Правда і міфи про внутрішні аудиторів

Про те, ким насправді є внутрішні аудитори, і чому про цю професію існує так багато міфів, ми запитали у викладачів HOCK Accountancy Training Надії Єрмоленко та Сергія Корнєєва.

«Т»: Які перспективи розвитку професії внутрішнього аудитора в Україні найближчим часом?

М.Є .: Можна сказати, що попит на професію внутрішнього аудитора зростає. Але в умовах сьогодення функціональні обов'язки даної професії сильно відрізняються в різних компаніях. У деяких з них внутрішній аудитор підпорядковується фінансовому директору, виконуючи функцію ревізора, що суперечить стандартам внутрішнього аудиту.

Іноді ключовим завданням даного фахівця є сприяння в проведенні зовнішнього аудиту. Класичний функціонал даної професії можна зустріти в західних виробничих компаніях, банківських установах і страхових компаніях. Я вважаю, що у даної професії великі перспективи, і в найближчі роки роль внутрішнього аудитора в більшості українських компаній буде ставати все більш актуальною і вагомою.

С.К .: Якщо ми подивимося на рекрутингові сайти, то побачимо, що зараз в Україні щодня потрібно кілька десятків внутрішніх аудиторів. Оскільки це в основному великі компанії, то і вимоги для цієї позиції дуже високі.

Що стосується перспектив розвитку цієї професії в Україні: самою позиції внутрішнього аудитора - від сили років десять. Вона ще дуже нова, не до кінця зрозуміла, і навіть у власників часто немає чіткого уявлення про неї. Але це зростаючий сектор.

А почалося все з 2000-го року, з падіння компанії Enron. Тому зараз всі провідні фінансисти, політики, аналітики серйозно стурбовані питанням підвищення довіри до фондового ринку. У України фондового ринку практично немає, тому актуалізація цих процесів, як мені здається, відбувається дуже вчасно: у міру виникнення фондового ринку буде запозичувати і зарубіжний досвід.

«Т»: Багато хто вважає, що внутрішній аудитор відповідає за організацію системи внутрішнього контролю в компанії. Це так?

Н.Є. Це одне з помилок в розумінні ролі внутрішнього аудиту в компанії. Насправді, внутрішній аудит - це один з елементів системи внутрішнього контролю.

Менеджмент компанії відповідає за створення і постійне вдосконалення даної системи. У багатьох компаніях підрозділ внутрішнього аудиту може бути відсутнім, а система внутрішнього контролю завжди існує в тому чи іншому вигляді.

Завдання внутрішнього аудитора полягає в тестуванні даної системи, виявленні її сильних і слабких сторін і розробці заходів щодо її вдосконалення.

«Т»: Що в такому випадку входить в основні обов'язки внутрішнього аудитора?

М.Є .: Класичні обов'язки внутрішнього аудитора такі:

• - Розробка заходів, спрямованих на збереження активів підприємства, як матеріальних, так і нематеріальних;
• - Оцінка системи внутрішнього контролю;
• - Планування роботи внутрішнього аудиту, виходячи з потреб власників, інвесторів, керівництва підприємства;
• - Надання консультацій власникам і працівникам підрозділів;
• - Розробка заходів щодо зниження ризиків в компанії і контроль їх виконання.

Я абсолютно згодна з Сергієм: все, що було пов'язано з компанією Enron і банкрутством інших великих компаній, призвело до того, що Сполучені Штати на сьогоднішній день дуже серйозно ставляться до системи внутрішнього контролю та питань, пов'язаних з шахрайством.

У 2002 році був прийнятий Закон Сорбейнса-Окслі. Відповідно до ст. 302 цього закону в публічних компаніях обов'язково повинна оцінюватися ефективність системи внутрішнього контролю. У фінансових звітах компанії повинні розкриватися виявлені факти шахрайства, а також відбулися за період зміни в системі внутрішнього контролю.

С.К .: Внутрішній аудитор в якійсь мірі грає роль «адвоката диявола». Адже прибуток - це ризик, а більший прибуток - це великий ризик. І власник, бажаючи отримати більший прибуток, не завжди готовий йти на великий ризик. Тому внутрішньому аудитору часто доводиться опонувати власнику, пояснювати, що випливає з його намірів отримувати прибуток і так далі.

