CC BY
151
РОЛЬ ВНУТРЕННЕГО АУДИТА И ЕГО ВЗАИМОСВЯЗЬ С СИСТЕМОЙ УПРАВЛЕНИЯ РИСКАМИ ОРГАНИЗАЦИИ
В.Я. Грабивчук, магистр
И.Г. Пивень, канд. экон. наук, доцент
Кубанский государственный технологический университет (Россия, г. Краснодар)
DOI: 10.24411/2411-0450-2020-10293
Аннотация. В статье рассмотрена взаимосвязь внутреннего контроля и аудита с системой управления рисками. Обоснована ее необходимость. Выделены основные направления деятельности службы внутреннего аудита при оценке рисков и взаимодействии с системой управления рисками. Рассмотрены особенности и специфика мероприятий контроля и внутреннего аудита. Определены формы взаимодействия службы внутреннего аудита и управления организацией.
Ключевые слова: внутренний аудит, внутренний контроль, риски, факторы риска, система управление рисками.
Как известно, внутренний аудит является одним из наиболее эффективных инструментов бизнеса, используемых для выявления проблем и возможностей, а, следовательно, и повышения эффективности операционной деятельности.
Решение об организации в компании службы внутреннего аудита и контроля принимают собственники и высшее исполнительное руководство компании. Такое решение принимается с учетом нескольких факторов, но прежде всего во внимание принимают: разделение функции владения и управления бизнесом; размеры и структурную разветвленность компании; уровень рисков, присущих деятельности компании.
Несомненно, внутренний аудит может быть полезен как собственникам, так и менеджменту компании. Разумеется, в условиях малого бизнеса, когда собственники бизнеса являются менеджерами компании и сами полностью контролируют все бизнес-процессы, в службе внутреннего аудита как таковой нет надобности. Однако, чем больше организация и, соответственно, чем больше бизнес-процессов и выше их сложность, тем сложнее собственникам отслеживать изменения и тенденции внутри компании.
Таким образом, возникает вопрос о переходе от бизнеса в целом к его частям, об оценке эффективности каждого структур-
ного подразделения компании, если подразделения работают неэффективно, то неэффективна и вся компания [1].
В таком случае ввиду невозможности учесть все факторы, которые оказывают влияние на бизнес, у собственников может сложиться иллюзия полного контроля и осведомленности, а также сформируется заблуждение, что бизнес не меняется или меняется очень медленно (при этом нужно также учесть, что в крупных организациях собственники не вовлекаются в повседневные вопросы управления, и принимают стратегические решения на основе предоставленных им отчетов).
В данной ситуации, для своевременной оценки рисков целесообразно обратиться к специалистам и экспертам, в частности, сегодня широко востребованы услуги, как аудиторских организаций, так и внутренних аудиторов [2].
Так, служба внутреннего аудита и контроля (или отдельный внутренний аудитор) может стать источником очень ценной информации, на основе которой собственники будут принимать решения более осознанно.
Работа может проводиться в разных направлениях. Например, проведение мероприятий по оценке и проверке надежности контрагентов организации; проведение анализа обоснованности расходов, их производственной необходимости и качества
документального подтверждения; проведение текущего контроля о величине дебиторской и кредиторской задолженности, выявление сомнительных долгов и помощь при взыскании задолженности и др. Например, при проведении анализа обоснованности транспортных расходов, оценки документального подтверждения транспортных услуг внутренний аудитор исследует условия договоров (порядок расчетов, порядок предъявления претензий, ответственность сторон, условия страхования грузов и др.); проводится проверка правильности оформления документов, наличия в них обязательных реквизитов, составление документов по унифицированным формам для отражения услуг и работ транспортных организаций; проверяется километраж (фактический или завышенный); качество оказания услуг (доставка в срок, порча груза по вине транспортной компании и др.); проводится оценка возможности принятия этих услуг в состав расходов, уменьшающих прибыль, в том числе налогооблагаемую и
др. [3].
Таким образом, аудиторы помогут проанализировать факторы, влияющие на риски организаций и помогут избежать прямого убытка, формального оказания услуг без документального подтверждения или избежать участия в событиях, которые в будущем могут принести убытки и потери, помогут исключить риски бизнеса в работе с ненадежными контрагентами, предотвратить сговор менеджеров и сторонних организаций, помогут принять обоснованные управленческие решения.
Сегодня возможности внутреннего аудита и контроля выходят далеко за пределы решения простых повседневных задач операционной деятельности. Так, например, внутренние аудиторы, изучив методы и способы, применяемые участниками системы управления рисками на различных этапах процесса управления и в разных областях возникновения рисков могут дать оценку системе управления рисками с точки зрения степени ее надежности и эффективности.
Согласно результатам опроса, проведенного исследовательским центром Меж-
дународного института внутренних аудиторов, 52% респондентов придерживаются мнения о том, что служба внутреннего аудита и контроля в их организации может оказать помощь в вопросе идентификации наиболее значимых рисков и нейтрализации отрицательных последствий в случае их возникновения [4].
Согласно результатам другого исследования, проведенного Институтом внутренних аудиторов совместно с аудиторской компанией КРМО, по мнению руководителей финансовых компаний в перечень основных обязанностей службы внутреннего аудита и контроля входит оценка эффективности системы управления рисками и оценка качества управления стратегическими рисками (так считают 89% и 74% респондентов, соответственно).
