Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Также аудитору имеет смысл обратить внимание на взаимосвязь структуры и содержания анализа и сути принимаемых на его основании (или якобы на его основании) решений. Особенно важна причинно-следственная связь. Например, на одном из предприятий, занимающемся выполнением определенных работ (вид которых в принципе не важен), решили, что отставание от графика лучше сократить за счет найма дополнительных бригад работников. Однако при этом закрыли глаза на давнюю проблему – использование устаревшего оборудования. Простои этого оборудования были непредсказуемы и продолжительны. Да, проблема отставания от графика была решена, но решение носило одномоментный дырозатыкательный характер. Подобная ситуация возникала периодически, однако менеджмент даже не потрудился создать систему учета и УОО в отношении параметров используемого оборудования. Таким образом, если аудитор видит, что принимаемые решения слабо основаны на анализе результатов исполнения бизнес-плана и бюджета, то причин может быть две – бестолковый анализ либо решение принимается из иных соображений, порой связанных с личным интересом.

В подавляющем большинстве случаев обсуждение и рассмотрение результатов исполнения и бизнес-плана и бюджета происходит в ходе встреч руководителей различного уровня. Иногда такие встречи могут подменять собой УОО. Мне довелось работать на предприятиях, где использовалась практика ежедневных или еженедельных совещаний по статусу исполнения плана производства и продаж. С точки зрения контроля основным недостатком таких процедур является отсутствие прозрачности процесса. Несомненно, совещание как процедура обеспечивает оперативность, однако даже при наличии протокола обоснованность и целесообразность принятого решения не всегда очевидна. Аудитор должен способствовать повышению эффективности процедуры формирования протоколов совещаний, особенно тех, в результате которых принимаются существенные управленческие решения. Существенность управленческого решения в этом случае измеряется существенностью риска или рисков, на изменение которой может повлиять данное управленческое решение. Также необходимо обеспечить сохранность протоколов в течение достаточного продолжительного времени, например времени, равного аудиторскому циклу на предприятии.

Корректировка бизнес-плана, и/или бюджета, и/или методологии формирования бизнес-плана и бюджета. Среда, в которой функционирует большинство компаний, подвержена различным изменениям. В связи с этим практически в любой момент у компании может возникнуть потребность в изменении параметров бизнес-плана, и/или бюджета, и/или методологии. По этой причине аудитор в первую очередь должен обращать внимание на наличие процесса управления изменениями в компании.

В целом компания должна определять совокупность условий, при наступлении которых необходимо вносить изменения. Обычно такие изменения осуществляются перед началом очередного отчетного периода (месяц, квартал, прочее). Например, изменились импортные пошлины для определенной продукции. Для компании, торгующей этой продукцией на территории России, такое событие является адекватной причиной для пересчета бизнес-плана и бюджета до конца года. Ведь некоторые номенклатурные позиции упомянутой продукции могут стать недостаточно рентабельными. С точки зрения контроля события, провоцирующие изменения бизнес-плана/бюджета, можно разделить на четыре группы в разрезе двух параметров.

Группа 1. События, не влияющие на последующие отчетные периоды и которые сложно предугадать на этапе формирования плана и бюджета и/или в начале отчетного периода. Наиболее простой пример – форс-мажорные обстоятельства точечного характера. На предприятии, производящем скоропортящиеся продукты, вследствие неосторожного обращения выходит из строя оборудование холодного склада. Поломка устраняется довольно быстро в рамках отчетного периода. Однако на время поломки производство сокращается, что может привести к невыполнению плана. В этом случае либо план текущего периода выполняется за счет наращивания темпов производства в этом периоде, либо остаток добавляется к плану последующего отчетного периода. Аудитор должен убедиться, что предприятие выработало правильную стратегию и план мероприятий по управлению риском подобных событий на будущее.

Группа 2. События, влияющие на последующие отчетные периоды и которые сложно предугадать на этапе формирования плана и бюджета и/или в начале отчетного периода. В целом такие события аналогичны событиям предыдущей группы. Опять же наиболее ярким примером являются форс-мажорные обстоятельства. Разница между двумя группами событий заключается в основном в существенности этих событий. В связи с этим у аудитора имеются все основания для побуждения руководства предприятия к выработке стратегии и плана мероприятий по управлению рисками аналогичных событий.