Квалифицированные, обладающие необходимым образованием и профессиональным опытом специалисты - гарантия качественного выполнения задач, поставленных перед отделом внутреннего аудита. Эти знания и навыки должны быть достаточными для правильного применения аудиторских методик и процедур. Также необходимы базовые знания в области психологии для наиболее продуктивных взаимоотношений с объектом аудита, умение четко и правильно изложить информацию.
Чтобы поддержать свой высокий профессиональный уровень, внутренние аудиторы должны посещать семинары и конференции, а также обмениваться опытом и знаниями со своими коллегами из других компаний. Кроме того, надо быть в курсе нововведений не только в финансовой области, но и в вопросах, касающихся деятельности компании в целом. В свою очередь, начальник отдела внутреннего аудита обязан обеспечить необходимый уровень организации работы своих сотрудников. С этой целью он ежегодно подготавливает и представляет для утверждения план аудиторских работ и проект формирования штата, планирует бюджет отдела, периодически дает оценку деятельности своих подчиненных, а также обеспечивает их письменным руководством по процедуре внутреннего аудита.
3. Независимость внутреннего аудитора
Создавая отдел внутреннего аудита, руководство компании должно с самого начала определить степень его независимости. При этом надо иметь в виду, что это решение не простое, и от него во многом зависит эффективность работы внутренних аудиторов. Во-первых, абсолютная независимость внутреннего аудита вряд ли достижима, поскольку внутренние аудиторы являются сотрудниками компании и их профессиональный и карьерный рост зависит от руководства компании. Во-вторых, уровень организационной независимости отдела внутреннего аудита оказывает непосредственное влияние на объективность внутренних аудиторов. Кроме того, тип организационной подчиненности отдела внутреннего аудита (финансовому директору подразделения, директору компании по внутреннему аудиту, Президенту или Правлению) влияет на отношение к его рекомендациям руководителей разных уровней.
В Стандартах внутреннего аудита сказано, что независимость внутреннего аудитора - это возможность свободно и объективно выполнять возложенные на него обязанности и беспристрастно выражать свое мнение. Независимость достигается с помощью соответствующего организационного статуса отдела внутреннего аудита. При этом директор службы внутреннего аудита должен подчиняться непосредственно лицу, которое может обеспечить независимость действий аудиторов (включая доступ к любой информации) и принять адекватные меры по выполнению аудиторских рекомендаций. Под объективностью же понимается способность аудитора добросовестно и непредвзято выполнять свою работу и ясно выражать и отстаивать свое мнение, не подстраивая его под мнение вышестоящих руководителей.
Таким образом, понятия "независимость" и "объективность", являясь достаточно близкими по смыслу характеристиками внутреннего аудита, различаются в том, что первое определяется в организационном контексте, а второе - как профессиональное качество внутреннего аудитора. Оба понятия взаимосвязаны, поскольку степень структурной независимости отдела внутреннего аудита оказывает существенное влияние на объективность внутренних аудиторов. Однако, важно и то, как внутренние аудиторы видят свою роль в компании и готовы ли они профессионально и компетентно выполнять свою работу.
В то время как не существует единого мнения о том насколько достижима организационная независимость внутреннего аудита, большинство руководителей признает, что объективность внутреннего аудитора не только возможна, но и крайне важна и приносит реальную пользу компании. Однако, их мнения по поводу методов реализации этого на практике часто расходятся. Как в российских, так и западных компаниях вопрос о независимости внутреннего аудита решается по-разному.
В западных компаниях существует два основных подхода:
· Внутренний аудит направлен на создание и поддержание надежной и эффективной системы внутреннего контроля в компании и выявление и уменьшение разного рода рисков для компании. В этом случае службу внутреннего аудита возглавляет, как правило, директор, который отчитывается перед Президентом или Правлением компании и Аудиторским комитетом. В некоторых случаях директор по внутреннему аудиту может занимать позицию вице-президента, а внутренний аудит быть такой же корпоративной функцией, как, например, финансы или маркетинг. При таком подходе внутренний аудит организационно независим от функционального руководства компании.
· Внутренний аудит направлен на проверку финансовой отчетности, бухгалтерских процедур и сохранности активов компании. При этом отдел внутреннего аудита является подразделением финансового отдела, а менеджер по внутреннему аудиту подчинен финансовому директору компании или подразделения. Аудит формально зависим от высокопоставленного функционального руководителя компании, который несет ответственность за состояние внутреннего контроля.
Соответственно, в первом случае внутренний аудит является "глазами и ушами" высшего руководства компании, а во втором - "глазами и ушами" финансового руководства компании.
