Рисунок 1 - Задачи подразделения внутреннего аудита
1.2 Предпосылки создания и способы организации внутреннего аудита
В настоящий момент существуют реальные предпосылки для создания органов внутреннего аудита, которые образуют две группы - предпосылки необходимости и предпосылки организационные (таблица 1).
Таблица 1 - Предпосылки создания органов внутреннего аудита
Предпосылки необходимости | Организационные предпосылки |
Наличие законодательно регламентированной контрольной функции вышестоящих звеньев по отношению к нижестоящим | Отсутствие реально существующего регламентированного органа внутреннего контроля на любом уровне организационной структуры |
Наличие многоуровневой управленческой, организационной структуры предприятия | Наличие законодательных предпосылок для создания органа внутреннего контроля |
Рост объемов деятельности и диверсификация ее видов | Существование еще не забытых традиций функционирования ведомственного контроля |
Отсутствие регламентации взаимодействия и взаимосвязи между ведомственными контрольными органами различных уровней | Реальное функционирование различных органов контроля, выполняющих определенные функции внутреннего контроля в системе и по вертикальной, и по горизонтальной составляющим |
Отсутствие единой концепции организации внутреннего контроля | Реальное функционирование различных структурных и функциональных подразделений, выполняющих функции, присущие внутреннему аудиту |
Потребность в профессиональном консалтинге |
Вопросы организации внутреннего аудита должны решаться индивидуально для каждого предприятия с учетом специфики его деятельности. Однако, говоря о наиболее общих требованиях и подходах, существующих в России и за рубежом, можно выделить основные три подхода (рисунок 2).[9]
Первый подход - это создание собственного подразделения внутреннего аудита. Данный вариант обладает следующими преимуществами [8]:
· сотрудники компании хорошо знакомы с внутренней организацией компании и отраслевыми особенностями бизнеса
· когда аудиторские задания выполняют штатные сотрудники, то полученные навыки и опыт остаются внутри компании
· руководство компании может использовать внутренний аудит как "площадку" для профессионального роста и карьерного развития будущих управленческих кадров
Второй способ организовать внутренний аудит - это использовать аутсорсинг (англ. outsourcing - выполнение всех или части функций по управлению организацией сторонними специалистами), т.е. полностью или частично передать функции внутреннего аудита специализированной компании или внешнему консультанту.
Наконец, третий вариант - ко-сорсинг. Он заключается в том, чтобы создать органы внутреннего аудита в рамках компании, но в некоторых случаях привлекать экспертов специализированной компании или внешнего консультанта.
Рисунок 2 - Организационная форма подразделения внутреннего аудита
Не всем предприятиям, как считают эксперты, целесообразно создавать собственное подразделение внутреннего аудита.[14] Потенциальные преимущества использования аутсорсинга и ко-сорсинга включают:
· возможность использовать услуги экспертов в различных областях
· -доступ к высокопрофессиональным аудиторским кадрам
· гибкость в вопросе привлечения аудиторских ресурсов (например, при внедрении новой системы или необходимости провести внеплановый аудит не придется расширять штат внутренних аудиторов или отвлекать ресурсы от выполнения других проектов)
· доступ к передовым технологиям и методикам проведения внутреннего аудита
К аутсорсингу и ко-сорсингу прибегают различные организации. Это могут быть как небольшие фирмы, к примеру, малые и средние предприятия, у которых нет достаточных финансовых ресурсов для создания собственного внутреннего аудита, так и крупные компании. Последним такие услуги, как правило, нужны для аудита какой-либо специфической области (например, информационные технологии или капитальное строительство). Кроме того, дополнительные аудиторские ресурсы могут потребоваться в пиковые периоды нагрузки на штатных аудиторов.[12]
Глава 2 Место и роль службы внутреннего аудита в управлении предприятием
2.1 Роль службы внутреннего аудита на предприятии
Насколько внутренний аудит нужен собственникам бизнеса? Чем внутренний аудит может быть полезен менеджерам компании? Решение о том, необходим ли в компании внутренний аудит, принимают собственники и высшее исполнительное руководство компании. Решение это определяется многими факторами, к которым относятся разделение функций владения и управления бизнесом, размеры и структурная разветвленность компании, географический разброс ее активов, уровень рисков, присущих деятельности компании.[15]
Конечно, необходимость внутреннего аудита для компании должна диктоваться экономической целесообразностью. Для небольших компаний в наличии функции внутреннего аудита, вероятно, нет необходимости. Однако с ростом размеров компании и усложнением процессов управления у собственников-менеджеров может сложиться иллюзия, что, несмотря на все изменения, деятельность компании находится под контролем. Но на самом деле, руководство уже не в состоянии контролировать ситуацию во всей полноте. Тогда внутренний аудит оказывается, весьма полезен.