«Т»: У чому полягають основні відмінності між зовнішнім і внутрішнім аудитом?

С.К .: Зазвичай під аудитом розуміють аудит зовнішній. Припустимо, компанія підписує договір на проведення зовнішнього аудиту. У чому він полягає? Він полягає в перевірці валідності, правильності, відповідності зовнішньої фінансової звітності, як правило, публічних компаній.

Внутрішній же аудит має зовсім іншу парадигму. Відповідність процедурам, чесності, правильності, цілям бізнесу і так далі - це частина внутрішнього аудиту. А друга частина внутрішнього аудиту - це вже відповідність компанії конкурентним нормам, правилам, рівням, щоб компанія була просто конкурентоспроможною на ринку.

Тому внутрішній аудитор відповідає частково за чесність намірів і цілей, але у все більшій мірі він починає відповідати за те, щоб бізнес-процеси компанії відповідали найкращих світових практик.

На сьогодні можна сказати, що внутрішній аудитор є в меншій мірі контролером, і в більшій - консультантом, радником. Взагалі виходить цікава ситуація: коли власник наймає фахівця на посаду внутрішнього аудитора - то він тим самим набуває собі адекватного співрозмовника.

Власнику взагалі дуже важко з кимось поговорити, тому що у кожного свої рамки, свої інтереси. А внутрішній аудитор, в ідеалі, повинен бути «сірим кардиналом», який захищає інтереси компанії як цілого і точно так же, як і власник, бажати, щоб вона продовжувала свою діяльність вічно.

«Т»: Які вигоди отримує власник від роботи внутрішнього аудитора?

М.Є .: Ефективність роботи підрозділу внутрішнього аудиту складно оцінити в кількісних показниках. Але можна з упевненістю сказати, що головною перевагою є постійне вдосконалення системи управління. Компанії стають більш прозорими для інвесторів, кредиторів.

Внутрішній аудитор знаходиться над бізнес-процесами і постійно аналізує їх ефективність. Власник регулярно отримує звіти про проведені перевірки відповідно до річного плану внутрішнього аудиту.

Можна сказати, що робота цього підрозділу в кінцевому підсумку впливає на підвищення вартості бізнесу.

«Т»: Яка роль внутрішнього аудитора в мінімізації ризиків діяльності компанії?

М.Є .: при проведенні роботи, пов'язаної з мінімізацією ризиків, внутрішній аудитор повинен переконатися в досягненні п'яти ключових цілей:

1) Ризики, пов'язані з діяльністю компанії, виявляються і оцінюються;

2) Власники спільно з вищим керівництвом визначили прийнятний рівень ризику для організації - «ризик-апетит» компанії;

3) У компанії розробляються і впроваджуються заходи, спрямовані на підтримку ризик-апетиту;

4) Ризики регулярно переоцінюються;

5) Результати оцінки ризиків періодично направляються власникам і вищому керівництву.

Існує помилкова думка, що завданням внутрішнього аудитора є мінімізація ризиків, пов'язаних з шахрайством. І тому, приймаючи на роботу внутрішнього аудитора, власник сподівається, що з приходом даного співробітника в компанії різко знизиться рівень розкрадань і зловживань співробітників своїм посадовим становищем. . Це оману.

Внутрішній аудитор в ході проведення перевірок може виявити ризики, пов'язані з шахрайством. Однак його повноваження тут завершуються підготовкою звіту для вищого рівня. Реальні заходи і бізнес-процеси, пов'язані з виявленням зловживань повинні «вбудовуватися» в систему управління як рутинні, а не епізодичні, процедури.

С.К .: Звичайно, ми говоримо не про мінімізацію ризиків, тому що багато хто з них зовсім не підлягають ремонту. Швидше за все, говорячи про роботу внутрішнього аудитора, можна оперувати поняттям управління ризиками . Перший елемент управління - це оцінка ризиків, тому що вони змінюються щодня.

Постійно оцінюючи існуючі ризики, аудитор повинен постійно приймати певні рішення по тим заходам, які тим чи іншим чином можуть уберегти компанію від постійно змінюються динамічних ризиків.

