При переходе на дистанционный формат важно обеспечить коллектив аудиторов не только техническими средствами для работы, но и правильными установками. Удаленный аудит отличается от традиционного тем, что снижается регулярность непосредственного личного взаимодействия между самими аудиторами и объектами проверок. Остальные отличия могут зависеть от уровня технической подкованности внутреннего аудита до перехода на удаленный формат и того, каким внутренний аудит станет после.
0
1
23/06/2021
1. Создать новый коммуникационный микроклимат
Важной частью работы подразделения внутреннего аудита является взаимодействие с коллегами. Большинство подразделений внутреннего аудита укомплектованы экспертами различных профессиональных областей так, чтобы обеспечить покрытие всех рисковых и наиболее значимых областей деятельности компании. Отсутствие у коллег на расстоянии возможности личного разговора может отрицательно сказаться на качестве аудиторских выводов. Целесообразно пересмотреть карту компетенций внутренних аудиторов и назначить часы внутренних телефонных консультаций каждым из аудиторов в рамках его профессиональной экспертизы. Необходимо также установить «тихие» часы, запрет на обмен голосовыми сообщениями, установить периодичность общих видеозвонков.
2. Утвердить новое положение о внутреннем трудовом распорядке
Подход к организации рабочего дня – с 9:00 до 18:00 с перерывом на обед в определенное время – целесообразно пересмотреть в разумных пределах. Так, для внутреннего аудитора можно установить период, в течение которого он обязан принимать звонки и отвечать на срочные сообщения, при этом ему самому в это время необязательно непосредственно осуществлять аудиторские мероприятия. Дистанционный формат работы предоставляет творческим внутренним аудиторам выстраивать наиболее комфортный режим работы исходя из личных и физиологических особенностей. Руководству подразделения стоит контролировать качество работы лишь в установленных контрольных точках программы аудиторской проверки. Либерализация рабочего процесса в компании с развитой корпоративной культурой пойдет только на пользу.
3. Разработать новые стандарты безопасности
Работа в дистанционном формате не всегда подразумевает работу из домашнего офиса, это возможность работать в любой точке земного шара в удобное время. Такое разнообразие возможностей требует установления ряда дополнительных процедур безопасности для внутренних аудиторов, работающих с коммерческой тайной предприятия. Так, целесообразно установить запрет на использование публичных сетей wi-fi, ограничить доступ детей к рабочему компьютеру и рабочим документам, установить запрет на работу в публичных местах, где невозможно ограничить конфиденциальность информации на мониторе компьютера, устанавливать сложные пароли для доступа к учетной записи ПК и повысить частоту требуемой смены пароля.
4. Ввести в штатное расписание должность супервайзера
Дистанционный формат работы, несмотря на все преимущества как для работодателя, так и для самих внутренних аудиторов, все равно требует частичного присутствия в офисе компании для обеспечения слаженного рабочего процесса. Требуется распечатать аудиторский отчет, сдать авансовый отчет, запросить документы, не имеющие цифровой копии, отправить и получить корреспонденцию и так далее. Возможно организовать работу службы внутреннего аудита таким образом, чтобы каждый аудитор присутствовал в офисе с определенной периодичностью, однако даже такой формат не обладает гибкостью для решения срочных вопросов. Необходимо введение в штатное расписание должности должности , местом работы которого будет офис компании. Супервайзер может прикрепляться к аудиторской группе и обеспечивать административное содействие в проведении аудиторских проверок, своевременность информационного обмена, искать контакты, запрашивать и получать аудиторские доказательства. Супервайзер – это больше чем секретарь.
5. Обеспечить сотрудников доступом ко всем информационным системам
Эффективность дистанционного аудита может быть достигнута только при обеспечении непрерывного и абсолютного доступа ко всем имеющимся в компании информационно-аналитическим ресурсам и управляющим системам. Учитывая многообразие прикладных компьютерных программ и перекрестность информации, внутренний аудит должен иметь возможность самостоятельно верифицировать данные между системами и только при необходимости получения разъяснения или дополнительных подтверждающих документов обращаться в профильное подразделение, службу или дочернее общество. Права на редактирование информации внутреннему аудиту не должны предоставляться. Внутренний аудит должен контролировать, предоставлен ли доступ к продуктивной системе или ее копии, имеющей ограниченный функционал. Введение внутреннего аудита в заблуждение необходимо расценивать как противодействие аудиторской деятельности, о чем должно быть сообщено комитету по аудиту или генеральному директору.
6. Пересмотреть аудиторские процедуры и формат аудиторских доказательств
Увеличение массива цифровых аудиторских доказательств и способов их получения требует пересмотра привычных подходов к документированию аудиторских процедур. Нужны новые формы документов с указанием источников данных, даты и времени обращения, фотографий страниц и иной информации, обеспечивающей достоверность доказательств. Службам внутреннего аудита может потребоваться пересмотреть формат документирования интервью, взятого по телефону или видеосвязи, необходимо согласование возможности осуществлять запись такого диалога, возможности отказа от машинопечатного протокола. Внутреннему аудиту нужно предусмотреть случаи, в которых возможно проведение осмотра в формате видеосвязи, а также определить обязательные требования, которые должны выполняться, чтобы такой осмотр считался объективным и независимым: например, необходимо ли привлечение сотрудников службы безопасности для проведения таких осмотров и так далее.
Нравится: 1
Была ли статья полезна? Да Нет
распечатать статью
