Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Принцип 3. Скорость обработки и качество восприятия данных повышается при использовании сводных регистров учета управленческих операционных данных. Здесь имеется аналогия с бухгалтерским учетом. Использование сводных регистров также способствует позитивному эффекту, упомянутому в принципах 1 и 2. Объективная необходимость и польза сводных регистров возрастает с увеличением количества и сложности бизнес-процессов и операций (технологических и прочих). Это приводит к тому, что с определенного момента компания может всерьез задуматься об автоматизации как минимум процесса регистрации, сбора и консолидации операционных данных.

Принцип 4. Полноценная система УОО предполагает использование количественных, качественных и стоимостных оценок. Логика проста – бизнес-план и бюджет шествуют вместе, значит, объективная оценка их исполнения невозможна без полного набора данных. В связи с этим большое значение приобретает оперативность информационных потоков внутри компании и между процессами, т. к. в большинстве случаев все три оценки следуют друг за другом в приведенном порядке (сначала количественная, затем качественная, потом стоимостная).

Принцип 5. Наличие системы контроля достоверности, обоснованности, полноты, правильности и своевременности отчетных данных обеспечивает целесообразность использования систем УОО. Сложность в том, что все пять целей контроля должны достигаться до момента использования УОО в принятии управленческих решений. Аудитор должен понимать, что до определенного уровня искажения по причине недостижения той или иной цели контроля оказывают допустимое влияние на управленческое решение. Однако не всегда можно гарантировать, что этот уровень не будет превышен.

Отдельно стоит сказать про пару нюансов, связанных с автоматизацией систем УОО. Исходя из личного опыта и опыта коллег, могу сказать, что процесс автоматизации систем УОО во многих российских компаниях, в том числе и крупных, происходит порой, мягко говоря, кривовато. Помимо препятствий процессу автоматизации как таковому (отсутствие адекватного персонала, иногда финансирования, сопротивление среды и прочее) фундаментальной причиной фиаско таких проектов является безудержное стремление автоматизировать существующие процессы без изменения их структуры и содержания. Все это напоминает давнюю историю о том, как в одной компании сотрудникам бухгалтерии установили Microsoft Excel и даже провели обучение работе с программой, однако сотрудники не прониклись доверием к возможностям программы и… проверяли точность расчетов на калькуляторе. Это реальный пример патологической привязанности к принципу «мы так всегда делали». К сожалению, примеры использования этого принципа встречаются на самых разных уровнях управления. Стоимость слепого следования ему особенно фатальна в случаях внедрения дорогостоящих и сложных ERP-систем. Отчасти это следствие низкой квалификации многих российских управленцев в области использования процессного подхода в управлении предприятием.

Также стоит сказать о влиянии степени развития систем УОО на риски мошенничества. В целом нечистым на руку управленцам выгодно лишить сторонних наблюдателей возможности оперативного анализа операционной информации. Поэтому аудитор должен насторожиться, если руководство предприятия или отдельные личности импровизируют на тему саботажа разработки и эксплуатации систем УОО. Конечно, в отдельных случаях такая позиция может быть результатом простой лени и желания держаться подальше от перемен. Однако вероятность злого умысла весьма высока.

Мониторинг соблюдения целевых параметров операционного плана и бюджета. Основной его целью является оптимальное балансирование плановых параметров бизнес-плана и бюджета в зависимости от фактических обстоятельств. В процессе мониторинга необходимо принимать решения о целесообразности корректировок (отклонений от) как бизнес-плана, так и бюджета. Информация для принятия решений поставляется системой УОО. В связи с этим возможны несколько сценариев развития событий.