснилось, что для работодателя решающую роль в ценности сотрудника играют 2 ключевых фактора – это компетенции и потенциал.


CIA

75

Согласно HBR, сначала ценность сотрудника быстро растет. Однако, как только сотрудник перестает развиваться, падение потенциала начинает перевешивать. См. график динамики общей ценности:

Почему обычно происходит падение ценности сотрудника с годами работы?

Вот два объяснения из статьи, причем они накладываются друг на друга:

Компетенции, т.е. способность сотрудника решать вопросы, обычно сначала растет, а затем замедляется и часто останавливается. Согласно HBR “после первого бизнес-цикла (в большинстве компаний он равен одному году) рост способности решать вопросы практически останавливается, потому что далее идет просто повтор пройденного. Часто опыт десяти лет является опытом одного года, повторенным десять раз”.

Потенциал же работника падает по мере продвижения человека по жизненному пути. Согласно HBR “каждый прожитый год и каждый сделанный выбор закрывают перед нами новые двери, и мы по большей части даже не знаем, что они были открыты”.

Получается, что согласно HBR, пик ценности специалиста в бизнесе приходится приблизительно на период с 27 лет, когда он становится экспертом не хуже старших товарищей, и до 35 лет, когда в него еще имеет смысл вкладывать. В дальнейшем ценность его для работодателя и, соответственно, его способность быть нанятым (employability) уменьшится настолько, что примерно к 50-55 годам он будет вынужден держаться за свою работу: демонстрировать лояльность к начальству и организации, любовь к корпоративной культуре и т.п.

Какие выходы предлагает автор HBR, чтобы ценность в глазах работодателя не падала, а только возрастала? 1. Непрерывно работать над повышением уровня своих компетенций с самого начала карьеры; 2. Не полагаться исключительно на корпоративные программы развития;3. Самому активно искать возможности для получения нового опыта и навыков.

HBR дополнительно рекомендует:1. Изменять или радикально расширять сферу деятельности каждые три года; 2. Если нет продвижения вверх, искать горизонтальный переход; 3. Чтобы вырваться из рутины, вызваться работать на какой-либо проект;4. Пытаться выполнять что-то полезное вне основной работы; 5. Делегировать кому-нибудь повседневные обязанности своей основной деятельности и сосредоточиться на творческих; 6. Наконец, найти себе ментора, который будет готов делиться своим опытом.

Согласно HBR, все это означает выход из теплого и комфортного «болота» повседневной рутины на пронизывающий ветер перемен, навстречу возможности поражения и неприятной необходимости снова запоминать и усваивать.

Но взамен, при условии постоянного приобретения новых компетенций, ваша ценность как специалиста в глазах работодателя будет выглядеть уже совершенно другим образом:

Внутренний аудитор, № 1 (5), 2019

CIA

76

Мой опыт прохождения сертификации Дипломированный внутренний аудитор (CIA), а также 5 лет опыта преподавания на подготовительных курсах к этой сертификации в компании HOCK Training более чем 30 группам, как нельзя лучше подтверждают рекомендации автора HBR.

В предыдущей статье журнала «Внутренний Аудитор»* я писал, что не могу забыть, как и в моей карьере, как будто по мановению волшебной палочки, сданные квалификации CPA** и CIA открыли мне двери в мир новых возможностей. С 2005 по 2013 годы, пока внутренний аудит в России еще только зарождался, они очень помогли мне:• получить работу и уникальный опыт во внутреннем аудите TNK-BP Management – одной из наиболее передовых в то время компаний, • затем возглавить и развивать внутренний аудит в CTC Media, Inc. – одной из пяти российских компаний с листингом в США на NYSE и NASDAQ,• летать через океан на международные конференции The IIA и National Association of Corporate Directors,• стать одним из первых из России спикеров в Амстердаме на четырех конференциях ECIIA и Thought Leader Global, • и даже пройти жесткий отбор и стать заместителем председателя Комитета «Управление рисками и внутренний контроль» Экспертно-консультационного совета при Росимуществе в 2013-2015 годах.

