Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Практика форсирования контрольных процедур – намеренное или вынужденное невыполнение контрольной процедуры. Намеренное невыполнение происходит по разным мотивам – от лени до мошеннических действий. Вынужденное невыполнение чаще всего происходит под давлением обстоятельств, например необходимости ускорить осуществление процесса.

Превентивный контроль – контроль, который направлен на предупреждение возникновения условий для реализации конкретного риска.

Принцип (анализ) «затраты/выгоды» – фундаментальный принцип, в соответствии с которым абсолютная ценность ресурсов, затраченных на достижение результата, должна быть меньше, чем абсолютная ценность результата.

Принцип воспроизведения – для соблюдения данного принципа необходимо обеспечить возможность для любого сотрудника ПВА повторить работу другого сотрудника и прийти к тем же выводам. Без документирования работы на проекте сделать это практически невозможно.

Принцип гипотезы – каждый детальный тест должен быть направлен на проверку определенного предположения или части такого предположения, сформулированного до начала выполнения детального теста. С каждым этапом проекта такое представление должно качественно улучшаться и уточняться. К началу процесса детального тестирования у команды внутренних аудиторов уже должен быть перечень гипотез, который они хотят разобрать во время детального тестирования.

Принцип матрешки – общий принцип организации информации, когда на одном носителе содержится максимальное количество уровней информации (от общей информации до детальной) о конкретном объекте. Обычно данные более детального уровня повышают качество использования данных более общего уровня (например, за счет обоснования или конкретизации). Таким образом реализуется оперативный доступ к максимальному количеству данных в конкретный момент времени для решения как исходных задач, так и задач, появляющихся в процессе решения исходных задач.

Принцип прицельного любопытства – концентрация на конкретной цели, стоящей перед внутренним аудитором в текущий момент. Многие внутренние аудиторы нередко тратят рабочее время на действия, которые не оказывают позитивного влияния на результат их работы. Довольно часто о безрезультативности таких действий известно заранее, однако они все равно совершаются.

Принцип разведки – применение тактики прощупывания потенциально перспективных тем для детального тестирования (хотя разведка полезна и в других аспектах аудиторской деятельности). Как известно, подавляющее большинство проектов внутреннего аудита проходят в условиях нехватки ресурсов для получения всей требуемой информации и проведения всего спектра процедур по всем потенциально интересным направлениям (рискам). Аудитору приходится постоянно делать выбор, исходя из соотношения ресурсов и приоритета направлений (рисков). Чтобы сделать такой выбор максимально эффективно, необходимо проводить разведку. При выполнении проекта внутреннего аудита не обязательно выполнять полномасштабное детальное тестирование, чтобы убедиться в том, что выбранное направление (риск) не содержит существенных угроз и недостатков. Для оценки серьезности проблемы, т. е. определения ее приоритета, достаточно выполнить только процедуры, позволяющие выполнить такую оценку.

Принцип разумной дозировки – если сложно предположить последствия определенного сочетания фактов и обстоятельств, то лучше использовать минимальные дозы того и другого для получения и оценки реальных последствий.

Принцип снайпера – минимизация проигрышных ситуаций при взаимодействии ПВА с сотрудниками, управляющими объектом аудита. Под проигрышными, для простоты, понимаются ситуации, когда аудитор не получает того, чего хочет, большинство заинтересованных лиц в курсе этого и считают это проигрышем, аудитором не предпринимаются никакие действия для нивелирования ситуации либо эти действия не приносят желаемого эффекта.

Принцип do it right the first time – выполнение работы как минимум в полном соответствии с ожиданиями и/или требованиями с первой попытки.

Профессиональное плато – такое состояние развития специалиста, при котором профессиональный рост останавливается либо происходит незначительными темпами.

Рабочие документы (документация) – составляются участниками проекта внутреннего аудита в различной форме. Позволяют достичь нескольких целей – обеспечить соблюдение принципа воспроизведения, сформировать доказательную базу для отчета, оценить качество выполнения работы участниками проекта с точки зрения вышестоящего руководства или независимого оценщика, повысить уровень квалификации участников проекта.