Холдинги, а также многофилиальные структуры, уже давно имеют в своей организационной структуре собственные службы внутреннего аудита, являющиеся отдельной структурной единицей.
Когда аудиторские задания выполняют штатные сотрудники, то несомненно такая организация работы службы внутреннего аудита имеет свои преимущества, потому что внутренние аудиторы, находясь внутри структуры, хорошо знают специфику деятельности бизнеса, а также функционирующие бизнес-процессы.
В тоже время, служба внутреннего аудита, находящаяся в структуре холдинга или многофилиальной структуры, имеет один существенный недостаток. Суть этого недостатка в том, что сложно, а в некоторых случаях невозможно, обеспечить независимость внутренних аудиторов при выполнении своих функций.
Приведу такой пример, я ежегодно прохожу обучение в учебных центрах по программам повышения квалификации, посвященным внутреннему аудиту.
В 2022 году, когда в учебном центре я прослушивала очередной курс по внутреннему аудиту, посвященный практике внутреннего аудита, который вел практикующий внутренний аудитор, имеющий опыт руководства службой внутреннего аудита в крупных холдинговых структурах, то меня «резанула» одна фраза, которую сказал этот спикер.
Суть в том, спикер сказал, что в своей работе он, как руководитель службы внутреннего аудита, подчиняется в первую очередь генеральному директору и делает то, что скажет генеральный директор, потому что генеральный директор определяет задания для выполнения службой внутреннего аудита.
Возникает вопрос: «Разве такая функциональная подчиненность руководителя службы внутреннего аудита генеральному директору может обеспечить независимость и объективность внутреннего аудитора?».
Объективность аудитора — это беспристрастность внутреннего аудитора при рассмотрении любых профессиональных вопросов и формировании суждений, выводов, заключений.
Какая должна быть подчиненность службы внутреннего аудита в структуре организации?
Для обеспечения эффективной работы служба внутреннего аудита должна иметь двойную подчиненность: административную и функциональную.
Служба внутреннего аудита должна подчиняться генеральному директору исключительно в административном плане:
- выделение необходимых средств для финансирования работы внутренних аудиторов;
- оказание поддержки во взаимодействии с подразделениями организации;
- получение отчетов о деятельности внутреннего аудита;
- администрирование политик и процедур деятельности внутреннего аудита.
В то же время, руководитель службы внутреннего аудита функционально должен подчиняться Совету директоров. В случае отсутствия Совета директоров служба внутреннего аудита должна взаимодействовать с другими лицами, ответственными за корпоративное управление (ЛОКУ) в организации.
Совет директоров утверждает:
- политику внутреннего аудита;
- план деятельности внутреннего аудита;
- одобряет бюджет на организацию и осуществление внутреннего аудита;
- получает отчеты по результатам работы службы внутреннего аудита.
Руководитель службы внутреннего аудита должен информировать Совет директоров о ходе выполнения плана деятельности внутреннего аудита в течение отчетного периода, но не реже одного раза в год.
Кроме этого, руководитель службы внутреннего аудита должен иметь прямой доступ к председателю Совета директоров по вопросам деятельности внутреннего аудита.
Я не сомневаюсь в компетенциях коллег внутренних аудиторов, а также в пользе, которую они приносят организации, но факт есть факт, внутренним аудиторам, работающим в структуре организации, трудно сохранить независимость и объективность.
Как правило, при передаче функций внутреннего аудита сторонней аудиторской компании, риски нарушения принципов независимости и объективности возможно исключить или снизить до приемлемого уровня, что является несомненным преимуществом аутсорсинга (косорсинга) функций внутреннего аудита.
Наша аудиторская компания имеет готовую рабочую группу внутренних аудиторов, которые имеют практический опыт работы во внутреннем аудите и соответствующую профессиональную подготовку, которые могут выполнять аудиторские задания:
- проведение анализа соответствия целей бизнес-процессов, проектов и структурных подразделений целям организации, проверка обеспечения эффективности, надежности и целостности бизнес-процессов (деятельности) и информационных систем;
- анализ надежности процедур противодействия противоправным действиям, злоупотреблениям и коррупции;
- выявление недостатков системы внутреннего контроля, которые не позволили (не позволяют) организации достичь поставленных целей;
- проверка эффективности и целесообразности использования ресурсов;
- проверка обеспечения сохранности активов;
- проверка соблюдения требований законодательства, устава и внутренних нормативных документов Общества.
Спасибо, что дочитали статью до конца.
Заявки на внутренний аудит подавайте на сайте аудиторской компании: https://radar-c.ru/vnutrenniy-audit-organizatsii