№6(17)(2013)

ПРОСТО ВИГІДНИЙ БІЗНЕС
Управління організацією включає в себе процедури, встановлені представниками зацікавлених сторін організації для того, щоб забезпечити нагляд за ризиками та процесами контролю, управління якими здійснює керівництво.
Згідно з думкою представників Інституту внутрішніх аудиторів та інших провідних організацій, таких як Нью-Йоркська фондова біржа і Національна асоціація корпоративних директорів, чотирма наріжними каменями ефективного корпоративного управління є Аудиторський комітет, рада директорів, виконавче керівництво, внутрішні та зовнішні аудитори. Коли ці структурні одиниці добре спів­працюють на основі здорової взаємозалежності – внутрішні контролі сильні, звітність точна, етика підтримується, нагляд ефективний, ризики знижені та інвестиції захищені. Належне управління організацією – це просто вигідний бізнес.
ЩО ТАКЕ ВНУТРІШНІЙ АУДИТ?
Внутрішній аудит є незалежною функцією, яка надає об’єктивне підтвердження та консультаційні послуги. Вона призначена для додавання вартості і поліпшення операційної діяльності організації. Внутрішній аудит допомагає компанії досягти її мети, використовуючи систематизований і послідовний підхід до оцінки та підвищення ефективності процесів управління ризиками, контролю та корпоративного управління.
Внутрішні аудитори – професіонали із глибоким розумінням бізнес-культури, систем і процесів. Це забезпечує підтвердження того, що наявні внутрішні контролі є адекватними для зниження ризиків, процеси управління ефективні та дієві, а організаційні цілі і завдання – виконуються.
Оцінка нових технологій; аналіз можливостей, вивчення глобальних питань; оцінка ризиків, управління, етики, якості, економіки та ефективності; підтвердження того, що наявні конт­­ролі є достатніми для зменшення ризиків; ясне і точне надання інформації та висновків – така різноманітність дає внутрішнім аудиторам широкий погляд на організацію. Це, у свою чергу, робить внутрішній аудит цінним ресурсом для виконавчого керівництва і рад директорів у досягненні загальних цілей і завдань, а також у зміцненні внутрішніх контролів та організаційного управління.
Здається, забагато очікувань від одного ресурсу? Можливо, для декого, але для внутрішніх аудиторів – це і є відповідність стандартам професійної практики.

ХТО ТАКІ ВНУТРІШНІ АУДИТОРИ?
Внутрішні аудитори виступають із сміливими ідеями для вирішення складних проблем. Вони постійно прагнуть до кращого, відшліфовують свої навички і послідовно формують чесність та майстерність. Ці спеціалісти значною мірою є ключем до успіху компанії в сучасному світі бізнесу. Вони беруть участь у розгляді процесів організації, її операцій і цілей; надають об’єктивні, незалежні, професійні консультації на всіх рівнях управління і прокладають шлях до постійного поліпшення. Вони – дослідники, журналісти та аналітики. Вони виявляють, інтерпретують і ставлять питання.
Найбільш цінні та ефективні внутрішні аудитори передбачають і розуміють бізнес-тенденції і постійно оновлюють свої знання, щоб залишатися обізнаними щодо ключових питань. Вони працюють на попередження, реагують на події та формують дії у відповідь на ситуацію, що склалася.
Внутрішні аудитори привносять різноманітні навички в організацію. Їхні освіта та досвід значно відрізняються. Вони приходять із різних галузей, таких як: інженерна справа, операційна діяльність, фінанси та інформаційні технології. Сьогоднішні фахівці з внутрішнього аудиту, незалежно від своєї галузі, мають глибокі знання комп’ютерних систем, Інтернету і працюють для зниження ризиків, пов’язаних із технологіями та електронною комерцією, на які наражається організація.
Професійні внутрішні аудитори вирішують проблеми та покращують продуктивність. Вони допомагають організації функціонувати на найвищому, най­етичнішому рівні, відслідковують ознаки неприємностей; вносять у компанію відчуття благополуччя і комфорту, забезпечуючи впевненість в тому, що при виникненні неочікуваних складнощів вони їх виявлять.
Краща практика показує, що для забезпечення найбільшого рівня підтримки з боку функції внутрішнього аудиту внутрішні аудитори повинні підпорядковуватися головному виконавчому директорові для адміністративної взаємодії і підтримки та Аудиторському комітету і Раді директорів (Спостережній раді) для отримання розпоряджень та надання звітності.

