Как правило, в системе риск-менеджмента управление осуществляется по структурному признаку, т. е. работа проводится по отдельным видами хозяйственных рисков (например, управление финансовыми рисками, управление производственными рисками, управление кадровыми рисками и т. д.) менеджерами среднего звена, которые в процессе своей деятельности призваны решать вопросы, связанные с управлением рисками в пределах своего предприятия. Выполняя единичные задачи в рамках своей профессиональной деятельности, большинство руководителей среднего звена в риск-менеджменте видит сугубо прикладной характер. Стратегические цели ИПС, при этом, не учитываются и внимание на них не акцентируется. То есть, можно говорить о том, что на уровне всей интегрированной предпринимательской структуры, как правило, отсутствует система управления рисками. На практике, к сожалению, имеет место обособленный подход к риск-менеджменту – каждый риск рассматривается отдельно, в то время как спектр рисков существенно вырос. Отсутствие системы мотивации персонала для участия в данном процессе также отражается как на эффективности управлении рисками, так и на результатах деятельности интегрированных предпринимательских структур в целом.
Такое отношение к риск-менеджменту объясняется еще тем, что результаты решений риск-менеджера не дают ежеминутного результата. В то же время, необходимо справедливо отметить, что в последние годы появился новый подход к пониманию важности внедрения системы риск-менеджмента во все структуры предпринимательской деятельности, который направлен на интеграцию функциональных подсистем ИПС.
Новый подход предполагает осуществлять управление рисками на всех иерархических уровнях. Следовательно, в этом процессе возрастает роль внутреннего корпоративного контроля, составной частью которого становится всеобъемлющий и непрерывный риск-контроль. В свою очередь, составной частью риск-контроля является внутренний аудит рисков, точнее, риск ориентированный внутренний аудит, сущность которого не просто в контролирующей деятельности, а деятельности, направленной на повышение эффективности ИПС в целом, на повышение, при этом, ее рыночной стоимости.
Проникая в новую предметную область, внутренний аудит трансформируется в инструмент оценки рисков ИПС. Установление этой связи в 1996 году было зафиксировано в Стандартах компетентности для внутреннего аудита, согласно которым внутренний аудит – «процесс, посредством которого организация добивается того, что риски, сопутствующие ее деятельности, в достаточной мере осознаны и управляются адекватно динамично меняющимся условиям хозяйствования» [1]. Главная цель РОВА – повышение эффективности деятельности ИПС на основе своевременной и независимой оценки уровня управления рисками.
По определению, данному Институтом внутренних аудиторов (the Institute of Internal Auditors): «Внутренний аудит – это деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на усовершенствование деятельности в организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления» [2].
Формирование в ИПС в процессе создания профессионального корпоративного управления риск ориентированного внутреннего аудита, позволяет предприятию позиционировать себя как инвестиционно привлекательный объект для потенциальных инвесторов и кредиторов. То есть, риск-ориентированный внутренний аудит становится наиболее значимым инструментом, который способен определить возможности повышения эффективности деятельности ИПС, и, следовательно, учитывать ее огромный потенциал, что послужит конкурентным преимуществом ИПС.
Однако, в сложившейся же российской действительности, как правило, отделы внутреннего аудита с одной стороны, в значительной степени дублируют внешний аудит и ориентированы на подтверждение достоверности финансовой (бухгалтерской) отчетности, а с другой стороны, выполняют функции, существовавшей ранее ревизии, задачей которой является – проверка результатов деятельности Финансового отдела предприятия. Определенные функции внутренних аудиторов в настоящее время в большинстве случаев выполняют ревизорские группы, которые подчиняются главному бухгалтеру или финансовому директору.
Подобное понимание функционального назначения отделов внутреннего аудита искажает всю его сущность. Согласно документу Комитета спонсорских организаций при Комиссии Тредвея (COSO) «Концептуальные основы внутреннего контроля» внутренний аудит призван помочь предприятиям и организациям в проведении оценки и совершенствовании их системы внутреннего контроля [3].