Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

• Подразделение контроля текущих хозяйственных операций. Подразделение начального уровня подготовки. Может также называться подразделением ревизий или контрольно-ревизионным подразделением. Основной круг обязанностей – проверка адекватности закупочных цен, обоснованности нормативов расходов, проведение инвентаризаций, проверка соблюдения требований регламентов, достоверности данных управленческой и финансовой отчетности, соблюдения бюджетов и прочее. Большая часть работы этого подразделения имеет несколько рутинный характер. Также оно может быть самым многочисленным, т. к. по большей части должно работать с крупными выборками вплоть до сплошных (например, при проведении инвентаризаций).

• Подразделение внутреннего аудита. Подразделение продвинутого уровня подготовки. Основной круг обязанностей – осуществление проектов по внутреннему аудиту процессов и системы внутреннего контроля процессов при использовании главным образом методологии внутреннего аудита. Также это подразделение может осуществлять проекты ревизионной направленности, которые требуют более высокой квалификации проектной команды, а также принимать участие в выявлении и расследовании мошеннических операций. Подразделение генерирует основной объем рекомендаций по совершенствованию процессов и системы внутреннего контроля.

• Подразделение внутреннего контроля и реинжиниринга. Подразделение наивысшего уровня подготовки. Может также называться подразделением реинжиниринга бизнес-процессов, или подразделением консалтинговых проектов, или подразделением поддержки корпоративных проектов. Основной круг обязанностей – создание и тестирование новых контрольных и операционных процедур, участие в проектах по совершенствованию процессов, внедрение ИТ-систем, разработка и/или согласование регламентов и прочее.

^{Рис. 17.Оптимальный вариант структуры ПВА}

Логика такой организационной структуры следующая. Во-первых, с функциональной точки зрения она позволяет выполнять широчайший спектр задач, от простых точечных контрольных мероприятий до реализации сложных многоступенчатых проектов. Во-вторых, она может обеспечить постепенное профессиональное развитие и карьерный рост сотрудников (как объективный, так и субъективный). Это способствует снижению текучести кадров, т. к. человек вовлекается в процесс не менее чем на пять лет (время прохождения всех основных ступеней). В-третьих, сотрудники, которые долго работают в компании и имеют возможность изучать ее деятельность с различных сторон, способны принести существенную пользу в создании максимальной добавленной стоимости.

Кроме перечисленного имеет смысл упомянуть еще три наиболее часто встречающихся структурно обособленных подразделения.

• Подразделение по управлению рисками. Основной круг задач – создание и/или совершенствование процесса управления рисками. Часто такие подразделения создаются по той причине, что никто в компании, кроме аудиторов, толком не разбирается в процессе управления рисками либо операционные подразделения открыто или втихую саботируют мероприятия по созданию и развитию процесса управления рисками.

• Подразделение по противодействию мошенничеству. Основной круг задач – выявление фактических или потенциальных мошеннических операций, и/или участие, и/или проведение проектов по расследованию таких операций. В какой-то степени данный функционал пересекается с задачами службы безопасности, однако в некоторых компаниях существуют оба подразделения. В таком случае подразделение по противодействию мошенничеству по большей части проводит работу экономического и/или юридического плана.

• Подразделение по методологии. Основной круг задач – создание и управление методологией работы ПВА. Однако периодически эта задача является лишь формальной функцией подразделения. Фактически оно может создаваться для различных целей. С функциональной точки зрения такое подразделение самое бесполезное – квалифицированным аудиторам нюансы методологии работы должны быть известны. Для менее квалифицированных аудиторов существует руководитель проекта, который распределяет работу и ставит задачу, а также старшие товарищи, которые должны помогать делом и советом. Иначе какая это команда?