Основанный на риске внутренний аудит современное направление развития внутреннего аудита Текст научной статьи по специальности «Экономика и бизнес»

УДК 657.6(47) И.В. НОВОСЕЛОВ

ББК 65.052 аспирант Байкальского государственного университета

экономики и права, г. Иркутск e-mail: firebird@rol.ru

ОСНОВАННЫЙ НА РИСКЕ ВНУТРЕННИЙ АУДИТ — СОВРЕМЕННОЕ НАПРАВЛЕНИЕ РАЗВИТИЯ ВНУТРЕННЕГО АУДИТА

Выделяются три основные стадии в развитии внутреннего аудита: подтверждающий, системно-ориентированный и основанный на риске аудит. Анализируется изменение официального определения внутреннего аудита, данного Международным институтом внутренних аудиторов. Рассматриваются основные подходы к определению основанного на риске внутреннего аудита и отмечаются основные признаки, присущие системно-ориентированному и основанному на риске внутреннему аудиту.

Ключевые слова: внутренний аудит, стадии развития внутреннего аудита, системно-ориентированный внутренний аудит, основанный на риске внутренний аудит.

Основанный на риске аудит на сегодняшний день рассматривается различными авторами в качестве современной стадии развития аудита в целом. Так, Р. Додж выделяет три стадии в развитии аудита: подтверждающий, системно-ориентированный и базирующийся на риске аудит1. В литературе, посвященной аудиту финансовой отчетности, дается следующее описание трех указанных стадий развития аудита:

1. Подтверждающий аудит подразумевает подтверждение факта совершения хозяйственных операций, а также оценку достоверности бухгалтерских документов и отчетности.

2. Системно-ориентированный аудит предполагает проведение экспертизы объектов проверки с учетом оценки состояния и эффективности системы внутреннего контроля. Если система внутреннего контроля организована достаточно эффективно, внешние аудиторы могут ограничить свою работу выборочными проверками и тестированием отдельных объектов контроля. Это позволяет сократить время и затраты на аудит.

3. Аудит, базирующийся на риске, требует концентрации усилий аудитора в ходе проверки преимущественно на областях и объектах контроля, где риски (типичные ошибки, пропуски и т.п.) выше, и позволяет

сократить время на изучение тех объектов контроля, где предполагается отсутствие риска или низкий риск.

В развитии внутреннего аудита также выделяются аналогичные стадии. Д. Мак-Нэй-ми и Д.М. Сэлим называют три парадигмы или, иначе говоря, три существенных этапа в развитии внутреннего аудита2. Первоначальная парадигма в развитии внутреннего аудита на этапе его возникновения связывала внутренний аудит с подтверждением фактического наличия активов и отражения их в отчетности. Вторая парадигма переориентировала внутренний аудит на внутренний контроль. Наконец, третья парадигма связывает его с процессами риск-менеджмента и оценкой внешних и внутренних рисков, которым подвергается организация в ходе своей деятельности.

Обоснованность концепции развития внутреннего аудита, предложенной Мак-Нэйми и Сэлимом, можно подтвердить в процессе анализа изменения основных составляющих определения внутреннего аудита, данного Международным институтом внутренних аудиторов (табл. 1).

Анализ литературы, посвященной проблеме основанного на риске внутреннего аудита, позволяет сделать вывод о том, что относительно сущности такого аудита единой

© И.В. Новоселов, 2009

И.В. НОВОСЕЛОВ

точки зрения нет. С данным направлением внутреннего аудита связывают:

- использование риск-моделей в процессе планирования;

- проверку процесса управления рисками;

- использование оценок риска в ходе проведения аудита;

- оценку компенсирующих средств внутреннего контроля в отношении контролируемых ими неотъемлемых рисков.

В англоязычной специализированной литературе имеется ряд отличающихся друг от друга определений основанного на риске внутреннего аудита:

1. Основанный на риске аудит предполагает расширение перспектив внутреннего аудита посредством применения всех методов риск-менеджмента, а не только методов внутреннего контроля3.

2. Основанный на риске аудит — аудит, направленный на риск и процесс управления рисками в качестве целей аудита4.

3. Основанный на риске внутренний аудит включает в себя предоставление гарантий менеджменту в части того, что все риски в достаточной мере управляются5.