Также не счесть замечательных историй преображений и развития слушателей HOCK Training после успешного прохождения курса и получения квалификации Дипломированный внутренний аудитор (CIA). Для таких историй успеха на сайте HOCK Training даже создан целый раздел. Приведу сейчас лишь несколько примеров: • Виктория Романова написала, что на 95% благодаря обучению и подготовке к сдаче СIA и

……............................* Статья Павла Викторова была опубликована в журнале «Внутренний аудитор» №00, 2018: https://iia-ru.ru/upload/iblock/c0d/c0d9f4fc6786a2939fa8dac2d7041378.pdf

** Профессиональная сертификация Certified Public Accountant of American Institute of Certified Public Accountants, на русском – Дипломированный общественный бухгалтер.

успешной сдаче получила настолько выгодное карьерное предложение занять должность внутреннего аудитора в ведущей банковской группе, что даже переехала из Москвы в Санкт-Петербург.• Елена Кармишина стала лауреатом Национальной премии «Внутренний аудитор года» 2018.• Елена Романченко прошла курс CIA по частям 1 и 2 весной 2018 г., успешно сдала оба экзамена CIA по частям 1 и 2, и перемены не заставили себя долго ждать. Елена получила сразу 3 предложения о работе, из которых уже она сама выбирала, куда ей пойти. • Эльвира Евтухова, занимавшаяся оптимизацией бизнес-процессов и мечтавшая о работе в полноценной службе внутреннего аудита, после сдачи CIA очень быстро реализовала свою мечту.• Денис Толошный, главный эксперт по аудиту Управления аудита нефтепереработки и сбыта продукции за рубежом ПАО "ЛУКОЙЛ", самостоятельно подготовился и успешно сдал экзамен CIA. Получение сертификата CIA помогло ему не только во внешней оценке подразделения, но и трудоустроиться в зарубежное подразделение внутреннего аудита и участвовать в аудитах совместных предприятий за рубежом в составе совместных аудиторских команд.

В целом, как мой собственный опыт, так и опыт коллег на деле доказывают, что получение международной сертификации CIA – настоящий социальный лифт и возможность стать лучшей версией себя. Причем не ограничиваясь получением знаний исключительно в профессиональной области.

Приведу примеры целей, которые ставят перед собой слушатели группы CIA в HOCK Training (февраль – март 2019): 1. Получить международно-признанную сертификацию по внутреннему аудиту.2. Соответствовать требованиям работодателя о наличии сертификации.3. Повысить эффективность и производительность на рабочем месте.4. Внедрить в своей компании новые и передовые практики.5. Освоить передовые методики, инструменты и практики подготовки и проведения проверок. 6. Изучить передовой международный опыт, стандарты и концепции внутреннего контроля и управления рисками.


CIA

https://iia-ru.ru/upload/iblock/c0d/c0d9f4fc6786a2939fa8dac2d7041378.pdf

77

7. Актуализировать и расширить знания, закрыть критические пробелы. 8. Систематизировать существующие знания и встроить в их единую, комплексную систему координат.9. Повысить самооценку.10. Приобрести вес в глазах коллег, проверяемых и руководителей. 11. Расширить сферу деятельности, быть готовым к работе в других отраслях. 12. Расширить сеть профессиональных контактов для общения, поддержки и обмена знаниями 13. Усилить личный бренд. 14. Претендовать на работу в других странах.

На практике оказывается, что подготовка к экзамену – это замечательная проверка на прочность, которую, к сожалению, самостоятельно в состоянии пройти далеко не все.

274 страницы Стандартов, Руководств по применению и Практических указаний и около 1200 страниц учебников по трем частям требуют у слушателей: 1. высокой самоорганизованности,2. умения придерживаться четкого графика,3. мобилизации физических и эмоциональных ресурсов на достижение цели, 4. умения «есть слона по частям».

Только для закрепления теоретических знаний в курсе CIA HOCK Training по трем частям на электронном тренажере необходимо решить около 3000 практических задач, многие из которых представляют собой концентрированный мировой опыт более 160 стран, в которых признается сертификация. В задачах отражены не только лучшие практики, но и «худшие практики» –реальные бизнес-кейсы и практические ситуации, в которых компании прежде теряли деньги, например, из-за неправильного разделения обязанностей и злоупотреблений в стандартных циклах операций.

Сданный экзамен CIA становится не только отличительным знаком качества, но и ценным дополнением для бренда любого внутреннего аудитора, того, как его воспринимают коллеги, административные и функциональные руководители – генеральные директора и члены комитетов по аудиту при советах директоров.

А если смотреть глазами потенциальных работодателей, то наличие или отсутствие у кандидата квалификации CIA также говорит о личных качествах соискателей, их настойчивости, упорстве и умении справляться с испытаниями.

