Due diligence без аудиторів

Протягом минулого року багато компаній зуміли впоратися з витратами. Для ВАТ однією з витрат нового року буде обов'язковий аудит. Ті, у кого такої «зобов'язалівки» немає, швидше за все, вирішать заощадити на послугах аудиторів. Проте, як відомо, контроль – невід'ємна частина процесу управління. Як організувати і провести самостійну оцінку достовірності бухгалтерського балансу і пов'язаних із цим ризиків читай в цій статті

Внутрішній аудит в нашому житті

Поняття «due diligence» у фінансовій сфері застосовується у значенні «належна перевірка, належне обстеження». Такий контроль над діяльністю компанії може проводитися не тільки сторонніми особами (наприклад, потенційним інвестором – для виявлення перспектив компанії, що претендує на отримання інвестицій), а й

Ads

спеціальним відділом самої компанії.

Контролюємо себе

Створюючи відділ внутрішнього аудиту, керівництву з самого початку необхідно визначити ступінь його незалежності. Це значною мірою характеризує ефективність роботи внутрішніх аудиторів. Абсолютна незалежність внутрішнього аудиту недосяжна, адже внутрішні аудитори – це такі ж співробітники компанії, що залежать від волі керівництва. Рівень організаційної самостійності цього відділу безпосередньо впливає на об'єктивність внутрішніх аудиторів. А від того, кому підпорядкований відділ внутрішнього аудиту (фінансовому директору підрозділи, директору компанії з внутрішнього аудиту, президенту чи правлінню), формується і ставлення керівників різних рівнів до його рекомендацій. Важливо відзначити, що рекомендації СВА ні в якому разі не повинні носити характер директив, обов'язкових для виконання, – лише поради та консультації. Рішення і відповідальність повинні залишатися повністю в компетенції менеджменту. Дуже важливо, щоб кандидати мали хороші перспективи кар'єрного зростання. Адже якщо аудитори відчувають невпевненість такого роду, то на їх об'єктивність легко впливати. Для підтримки і розвитку необхідних навичок і якостей внутрішні аудитори повинні відвідувати відповідні семінари та тренінги, вивчати фахову літературу, включаючи періодичні видання, обмінюватися досвідом і знаннями з колегами з інших компаній (наприклад, брати участь в професійних об'єднаннях внутрішніх аудиторів).

Необхідно враховувати, що термін перебування аудитора на посаді становить зазвичай 2-3 роки, після чого він переходить на іншу позицію, повертається у відділ, з якого прийшов у внутрішній аудит. А при аудиті їм цього відділу може виникнути конфлікт професійного та особистого інтересів, що може призвести до суб'єктивності.

Слід по можливості уникати подібних ситуацій. На об'єктивність внутрішнього аудитора у великій мірі впливає внутрішня культура і обстановка в самій компанії. При нетерпимості до помилок і недоліків є ризик, що робота внутрішнього аудитора зведеться лише до виявлення осіб, які допустили помилку, а не до виявлення та вирішення самої проблеми.

Чи варто створювати окрему структуру для виконання завдань внутрішнього аудиту? Зовнішній аудитор буде більш неупередженим, але він не зможе повною мірою зрозуміти всю глибину взаємодій і процесів конкретної компанії. Періодично створювані комісії (за типом ревізійних) неминуче будуть прагнути до регламентації своєї діяльності і навряд чи досягнуть максимальної ефективності через безсистемних перевірок то одних відділів, то інших. Саме існування СВА неред-

до запобігає небажані події – наприклад, шахрайства або халатність. Для окремих завдань доцільно створювати комісії, в яких крім співробітників СВА будуть брати участь і зовнішні аудитори.

Як перевіряти

Ні в чинному законодавстві, ні в сучасній методичній літературі з питань організації внутрішнього контролю та аудиту не визначено методику проведення внутрішніх аудиторських перевірок (далі – перевірка). Результатами таких заходів мають бути об'єктивна оцінка та пропозиції щодо оптимізації діючої системи внутрішнього контролю компанії. Таким чином, перевірка – це збір, оцінка та аналіз аудиторських доказів, що стосуються відображення бізнес-процесу, що підлягає аудиту. Результатом внутрішнього аудиту буде вираження думки аудитора про ступінь надійності системи внутрішнього контролю цього бізнес-процесу. Проведення внутрішньої аудиторської перевірки можна розділити на кілька етапів:

• ініціювання аудиту,

• планування аудиту,

• проведення аудиторських процедур,

• формування результатів аудиту,

• робота з матеріалами після затвердження звіту.

Коли важливий кожен крок

Розглянемо докладніше кожний етап – у чому він полягає, на що спрямований і як документується. Адже недоробка на будь-якому етапі проведення внутрішнього аудиту чревата невірними результатами. А тоді втрачається сенс всього заходу.

Аудит ініціює керівник служби внутрішнього аудиту. Перелік таких уповноважених осіб повинен бути закріплений у Положенні про СВА компанії і залежить від рівня підпорядкованості СВА. Планування ВАП дозволяє приділити увагу всім важливим областям – щоб були виявлені потенційні проблеми, щоб робота була виконана з оптимальними витратами, якісно і своєчасно. При цьому ефективно розподіляється робота між членами групи перевірки та координується їхня робота.