4. Основанный на риске внутренний аудит — это методология, позволяющая соединить внутренний аудит и общую систему управления рисками организации6.

5. Внутренний аудит — это основанный на риске аудит, предоставляющий менеджменту организации независимое и объективное мнение о том, управляются риски на принятом уровне или нет7.

Отдельно необходимо рассмотреть точку зрения на сущность основанного на риске внутреннего аудита, содержащуюся в определении (Position statement) Института внутренних аудиторов Великобритании и Ирландии «Основанный на риске внутренний аудит»8. В данном документе в качестве главной цели проведения основанного на риске внутреннего аудита рассматривается предоставление независимых гарантий совету директоров компании в том, что:

- процессы управления рисками, установленные менеджментом в организации и охватывающие все виды рисков, которым организация подвержена, функционируют без отклонений;

- данные процессы эффективны;

Таблица 1

Динамика существенных положений определения внут реннего аудита*

Период Характер (сущность) деятельности Объект деятельности Субъект, заинтересованный в результатах деятельности

Первая парадигма

До 1941 г. Контроль за активами Не определен Не определен

Вторая парадигма

1957 г. Оценка и проверка Бухгалтерские, финансовые и прочие операции организации Менеджмент организации

Контроль, оценка эффективности Средства внутреннего контроля -

1971 г. Оценка и проверка Операции организации Менеджмент организации

Контроль, оценка эффективности Средства внутреннего контроля -

1978 г. Оценка - Непосредственно сама организация в целом, ее сотрудники

Контроль, оценка достаточности и эффективности Средства внутреннего контроля -

До 1999 г. Проверка и оценка Деятельность организации Непосредственно сама организация в целом, ее сотрудники

Переход к третьей парадигме

1996 г. Процесс Процесс достижения понимания рисков и управления ими Организация в целом

Третья парадигма

С 1999 г. Предоставление независимых и объективных гарантий и консультаций Процессы управления рисками, контроля и корпоративного управления Организация в целом

Оценка

* Таблица составлена автором на основе анализа определений внутреннего аудита, данных Международным институтом внутренних аудиторов.

Известия ИГЭА. 2009. № 4 (66)

— действия менеджмента по снижению существующих рисков достаточны, эффективны и обеспечивают снижение данных рисков до уровня, приемлемого для совета директоров;

- в организации имеется действенная система внутреннего контроля, в достаточной степени снижающая рассматриваемые риски.

Помимо перечисленных задач внутренний аудит также может выполнять для менеджмента консультативную функцию в части управления рисками.

Анализ имеющейся литературы по рассматриваемой в статье тематике позволяет выделить основные черты, отличающие основанный на риске аудит от предыдущей стадии развития аудита — системно-ориентированного аудита (табл. 2).

Использование основанного на риске внутреннего аудита позволяет службе внутреннего аудита предоставлять гарантии и консультации в области управления рисками организации в целом на более высоком уровне управления: стратегическом уровне совета директоров и высшего исполнительного руководства. При этом основанный на риске внутренний аудит, концентрируясь именно на областях повышенного риска, представляет собой «проактивный» подход,

способный приносить пользу организации путем проведения не только непосредственных проверок, но и консультаций в области управления рисками. Системно-ориентированный же аудит в большей степени направлен на подтверждение эффективности функционирования системы внутреннего контроля и ориентирован на финансовую сторону деятельности организации, которая, в свою очередь, не всегда отражает наиболее существенные для организации риски.

Основным минусом основанного на риске внутреннего аудита является необходимость существования в организации функционирующего формализованного и полностью интегрированного в ее деятельность процесса риск-менеджмента. При его отсутствии проведение такого аудита не представляется возможным и роль внутреннего аудитора сводится к оказанию содействия менеджменту организации в вопросах управления рисками в случае наличия у него потребности в получении консультаций по данным вопросам. В связи с этим, по нашему мнению, для российской практики использование основанного на риске внутреннего аудита полностью в рамках рассмотренных методик нецелесообразно, так как существование

Таблица 2

Сравнительная характеристика системно-ориентированного и основанного на риске внутреннего аудита

