Аудит во времена неопределенности

Естественно, ни о каком увеличении объема аудиторских проверок не может быть и речи. Бизнес, находясь в лихорадочном состоянии, не может инвестировать время в оценку тех рисков, которые, возможно, не играют или в скором времени не будут играть ключевую роль.

И здесь повышается необходимость полезности аудитора. Важно понимать, что полезность – это не про то, что аудиторы должны помогать «разгребать завалы» бизнесу, непосредственно вовлекаясь в операционную деятельность. В кризисные времена особенно важно помнить о законах и в данном случае о соблюдении требований стандартов внутреннего аудита, в частности, в области конфликта интересов.

Приведу несколько направлений, которые, по моему мнению, являются приоритетными для внутреннего аудитора в эпоху перемен.

1. Фокус на консультации

   Что. В кризисные времена менеджмент компании нуждается в получении качественной и своевременной консультации. И внутренний аудит может сыграть важную роль. Ведь консалтинг является неотъемлемой частью аудита и не противоречит требованиям Стандартов . 

   Как. Оценив присущие риски или на основании запроса от менеджмента необходимо составить программу консультаций, которые будут востребованы в текущее или в ближайшее время. Используйте свой аудиторский профессионализм, анализ бенчмаркинга и лучшие практики. Далее ранжируйте наиболее важные, по вашему мнению, темы и согласуйте этот список с менеджментом. При этом важно подготовить обоснование в виде ценности. Наилучшим вариантом будет оцифровать необходимость, приведя пример «было – будет».

   Пример. Из-за повышения цен на комплектующие и невозможности их экспортировать себестоимость товара увеличилась в два раза, однако менеджмент компании не проводит мониторинг цен и поиск альтернативных поставщиков. Консультация аудитора может состоять в озвучивании данной проблемы, предложении инструмента в виде оперативного отчета – дашборда – на основании данных по себестоимости продукции. Аудитор также может прийти с предложением инструментов на основе уже имеющихся в компании (Power Bi и т.д.) или же помощи в подготовке технических требований для последующей разработки отделом ИТ. Здесь польза создается еще и от того, что вы оперативно выявляете проблему и приходите с вариантом решения.

2. Приоритет рисков

   Что. Пересмотр вселенной аудита/реестра рисков в части ранжирования и переоценки. Если такого реестра нет, то вы также можете помочь его создать с акцентом на наиболее приоритетные. 

   Как. Если в компании существует вторая линия защиты в виде отдела по рискам и/или отдела внутреннего контроля, важно синхронизировать все показатели. Если есть необходимость, то даже пересмотреть политику по рискам или риск-аппетит. Естественно, все это должно соответствовать законодательству и иным нормативным актам. Также немаловажно для аудитора в такой ситуации выступать в роли медиатора между линиями защиты и между высшим руководством и советом директоров. Сюрпризов быть не должно. 

   Пример. Выгрузив реестр рисков, аудитор пришел к выводу, что риски по валютным договорам по-прежнему мониторятся, несмотря на то, что экспорт был существенно снижен. В дополнение волатильность курса иностранных валют к национальной валюте остается неустойчивой и никак не зависит от поведения компании. Таким образом, отдел риск-менеджмента инвестирует время в подготовку не совсем релевантных отчетов, которые также влияют на расфокусировку менеджмента при анализе существенных рисков. Аудитор может порекомендовать включить этот риск как неприоритетный, снизив периодичность мониторинга, и указать риски, на которые руководству важно обращать внимание. Например, на риск снижения оборачиваемости дебиторской задолженности и т.д.

3. Повышение имиджа доверенного советника

   Что. Создание имиджа аудитора как не просто проверяющего и уж точно не ревизора, но бизнес-партнера и независимого консультанта, а также амбассадора изменений.

   Как. Снижение фокуса на проверках и акцент на консультациях, поиске актуальных подходов для управления текущими и приоритетными рисками, развитие кадров в части необходимых компетенций и деловой хватки, обучение и коучинг, усиление взаимодействия аудита с системами риск-менеджмента, работа с большими данными.

   Пример. Из-за сокращения операционных расходов был также сокращен бюджет на обучение во всех подразделениях компании. В отделе внутреннего аудита имеются сотрудники с разными знаниями и навыками, включая аналитику больших данных. Аудиторы создают курс и преподают его в рамках внутрикорпоративных тренингов. Он также может быть записан, чтобы у сотрудников была возможность вернуться к материалам. Таким образом, у сотрудников компании будет повышаться мотивация, поскольку, даже несмотря на урезание бюджетов, они продолжат инвестировать время в обучение, и внутренние аудиторы могут в этом помочь. 

4. Отход от традиционного аудита

   Что. Переход к более адаптивному типу аудита – аджайл-аудиту, когда планирование аудиторских проверок и программ отталкивается от потребности бизнеса и может непрерывно адаптироваться под его нужды.

   Как. Проведение аудиторских проверок с применением техник аджайл, то есть в постоянном контакте с заказчиком аудита, чтобы понимать его потребности, рассматривать только приоритетные риски, уменьшать разногласия и недопонимание и сокращать бюджет проведения проверок благодаря еженедельным итерациям. 

   Пример. В рамках аудита стратегии компании выяснилось, что несколько инвестиционных проектов были вынужденно поставлены на паузу по причине ухода инвесторов с рынка. Стратегия же была разработана на ближайшие три года, и менеджмент компании не ставил в приоритет ее незамедлительное изменение и решает текущие операционные вопросы бизнеса. Внутреннему аудитору важно пересмотреть программу аудита, исключив проверку обзора инвестиционных проектов, и запланировать предоставление консультаций по пересмотру стратегии с учетом текущих изменений. Также аудитор должен оповестить аудиторский комитет об изменении плана и программ аудиторских проверок. Таким образом будет достигнута наибольшая эффективность.

   В эпоху перемен важно видеть возможности, и внутренний аудитор, обладая стратегическим мышлением, пониманием бизнеса и имея холодную голову, может принести пользу в такое непростое время. Непростые времена заканчиваются, а опыт, который вы можете приобрести в кризис, будет бесценен.