Работа внутреннего аудитора, даже при наличии точных требований и ожиданий от заказчика является достаточно творческой. Так, исходя из целей проверки, имеющихся ресурсов, периодичности контрольных мероприятий виды проверки могут отличаться. В зависимости от охвата этапов проверяемого процесса я разделяю проверки на 2 вида: полный и точечный. Рассмотрим, что под ними подразумевается, какие у них отличия, преимущества и недостатки, а также практические примеры рекомендаций по оптимизации процессов, которые могут быть сформированы по результатам любой из этих проверок.
Полная проверка процесса– аудиторская проверка, направленная на предоставление независимых, объективных гарантий и консультаций по всей цепочке процесса посредством выявления недостаточности/ избыточности контролей, установления имеющихся нарушений и рисков, анализ возможности оптимизации процесса. Направлен в большей степени на изучение процесса в части того, как он выполняется.
Точечная проверка процесса– выборочная аудиторская проверка реализации определенных этапов процесса, которые, по мнению аудитора, являются наиболее рискованными, с предоставлением консультаций, а также рекомендациями по возможной оптимизации проверяемых этапов процесса. Направлен в большей степени на проверку итогового продукта процесса.
Специфика подходов
Таким образом, полная проверка ведет от идентификации недостатков контролей к выявлению возможных нарушений, точеный – наоборот, от нарушений к контролям (как к причинам, приведшим к нарушениям).
Какой именно вид проверки применять и в какой ситуации – зависит от целей проверки, имеющихся ресурсов, сроков, располагаемой информации и др.