Признак Системно-ориентированный аудит Основанный на риске аудит

«Вселенная» аудита Преимущественно финансовые операции организаций, соответствие операций нормативным актам и «операционная» составляющая деятельности организации Вся деятельность организации

Направленность внутреннего аудита Внутренний контроль Бизнес-риски

Цель аудита Подтверждение функционирования средств внутреннего контроля Предоставление мнения о том, управляются ли риски на принятом уровне

Характер аудита Последующий, прерывистый Текущий, длительный, непрекращающийся

Направление тестирования в ходе аудита Важнейшие средства внутреннего контроля Важнейшие риски

Рекомендации по результатам проведения аудита В области внутреннего контроля: — усиление контроля; — удешевление контроля; — повышение эффективности контроля В области риск-менеджмента: — избежание, диверсификация рисков; — разделение, перенесение рисков; — контроль, принятие рисков

Направленность отчетности Функциональные средства внутреннего контроля Риски

Известия ИГЭА. 2009. № 4 (66)

B.B. УШАКОВ

в российских компаниях формализованного процесса риск-менеджмента пока что является редкостью. При этом с практической точки зрения наиболее целесообразным представляется использование в процессе планирования оценок риска, присущего объекту аудита, полученных непосредственно самим внутренним аудитором.

Примечания

1 Додж Р. Краткое руководство по стандартам и нормам аудита: пер. с англ. М., 1992.

2 McNamee D., Selim G.M. Risk Management: Changing the internal auditor's paradim. Altamonte Springs, Florida, USA, 1998.

3 McNamee D. Risk-based auditing. Alamo, CA, USA, 1997.

4 McNamee D., Selim G.M. Op. cit.

5 Griffiths D. Risk-based revolution // Internal Auditing & Business Risk. 2006. Jan. P. 12.

6 Kilenga G. Risk-based internal auditing (RBIA) and new developments: Workshop on internal audit practice, IT audit and security and governance [Электронный ресурс]. URL: www.nbaa-tz.org.

7 Griffiths D. Risk-based internal auditing: An introduction [Электронный ресурс]. URL: http:// www.internalaudit.biz/.

8 URL: http://www.iia.org.uk.

УДК 336.77.067 В.В. УШАКОВ

ББК 65.262.2 аспирант Байкальского государственного университета

экономики и права, г. Иркутск e-mail: yaz@inbox.ru

СОВЕРШЕНСТВОВАНИЕ МЕТОДИКИ ФОРМИРОВАНИЯ РЕЗЕРВОВ НА ВОЗМОЖНЫЕ ПОТЕРИ ПО ССУДАМ В ЦЕЛЯХ МИНИМИЗАЦИИ КРЕДИТНОГО РИСКА

Отмечаются недостатки действующей нормативной базы по формированию резервов на возможные потери по ссудам. Особое внимание уделяется проблемам практического управления кредитным риском с целью его минимизации. Вносятся предложения о необходимости комплексного подхода к оценке отраслевых и иных рисков концентрации, а также совершенствования действующего порядка создания адекватных резервов по ссудам и усиления контроля со стороны надзорных органов за соответствием методик банков установленным требованиям.

Ключевые слова: резерв на возможные потери по ссудам, индивидуальные риски, совокупный кредитный риск, риски концентрации, кредитный портфель.

Для поддержания собственной ликвидности, обеспечения стабильных условий финансовой деятельности и сокращения колебаний величины прибыли в связи со списанием убытков по ссудам коммерческие банки должны создавать резервы на покрытие убытков по активам, подверженным кредитному риску. В условиях экономического кризиса вопросы совершенствования методики формирования резервов на возможные потери по ссудам приобретают особую значимость.

Резервы должны компенсировать убытки, которые могут понести банки в случае

невозврата размещенных ими кредитных ресурсов, т.е. минимизировать кредитный риск. Резервы формируются за счет отчислений, которые относятся на расходы до налогообложения и не включаются в состав собственного капитала кредитных организаций. Величина созданных резервов зависит от финансового положения банка и качества обслуживания долга заемщиком.

Оценка кредитного риска производится в соответствии с положением Центрального банка РФ от 26 марта 2004 г. № 254-П «О порядке формирования кредитными

© В.В. Ушаков, 2009