Обеспечение качества внутреннего аудита

Основные документы

Сейчас в разнообразном контексте часто можно встретить использование слов «аудит» и «внутренний аудит». В этой статье под внутренним аудитом понимается деятельность, цель которой – содействие менеджменту в совершенствовании бизнес-процессов и предоставление разумных гарантий совету директоров, что цели компании будут достигнуты. Внутренний аудит  в компании  ориентируется в своей деятельности на  Международные профессиональные стандарты внутреннего аудита , которые и задают основные критерии оценки качества.

Фундамент программы качества внутреннего аудита в компании – это  Политика в области внутреннего аудита  и  Руководство в области внутреннего аудита .

Политика – документ о месте внутреннего аудита в структуре компании, его положении и независимости, целях, правах и полномочиях, взаимоотношениях с комитетом по аудиту, менеджментом и структурными подразделениями. Документ включает раздел о внешних и внутренних оценках деятельности. Политика задает организационные рамки деятельности, необходимые для качественного и полного исполнения внутренним аудитом своих функций, позволяет тратить меньше времени на разъяснительную работу и больше сосредотачиваться на главном – на планировании и проведении аудитов. Согласно документу, внешние независимые оценки качества внутреннего аудита проводятся раз в три года, а внутренние и самооценки – ежегодно. Ранее было предусмотрено, что внешние оценки осуществляются раз в пять лет. Но это слишком далекий горизонт в текущих условиях, и было решено сократить периодичность до трех лет.

Руководство – это, по сути, подробная инструкция для внутренних аудиторов по планированию и проведению аудита, составленная по cтандартам. В нем говорится обо всех стадиях проекта – от планирования до хранения рабочей документации,  раскрываются детали проведения и документирования тестов . Детализация руководства достаточна для установки критериев последующего контроля качества аудита.

Итак, в соответствии со стандартами и регламентирующими документами по внутреннему аудиту программа повышения его качества включает как внутренние, так и внешние оценки. 

Внутренние оценки

1. Ежегодная самооценка на соответствие стандартам. Представляет собой чек-листы с вопросами, основанными на выполнении каждого из пунктов стандартов с комментариями случаев их неприменимости или невозможности выполнения;

2. Оценка выполнения требований руководства в области внутреннего аудита по каждому проекту. Чек-лист исполнения всех процедур, соблюдения принятых подходов и дедлайнов, а также оценки качества составления аудиторами рабочей документации. Начинает заполняться руководителем аудиторского проекта еще на стадии планирования. Составление таких чек-листов упрощает подготовку к проведению внешней оценки в будущем;

3. Оценка работы каждого из членов проектной команды включает как самооценку, так и оценку руководителя проекта.

Руководство подразделения внутреннего аудита организует с членами команды обсуждение результатов выборочной проверки и предлагаемые мероприятия по повышению качества рабочих документов. 

Внешние оценки

Они включают в себя как независимые оценки, которые проводятся раз в три года, так и отзывы о работе внутреннего аудита в целом со стороны генерального директора и комитета по аудиту раз в полгода. Эти отзывы учитываются в КПЭ руководства подразделения внутреннего аудита.

Кроме того, после каждого проекта внутреннего аудита запрашивается обратная связь от руководителя объекта аудита. На практике такая обратная связь поступает не каждый раз, но бывает полезна, выводы из нее позволяют, например, корректировать коммуникации в будущем.

Впервые внешняя оценка в компании была проведена в 2019 г. независимой организацией, выбранной с участием комитета по аудиту. По итогам были обозначены зоны улучшений и утвержден план мероприятий. Затем в течение нескольких лет была проведена работа как по совершенствованию методической части и подходов к работе, так и по контролю качества ее выполнения. Кроме того, были определены следующие долгосрочные цели развития команды, среди которых:

• повышение скорости получения и обработки информации;

• диверсификация компетенций.

Указанные цели напрямую связаны с саморазвитием аудиторов и обучением, в первую очередь современным инструментам обработки больших массивов данных, а также использованию языка структурированных запросов SQL и основам программирования на Python. Для обладания коллективным набором компетенций обработкой данных мы не ограничиваемся и развиваем, например, навыки по проведению аудита информационных технологий и кибербезопасности, коммуникаций, разрешения конфликтов («гибкие навыки»). Такие долгосрочные цели были рассмотрены комитетом по аудиту, по согласованию с которым выделяется как финансирование, так и бюджет рабочего времени (до 10% от общего фонда).

Внедрение процедур внутреннего контроля качества, самооценки и развития персонала во многом предопределило успешное прохождение последующей внешней оценки. Наша команда успешно прошла ее в 2021 г., получив оценку «в целом соответствует», что означает соответствие деятельности стандартам, кодексу этики и другим применимым требованиям.

Подытоживая, высокое качество работы подразделения внутреннего аудита обеспечивается комплексно: методически, путем многоступенчатых оценок и самооценок, коллективными компетенциями команды и работой с обратной связью.