Какие навыки больше всего ценятся в кандидатах руководителями служб внутреннего аудита?

Международный Институт внутренних аудиторов (IIA) регулярно проводит исследования, охватывающие около 160 стран и около 14500 респондентов, как правило, работающих во внутреннем аудите. Все они доступны для членов Института внутренних аудиторов на международном сайте https://na.theiia.org/ в подразделе CBOK Resource Exchange раздела Bookstore & Publications. Согласно исследованиям, общемировыми трендами являются т.н. LifeLong Learning (обучение длинною в жизнь), непрерывное совершенствование и сертификация.

Сертификация CIA остается основой основ компетенций внутренних аудиторов. Наохиро Моури – председатель Совета IIA – в своем выступлении на ХI Национальной конференции Института внутренних аудиторов «Внутренний аудит в России: новые решения в новом мире» в марте 2019 года сравнил Стандарты с фундаментом «здания» внутреннего аудита, а сертификацию CIA для внутренних аудиторов – с лицензиями для врачей и юристов.За все время ее существования сертификацию CIA получили около 150 000* человек по всему миру. В России на данный момент пока около 400 CIA.

Исследованием CBOK «ТОП 7 навыков, которые ищут Руководители внутреннего аудита» выявлены две очень важные тенденции: 1. С точки зрения острой востребованности многие технические навыки, такие как бухгалтерский учет, для внутренних аудиторов по-прежнему необходимы, но уходят на второй план.2. В первую же очередь востребованы по-настоящему лидерские компетенции, такие как аналитическое/ критическое мышление и навыки эффективной коммуникации.

……............................* Из выступления Дениса Малыхина на ХI Национальной конференции Института внутренних аудиторов «Внутренний аудит в России: новые решения в новом мире» 13 марта 2019 года.


CIA

https://na.theiia.org/

78

Согласно Практическому руководству IIA “Управление кадровым потенциалом”, внутренний аудит задуман как совершенно уникальное подразделение. Полноценное подразделение внутреннего аудита – замечательная возможность для развития и подготовки ценных кадров для бизнеса (Business Operations), а также для позиций исполнительного руководства (Executive Leadership).

Ещё в 2005 году в ТНК-BP я наблюдал примеры перехода из внутреннего аудита на руководящие должности в бизнесе, в том числе финансовых директоров и контролеров. В 2010 году в США на конференции по внутреннему аудиту в Атланте (шт. Джорджия) сеть Home Depot прямо на конференции рекрутировала талантливых внутренних аудиторов на так называемую Leadership Program, по сути – во внутренний аудит: в течение двух лет в рамках данной программы внутренних аудиторов готовили к должностям руководителей бизнес-подразделений.

Одни из последних интересных примеров в России – это переходы руководителей внутреннего аудита на должность операционного директора в компании МЕДСИ и Head of HR в АФК «Система». Надеюсь, что подобных примеров будет больше.


CIA

79

Роль внутренних аудиторов в инновациях и новациях

О нескольких ключевых акцентах, каким должен быть внутренний аудитор будущего, нам говорит Концепция компетенций внутреннего аудита, разработанная IIA в 2013 году и переведенная на русский язык Институтом внутренних аудиторов (перевод доступен на сайте ИВА в области «Личный кабинет»). Она определяет 10 ключевых компетенций, рекомендуемых для внутренних аудиторов на всех должностных уровнях – от аудитора до руководителя службы.

В дополнение к обязательным, базовым техническим знаниям, более высокий приоритет получают личные, или «мягкие», навыки:• Коммуникация: действенная коммуникация• Убеждение и сотрудничество: убеждение и мотивирование других посредством сотрудничества и взаимодействия• Критическое мышление: применение анализа процесса, бизнес-аналитики и методов решения задач.