Возникает вопрос о степени вовлеченности службы внутреннего аудита в процессы управления компанией, так как такое вмешательство, такой уровень влияния может не понравится, как собственникам, так и менеджерам.
Нужно понимать, что эффективное взаимодействие собственников, менеджеров и внутренних аудиторов в вопросах анализа и управления рисками требует соблюдения двух ключевых условий. Так, в первую очередь, разумеется, необходимо, чтобы собственники компании и лица, отвечающие за корпоративное управление, понимали преимущества такого взаимодействия и хотели использовать возможности службы внутреннего аудита и контроля. Кроме того, необходимо, чтобы они понимали, что появление рисков неизбежно, а контроль является лишь ответом на риски и способом нейтрализации их негативных последствий.
Нельзя забывать о том, что целью анализа риска является идентификация и оценка факторов, влияющих на организации, оценка вероятности негативного воздействия ее последствий [5].
Можно сделать вывод, что внутренний аудит, который среди прочего занимается оценкой надежности и эффективности системы внутреннего контроля, может быть полезен в вопросе управления рисками [6].
При соблюдении вышеперечисленных условий нужно определиться с формой вовлеченности внутреннего аудита процесс управления рисками. Так, можно выделить две формы взаимодействия.
В первую очередь, это форма взаимодействия, подразумевающая только оценку систем / процессов управления рисками в компании.
Второй вариант предполагает непосредственное консультационное участие внутреннего аудита в области управления рисками.
Служба внутреннего аудита и контроля может оказать содействие риск-менеджменту компании по следующим основным направлениям:
- предоставление своевременной и актуальной информации о известных и находящихся под контролем, а также о выявленных рисках, требующих принятия мер по их нейтрализации или минимизации. Это позволит наиболее полно сформировать понимание о имеющихся рисках, составить карту рисков и сформировать единый методологический подход для системы управления рисками организации;
- консультирование участников системы управления рисками по вопросам выбора и организации процедур, направленных на выявление и анализ рисков. Такие консультации помогут разрабатывать внутренние документы, регулирующие методологию оценки и управления рисками для различных подразделений или для организации в целом более качественно;
консультирование по вопросам организации в компании в рамках системы управления рисками эффективной и своевременной информационной поддержки участников системы управления рисками;
- помощь в разработке внутреннего документа о порядке взаимодействия различных структурных подразделений компании со службой внутреннего аудита при осуществлении процедур управления рисками.
Служба внутреннего аудита может и предотвращать неэффективную систему контроля и систему управления рисками в свете новых вызовов и угроз бизнесу. Проводя постоянный текущий анализ и оценку рисков, внутренние аудиторы имеют оперативную информацию и могут своевременно сообщать руководству и менеджерам о необходимости изменения намеченных мероприятий и разрабатывать необходимые рекомендации. Таким образом, организация работы службы внутреннего аудита и вовлеченность ее специалистов в процесс анализа факторов риска и определение потенциальных рисков и угроз, позволит глубоко и комплексно оценить риски и их последствия, разработать мероприятия по управлению рисками, их снижению до приемлемого уровня, предложить собственникам и менеджерам организаций комплекс мер предотвращению возможных убытков и потерь (потерь финансов, репутации), а так же разработать направления стратегии развития организаций с минимальными потенциальными
рисками.
Библиографический список
1. Пивень И.Г., Бжассо А.А. Разработка методических подходов к оценке эффективности управления компанией в современных условиях // Экономика и предпринимательство. - 2019. - № 7 (108). - С. 756-760.
2. Бжассо А.А. Формирование информационной базы для оценки результативности управления корпорациями при реализации проектов с государственным участием // Экономика и предпринимательство. - 2019. - №6 (107). - С. 1285-1288.
3. Беспалая Н.Н., Пивень И.Г. Особенности аудита в транспортных организациях // В сборнике: Сборник научных статей факультета экономики, управления и бизнеса. Кубанский государственный технологический университет. - Краснодар, 2016. - С. 9-10.
4. Сонин А.М. Зачем компании нужен внутренний аудит?. - [Электронный ресурс]. -Режим доступа: http://www.iia-ru.ru/inner_auditor/ publication/member_articles/sonin2 (Дата обращения 28.04.2020).
5. Бжассо А.А., Пивень И.Г. Методические подходы к обеспечению оценки рисков при определении стратегии развития и эффективности корпоративного управления в современных условиях // Экономика и предпринимательство. - 2019. - № 3 (104). - С. 882-886.
6. Каковкина Т.В. Система внутреннего контроля как средство выявления рисков организации // Международный бухгалтерский учет. - 2014. - №36 (330).
ROLE OF INTERNAL AUDIT AND ITS RELATIONSHIP WITH ORGANIZATION
RISK MANAGEMENT SYSTEM
V.Ya. Grabivchuk, Master
I.G. Piven, Candidate of Economic Sciences, Associate Professor Kuban State Technological University (Russia, Krasnodar)
Abstract. The article considers the relationship of internal control and audit with the risk management system. Its necessity is justified. The main activities of the internal audit service in risk assessment and interaction with the risk management system are highlighted. The features and specifics of control and internal audit measures are considered. The forms of interaction between the internal audit service and the organization's management are defined.
Keywords: internal audit, internal control, risks, risk factors, risk management system.