ОЦІНКА РИЗИКІВ
Організація не може скоротити свій шлях до успіху – вона повин­на розвиватися, і один з ключів до успішного зростання – ефективне управління ризиками. Оцінка ризику, за визначенням Міжнародних стандартів професійної практики внутрішнього аудиту Інституту внутрішніх аудиторів, – це «систематичний процес для оцінки та інтеграції професійного судження про ймовірні несприятливі умови або події». Ризик згубно позначається на здатності організації конкурувати і підтримувати свою фінансову міцність та якість продукції і послуг. Робота внутрішнього аудитора полягає саме в тому, щоб виявити всі ділянки, які можна перевірити, відповідні фактори ризику та оцінити їх значення. Ті відшліфовані навички, якими володіють внутрішні аудитори, допомагають їм точно виявити ризики, з котрими стикається організація. При вивченні таких ризиків внутрішні аудитори повинні вивчати джерела, оцінювати відносну величину кожного і підтримувати відкриту комунікацію в цьому процесі. Це не тільки сприяє тісним і неоціненним відносинам з керівництвом, але й дає змогу внутрішньому аудиторові передбачити можливі проблеми.
Напрямок розвитку, що змінюється, впливає на спосіб, у який внутрішній аудитор оцінює ризик. Сьогоднішній внутрішній аудит змінився. Якщо раніше він реагував постфактум на події, що відбувалися, і за своєю структурою ґрунтувався на контролі, то зараз застосовуються підходи з урахуванням ризику, і за характером своєї діяльності внутрішній аудит працює на попере­дження негативних подій.
Це означає, що більша увага приділяється ролі внутрішнього аудитора у зниженні ризиків. Зосереджуючись на ефективності процесу управління ризиками, внутрішній аудитор не тільки пропонує заходи для поточної складної ділянки, але й передбачає проблеми і грає важливу роль у захисті організації від катастроф або пропущених можливостей у майбутньому.
Внутрішні аудитори повинні бути гнучкими до мінливих течій бізнес-середовища. Оцінка ризиків у світі, який швидко змінюється, означає, що внутрішні аудитории повинні бути освідченими щодо питань глобального плану і виробничих проблем, таких як злиття і поглинання, нові комп’ютерні системи та електронна комерція. Внутрішні аудитори мають унікальну можливість захищати свої організації від потенційних небезпечних ситуацій сьогодні та в майбутньому.

ПІДТВЕРДЖЕННЯ ІНФОРМАЦІЇ
Підтвердження інформації є важливим кроком в аудиторському процесі, і якщо поступатися в цьому, цінність аудиту зменшується. Відповідальністю внутрішніх аудиторів є інформування своїх організацій щодо всіх виявлень і спостережень, зроблених під час аудиту. Вони повинні бути уважними, щоб тримати відкриті лінії зв’язку з тими в організації, хто безпосередньо беруть участь у перевірці. Тому важливість відмінних комунікаційних навичок для професійного внутрішнього аудитора не можна переоцінити.
При вивченні та зборі інформації внутрішні аудитори повин­ні бути абсолютно впевнені в тому, що вона достовірна і повна. Вони також повинні постійно пам’ятати, що вище виконавче керівництво та Аудиторський комітет зацікавлені в отриманні постійного зворотного зв’язку про стан аудиторського процесу.
Безперервне підтвердження всієї інформації з клієнтом забезпечує те, що аудиторська перевірка є точною і конкретною. При такому підході внутрішній аудитор залишається зосере­дженим на матеріалі, що є актуальним для аудиту. Підтверджуючи інформацію з клієнтом на постійній основі, він може швидко її проаналізувати і сформувати вагомі та точні судження. Завдяки тісній спів­праці з організацією отримуємо меншу погрішність висновків, до того ж, сама аудиторська перевірка стає більш репрезентативною та обґрунтованою.
Процес підтвердження у внутрішньому аудиті вимагає того, щоб аудитори були допитливі, уважні та будували гіпотетичні допущення. При формуванні звітів та пропозицій внутрішній аудитор діє як командний гравець, постійно додаючи вартість компанії. Це означає, що сьогоднішній професійний внутрішній аудит – тренер, а не поліціант – може значною мірою вплинути на ефективність і продуктивність операцій та допомогти задати тон етичній практиці та поведінці в організації.

