Настольная книга по внутреннему аудиту. Риски и бизнес-процессы
Шрифт:
• Подразделение внутреннего аудита. Подразделение продвинутого уровня подготовки. Основной круг обязанностей – осуществление проектов по внутреннему аудиту процессов и системы внутреннего контроля процессов при использовании главным образом методологии внутреннего аудита. Также это подразделение может осуществлять проекты ревизионной направленности, которые требуют более высокой квалификации проектной команды, а также принимать участие в выявлении и расследовании мошеннических операций. Подразделение генерирует основной объем рекомендаций по совершенствованию процессов и системы внутреннего контроля.
• Подразделение внутреннего контроля и реинжиниринга.
Рис. 17.Оптимальный вариант структуры ПВА
Логика такой организационной структуры следующая. Во-первых, с функциональной точки зрения она позволяет выполнять широчайший спектр задач, от простых точечных контрольных мероприятий до реализации сложных многоступенчатых проектов. Во-вторых, она может обеспечить постепенное профессиональное развитие и карьерный рост сотрудников (как объективный, так и субъективный). Это способствует снижению текучести кадров, т. к. человек вовлекается в процесс не менее чем на пять лет (время прохождения всех основных ступеней). В-третьих, сотрудники, которые долго работают в компании и имеют возможность изучать ее деятельность с различных сторон, способны принести существенную пользу в создании максимальной добавленной стоимости.
Кроме перечисленного имеет смысл упомянуть еще три наиболее часто встречающихся структурно обособленных подразделения.
• Подразделение по управлению рисками. Основной круг задач – создание и/или совершенствование процесса управления рисками. Часто такие подразделения создаются по той причине, что никто в компании, кроме аудиторов, толком не разбирается в процессе управления рисками либо операционные подразделения открыто или втихую саботируют мероприятия по созданию и развитию процесса управления рисками.
• Подразделение по противодействию мошенничеству. Основной круг задач – выявление фактических или потенциальных мошеннических операций, и/или участие, и/или проведение проектов по расследованию таких операций. В какой-то степени данный функционал пересекается с задачами службы безопасности, однако в некоторых компаниях существуют оба подразделения. В таком случае подразделение по противодействию мошенничеству по большей части проводит работу экономического и/или юридического плана.
• Подразделение по методологии. Основной круг задач – создание и управление методологией работы ПВА. Однако периодически эта задача является лишь формальной функцией подразделения. Фактически оно может создаваться для различных целей. С функциональной точки зрения такое подразделение самое бесполезное – квалифицированным аудиторам нюансы методологии работы должны быть известны. Для менее квалифицированных аудиторов существует руководитель проекта, который распределяет работу и ставит задачу, а также старшие товарищи, которые должны помогать делом и советом. Иначе какая это команда?
Градация сотрудников ПВА. Компании используют разнообразные названия для позиций специалистов в области внутреннего
Таблица 26. Базовые категории сотрудников ПВА
Относительно небольшие ПВА (два – четыре человека) тяготеют к отказу от аудиторов начального уровня, если, конечно, позволяет установленный уровень оплаты труда.
Ключевой навык для аудитора – умение импровизировать в рамках параметров проекта, т. е. умение управлять параметрами проекта и своими действиями в зависимости от развития внутренних (в рамках бизнес-процесса «Внутренний аудит») и внешних (за рамками бизнес-процесса «Внутренний аудит») обстоятельств. Такое умение базируется на определенном наборе навыков и умений. Использованная в табл. 26 базовая характеристика «знает, не знает» демонстрирует динамику развития аудиторского суждения, которое напрямую влияет на способность аудитора импровизировать.
Для практических целей также полезно использовать еще одну фундаментальную градацию аудиторов по подходу к построению аудиторского процесса.
• Конвейерные аудиторы (конвейерный аудит). К ним относятся аудиторы уровня «помощник аудитора», «аудитор» и в меньшей степени аудиторы уровня «продвинутый аудитор», однако все зависит от круга задач, которые приходилось решать. Типичный пример использования конвейерного подхода к организации аудиторского процесса дают компании Большой четверки. В них существует диверсифицированная штатная расстановка, насчитывающая в среднем пять-шесть основных уровней. Специалист начального уровня начинает с очень ограниченного круга задач, связанного с выполнением отдельных мероприятий в ходе аудиторского процесса (например, проведение отдельных тестов). Постепенно круг задач расширяется, специалист двигается по карьерной лестнице. Однако, даже достигнув пятого-шестого уровня, он часто не может считаться универсальным аудитором. Основная причина в том, что кроме уровней в компаниях Большой четверки существуют еще и направления деятельности (аудит, риск-менеджмент, внутренний контроль, консалтинг и т. д.). Поэтому, даже если специалист существенно продвинулся в области аудита, он часто остается на начальном уровне в других областях.
• Универсальные аудиторы (универсальный аудит). К данному типу в основном относятся аудиторы уровня «руководители» и часть аудиторов уровня «продвинутый аудитор». Ключевой отличительной способностью универсальных аудиторов является высокий уровень развития навыка импровизации, что невозможно без знаний во многих областях деятельности компаний, а также умения комбинировать знания и навыки. Универсальные аудиторы способны самостоятельно эффективно осуществлять проекты различной направленности, от ревизионных проектов до проектов по реинжинирингу процессов. В силу расширенных требований к квалификации универсального аудитора им не может являться специалист младше 30 лет.