Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Запрос направляется руководству объекта аудита в виде официального письма, состоящего из сопроводительного письма и собственно запроса. В сопроводительном письме к запросу обычно указываются основания для начала проекта внутреннего аудита, например утвержденный план работы на период или распорядительный документ соответствующего руководства. Кроме того, в нем часто имеет смысл описать основные параметры предстоящего проекта (сроки, участники со стороны команды аудиторов, ключевые требования к объекту аудита и т. д.).

Рассмотрим пример реального запроса для того, чтобы представить логику данного документа (см. табл. 8 и 9). Пример состоит из двух разделов – запрос информации общего характера и запрос информации по процессу «Управление запасами».

_{Таблица 8. Пример запроса информации (общий раздел)}

Комментарии к табл. 8 «Пример запроса информации (общий раздел)».

Пункт 1 – перечень позволяет контролировать процесс исполнения запроса, обращаясь непосредственно к ответственным за предоставление информации сотрудникам объекта аудита. Если этого не сделать, то могут возникнуть ситуации, когда исполнение запроса хромает, а предъявить претензию кому-то конкретно нельзя.

Пункт 2 – данный пункт специфичен для этого примера. Однако если руководитель объекта действует на основании доверенности, то полезно узнать рамки его полномочий.

Пункт 3 – у российских предприятий не часто есть что сообщить по данному пункту. Основная идея заключается в том, что, если исполнение процесса оценивается с использованием формализованного способа, логично ожидать большего порядка в самом процессе. Также системы показателей могут использоваться для расчета разного рода компенсационных выплат, что указывает на наличие риска манипулирования данными показателями.

Пункт 4 – полезный пункт, позволяет лучше ориентироваться в особенностях деятельности предприятия.

Пункт 5 – данная информация позволяет получить представление о рисках, связанных с той или иной организационной структурой. Например, наличие многочисленных подразделений с непонятными названиями, наличие более трех уровней управления и множество начальников может указывать на проблемы в корпоративном управлении и на существование бюрократического болота. Кроме того, из анализа организационной структуры можно сделать вывод о наличии крупных проблем с разделением полномочий.

Пункт 6 – полезный пункт, позволяет спланировать проект более тщательно с учетом отсутствия ключевых сотрудников.

Пункт 7 – вряд ли вызывает сомнения в целесообразности.

Пункт 8 – позволяет оценить состояние бухгалтерского учета и достоверность данных бухгалтерского учета, которые являются одним из немногих гарантированных источников систематизированных данных о хозяйственной деятельности предприятия.

Пункт 9 – позволяет оценить динамику ключевых показателей деятельности предприятия, сформировать целостное представление об этой деятельности. Также из бизнес-плана можно почерпнуть информацию о потенциальных рисках, связанных как с бизнес-процессами, так и в целом с бизнес-средой и деятельностью предприятия. Все это помогает точнее спланировать проект внутреннего аудита.

Пункт 10 – в целом польза как в предыдущем пункте, но производственная программа дает больше возможностей по проведению аналитических процедур, т. к. содержит более детальную информацию.

Разумеется, приведенный запрос общей информации может быть дополнен другими пунктами. Главное, чтобы при этом выполнялось ключевое требование – сбалансированность и полезность запроса. Тем не менее приведенный пример способен существенно помочь команде аудиторов успешно выполнить проект.

_{Таблица 9. Пример запроса информации для целей аудита процесса «Управление запасами»}

Комментарии к табл. 9 «Пример запроса информации для целей аудита процесса “Управление запасами”».

Пункт 1 – внутренние нормативные документы могут дать базовое представление о процессе. Единственным существенным недостатком такого рода документов, особенно в России, во многих случаях является отсутствие актуальности. По этой причине их не стоит воспринимать очень сильно близко к сердцу до тех пор, пока не будет задокументирован процесс.

Пункт 2 – на основании учетной политики можно выявить некоторые риски. Также она помогает более качественно воспринимать и интерпретировать данные бухгалтерского учета.

Пункт 3 – информация о территориальной привязке активов позволяет спланировать географию проекта. Например, если предприятие находится в одном месте, а его складские мощности в другом, то в расчетах важно учитывать организационные моменты, связанные с посещением данных мощностей.