Консултантска одитирани основните подходи
Тимъти Mikryukov домакин Уест Урал банков одитор PJSC "Сбербанк", ЦРУ, Перм
член на партньорство с нестопанска цел "Институтът на вътрешните одитори"
Статията се занимава с идентифицирането на съветите на службата за вътрешен одит, очертава основните подходи за предоставяне на услуги по вътрешен одит консултации, както и начините за повишаване на ефективността на вътрешния одит.
Според определението на "вътрешен одит" - е дейност, която включва предоставянето на гаранции, така и консултации 5. сред професионалистите от вътрешния одит са на мнение, че съвети от вътрешния одит - е извънредни проверки, извършвани от името на техните основни клиенти - най-високата изпълнителното ръководство и на борда. От една страна, се представят такива проверки подобрява клиент-CBA прави службите за вътрешен одит все повече в търсенето, увеличаване на стойността и въздействието на CBA в организацията. В този смисъл те могат да бъдат наречени "консултации". От друга страна, този подход не е съвсем правилно от гледна точка на разделяне на дейността по вътрешен одит, за да се гарантира и съвети в съответствие с Международните стандарти за професионална вътрешен одит (MPSVA).
Всички одити могат да се разделят на планови и извънпланови въз основа на това дали те са били планирани в началото на периода, или заповед за проверка е била получена по време на периода. По наше мнение, не е правилно да се идентифицират всички непланирани проверки и консултации, както и всички планирани - като гаранция (оценка на дейността). Вътрешен одит може едновременно да даде съвети и препоръки по време на рутинна проверка (т.е. предоставяне на консултации) и оценка на дейността (т.е. да предостави гаранция) по време на непланирано. Често се случва по време на непланирани проверки на вътрешни одитори, напротив, следвайки желанията на клиентите - клиентите на одита, се фокусира върху оценката на риска и системата за вътрешен контрол, т.е. са "гаранции за доставчици."
В литературата за вътрешен одит 7 обяснено подробно разликите между предпазните мерки и съвети, които могат да бъдат обобщени в следната таблица:
Таблица 1 Разлики между гаранции и консултиране
Ориентация към обективността и независимостта на одиторите
Задачи са задължителни за одитори, ако е идентифициран в обхвата на одита (съществува риск)
Задачите могат да бъдат отхвърлени без допълнителна обосновка одитори (поради липса на умения или ресурси)
Когато вътрешните одитори да предоставят гаранции, че да отговори на въпроса: "И всичко върви както трябва да бъде" по същото време за тяхната обективност и независимост на НАЗ са на първо място. При предоставяне на съвет, съществува риск от загуба на независимост и обективност, тъй като одитори, които да бъдат по-ангажирани в процеса на промяна. Но в същото време повишава изискванията за професионална компетентност на одиторите. При предоставяне на гаранции основен NEA клиент - е един вид трето лице разпорежда оценка на всеки процес, консултиране на клиентите и одит обект може да бъде едно и също лице. консултиране на работа - по отношение на доброволни бизнес одитори, те може да откаже да изпълни задачата на "основателни причини", за разлика от целите за гаранциите. Въпреки това, по наше мнение, една от основните разлики - е, че препоръките на консултация не може да бъде изпълнена, предмет на одита.
Като се вземе това като основна отправна точка, ние предлагаме по-ясна дефиниция на "консултации" на концепцията за използване в практиката по вътрешен одит. Така че, като гаранцията се предлага да се разгледа като дейност за оценка и препоръки за тяхното изпълнение, които имат за цел да се намали риска и подобряване на системата за вътрешен контрол на "нула", приемливо ниво. До това ниво на препоръките са задължителни за тяхното не-критични за организацията. Отвъд него някакви предложения за подобряване на процесите, включително не само за управление на риска и вътрешен контрол, но също така и, като правило, бизнес процеси са консултации. Препоръки за тях - това е препоръката в чист вид, клиенти / одитираните обекти, те могат да бъдат изпълнени по своя преценка (виж фиг. 1).