Для ефективного планування майбутньої перевірки проводять попереднє обстеження об'єкта або бізнес-процесу. Завдання даного обстеження полягає у вивченні цілей бізнес-процесу, його структури, або змін у ньому з часу попередньої перевірки. Аудитори на цьому етапі проводять аналіз наступних даних:

– Внутрішньої нормативної документації, що регламентує організацію процесу;

– Результатів минулих перевірок бізнес-процесу;

– Фактичних цілей процесу на предмет відповідності стратегії розвитку компанії і принципам визначення мети (конкретизація, вимірність, узгодженість, релевантність, тимчасова обмеженість досягнення);

– Результатів оцінки ризиків, проведеної менеджментом компанії;

– Системи оцінки і показників, використовуваних для визначення ефективності та економічності процесу.

Для отримання даних також проводять ознайомлення з базами даних та програмним забезпеченням, обслуговуючим бізнес-процес, ідентифікують і опитують власника та інших учасників процесу з питань його організації, формують фактичну схему організації розглянутого бізнес-процесу з зазначенням існуючих контрольних процедур. Для цього складаються план обстеження і звіт про його проведення. За підсумками узагальнення отриманої інформації про розглянутий бізнес-процесі та формування адекватного розуміння його функціонування керівник СВА приймає рішення про подальше проведення аудиту або про відмову від такого. В останньому випадку причини відмови мають бути доведені до особи, яка ініціювала цю перевірку.

Після прийняття рішення про проведення перевірки поітогам попереднього обстеження треба точно визначити ключові аспекти (перш за все, це терміни та обсяги) майбутнього аудиту, поінформувати про них аудіруемое особа, для чого складається завдання нааудіт. Наприклад, в одних випадках необхідне проведення процедур фінансового аналізу – скажімо, для виявлення ризиків інвесторів, а в інших це зовсім не обов'язково (якщо необхідно лише перевірити достовірність бухгалтерського обліку перед податковою перевіркою). Ось ці процедури і описуються в завданні на аудит.

Непрості процедури

Проведення аудиторських процедур – це збір доказів для формулювання висновків, які стають основою аудиторського висновку про ефективність системи контролю, вираженого в аудиторському звіті. Однією з основних аудиторських процедур є тестування. Воно спрямоване на визначення імовірності досягнення мети контрольної процедури, за допомогою якої можна ефективно керувати даними ризиком. Як правило, тестування проводиться вибірковим методом. Обсяг вибірки може визначатися за спеціальними формулами, отриманими на основі теорії ймовірності та математичної статистики, або проводиться спрямована вибірка на основі професійного судження аудитора. Зазвичай беруть найбільші за вартістю об'єкти, що дозволяє охопити більшу частину від загальної вартості, при цьому кількість роботи не зростає.

Саме за результатами тестування аудитор дає оцінку надійності діючої системи внутрішнього контролю бізнес-процесу в частині управління тим чи іншим ризиком. Все це описується в «аудиторському тісті», супроводжуваному зазначенням можливих наслідків від реалізації даного ризику, при необхідності аудитор формує рекомендації з побудови або оптимізації діючої системи для досягнення цілей бізнес-процесу.

Не забудьте про звіт

Стандартна форма внутрішнього аудиторського звіту законодавчо не визначена. Тому цей документ СВА створює за формою, розробленої в самій компанії. Він повинен відповідати вимогам об'єктивності, ясності, лаконічності, конструктивності та своєчасності. Формування результатів аудиту проводиться для узагальнення та уточнення висновків і рекомендацій, зроблених на попередніх етапах. Свої зауваження аудіруемих особи подають до СВА у вигляді Протоколу розбіжностей за результатами аудиту, які потім обговорюються на завершальному нараді між аудиторами та представниками аудируемого особи. Відповідальні особи аудируемого сектора подають в СВА План коригувальних заходів за результатами аудиту, в якому описано заходи, зазначені відповідальні особи, терміни виконання.

Для залучення уваги вищого керівництва до найбільш важливих виявленим проблем, а також для спрощення процесу формування звітності СВА окремо виділяють найбільш суттєві висновки про недоліки організації аналізованого бізнес-процесу і системи внутрішнього контролю, а також рекомендації щодо усунення причин і зниження наслідків найбільш високих ризиків.

Необхідно до Внутрішньому аудиторського звіту докладати Протокол розбіжностей за результатами аудиту та План коригувальних заходів. Слід зазначити, що напрямок затвердженого аудиторського звіту зацікавленим користувачам є лише проміжним етапом. Тільки подальша спільна робота внутрішніх

аудиторів та менеджменту компанії забезпечує розумну впевненість у досягненні стратегічних цілей компанії та її акціонерів. Така спільна робота полягає в контролі виконання плану коригувальних заходів. Контроль може здійснюватися за допомогою аналізу звітів аудируемого об'єкта про виконання заходів або проведенні перевірок об'єкта. Отримана при внутрішньому аудиті інформація використовується для внутрішньої роботи при складанні звітності для вищого керівництва та планування подальшої роботи.

Рекомендації внутрішнього контролю

Впровадження ефективних методів роботи у всіх сферах – це явна перевага внутрішнього аудиту. Іноді спостереження, зроблені в процесі аудиту, можуть спричинити за собою серйозні зміни для всієї організації. Це відмінний спосіб збільшення цінності організації з найменшими витратами ресурсів. Наприклад, для однієї з компаній концерну проводився аудит процесу окупності, спрямований на надання рекомендацій щодо оптимізації руху грошових коштів. Були дані рекомендації про притягнення лізингу та товарного кредиту.

Згодом запропоновані СВА ефективні методи були застосовані всім концерном в цілому. Під час фінансової кризи такі методи найбільш актуальні. Необхідність систематичного внутрішнього аудиту на кшталт диспансеризації: як людині необхідні регулярні медіцінскіеосмотри, щоб підтримувати на належному рівні здоров'я, так і компаніям потрібна служба внутрішнього аудиту для оцінки її діяльності.