Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

• Причина «человеческий фактор» – удел ленивых и некомпетентных. Я всегда до упора отказываюсь указывать в качестве причин проблем человеческий фактор (халатность, умысел и т. д.). Логика проста – раз такому фактору позволили повлиять на ситуацию, значит, этому не препятствовал тот или иной контроль. Разумеется, в ряде случаев причиной негатива является именно человеческий фактор, однако не стоит легко скатываться к его использованию по поводу и без повода. Во многих ситуациях влияние человеческого фактора можно в значительной степени избежать. Однако аудитору надо быть готовым к тому, что российские управленцы склонны любой свой провал объяснять человеческим фактором. Они всегда с радостью готовы назначить крайнего, только бы не напрягаться по поводу процессного решения проблемы. Никто не хочет признать, что новый человек имеет как минимум такие же шансы повторить промах, если проблема не в нем, а в системе. Данный факт, несомненно, раздражает, однако такова реальность.

• Хороший отчет сообщает о том, чего пользователь не знает. Если аудитор догадывается о том, что его отчет не будет открытием для пользователей, у него есть шанс представить материал в альтернативном ракурсе. Также стоит иметь в виду один любопытный факт – соображающий управленец никогда не признается в том, что он чего-то не знал до аудиторского отчета. Особенно это касается компаний, в которых корпоративная культура носит садомазохистский характер, а высший менеджмент падок на карательные выходки. Кроме того, даже если отчет получился не сенсационным, всегда справедливо обратить внимание на то, что аудитор должен не только искать что-то новое, но и подтверждать существующие подозрения или позицию менеджмента в отношении того или иного вопроса. Просто не стоит увлекаться таким подтверждением.

• Нужно искать самый эффективный формат отчета – самый лучший формат будет у следующего отчета. Практика не приводит к совершенству, только совершенная практика приводит к совершенству[19]. Основное затруднение представляет то, что многие пользователи отчета не знают, что именно им нужно или больше подходит. В этом случае можно воспользоваться мудростью Стива Джобса, который говорил: «Часто люди не знают, чего хотят, пока им это не покажешь». При случае стоит подгрузить пользователя отчета по поводу полезности и целесообразности именно такого формата отчета. Однако необходимо понимать, что любой формат рано или поздно приедается. По этой причине и для поддержания интереса к отчетам внутреннему аудитору необходимо экспериментировать со структурой и форматом отчета.

После написания отчета

• Размер имеет значение, но:

а) количество пунктов, чувство тяжести от документа в руке способствуют приливу гордости, но намного больший эффект на пользователей окажет расчет экономического эффекта. В большинстве случаев решающее значение имеет все-таки качество отчета, а не его размер;

б) на практике размер отчета часто обратно пропорционален вероятности адекватного исполнения приведенных в нем рекомендаций. Большинство отчетов так или иначе подвигают на перемены. Однако подавляющее большинство людей сопротивляются переменам, в разной степени, но все-таки сопротивляются. Поэтому чем меньше будет предложено перемен тем проще будет их реализовать на практике. Тем более если авторитет ПВА пока еще скромен.

• Неисполнение плана мероприятий означает фатальную дискредитацию внутреннего аудита в компании – репутация зарабатывается годами, а теряется за мгновения. Отчет – это только начало. Процесс разработки и, тем более, исполнения плана мероприятий часто задача намного более нетривиальная.

• Следите за знаками. Например, один из ключевых показателей востребованности работы ПВА – пользователи в активном ожидании отчета ПВА (вопросы о статусе, привязка ряда будущих управленческих решений к результатам отчета, руководство компании идет на выделение дополнительных ресурсов и т. д.). Часто только такие знаки и могут служить обратной связью в отношении полезности отчета ПВА. Обратная связь крайне важна для повышения качества отчетов.