CIA

80

И верхушкой компетенций, необходимых внутренним аудиторам для того, чтобы быть профессиональными и востребованными – это компетенции в совершенствовании и инновациях. В них входят следующие 16 навыков:

1. Активно поддерживает осуществление изменений, непрерывное совершенствование и внедрение инноваций, а также поддерживает в этом других.2. Ищет и обосновывает возможности для непрерывного совершенствования.3. Выступает инициатором и управляет внесением изменений в рамках своей сферы ответственности.4. Мотивирует других с готовностью принять изменения путем разъяснения предполагаемых преимуществ.5. Предлагает концепцию внедрения изменений в организации.6. Поощряет других предлагать инновационные идеи и дает положительную обратную связь для обеспечения развития новых идей.7. Вносит свой вклад в идеи и предложения по осуществлению изменений и усовершенствованию.8. Вносит существенный вклад в стратегию осуществления организационных изменений.9. Изучает и анализирует причины осуществления изменений в организации.10. Определяет риски, связанные с изменениями, и адаптирует аудиторскую деятельность для управления этими рисками.11. Оценивает потенциальные препятствия и ресурсы для реализации инициатив по внесению изменений.12. Реализует программы внесения изменений в рамках аудиторской функции и команды.13. Поддерживает личную производительность и эффективность в условиях меняющейся и неопределенной среды.14. Учитывает новые приоритеты и внедряет положительные изменения на участке работы.15. Корректирует приоритеты команды в соответствии с новыми и меняющимися приоритетами организации.16. Предвидит реакцию на изменения и адаптирует собственный стиль для оказания поддержки другим.

Даже от внутренних аудиторов на начальных позициях ожидается обладание около 1/2 этих компетенций. Предполагается, что руководители служб внутреннего аудита обладают компетенциями по совершенствованию и инновациям на все 100%.

Все это говорит о растущих ожиданиях от внутренних аудиторов: • Вероятнее всего, что традиционной роли по проведению проверок (Assurance/ Предоставление гарантий) в будущем для внутренних аудиторов окажется недостаточно, чтобы остаться востребованными. И, действительно, в выполнении большинства рутинных тестирований роботы смогут заменить внутренних аудиторов, постепенно перейдя от выборок к 100% тестированию. • Чтобы остаться востребованными, внутренним аудиторам необходимо сфокусироваться на том, в чем роботы нас не заменят – это творчество, инновации и человеческое общение. • Лидерская роль внутренних аудиторов в изменениях, как агента и катализатора изменений, всегда останется актуальной и несет новые возможности для признания на новом качественном уровне. ∞

……............................Источники:1. «Как оставаться востребованным всю жизнь», Harvard Business Review, Россия 2. Линда Граттон «Будущее работы: Что нужно делать сегодня, чтобы быть востребованным завтра» М.2012: Альпина Паблишер3. «Семь навыков незаменимых людей в эпоху автоматизации. Нужно развивать качества, которых нет у компьютера», Harvard Business Review Россия4. Игорь Манн «Номер 1. Как стать лучшим в том, что ты делаешь». Изд. МИФ 5. Елена Резанова «Никогда-нибудь. Как выйти из тупика и найти себя». Изд. МИФ Word Economic Forum 2019:1. Calculators didn’t replace mathematicians, and AI won't replace humans, Word Economic Forum 20192. Humans wanted: why automation won’t kill off your job. How can we educate, employ and retrain citizens for the new skills economy? Word Economic Forum 2019

The Institute of Internal Auditors: 1. Концепция компетенций внутреннего аудитора, IIA2. Практическое руководство “Управление кадровым потенциалом”, IIA3. The Rise of Automation. Emerging technologies such as AI present a host of risks, and opportunities, for auditors to consider. IA Magazine 12, 2018 4. A New Age of IT Governance Risk. Internal auditors need to plan for assessing oversight of transformative technology projects. IA Magazine 01 2019 5. CBOK 2016 Lifelong Learning for Internal Auditors, Certification and Training Levels Worldwide, IIA6. CBOK 2016 The Top 7 Skills CAEs Want, Building the Right Mix of Talent for Your Organization, IIA7. CBOK 2016 CAE Career Paths, Characteristics and Competencies of Today’s Internal Audit Leaders, IIA


CIA

Ассоциация «Институт внутренних аудиторов» (Ассоциация «ИВА»), зарегистрированная в 2000 году, является профессиональным объединением 4000 внутренних аудиторов, внутренних контролеров и работников других контрольных подразделений российских компаний и организаций.

Институт внутренних аудиторовИВА www.iia-ru.ruFACEBOOK www.facebook.com/iiarus/

Тренинги ИВА www.iva-edu.ruНациональная конференция ИВА www.iva-conf.ruНациональная Премия ИВА www.iva-ag.ru

http://www.iia-ru.ru/

http://www.facebook.com/iiarus/

http://www.iva-edu.ru/

http://www.iva-conf.ru/

http://www.iva-ag.ru/