АНАЛІЗ ДІЯЛЬНОСТІ
Коли організація створює цілі, необхідно дотримуватися відповідних процедур, щоб переконатися в тому, що вони досягаються. Внутрішні аудитори ретельно перевіряють операції, підтверджуючи, що встановлених правил дотримуються і мета досягається. Це дуже важливо для процвітання компанії.
Внутрішні аудитори мають добре розуміти цілі своїх організацій і повинні мати можливість для вивчення та аналізу, щоб переконатися в ефективності операцій. Після дослідження процесу вони повідомляють про свої висновки і рекомендують відповідну послідовність дій. Можливо, їм також необхідно встановлювати критерії, ґрунтуючись на своїх об’єктивних висновках, для досягнення цілей компанії.
Компетентні професійні внутрішні аудитори точно і швидко інтерпретують факти і цифри організаційного процесу й прагнуть до постійного вдосконалення. Завдяки відданості цінностям компанії та її цілям, їхнє розуміння «загальної картини» грає важливу роль у досягненні загального успіху організації.
Сьогодні внутрішні аудитори працюють більш тісно зі своїми клієнтами, ніж коли-небудь. Такий підхід дає їм змогу бути значно точнішими у своїх рекомендаціях і допомагати організації краще дотримуватися своїх цілей. Оскільки внутрішні аудитори є цінним ресурсом для внутрішніх процесів та операцій, вони продовжують доводити, що мають важливе значення.

ПЕРЕВІРКА ВІДПОВІДНОСТІ
Відповідність – підтвердження виконання зобов’язань у сфері аудиту – забезпечує те, що організація дотримується норм і правил. Коли в компанії ігноруються керівні принципи, структура може руйнуватися. Робота внутрішнього аудитора також полягає в перевірці відповідності і дотримання правил та забезпеченні того, щоб структура залишалася надійною.
Роль керівництва полягає в реалізації політик і підтриманні глибоких знань щодо вимог відповідності в контексті дотримання всіх законів, правил і контрактів, що застосовуються. Внутрішні аудитори надають цінну послугу для керівництва і ради, підтримуючи повну обізнаність про особливості, реалізацію стратегії, дотримання усіх чинних норм і закону Сарбейнса-Окслі (ухвалений 30 липня 2002 року в США).
Сфера відповідальності внутрішніх аудиторів при перевірці відповідності є широкою. Зокрема, вони відповідають за розгляд цілей, надаючи цінну інформацію щодо наслідків, які матиме організація при недотриманні вимог положень і правил, та інформування вищого виконавчого керівництва щодо ознак, які свідчать про значні невідповідності. Тобто вони перевіряють і підтверджують, що основна структура організації настільки стійка, що може витримати потенційно можливі неспокійні часи.
Питання відповідності завжди змінюються. Оскільки організації змінюють політики, внутрішні аудитори повинні бути готові мати справу з новими проблемами. Їм не тільки необхідно визначати ділянки, які не відповідають політикам та керівним принципам, але й слідкувати за тим, щоб цілі, поставлені керівництвом, відповідали загальній місії, культурі та клімату організації.
При визначенні, чи виконує організація свої правові та етичні зобов’язання або чи дотримуються її члени належних керівних принципів, межі компетенції внутрішнього аудиту постійно розширюються. Внутрішні аудитори роблять все для того, щоб структура організації була сильною і надійною та могла витримати вплив негативних факторів ззовні і всередині. Розуміння цього допомагає вищому виконавчому керівництву добре спати вночі.