Если в компании функции владения и управления разделены - собственники занимаются вопросами определения стратегии и направлений развития компании, не вникая в детали ведения дел, а для управления компанией нанимают квалифицированных менеджеров, - актуальным для собственников становится вопрос контроля состоянием дел в компании, деятельностью менеджмента. Как говорится, доверяй, но проверяй.
В основе развития теории корпоративного управления лежит именно эта проблема – так называемая проблема принципала-агента. Она заключается в том, что собственник, владея собственностью, ею не управляет, а менеджер, хотя и управляет собственностью, не владеет ею. При этом устремления и действия менеджмента отнюдь не всегда отвечают интересам самих собственников. В этом случае внутренний аудит становится неотъемлемым компонентом системы корпоративного управления в качестве одного из наиболее действенных инструментов контроля со стороны собственников над деятельностью наемного руководства компании. [16]
Внутренний аудит необходим не только собственникам, но и менеджменту компании. Задача менеджеров - управлять бизнесом, достигая поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от двух факторов:
· обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений
· существует ли эффективная система контроля выполнения принятых решений
Сами менеджеры, для которых управление бизнесом является частью повседневной работы, не всегда способны объективно оценить ситуацию. Даже если менеджер считает, что эффективно контролирует все процессы, у него, как правило, нет времени и специфических навыков для сбора и структурирования соответствующей информации. Внутренний аудит в силу своей специфики обладает информацией по всем аспектам деятельности компании и инструментарием для обобщения и анализа данных. Поэтому тесное взаимодействие со службой внутреннего аудита повышает эффективность принятия решений менеджментом. Именно внутренний аудит является тем объективным источником информации, помогающим менеджеру по-новому, «не замыленным глазом» посмотреть на вещи и оценить качество выполнения принятых управленческих решений.
Роль внутреннего аудита особенно важна для холдинговых компаний и компаний с разветвленной филиальной сетью. Значимость внутреннего аудита в этом случае определяется необходимостью для головной/материнской компании получать своевременную и объективную информацию о деятельности филиалов/дочерних компаний. А они, в свою очередь, также получают немалую пользу от внутреннего аудита.[19]
· во-первых, происходит ознакомление в рамках всей компании с лучшими практиками в работе отдельных подразделений, носителем которых, в силу специфики своей деятельности, является внутренний аудит.
· во-вторых, внутренний аудит способствует более глубокому пониманию в филиалах/дочерних компаниях политик и процедур головной/материнской компании.
2.2 Сколько нужно органов контроля
Внутренний аудит является составной частью системы внутреннего контроля компании. Будучи частью целого, внутренний аудит оценивает эффективность системы в целом. Таким образом, он играет роль обратной связи, которая делает систему устойчивой и позволяет настраиваться в зависимости от происходящих изменений. [18]
Сколько и какие органы контроля иметь в компании – определяется, в первую очередь, требованиями законодательства. Например, для акционерных обществ законодательством предусмотрено наличие совета директоров (наблюдательного совета) и ревизионной комиссии. Собственники и менеджмент компании, исходя из своих потребностей, могут создавать и другие органы контроля. Выбор богатый: контрольно-ревизионная служба, служба внутреннего контроля, служба внутреннего аудита, служба безопасности, отдел контроля качества. Другое дело, что, подчас, по-разному называющиеся органы контроля в значительной мере дублируют работу друг друга. Это, как правило, приводит к экономической неэффективности их деятельности.