Управління ризиками в такому розумінні не можна запланувати на 10 років вперед. Це щоденна діяльність, тому що вже завтра, наприклад, ми можемо прокинутися в ситуації, коли все кардинально змінилося.

«Т»: Які знання і навички необхідні внутрішньому аудитору?

С.К .: Я сьогодні навіть не можу уявити, щоб в якомусь університеті з'явився курс внутрішнього аудиту. Хоча напевно це станеться найближчим часом, просто як відгук на ринок. Але звідки ж сьогодні може взятися внутрішній аудитор?

Швидше за все, він може вийти з кваліфікованого головного бухгалтера, фінансового директора, з живим мисленням і щирим інтересом до того, що відбувається навколо.

Але оскільки він повинен бути ще й адвокатом компанії на ринку, значить, він повинен знати також методи просування компанії на ринку. Як аудитор як такої, він повинен вміти захищати компанію від зазіхань недобросовісних менеджерів.

Також внутрішній аудитор повинен володіти знаннями в певних сферах управління персоналом: підбору, раціональної організації управління, впровадження стандартів як кращої світової практики.

Можна припустити, що сьогодні внутрішній аудитор може виникнути з будь-ключовій позиції в компанії, таких як комерційний директор, фінансовий директор, технічний директор і директор по персоналу.

М.Є .: Хочу ще додати про таких якостях як аналітичний склад розуму, вміння працювати з великими масивами інформації, виділяти головне в звітах, швидко реагувати на зміни в організаціях і ініціювати в обґрунтованих випадках ці зміни. Дійсно, сьогодні професія внутрішнього аудитора відходить від функцій контролера і наближається до функцій консультанта. Тому внутрішній аудитор повинен бути відкритий до спілкування. На жаль, у нас часто внутрішнього аудитора сприймають як ревізора, і багато хто не готовий до відкритого діалогу з ним.

Сподіваюся, що найближчим часом, в тому числі, завдяки сертифікації CIA, ця професія перейде на зовсім інший рівень.

«Т»: Що це за сертифікація і що вона дає внутрішнім аудиторам?

М.Є .: Сертифікація CIA - це найбільш популярна сертифікація для внутрішніх аудиторів, визнана на міжнародному рівні.

Багато, хто приходять на навчання з сертифікації CIA, уражаються, який колосальний обсяг знань вона дає. Ось тільки невелика частина:

• - Стандарти внутрішнього аудиту;
• - Методи проведення перевірки;
• - УПРАВЛІНСЬКИЙ облік;
• - Державне регулювання;
• - Міжнародне право;
• - Бізнес процеси;
• - Система якості;
• - Міжнародні стандарти та багато іншого.

Ця сертифікація виділяється своєю практичною спрямованістю. Прослухавши курс навчання, учасники зможуть самостійно розробити положення про внутрішній аудит у себе в компанії, оцінити ризики, розробити заходи з управління ризиками і взагалі - подивитися на свою організацію від верху до, від стратегічного до операційного рівня.

«Т»: Чи доступна сертифікація CIA російськомовним фахівцям?

М.Є .: Так, компанія HOCK Training з 2000 року є офіційним провайдером сертифікації CIA і надає можливість отримати цей сертифікат. Нашими фахівцями розроблені навчальні матеріали, ми проводимо підготовчі курси до іспитів на сертифікацію CIA.

З липня 2011 року іспити на дану сертифікацію можна здавати російською мовою в Києві. Підготовка до іспитів проходить у вигляді аудиторних занять. Сама сертифікація складається з 4-х іспитів, з 2013 року кількість іспитів буде скорочено до 3-х.

При підготовці до іспитів використовується система тестів. Компанія HOCK пропонує спеціальне програмне забезпечення, яке дозволяє створити імітацію іспиту. Ви можете контролювати час відповідей на питання, правильність відповідей, розподіляти навантаження відповідно до наявного вільним часом.

Головним моментом при підготовці до іспитів є мотивація учасників. Дуже важливо скласти свій план навчання і чітко слідувати його реалізації. Це цілком реальна і досяжна мета - отримати сертифікат протягом двох років.