Знакомо чувство, когда хочется докопаться до самой сути, разобрать проблему по винтикам, даже если она того не стоит? Внутренние аудиторы — люди увлеченные, а их работа сплошь состоит из загадок и головоломок. Но именно эта страсть иногда играет с нами злую шутку, приводя к явлению под названием «переаудит» (overaudit). Давайте разберемся, что это и почему с ним нужно быть осторожнее.
Сначала — суть: что такое внутренний аудит?
Чтобы понять проблему, нужно определить цель. Международный Институт внутренних аудиторов (IIA) дает четкое определение:
Внутренний аудит — это деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации.
Если говорить проще, задача внутреннего аудита — не просто искать ошибки, а помогать компании работать лучше, эффективнее и/или с меньшими рисками. И здесь мы подходим к главному противоречию.
Принцип Парето в аудите: почему 80/20 — это правило, а не совет
Все слышали про принцип Парето: 20% усилий дают 80% результата. В аудите это работает на все 100%.
Представьте: аудитор тратит неделю на изучение мелкого, несущественного отчета, ошибка в котором грозит компании символическим штрафом. Да, нарушение будет найдено. Но цена вопроса — потраченное время, которое можно было направить на проверку действительно значимых рисков.
Вывод: аудитор, который растрачивает ресурсы на малозначимые задачи, сам становится источником неэффективности в компании. За что боролись — на то и напоролись.
Так что же такое «переаудит»? Даем определение
Переаудит (overaudit) — это превышение затрат ресурсов на аудиторскую процедуру (время, деньги, силы) над потенциальной пользой от устранения найденных рисков или неэффективностей или над возможной пользой от других аудиторских процедур.
Проще говоря, это использование кувалды для забивания гвоздя, когда под рукой есть молоток.
🔍 Примеры из жизни:
- Инвентаризация-монстр: Проведение сплошной инвентаризации на огромном складе, которая парализует работу на дни, хотя выборочной проверки было бы достаточно. И всё это — без веских доказательств наличия тотальных проблем.
- Глубокая проверка «пустяка»: Неделя на изучение процесса формирования несущественного ежемесячного отчета, который почти никто не читает, а последствия его ошибок минимальны (например, небольшой штраф). Здесь логичнее под сомнение ставить необходимость отчета, а не правильность и риски при его формировании
У переаудита есть и плюсы? Небольшие, но есть
Не будем категоричными. Иногда углубление в детали приносит пользу:
- Глубокое погружение: Лучше понимаешь нюансы бизнес-процессов.
- Укрепление отношений: Проверяемые видят, что аудитор не формалист, а проявляет искренний интерес к их работе. Это создает доверие (builds trust).
- Покрытие рисков: Пусть небольшой, но риск был закрыт.
Минусы переаудита: это важно помнить
Однако плюсы меркнут на фоне серьезных недостатков:
- Нерациональная трата ресурсов: Время аудитора — дорогой и ограниченный ресурс.
- Главный риск: Из-за копания в мелочах можно пропустить серьезную и более приоритетную проблему на другом участке.
- Репутационные потери: Руководство может усомниться в способности аудитора расставлять приоритеты. Особенно когда увидит отчет или раздел в отчете, посвященный несущественному процессу/вопросу/риску.
Важные исключения: когда это НЕ переаудит
- Прямая задача «сверху». Если Совет директоров или Генеральный директор лично просит проверить какой-то участок — это не переаудит, а приоритетная задача. Важно понять причины появления такой задачи и возможно, в определенных случаях, будет не лишним заранее предупредить о возможных последствиях для покрытия других рисков.
- «Симптом» системной проблемы. Если незначительная ошибка в одном филиале с высокой вероятностью повторяется в десятках других по всей компании, то ее углубленное изучение оправдано. Вы лечите не царапину, а болезнь.
А что вы думаете? Сталкивались ли вы с переаудитом в своей практике? Кто был инициатором — увлеченный аудитор или требовательный руководитель? Делитесь опытом в комментариях!
#внутреннийаудит #аудит #переаудит #оверодит #эффективность #бизнеспроцессы #риски