Внутренний аудит: аутсорс или штат

Новый закон

С июля 2020 года Федеральным законом «Об акционерных обществах» № 208-ФЗ вводится обязательное требование о наличии функции внутреннего аудита в публичных акционерных обществах. Для большинства ПАО в РФ такое требование не ново, тем не менее раньше оно не регулировалось законодательно. Так что, для организаций вопрос о внутреннем аудите снова стал одним из предметов для обсуждения между руководством и акционерами, а также иными заинтересованными сторонами.

Как правило, дискуссионные моменты связаны с численностью специалистов по направлению внутреннего аудита, административным и функциональным подчинением, объемом полномочий и перечнем задач, порядком предоставления отчетности о достижении показателей результативности.

Первым шагом обычно является создание так называемой компактной функции внутреннего аудита внутри компании или наем специалистов на аутсорсе. Рассмотрим особенности того и другого варианта.

В минимуме

Часто после решения об организации внутреннего аудита рассматривается вариант «компактной» функции. То есть, представленной одним-двумя работниками или переданной на  аутсорсинг .

Преимущества «компактного» внутреннего аудита: 

• экономия на издержках при соблюдении формальных требований ;

• гибкость при планировании контрольных мероприятий в области внутреннего аудита, мобильность. То есть, можно поручить выполнение проверок по различным направлениям деятельности организации и определять наиболее существенные риски/угрозы;

• обеспечивается максимальная независимость внутреннего аудитора ;

• сам внутренний аудитор получает возможности профессионального развития как руководителя, при этом сохраняя и совершенствуя технические компетенции;

• внутреннему аудитору можно поручать разовые проверки или развитие пилотных проектов в  разных областях .

Что для этого сделать

Эти преимущества «компактной» функции внутреннего аудита можно достичь при выполнении акционерами и руководством компании определенных условий. Необходимо:

• определить и формализовать порядок подчинения и объем полномочий представителей внутреннего аудита;

• формализовать и согласовать с акционерами и руководством порядок доступа к информации, объектам, работникам и руководству, а также к представителям совета директоров. На уровне доступа не должно быть ограничений;

• определить и задокументировать цели и задачи, стоящие перед внутренним аудитом, критерии оценки результатов работы и порядок отчетности;

• установить порядок согласования решения об увеличении численности отдела внутреннего аудита;

• разграничить и формализовать право внутреннего аудитора принимать участие в заседаниях  совета директоров , в том числе право на обсуждение вопросов без участия других представителей коммерческой организации.

Обычно все эти условия прописываются в положении о внутреннем аудите, которое нужно согласовать с  советом директоров . Все требования должны четко соответствовать Международным стандартам внутреннего аудита, о чем тоже следует указать в положении.

На аутсорсе

В последнее время руководители компаний и акционеры рассматривают возможность привлечения независимых организаций для выполнения задач внутреннего аудита. Такой аутсорсинг имеет ряд особенностей. Например:

• привлечение независимой организации не всегда будет более выгодным решением с финансовой точки зрения;

• уровень осведомленности консультантов о процессах, рисках, системах корпоративного управления и внутреннего контроля организации может оказаться недостаточным для оказания качественных услуг;

• мониторинг выполнения проверок проходит не на постоянной основе или не осуществляется вовсе;

• ответственность за оказанные услуги, как правило, ограничивается условиями договора на оказание услуг в области внутреннего аудита. Так что, заинтересованность самих консультантов в выполнении поставленных задач качественно зачастую ниже, чем у специалистов внутри компании.

Когда внутренний аудит НЕ нужен

Встречаются ситуации, когда наличие внутреннего аудита в организации нерентабельно. Например, если акционеры одновременно выполняют функции, идентичные основным функциям внутреннего аудитора, или в компании еще нет единой позиции насчет целесообразности наличия внутреннего аудитора.

Таким образом, «компактная» функция внутреннего аудита может быть полезна для коммерческой организации и ее акционеров, если предоставить аудиторам достаточно полномочий, четкие и согласованные цели, задачи и критерии оценки. По сравнению с внешними консультантами штатный внутренний аудитор, находясь постоянно в коммерческой организации, имеет более глубокое понимание процессов, рисков и угроз, а также возможностей.