Agnese Bankava

Руководитель в сфере услуг по управлению рисками, PwC Латвия

На протяжении нескольких лет Международный совет по стандартам внутреннего аудита работал над обновлением и улучшением действующих Международных стандартов профессиональной практики внутреннего аудита, чтобы способствовать развитию профессии и качеству проведения внутреннего аудита, а также оказать дополнительную поддержку отделам внутреннего аудита в противостоянии постоянно меняющимся внешним и внутренним рискам. В результате 9 января текущего года были опубликованы обновленные и улучшенные стандарты международной практики внутреннего аудита, которые вступят в силу 9 января 2025 года. Нынешний год для всех отделов внутреннего аудита станет временем оценки своего соответствия требованиям новых стандартов и выявления необходимости в улучшениях. На наш взгляд, это отличная возможность содействовать изменениям в отделе внутреннего аудита в долгосрочной перспективе и стать еще более важным подспорьем в достижении целей организации.

Переменчивая среда предпринимательской деятельности продолжает развиваться, растут внешние требования и их сложность, сохраняется ощущение неопределенности. Изменения в стандартах позволят организациям в дальнейшем усилить роль и позицию внутреннего аудита в достижении своих целей. В данной статье мы рассмотрим важнейшие, на наш взгляд, изменения в стандартах, а также то, как они могут стимулировать результативность отдела внутреннего аудита в долгосрочной перспективе. Упоминая надзорный орган отделов внутреннего аудита, мы будем использовать обозначение «совет», однако на предприятиях, где совет не создан, данную функцию может исполнять и другое структурное подразделение, например собрание участников, правление, ревизионный комитет.

Значительные изменения, которые в дальнейшем затронут отдел внутреннего аудита

Мандат внутреннего аудита

Поскольку отдел внутреннего аудита не зависит от структурных подразделений руководства и операционной деятельности организации, чаще всего внутренний аудит отчитывается о результатах деятельности совету. Роль, обязанности и полномочия внутреннего аудита оговариваются в утвержденном внутри предприятия положении или политике. В версии стандартов 2017 года тоже содержится требование определить вышеуказанное, однако новейшая версия обновленных стандартов обращает внимание на необходимость четко определить мероприятия, проводимые отделом внутреннего аудита, с учетом доступных ему ресурсов. Таким образом, ожидается, что в регулирующей деятельность внутреннего аудита внутренней документации будет предусмотрено, например, следующее:

• занимается ли отдел внутреннего аудита всеобъемлющим управлением рисками организации либо его деятельность сосредоточена преимущественно на тестировании внутренних средств управления;
• определены ли все виды деятельности, на которые отдел внутреннего аудита обращает внимание в дополнение к деятельности вне ежегодного плана проверок (тестирование средств управления, оценка соответствия, расследования, консультации и др.).

Призываем:

• выявить все действия, которые в настоящий момент в течение года выполняет или обеспечивает отдел внутреннего аудита, включая содействие руководству, а если деятельность организации обеспечивается в нескольких странах – географический охват деятельности внутреннего аудита;
• определить возможные сферы, в которых привлечение внутреннего аудита может потребоваться в будущем;
• обсудить свое первоначальное видение с влиятельными сторонами и определить мандат внутреннего аудита.

Стратегический план внутреннего аудита

Обновленными стандартами предусматривается необходимость разработать стратегический план внутреннего аудита, определяющий дальнейшие цели развития данного отдела с учетом направлений стратегического развития организации.

Как и для среднесрочной стратегии предприятия, отделу внутреннего аудита нужно определить приоритеты на 3–5-летний срок. В дальнейшем стратегический план будет служить основанием для нужд необходимых инвестиций, ресурсов, талантов и технологий, а также позволит эффективнее совмещать стратегические цели внутреннего аудита со стратегическими целями предприятия в целом.

Наш опыт работы с клиентами показывает, что нынешняя практика сосредоточена на отдельных выявленных краткосрочных желаниях или потребностях, в отличие от стратегического плана, в котором приводится анализ текущего состояния отдела внутреннего аудита и определение успешной деятельности в долгосрочной перспективе, а также определяются шаги по ее достижению.

Чтобы приступить к разработке стратегического плана, нужно начать с нижеуказанного:

• пересмотреть или обновить мандат внутреннего аудита, определив все ожидаемые сферы деятельности, а также видение будущего и миссию внутреннего аудита;
• проанализировать цели стратегического развития вашей организации, инициативы перемен, внешнюю среду и изменения;
• привлечь и получить отзывы от своих клиентов или влиятельных сторон (т.е. высшего руководства, проверяемых структурных подразделений, которые могут создать представление о вкладе внутреннего аудита и дальнейших улучшениях);
• идентифицировать сильные и слабые места, а также возможности и угрозы отдела внутреннего аудита (SWOT-анализ);
• используя данную информацию, определить дальнейшие приоритеты стратегического развития, которые будут служить основой для разработки ежегодного плана мероприятий;
• осуществлять периодический надзор за продвижением и актуализировать его в соответствии с меняющимися условиями.

Надзор совета

Стандарты предписывают необходимость получать у совета подтверждение не только нормативного охвата и годового плана внутреннего аудита, но и определения полномочий. Начальник отдела внутреннего аудита (Chief Audit Executive) должен содействовать проведению переговоров с советом и/или ревизионным комитетом в целях предоставления информации и обсуждения ресурсов, компетенции и навыков, необходимых для осуществления полномочий и обязанностей отдела внутреннего аудита. Начальник отдела внутреннего аудита несет ответственность за работу отдела в соответствии с требованиями стандартов, однако 3-я область (Domain III, Governing the Internal Audit Function) в дальнейшем определяет роль и обязанности совета по усилению роли внутреннего аудита в организации и обеспечению достаточных ресурсов для качественной работы отдела.

