Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

• Правило 3. В случае намеренного затягивания процесса выборки или прямого отказа от проведения выборки необходимо оценить ситуацию, чтобы выяснить, нет ли в этом вины команды внутреннего аудита. Если команда действовала в полном соответствии с профессиональными канонами, остается только применить правило японского эскалатора. Его суть заключается в последовательном применении уважения и напряжения. Руководитель команды внутреннего аудита сначала самостоятельно пытается решить проблему начиная с того уровня менеджмента, на котором она возникла. При этом он вежливо разъясняет возможные варианты развития событий, включая обращение за помощью к следующему уровню руководства объекта аудита. Основная цель данной процедуры – показать бессмысленность сопротивления. И так по цепочке, при необходимости вплоть до высшего руководства объекта аудита. Если действия руководителя проектной команды не увенчались успехом, он должен сообщить о затруднениях руководителю ПВА. У руководителя ПВА есть три варианта действий – санкционировать отказ от проведения конкретной выборки, самому применить правило японского эскалатора, начиная с уровня высшего руководства объекта аудита и заканчивая аудиторским комитетом, прервать текущий проект до решения вопроса или прекратить его полностью. Два последних варианта нежелательны, т. к. создают негативный прецедент.

Детальное тестирование

В данном разделе рассматривается процесс детального тестирования в том виде и с той начинкой, которые практикуются при проведении процессного аудита. Разумеется, во многих случаях подходы и методики, изложенные в этом разделе, можно применить и к иным проектам внутреннего аудита, в ходе которых проводится детальное тестирование.

Детальное тестирование является ключевым процессом в проекте внутреннего аудита, так как именно по его результатам формируется и кристаллизуется материал для отчета по проекту. При выполнении детального тестирования аудитор использует разнообразный набор процедур и методик – сверки, расчеты, преобразование данных, пересчет, установление взаимосвязи (корреляции и т. д.) и прочее. Высшим пилотажем для внутреннего аудитора является гармоничное и продуктивное совмещение аналитических процедур с детальным тестированием.

При проведении детального тестирования полезно следовать двум фундаментальным принципам.

Принцип 1. Принцип гипотезы – каждый детальный тест должен быть направлен на проверку определенного предположения или части такого предположения, сформулированного до начала выполнения теста. Попросту говоря, глупо приступать к работе, если нет хотя бы приблизительного представления о том, что должно получиться на выходе. С каждым этапом проекта такое представление должно качественно улучшаться и уточняться. К началу детального тестирования у команды внутренних аудиторов должен быть перечень гипотез, который они хотят проверить во время детального тестирования. В классическом варианте имеющиеся гипотезы заносятся в матрицу рисков и контрольных процедур, которая уточняется перед началом детального тестирования. В самой матрице гипотезы обычно называются рисками.