Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Декомпозиция стратегии. Параметрирование и моделирование. В классическом смысле стратегия должна соответствовать миссии компании (если она существует). Стратегия реализуется посредством исполнения бизнес-плана компании. Нет такого правила, которое определяло бы однозначные параметры стратегии или бизнес-плана. Однако связь между стратегией и бизнес-планом должна прослеживаться четко. Грубо говоря, сложив несколько годовых бизнес-планов, мы должны получить цельный план по достижению стратегических целей. Технически, при наличии достаточно ясной стратегии, действия компании можно более качественно оценить с точки зрения соответствия стратегическим установкам. Однако аудитор должен иметь в виду, что оценка отдельных действий должна проводиться в контексте совокупности взаимосвязанных действий и событий. Отдельное действие может соответствовать стратегии, но вступать с ней в противоречие с учетом контекста. Например, если компания следует стратегии снижения издержек, то закупка сырья по минимально возможным ценам соответствует стратегической цели. Однако закупка наиболее дешевого сырья может привести к снижению качества производимой продукции ниже приемлемого уровня, что может спровоцировать дополнительные издержки (например, рекламации покупателей по поводу характеристик продукции, аварии при использовании продукции покупателем, снижение спроса).

Бизнес-план и бюджет – это, по сути, попытка смоделировать деятельность предприятия в условиях предполагаемого будущего. Чем больше параметров будущего используется в моделировании, тем по идее более точным и управляемым должен быть бизнес-план или бюджет. Однако большое количество параметров усложняет расчеты и саму модель. На практике правильная пропорция между управляемостью и сложностью довольно часто определяется опытным путем. Фундаментально параметры, используемые при формировании бизнес-плана и бюджета, можно разделить на две группы – параметры, которыми компания может в той или иной степени управлять, и параметры, управляемость которых слабо зависит от усилий компании. Такое деление довольно условно и зависит от возможностей компании. Например, владелец маленького магазина имеет ограниченные возможности по управлению спросом на товары (внешний вид, оптимальный ассортимент, низкие цены). Напротив, крупная розничная компания имеет на порядок более существенный арсенал способов воздействия на спрос (внешний вид, оптимальный ассортимент, низкие цены плюс реклама, промоушен, расширение сети, размещение товара в торговом зале и прочее). Таким образом, бизнес-план состоит из действий по управлению теми параметрами, которыми компания может управлять, и методов реагирования на изменения тех параметров, которыми компания управлять в целом не может. Хорошей практикой является сценарный подход к формированию бизнес-плана и бюджета. Он заключается в формировании нескольких вариантов бизнес-плана и бюджета в зависимости от динамики учитываемых параметров (например, пессимистичный, оптимистичный и оптимальный бизнес-план и бюджет). Под параметрами подразумеваются элементы внешних и внутренних процессов (по отношению к компании), оказывающих влияние на деятельность компании. Параметры могут иметь количественную и/или качественную оценку. Примеры параметров:

• внешний процесс, количественная оценка – курс валюты, динамика инфляции, ставка налога и т. д.;

• внешний процесс, качественная оценка – погодные условия, политика государственных органов, инвестиционный климат и т. д.;

• внутренний процесс, количественная оценка – производственные нормативы, количество сотрудников, динамика заемных средств и т. д.;

• внутренний процесс, качественная оценка – корпоративная культура, уровень исполнительской дисциплины, трудовая атмосфера и т. д.

Разумеется, при планировании практически невозможно учесть изменения всех параметров, влияющих на деятельность компании. Однако влияние наиболее существенных параметров должно быть учтено. Аудитор должен обращать внимание на то, насколько полным и относительно исчерпывающим является перечень используемых при формировании бизнес-плана и бюджета параметров.

Наличие в компании процесса риск-менеджмента повышает эффективность бизнес-планирования и бюджетирования. Наличие перечня рисков и разработка подхода к управлению ими делают бизнес-план более структурированным и логичным, а значит, более управляемым и обоснованным. Во многих российских предприятиях оценка рисков делается больше для проформы, потенциал процесса риск-менеджмента не прочувствован.