В крупных компаниях возможен промежуточный вариант: менеджер по внутреннему аудиту подразделения может подчиняться как директору по внутреннему аудиту, так и финансовому директору подразделения. Следует заметить, что общую ответственность за состояние внутреннего контроля в компании несет, как правило, финансовый директор.
Оба подхода имеют свои плюсы и минусы. Если внутренний аудит структурно независим, то руководство компании (и Аудиторский комитет) получает больше объективной информации о состоянии системы контроля в различных подразделениях и на различных функциональных уровнях, а также о существующих рисках, что обеспечивает должный уровень контроля за выполнением аудиторских рекомендаций. Если же внутренний аудит существует в рамках финансового отдела, то есть опасность, что возобладает подход "не выносить сор из избы", и в результате аудиторские рекомендации не будут выполнены или будут выполнены частично. Но, чем выше иерархический уровень тех, для кого предназначен аудиторский отчет, тем менее открытыми и готовыми к взаимодействию могут быть сотрудники в ходе аудита, и об этом не стоит забывать.
В российских компаниях внутренний аудит в значительной степени продолжает аудит внешний, то есть, главным образом, направлен на подтверждение достоверности финансовой отчетности компании и правильности исчисления и уплаты налогов. К сожалению, в некоторых случаях внутренний аудит используется как инструмент воздействия на отдельных руководителей. Есть немало примеров, когда факты, ставшие известными в результате внутренних аудитов, либо клали под сукно, либо использовали для смещения или увольнения руководителей.
Часто руководители российских компаний воспринимают внутренний аудит как современное название хорошо известной ревизии, основными задачами которой являются проверка обеспечения сохранности активов компании и выявление и ликвидация задолженностей по недостачам и хищениям. Как следствие такого понимания, внутренний аудит фокусируется не на поиске возможностей по улучшению существующих систем и процессов, а на выявлении недостатков и виновных лиц.
Есть еще один немаловажный аспект: cрок пребывания аудитора в должности составляет, как правило, от двух до трех лет, после чего он либо переходит на другую позицию в финансовом отделе, либо возвращается в отдел, из которого пришел во внутренний аудит. Проводя аудит этих отделов, аудитор столкнется с очевидным конфликтом своих профессионального и личного интересов, что может негативно сказаться на его объективности. Руководству компании и директору по внутреннему аудиту следует стараться максимально избегать подобных ситуаций, поскольку данный конфликт не всегда решается в пользу объективности.
Руководители компании и директор по внутреннему аудиту должны помнить, что на объективность внутреннего аудитора в большой степени влияет внутренняя культура и обстановка в самой компании. Если руководство нетерпимо к ошибкам и недостаткам, то есть риск, что работа внутреннего аудитора сведется в конечном счете к выявлению лиц, допустивших ошибку, а не к выявлению и решению самой проблемы.
Заметим, что аудиторы, придерживающиеся самых высоких стандартов объективности, неизбежно сталкиваются с ситуациями, когда от них требуется быть особенно осторожными. Наиболее типичные случаи, когда объективность внутреннего аудитора подвергается испытанию, это разработка и внедрение систем контроля, консультационная поддержка, выполнение других должностных обязанностей помимо внутреннего аудита.
Участие внутреннего аудитора в операционной деятельности компании подвергает риску не только его объективность, но и объективность всего отдела внутреннего аудита. Например, руководство может попросить внутреннего аудитора разработать новую структуру контроля при сокращении штатов или преобразовании компании. Решая эту задачу, внутренний аудитор глубже осознает бизнес процессы и с самого начала определяет возможные риски. Однако, есть вероятность того, что будучи непосредственно вовлеченным в процесс создания и внедрения системы контроля, отдел внутреннего аудита не сможет объективно провести аудит этой системы в будущем. Директор по внутреннему аудиту может уменьшить подобный риск, назначив в аудиторскую команду сотрудников, не участвовавших в создании данной системы контроля. Если такой возможности нет или в отделе внутреннего аудита есть только один специалист в конкретной области, то директор по внутреннему аудиту, прежде, чем принимать решение, должен продумать все возможные последствия. Следует иметь в виду, что последующая перестройка неэффективной системы, разработанной и внедренной без участия отдела внутреннего аудита, будет, скорее всего, стоить компании в несколько раз дороже, нежели изначальное создание эффективной системы при участии внутренних аудиторов. В данном случае риск снижения объективности внутреннего аудита может оказаться для компании менее значимым, чем дорогостоящая перестройка системы. Еще одним решением может стать участие внутренних аудиторов в разработке системы контроля с последующим участием внешних аудиторов в ее аудите. Однако помимо очевидных издержек на оплату таких услуг, специалисты извне могут не обладать достаточными знаниями о системах и процессах в компании. Поэтому проведение аудита силами внутренних аудиторов в такой ситуации также может оказаться оправданным.