РЕКОМЕНДУВАННЯ КОНТРОЛІВ
Контролі пов’язані з етичними цінностями, послідовністю у досягненні цілей, оцінкою продуктивності та багато з чим іншим. Усе в організації – від кімнати прийому і відправки поштової кореспонденції до зали засідань – грає важливу роль у внутрішньому контролі. Внутрішній контроль знаходиться у самому центрі сфери діяльності внутрішнього аудитора. Він також є невід’ємною частиною ефективного управління організацією і тому має вирішальне значення для керівництва і ради.
За даними Комітету спонсорських організацій комісії Тредвея (COSO), внутрішній конт­роль складається з:
(1) контрольного середовища, яким встановлюється загальна атмосфера організації;
(2) оцінки або ідентифікації ризику та аналізу відповідних ризиків;
(3) політик і процедур або заходів контролю, які допомагають забезпечити виконання інструкцій і вказівок керівництва;
(4) ідентифікації та надання відповідної інформації і
(5) процесу моніторингу, завдяки якому оцінюється якість системи внутрішнього контролю.
Внутрішні аудитори оцінюють ефективність контролів та визначають, чи адекватні вони для зменшення ризиків, котрі загрожують або можуть загрожувати організації. Структури контролю, такі як COSO (США), Рада з критеріїв конт­ролю (CoCo) (Канада) і Кедбері (Великобританія), надають керівні принципи для впровадження ефективного внутрішнього контролю і моніторингу. Сьогодні доступний широкий спектр успішних практик внутрішнього контролю для спеціалістів-практиків, які хочуть залишитися обізнаними щодо всіх сучасних професійних підходів.
Контрольна самооцінка (CSA) – це тільки один такий метод. При впровадженні передових конт­ролів і, в ідеалі, у співпраці зі співробітниками в межах всієї організації внутрішні аудитори можуть швидко вирішувати широкий спектр проблем і діяти з метою запобігання небезпечним ситуаціям у майбутньому.
Роль сучасного внутрішнього аудиту у внутрішньому контролі має важливе значення. У партнерстві з керівництвом внутрішній аудит може мати неоціненне значення для кожного аспекту організації.

ЗАБЕЗПЕЧЕННЯ ЗАХОДІВ БЕЗПЕКИ
Організаційні ресурси є дуже цінними. В інтересах організації захищати і охороняти їх від можливих пошкоджень. Оскільки більшість активів можуть бути дорогими і навіть безцінними, є великий ризик їх втрати, якщо вони незахищені належним чином.
Перевіряючи методи, що використовуються організацією для захисту своїх активів, внутрішні аудитори можуть визначити, чи наявні відповідні заходи безпеки. Вони повинні вміти оцінити процедури, які використовуються для захисту активів від різних видів втрат (крадіжки, пожежі, незаконної або невідповідної діяльності), а також визначити схильність організації до їх складових.
Розділ 404 закону Сарбейнса-Окслі вимагає щорічної оцінки внутрішнього контролю для забезпечення правильності фінансової звітності. Внутрішній аудит задовольняє цю потребу шляхом оцінки адекватності і ефективності конт­ролю в межах всієї організації. Ця робота включає в себе перевірку достовірності та цілісності фінансової та операційної інформації, ефективності й продуктивності операцій, а також оцінку способів, за допомогою яких організація забезпечує збереження своїх активів і дотримується законів, нормативних актів і договорів. Ґрунтуючись на своїх висновках, внутрішні аудитори надають підтвердження достовірності інформації керівництву, завдяки чому генеральний і фінансовий директори можуть упевнено засвідчувати точність фінансової звітності, як цього вимагає закон.
Якщо активи в організації не захищаються належним чином, внутрішні аудитори повинні надати рекомендації для забезпечення їхнього захисту. Активи – це не тільки матеріальні цінності, такі як комп’ютери, принтери та копіювальні апарати. Співробітники та інформація – це теж важливі активи, збереження яких слід забезпечувати. Високий рівень плинності кадрів призводить до втрати людських активів – освічених працівників і витрат часу на навчання нових співробітників. Інформація, знання, управління та інформаційні технології теж вкрай необхідні. І оскільки розробка технологій триває постійно, так само постійно виникають проблеми їхнього захисту.
Нові сфери включають підтримку продукту, консультаційні завдання та активну участь у процесі реструктуризації. Внутрішні аудитори повинні бути підготовлені до прогнозування нових проблем та їхнього вирішення.

