Всем привет! На канале буду делиться информацией, собранной за годы работы в консалтинге, внутреннем аудите и в целом в сфере финансов, выделяя самые животрепещущие и горячие темы, которые помогут вам развиваться в финансах.
Пожалуй начну канал со специфического и краеугольного для многих вопроса, вокруг которого всегда много дискуссий в профессиональных кругах. На кого работает внутренний аудит? На первый взгляд, ответ очевиден: раз руководителя внутреннего аудита нанимает совет директоров (или гендиректор в малом бизнесе), значит, он работает в их интересах. Но всё не так просто.
Стандарты предписывают формальное подчинение внутреннего аудита совету директоров организации, а административное CEO (Генеральному директору) как лучшую практику ведения бизнеса. В условиях наличия большого количества заинтересованных сторон (т.н. стейкхолдеров) в деятельности внутреннего аудита важным является начать с независимости.
Независимость — основа профессионализма
Стандарты внутреннего аудита подчеркивают важность независимости. Это значит, что аудитор должен быть свободен от влияния, которое мешает ему работать объективно.
Институт внутренних аудиторов интерпретирует независимость как свободу от условий, создающих угрозу для выполнения внутренним аудитором своих обязанностей беспристрастно.
Но как совместить это с принципом «кто платит, тот и заказывает музыку»? Настоящий профессионал умеет соблюдать баланс: выполнять требования руководства, не нарушая профессиональных стандартов.
Проверка на прочность: когда наступает момент истины
Если подразделение внутреннего аудита профессионально выполняет свою работу из года в год, ответственно выполняет свои задачи, бизнес растет и собирается выходить на открытый рынок или акционеры решат продать свою долю или впустить в бизнес профессионального инвестора, то рано или поздно перед службой внутреннего аудита, как и перед многими другими подразделениями, может стать вопрос соответствия функции профессиональным стандартам.
Для этого необходимо привлечение независимой профессиональной организации, которая сможет оценить соответствие функции применимым стандартам.
И вот тут начинается самое интересное.
- Бывало ли, что аудиторы работали в интересах отдельных лиц, а не бизнеса?
- Пренебрегали «формальностями» вроде документации, потому что «и так всё работает»?
Иногда могли упускаться некоторые вещи, предписанные стандартами, которые могут казаться руководителю внутреннего аудита не такими важными чтобы тратить ресурсы, которых в большинстве случаев, не хватает, но потом, при подготовке к проверке службы внутреннего аудита на соответствие стандартам, восстановить их уже не возможно.
Это может касаться чего угодно – оформления рабочих документов аудитора, формирования и утверждения плана проверок, выполнения руководителем внутреннего аудита операционных функций и так далее, перечислять можно очень долго. Какая логика при этом работает? «Все же работает, проверки делаются, аудит проводится эффективно, значит зачем тратить больше сил…»
Понимание того, насколько это чувство обманчиво приходит, к сожалению, лишь накануне независимой проверки службы внутреннего аудита на соответствие требованиям.
Проблема в том, что перед проверкой исправить упущенное бывает невозможно.
Матрица Эйзенхауэра: почему важны «несрочные» дела
Есть задачи:
- Важные и срочные (их все делают).
- Важные, но не срочные (их откладывают, а зря).
Именно последние определяют долгосрочный успех. Если годами игнорировать стандарты, которые в моменте могу казаться не срочными, однажды это аукнется.
Что будет, если аудит не пройдёт проверку?
Это однозначно не конец света, но это важный повод задуматься над тем, что в работе нужно что-то менять.
Будет очень хорошо, если служба внутреннего аудита будет не соответствовать стандартам по результатам проверки только с точки зрения невыполнения каких-либо формальных процедур, здесь можно исправиться и получить положительное заключение.
Если же по ходу независимой проверки выяснится, что функция внутреннего аудита выполняет свои функции не беспристрастно, не объективно и не независимо, то шансов однозначно нет.
- участие в так называемых, заказных проверках
- проведение проверки с целью усилить корпоративное влияние
- отсутствие учета интересов бизнеса при формировании плана проверок
Эти и другие вещи в попытках корыстно воспользоваться корпоративным положением и доверием, оказанным акционерами, может завести внутренний аудит далеко не туда и о соответствии не может быть и речи. В первую очередь пострадает репутация руководителя внутреннего аудита, доверие к аудиторской функции будет подорвано, да и в целом рыночная репутация услуг внутренних аудиторов от этого не улучшится.
Последствия: подорванное доверие, испорченная репутация, потенциальный крах карьеры.
Как избежать проблем?
- Не поддаваться давлению. Если руководство требует нарушить стандарты — объясните последствия. При возникновении ситуаций, которые могут привести к невыполнению тех или иных требований стандартов нужно действовать соответствующе. Если сомнительная инициатива исходит от сотрудников, оказывающих существенное влияние на функцию (член совета директоров, генеральный директор) нужно объяснить, что следование данной инициативе может привести к описанным последствиям, что находится далеко от интересов бизнеса, интересов акционеров, да и личных интересов руководителя внутреннего аудита
- Не игнорировать «формальности». Даже если кажется, что можно сэкономить время, учитывать требуемые ресурсы для соблюдения необходимых процедур и соблюдения внутреннего документооборота внутреннего аудита
- Держать фокус на долгосрочной пользе. Внутренний аудит должен укреплять бизнес, а не обслуживать чьи-то амбиции.
Вывод
Внутренний аудит работает в интересах бизнеса, а не отдельных лиц.
Безусловно, каждый профессиональный внутренний аудитор работает в первую очередь в интересах, нацеленных на долгосрочную пользу для бизнеса и личных профессиональных интересах.
Каждое действие или бездействие внутреннего аудитора, руководителя внутреннего аудита непосредственно может оказать влияние на его репутацию и поставить под сомнение его дальнейшую карьеру.
Деятельность каждого внутреннего аудитора в долгосрочной перспективе будет оцениваться только по его способности приносить эту пользу бизнесу путем:
- улучшения операционных процессов
- снижения рисков (которые не соответствуют риск-аппетиту бизнеса)
- профессиональным компетенциям и квалификациям, способным помочь бизнесу в тех или иных ситуациях
В связи с этим внутреннему аудитору следует избегать конъюнктурных решений в угоду текущему положению, ставящих под сомнение соответствие стандартам внутреннего аудита как аудитора лично, так и аудиторскую службу в целом.
Профессионал думает на перспективу.