Взгляд со стороны

Основы качества внутреннего аудита

Согласно Международным стандартам внутреннего аудита (МСВА), которые вступили в силу 9 января 2025 года, внешняя оценка качества внутреннего аудита регламентируется стандартами 8.3 и 8.4. Руководитель внутреннего аудита обязан разработать план проведения оценки и согласовать его с Советом директоров. Внешнюю оценку необходимо проводить не реже одного раза в пять лет квалифицированным независимым оценщиком или группой оценщиков. Также допускается выполнение требования о внешней оценке через самооценку с независимым подтверждением.

Самооценка с независимым подтверждением рассматривается как комплексный процесс, который включает в себя несколько ключевых направлений. 

Во-первых, осуществляется всесторонняя и тщательно документированная внутренняя оценка, аналогичная внешней оценке качества с точки зрения соответствия функции внутреннего аудита Международным стандартам. 

Во-вторых, проводится бенчмаркинг, анализ передовых практик и интервью с основными заинтересованными сторонами, такими как Совет директоров, высшее исполнительное руководство и операционное руководство. 

Наконец, результаты внутренней оценки подлежат валидации квалифицированным независимым внешним оценщиком или группой оценщиков, что позволяет удостовериться в качестве и полноте проведенной оценки.

В числе основных методологических ориентиров для реализации внешней оценки качества внутреннего аудита, согласно новым МСВА, можно выделить:

• обоснование выбора метода самооценки с независимым подтверждением вместо традиционной внешней оценки качества;

• наличие сертификата  Certified Internal Auditor  у независимого оценщика или хотя бы у одного члена группы оценщиков;

• прохождение оценщиком обучения по методам проведения внешней оценки, аккредитованного  Международным институтом внутренних аудиторов ;

• определение структуры процедуры в рамках комплексного анализа функции внутреннего аудита при осуществлении внешней оценки;

• установление дополнительных требований к квалификации оценщика;

• утверждение Советом плана проведения внешней оценки качества;

• утверждение Советом плана действий по устранению выявленных недостатков и использованию возможностей для дальнейшего развития.

Планирование 

Согласно стандарту 8.4 МСВА, эффективное планирование самооценки с независимым внешним подтверждением требует активного взаимодействия между руководителем внутреннего аудита, Советом директоров и высшим исполнительным руководством. Коммуникация должна охватывать вопросы определения объема и периодичности проведения внешней оценки качества внутреннего аудита, а также согласование плана, который включает обоснование выбранного формата оценки и требования к компетенциям и независимости внешнего оценщика или группы оценщиков. 

Эти аспекты должны быть зафиксированы во внутренних нормативных документах, таких как Положение о Службе внутреннего аудита или Программа обеспечения и повышения качества внутреннего аудита.

Самооценка с независимым подтверждением - – эффективный инструмент, особенно для организаций с развитыми функциями внутреннего аудита, имевших опыт прохождения независимых диагностик и полных внешних оценок.

Подготовка к проведению самооценки: опыт Департамента внутреннего аудита ПАО «Аэрофлот» 

Проводя самооценку, Департамент внутреннего аудита ПАО «Аэрофлот» использовал  предыдущую версию Руководства . В соответствии с ней были выделены ключевые объекты для оценки качества внутреннего аудита:

• руководство (governance),

• сотрудники (staff),

• менеджмент (management),

• процесс аудита (process).

Вышеперечисленные объекты оценки прошли всесторонний анализ в рамках шести регламентированных разделов Руководства:

1. Раздел A: сбор общей информации о деятельности организации и внутреннего аудита для определения объема и направлений самооценки;

2. Раздел B: проведение анкетирования среди высшего исполнительного руководства и сотрудников службы внутреннего аудита;

3. Раздел C: организация интервью с заинтересованными сторонами, включая Совет директоров, высшее исполнительное руководство, внутренних и внешних поставщиков гарантий, а также руководство и сотрудников Службы внутреннего аудита;

4. Раздел D: оценка соответствия функции внутреннего аудита требованиям МСВА и Кодекса этики IIA, а также проведение бенчмаркинга и определение направлений совершенствования деятельности внутреннего аудита;

5. Раздел E: подготовка сводной отчетности по результатам самооценки качества Службы внутреннего аудита;

6. Раздел F: составление рабочего листа наблюдений по объектам оценки.