Начальник отдела внутреннего аудита несет ответственность за предоставление совету и руководству организации достаточной и качественной информации, включающей сведения о выполнении годового и стратегического планов, достаточности бюджета и обстоятельствах, которые способны оказать влияние на выполнение мандата внутреннего аудита или независимость внутреннего аудита, а также о результатах мероприятий по обеспечению и улучшению качества.

Важно определить ожидаемый подход к коммуникации отдела внутреннего аудита с советом, ее регулярность, действия в случае эскалации информации, о каких результатах и как часто сообщать совету. Дополнительно следует содействовать дискуссии о том, достаточно ли имеющейся и планируемой коммуникации как для совета, так и для руководства предприятия, а также о возможностях сделать ее более эффективной и интерактивной (например, анализ данных, визуализации).

Скоординированная убежденность

Для содействия эффективному использованию ресурсов внутреннего аудита необходимо обеспечить использование в работе внутреннего аудита результатов труда, проделанного другими (как внешними, так и внутренними) источниками убежденности, и доступной информации. Стандартами предусматривается, что перед использованием информации других источников убежденности начальнику отдела внутреннего аудита важно задокументировать обоснование, которое свидетельствует о фактах и обстоятельствах, подтверждающих, что отдел внутреннего аудита может полагаться на предоставленный другим отделом (например, руководства рисками) анализ информации. Важно помнить, что выводы внутреннего аудита должны опираться на выводы, сделанные отделом.

Для этого начальник отдела внутреннего аудита должен разработать методику, которая применяется для оценки возможности использования результатов труда, проделанного другими источниками убежденности, в деятельности отдела внутреннего аудита.

Стандарты также содержат призыв оценить, как можно улучшить сотрудничество источников убежденности и координирование исполняемых обязанностей, например:

• координировать суть, охват и временные рамки выполняемых работ;
• способствовать единому пониманию терминологии и методов получения убежденности;
• предоставлять доступ к материалам, выводам и другим результатам работы, докладам;
• использовать оценку рисков отдела управления рисками на этапе планирования внутреннего аудита;
• создать единый реестр рисков;
• продвигать единые рамки отчетности, насколько это возможно и целесообразно.

К тому же, чтобы обеспечить успешную модель сотрудничества, призываем рассмотреть способы наиболее эффективного обеспечения взаимной коммуникации, обмена информацией для успешного сотрудничества.

Технологические ресурсы

Обновленными стандартами предусматривается необходимость выполнять регулярную оценку технологических ресурсов отдела внутреннего аудита. Начальник отдела внутреннего аудита несет ответственность за обеспечение отдела технологическими решениями, достаточными для качественного и эффективного исполнения порученных ему функций.

Призываем руководителей отделов внутреннего аудита определить имеющиеся возможности, в том числе оценив знания команды и размер выделенных отделу ресурсов, и на основании этого способствовать доступности технологических ресурсов и содействовать их использованию, повышая компетентность команды. После выявления сфер, требующих улучшения, призываем наладить сотрудничество и с другими структурными подразделениями, в том числе с командой, ответственной за информационные технологии, чтобы обсудить возможные преимущества и недостатки в процессе внедрения систем, как обеспечить совместимость новых систем с имеющимися технологическими решениями и содействовать эффективности организации в целом.

Другие изменения

Хотелось бы выделить и другие практические изменения в отделе внутреннего аудита:

• проводя внешнюю оценку качества работы отдела внутреннего аудита, необходимо обеспечить, чтобы как минимум один член оценочной команды был сертифицированным внутренним аудитором;
• отдел внутреннего аудита несет ответственность за информирование совета о результатах проведенных внутренних оценок качества;
• необходимо обеспечить индивидуальную оценку рисков внутреннего аудита и документировать программу работы;
• необходимо изложить свои выводы об общей эффективности аудируемого процесса и существенности рекомендаций внутреннего аудита;
• в доклад внутреннего аудита необходимо включить уведомление или оговорку, если внутренний аудит проводится не в соответствии с требованиями стандартов.

Изменения в стандартах профессиональной практики внутреннего аудита действительно открывают перед отделом внутреннего аудита возможность планировать и осуществлять свою деятельность таким образом, чтобы обеспечить вклад в достижение стратегических целей организации и в то же время способствовать как компетентности команды, так и качеству и эффективности проделанной работы. Призываем руководителей отделов внутреннего аудита и аудиторов оценить, где вы сейчас находитесь и какие задачи требуют выполнения, чтобы 9 января 2025 года с уверенностью продолжить работу в рамках обновленных стандартов.

Если вам необходима помощь в определении уровня своего соответствия, у компании PwC разработана методика проведения такой оценки, а также имеются компетентные специалисты по внутреннему аудиту, которые охотно окажут содействие в его проведении. Поддержку можно адаптировать к нуждам вашей организации, в том числе:

• провести всеобъемлющую оценку отдела внутреннего аудита на соответствие требованиям стандартов;
• оценить и в случае необходимости обновить внутренние нормативные рамки отдела внутреннего аудита;
• разработать стратегический план внутреннего аудита в тесном сотрудничестве с влиятельными сторонами вашей организации;
• предоставить консультации об эффективных решениях по обеспечению связи с советом;
• провести обучение на выбранную вами тему.