Фиг. 1. Гаранции и съвети
По този начин, предложен нашата дефиниция изяснява определението за консултация MPSVA "усилия, за да предоставят на клиентите съвети NEA и съвети за подобряване на организацията на процесите, насочени към подобряване на ефективността и ефикасността, укрепване на управлението на риска и вътрешен контрол над критичното ниво за организацията."
На следващо място, с лице към Североизточна Азия в областта на предоставянето на консултации, въпроси са разгледани и в проучванията за вътрешен одит 8, но не са ясни отговори за практикуващи:
- Независимо дали искате да разделение на продукти, за да се даде уверение и консултация?
- Как да се разпределят ресурсите между задачите гаранции и съвети за подобряване на ефективността на всеки вид работа?
- Колко далеч може да "излезе" по предоставянето на консултации без да се компрометира обективността и независимостта на функцията по вътрешен одит?
- Какви са рисковете и ползите от консултациите?
За да се отговори на първия въпрос, основният клиент и SMA продукти. Клиент SVA - клиент за одит в лицето на висшето ръководство или на борда; получава от системата на паричен съвет, въз основа на изпълнението на ангажименти на всеки продукт: доклада от инспекцията, одиторският доклад, доклад на одитора, и т.н. В същото време тя е доста трудно да се определят обективни критерии за качеството на този продукт. Основното нещо, че клиентът е доволен от работата на проверката на одиторите, и в този случай е възможно да се направи оценка на степента на удовлетвореност на клиентите като цяло и за отделните критерии. Примерни критерии, които са важни за клиента, обикновено са известни на одитора, но не боли да се добави във форма "безплатно" Въпросът, който тревожи клиента на първо място и какви са неговите предложения за подобряване на дейността SMA. Пример за такива профили е показано на фиг. 2.
Фиг. 2. Въпросник проучване на НАЗ клиент
Като ръководство за стандартния въпросите в проучването MPSVA 2420 може да се използва "като съобщение: Посланията трябва да бъдат точни, обективни, ясни, пълни, дизайн, сбити и навременни." Така например, по-голямата част от клиентите SMA обикновено иска препоръките на CBA са насочени към предотвратяване на системни рискове и проблеми, а не да ги идентифицира, след като вече се е случило. Това съответства на факта, че съобщенията, трябва да бъде навременно, т.е. тези, които са "направени в необходимото време, в зависимост от важността на проблема, за да се даде възможност на изпълнителното ръководство да предприеме подходящи коригиращи мерки." Колкото по-рано се има предвид съобщението, в идеалния случай преди да стане събитието на риска, толкова по-голяма полза ще донесе на клиента за одит.
За клиент също така е важно, че препоръките от одитите, разгледани с доказани единици и да имат алтернатива, която отговаря на критериите на конструктивен ( "помагат на клиента и на организацията и да предложат подобрения, ако е необходимо") и обективност ( "достоверни и безпристрастни съобщения, които се появяват по справедлив и балансиран оценка на всички релевантни факти и обстоятелства ").
Според резултатите от анкетата за определяне на областите, които са най-интересни за клиента за одит, както и необходимостта от разделяне на продуктите са в гаранция и консултации може да бъде решен на базата на принципите, изложени по-горе. Основният елемент - е, че препоръките за одит обекти не са задължителни, тъй като рисковете са приемливи. Например, ако клиентът е по-важно ", системата за вътрешен контрол" "на ефикасността и ефективността на процесите", а не и "сегашното ниво на риск", че някои ангажименти целесъобразно разпределение на отделна консултация с препоръките на SMA продукти за подобряване на ефективността на процеса. Ако интересите на клиента са в района на "съответствие с нормативната уредба" или "надеждността на финансовите отчети / информация", а след това е все по-свързани с предоставянето на гаранции и работата по индивидуални консултации продукт е малко вероятно да бъде оправдано.
Разделяне NEA препоръки за "предложения за коригиращи" и "предложения за използването на възможностите" ще подобрят "емоционален сметка" CBA в очите на клиентите. В този случай, много под формата на съвети в началния етап може да бъде стандартна: бележка, доклад, кореспонденция по електронна поща, до устната комуникация. Но в бъдеще има смисъл да се предоставят съвети като отделен продукт, например под формата на доклад с елементи от дизайна.