РОЛЬ ВНУТРІШНІХ АУДИТОРІВ
В основі внутрішнього аудиту лежить професіоналізм, чесність і ефективність. Внутрішні аудитори здійснюють об’єктивні оцінки операцій та обмінюються ідеями передового досвіду; надають консультації для поліпшення контролів, процесів і процедур, проведення діяльності і управління ризиком. Вони пропонують альтернативні шляхи зниження витрат, підвищення доходів і збільшення прибутку та надають компетентні консалтингові, аудиторські та координаційні послуги.
Внутрішні аудитори зібрані та організовані у своїй професійній майстерності й дотримуються кодексу професійної етики. Вони ставлять своїм принциповим завданням підвищення кваліфікації; пильно спостерігають за ризиками та тенденціями, що виникають стосовно їхньої професії. Вони вмілі у формулюванні власних суджень. Для того щоб виконувати всі свої ролі ефективно, ці фахівці повинні бути відмінними в контексті ефективності спілкування між людьми, уважно слухаючи, говорячи по суті та ясно викладаючи свої думки письмово.
Знаходячись праворуч від керівництва, сучасні внутрішні аудитори поінформовані щодо всіх аспектів організації та повинні бути готовими майже до всього. Вони – тренери, радники внутрішніх та зовнішніх зацікавлених сторін, ризик-менеджери, експерти з контролю, фахівці з ефективності, партнери, котрі вирішують проблеми. Вони – мережа безпеки організації. Це, звичайно, нелегко, але кваліфіковані та компетентні фахівці здатні зробити все протягом одного робочого дня.

ІНСТИТУТ ВНУТРІШНІХ АУДИТОРІВ (IIA) – це глобальна думка професії внутрішнього аудиту, визнаний авторитет, лідер, головний радник і наставник у всьому світі. Заснований в 1941 році, Інститут внутрішніх аудиторів обслуговує всіх членів Інституту в усьому світі у сфері внутрішнього аудиту, корпоративного управління, внутрішнього контролю, IT-аудиту, навчання і безпеки.
Як лідер у сфері сертифікації, навчання, наукових досліджень і технічного керівництва для професії, Інститут встановлює Міжнародні стандарти професійної практики внутрішнього аудиту і надає різні рівні супутнього керівництва; видає сертифікати фахівцям – всесвітньо визнаний сертифікат дипломованого внутрішнього аудитора (CIA) і спеціалізовані сертифікати у галузі регулювання, контрольної самооцінки і фінансових послуг; представляє передові конференції, семінари для професійного розвитку і веб-навчання; розробляє перспективні освітні продукти; пропонує перевірки підтверд­ження якості, бенчмаркінг та консалтингові послуги, а також створює можливості зростання і обміну досвідом для вузькоспеціалізованих груп.

Дослідницький фонд Інституту внутрішніх аудиторів (IIARF) працює в партнерстві з експертами з усього світу, проводячи цінні дослідницькі проекти щодо ключових питань, які впливають на сучасний діловий світ. Він також поставляє передові освітні продукти через книжковий магазин Дослідницького фонду Інституту внутрішніх аудиторів. Веб-сайт Інституту, www.theiia.org, містить професійні керівництва та інформацію стосовно програм, продуктів та послуг Інституту внутрішніх аудиторів і ресурси для професіоналів ІТ-аудиту.
Інститут внутрішніх аудиторів також приносить велику користь своїм членам, випускаючи професійний журнал «Внутрішній аудитор», який був неодноразово нагороджений, а також завдяки іншим авторитетним періодичним виданням, в яких розглядаються найбільш актуальні професійні питання і проблеми, надаються цінні рішення і зразкові практики сьогодення.
На підтримку якості, профе­сіоналізму та етичної практики Інститут надає кращі приклади з корпоративного управління та внутрішнього аудиту для експертів-практиків внутрішнього аудиту, виконавчого керівництва, рад директорів і аудиторських комітетів.
Мета Інституту внутрішніх аудиторів – забезпечити широку підтримку та послуги для своїх членів таким чином, щоб вони могли продовжувати додавати вартості у всіх аспектах.