Процесс планирования процедуры самооценки качества внутреннего аудита включал несколько ключевых этапов. Сначала было получено решение Комитета по аудиту Совета директоров о целесообразности проведения самооценки с внешним независимым подтверждением в связи с истечением пятилетнего срока с даты предыдущей внешней оценки на соответствие МСВА и Кодексу этики ИВА. 

Затем директором Департамента внутреннего аудита ПАО «Аэрофлот» было издано распоряжение о проведении самооценки, в котором был определен состав рабочей группы из трех человек: менеджера по контролю качества и двух опытных внутренних аудиторов. 

Далее был сформирован и утвержден план проведения самооценки, актуализированы внутренние нормативные документы и инструменты, а также проведены бюджетные и закупочные процедуры. 

В итоге, после получения поддержки Совета директоров проект по самооценке был запущен.

Процесс самооценки

Процедуры самооценки представляют собой наиболее ресурсозатратный этап реализации всего проекта. Начали с того, что перевели Руководство на русский язык, затем заполнили чек-листы, входящие в его состав. 

Члены команды, участвующие в проекте, провели индивидуальные интервью с директором и сотрудниками Департамента внутреннего аудита ПАО «Аэрофлот», предоставив возможность каждому работнику направить дополнительные комментарии и предложения через конфиденциальный канал связи. 

Также были проведены интервью с генеральным директором ПАО «Аэрофлот» и членами высшего исполнительного руководства, а также анкетирование членов Совета директоров и поставщиков гарантий. После чего результаты интервью и анкетирования были проанализированы.

В процессе независимой валидации оценщик также опросил руководство и сотрудников компании. Затем провел сопоставительный анализ результатов самооценки и всех процедур.

В рамках проекта по самооценке рабочей группой также была проведена оценка рабочей документации по аудитам и оценка соответствия функции внутреннего аудита требованиям МСВА. 

Бенчмаркинг на основе передовых практик внутреннего аудита также стал важной частью этого этапа. Он позволил расширить анализ и сравнить деятельность Департамента внутреннего аудита ПАО «Аэрофлот» с лучшими отечественными и международными практиками.

Информационной базой для бенчмаркинга послужили данные о российских и зарубежных организациях, включая разделы для инвесторов и акционеров, годовые отчеты и отчеты по устойчивому развитию, а также консолидированная статистика, предоставляемая IIA через инструмент «Internal Audit Benchmarking Tool». Также в ходе проведения бенчмаркинга были использованы результаты российских и международных исследований в области внутреннего аудита.

Для целей реализации бенчмаркинга деятельности внутреннего аудита были использованы следующие инструменты: 

• анализ методологической базы функционирования Департамента внутреннего аудита, ; 

• SWOT-анализ деятельности внутреннего аудита, ; 

• изучение передовой международной и российской практики, ; 

• секторальный анализ с использованием инструмента IIA, ; 

• сопоставительный анализ на основе исследований IIA и Ассоциации «Институт внутренних аудиторов».

В результате рабочей группой были определены направления для совершенствования деятельности внутреннего аудита и подготовлен отчет по итогам самооценки качества внутреннего аудита.

Подведение итогов и определение плана действий

Формирование  плана действий по совершенствованию деятельности внутреннего аудита  является завершающим этапом в проекте по самооценке. Этот план включает рекомендации, полученные в результате самооценки качества функции внутреннего аудита, а также рекомендации, выработанные на основе бенчмаркинга и независимого внешнего подтверждения результатов самооценки.

На основе анализа всех полученных данных Совет директоров утвердил план действий по совершенствованию деятельности внутреннего аудита ПАО «Аэрофлот». Мониторинг хода его реализации осуществляется через регулярную  отчетность Департамента внутреннего аудита.

В мае 2024 года Департамент внутреннего аудита ПАО «Аэрофлот» подтвердил соответствие МСВА и Кодексу этики по результатам самооценки качества внутреннего аудита с внешним независимым подтверждением. 

На собственном опыте мы убедились, что самооценка с независимым подтверждением представляет собой эффективный инструмент для зрелых функций внутреннего аудита. Она не только позволяет удостовериться в соблюдении требований МСВА и Кодекса этики, но и способствует актуализации методологической базы внутреннего аудита, улучшению используемых инструментов и технологий с учетом передовых практик, а также поддержанию высокого уровня корпоративного управления в компании.