За управление може да се интересуват от тези рядко употребявани SVA "консултантски продукти", като например:
Отделете продукта от консултация може да изисква отделен процес за създаване на такъв продукт, различен от типичния процес на предоставяне на гаранцията. Такъв процес е, на първо място, естеството на различен етап на консултации с цел на наблюденията на одита и препоръките са идентифицирани. Важно е, на първо място, да се вземе предвид мнението на собственика на процеса, да се предложат алтернативни препоръки. Това ще зависи от тяхната "приемане" от страна на клиента и по-нататъшното изпълнение. С цел да предложи най-добрите решения е важно също така за сравнителен анализ (т.е. сравнението с най-добрите практики, както външни и вътрешни). В допълнение, за да се елиминира рискът от загуба на обективност и независимост на НАЗ в идентифицирането на неприемливи рискове подходящи за осигуряване на стъпки - "преход" от консултацията на гаранцията. С цел да се привлече вниманието на клиентите към предложените подобрения на процеса, установени по време на проверката, за да се осигури "обратната" стъпки - гаранцията за консултация.
Като цяло, предложените промени в процесите на "гаранция" и "консултации" са представени в таблица. 2.
Таблица 2. Промени в процесите
Възможна превишаване на материалните и трудовите ресурси
По-големи възможности за кариера в бъдещите служители
Посочените рискове и техните мерки за смекчаване вече са били частично обсъдени по-горе. Така че, за да се елиминира рискът от загуба на обективност и независимост, е необходимо да се установят ясни "правила на играта на" консултиране и очертае отговорността на Агенцията по заетостта и висшето ръководство. Рискът от загуба на репутация в отсъствието на необходимата компетентност може да бъде намалена с по-интимно взаимодействие с дялове на НАЗ създаване на "ключови точки за контакт", т.е. определяне на персонала, е прототип на "доверени съветници" изпълнителното ръководство. Ако по време на консултацията идентифицирани значителни рискове, с които вътрешният одитор не може и не трябва да влизат в MPSVA съответствие сила, той може да бъде решен чрез извършване на промени в самата схема осигурява процес на консултации. В този случай, преходът на одита, т.е. гаранция трябва да бъде "автоматично", въз основа на установените правила и процедури. Възможна липса на ресурси може да бъде решен чрез добра атака планиране в началото на периода, разпределение на квоти за индивидуално време е за предоставяне на помощ. Ако има интерес от страна на клиенти за одит на качеството на консултациите не трябва да бъде трудно.
мерки, предложени по-горе, също ще допринесат за увеличаване на предоставянето на обезщетения съвет. По-специално, разделянето на процесите и продуктите гаранции и съвети за увеличаване на добавената стойност на всеки вид продукти и подобряване на отношенията с оперативното управление. За най-висок клас професионалисти ще имат допълнителна вътрешна мотивация за решаване на сложни и важни предизвикателства пред изпълнителната ръководството на организацията, което също ще допринесе за развитието на кариерата им в бъдеще. Като цяло, всички от които би трябвало да доведе до увеличаване на влиянието на НАЗ на организационните процеси, търсенето му от страна на ръководството и на борда на директорите.
5 "Вътрешен одит е дейност за предоставяне на независима и обективна увереност и консултантска дейност, предназначена да подобри организацията. Тя помага на организацията постигне своите цели, като събира систематично, дисциплиниран подход за оценяване и подобряване на ефективността на управление на риска, контрол и корпоративното управление. " Вижте. Международните основите на професионалната практика по вътрешен одит. / Института на вътрешните одитори.
7 Anderson Urton. Глава 4 "Осигуряване и консултантски услуги". Разработване и практики за борба със СПИН. Институтът на вътрешните одитори.
8 Anderson Urton. Глава 4 "Осигуряване и консултантски услуги". Разработване и практики за борба със СПИН. Институтът на вътрешните одитори.
9 Практика Консултативния 1000.C1-3 допълнителни съображения за консултантските ангажименти с държавни Организационни Настройки. Тълкуване на Standard 1000.C1 (и стандарти за други, свързани с консултиране за изпълнение) от Международните стандарти за професионална практика по вътрешен одит.
версия за печат