Вы находитесь на странице: 1из 13

Глава VI определяется прежде всего экономической целесообраз-

ностью, а также уровнем развития корпоративной культу-


ры, в том числе такого ее компонента, как среда контроля.
ВНУТРЕННИЙ АУДИТ: В небольших компаниях, где руководители (кото-
рые часто являются одновременно и собственниками
ТЕКУЩЕЕ СОСТОЯНИЕ бизнеса, и управляющими) сами осуществляют контроль
И ПЕРСПЕКТИВЫ РАЗВИТИЯ над всеми аспектами деятельности, потребности в функ-
ции внутреннего аудита, скорее всего, не будет.
А.М. Сонин1 С ростом размеров организации и повышением
сложности процессов управления полномочия по осу-
ществлению внутреннего контроля передаются отдель-
ному подразделению (бухгалтерской службе, финансово-
(142) му отделу и др.). Основными недостатками указанного (143)
подхода является то, что, во-первых, у данного подраз-
деления имеются свои основные задачи и осуществление
контрольной функции будет всегда являться для него вто-
ричным, и, во-вторых, нарушается принцип независимо-
За последнее десятилетие внутренний аудит в рос- сти осуществления контроля.
сийских компаниях проделал значительный путь в своем При достижении компанией определенных разме-
развитии, добился ощутимых успехов и признания в дело- ров могут создаваться отдельные подразделения (служба
вом сообществе. Поскольку профессия внутреннего ауди- внутреннего контроля, ревизионный отдел и др.), на кото-
тора является относительно молодой и развивающейся, рые возлагаются функции по осуществлению внутренне-
внутренний аудит движется вперед методом проб и оши- го контроля. В свою очередь, этому подходу присущи два
бок, осваивая новые методы и подходы, отказываясь основных недостатка. Во-первых, наделение отдельно-
от практик, не отвечающих требованиям сегодняшнего го контрольного подразделения полномочиями по осу-
дня. В настоящее время перед внутренним аудитом стоят ществлению контроля может привести к тому, что испол-
вопросы, от решения которых в значительной степени нительное руководство компании перестанет уделять
зависит его будущее. Необходимость перемен ощущалась вопросам контроля должное внимание. Во-вторых, дея-
давно, кризис лишь ускорил процесс обновления. тельность контрольного подразделения в значитель-
ной степени направлена на ретроспективу, то есть уже
6.1. Внутренний аудит произошедшие события и их последствия для организа-
в мировой практике управления ции. В то время как риски, которые еще не реализова-
лись, но которые могут оказать существенное негатив-
В мировой практике управления внутренний аудит ное воздействие на деятельность компании, остаются
считается составной частью системы внутреннего кон- не выявленными.
троля организации. Его необходимость для компаний Дальнейший рост размеров и структурной раз-
ветвленности организации, повышение уровня рисков,
связанных с изменениями внутренней и внешней
1 Алексей Михайлович Сонин, председатель совета российского
Института внутренних аудиторов, член совета директоров между-
среды, приводит к необходимости создания независи-
народного Института внутренних аудиторов (The Institute of Internal мого подразделения, которое не осуществляет контроль
Auditors). как таковой, а оценивает, насколько действующая

Глава VI 6.1
ВНУТРЕННИЙ АУДИТ: Внутренний аудит
ТЕКУЩЕЕ СОСТОЯНИЕ в мировой практике управления
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
система внутреннего контроля позволяет контролиро- аудита трансформировать свою роль, охватывая сферу
вать риски. Именно эту функцию и выполняют службы управления рисками и приобретая более важное в страте-
внутреннего аудита (СВА). гическом плане значение для организации»1. Выполнение
В современных организациях внутренний аудит этой роли реализуется через решение следующих задач:
играет роль обратной связи, которая делает систему кон- – содействие менеджменту организации в выяв-
троля устойчивой и способствует адаптации как всего лении и оценке рисков, а также выработке конкретных
механизма внутреннего контроля, так и его отдельных рекомендаций, позволяющих контролировать эти риски;
элементов к изменяющимся условиям и характеру вну- – содействие менеджменту в разработке и внедре-
тренней и внешней среды, адекватному реагированию нии системы управления рисками организации; в рамках
и отражению данных изменений в методике и проце- решения данной задачи внутренний аудит может иници-
дурах внутреннего контроля. При этом создание систе- ировать создание системы управления рисками, органи-
мы внутреннего контроля и ее поддержание на должном зовывать обучение сотрудников компании методологии
уровне является одной из важнейших задач менеджмен- (144) и концепциям риск-менеджмента; (145)
та организации. Задача внутреннего аудита заключает- – обеспечение эффективности функционирова-
ся в независимой оценке эффективности этой системы ния процесса управления рисками посредством проведе-
и выработке рекомендаций по ее совершенствованию. ния мониторинга качества его применения2.
Поэтому если очевидна неэффективность внутреннего В практике иностранных компаний на службы вну-
контроля, поле деятельности для внутреннего аудита треннего аудита не принято возлагать решение таких задач,
сильно сужается. В этом случае первоочередной задачей как разработка методологии бухгалтерского, налогового
для менеджмента является проектирование и внедре- и других видов учета, внедрение различного рода операци-
ние системы внутреннего контроля, интегрированной онных процедур и регламентов, поскольку это может приве-
в систему управления организацией. сти, во-первых, к неэффективному использованию потенци-
Принятые в большинстве американских и евро- ала внутреннего аудита, во-вторых, к конфликту интересов
пейских компаний концепции внутреннего контроля и риску снижения объективности при последующих провер-
определяют, что ответственность за него возлагается ках, проводимых службой внутреннего аудита.
на менеджмент в целом и на каждого сотрудника компа- Внутренний аудит считается важным элементом
нии в частности в соответствии с делегированными пол- контроля в мировой практике корпоративного управле-
номочиями по осуществлению контроля. Практика соз- ния. Рекомендация о наличии внутреннего аудита в ком-
дания отдельных подразделений, выполняющих задачи пании содержалась в одном из первых основополагаю-
по построению и/или осуществлению внутреннего кон- щих документов по корпоративному управлению – Отчете
троля, уходит в прошлое. При этом на службу внутрен- комиссии Кэдбери по финансовым аспектам корпоратив-
него аудита возлагается задача проведения независимой ного управления (Report of the Cadbury Commission on
оценки существующей системы контроля и выработки the Financial Aspects of Corporate Governance – Cadbury
рекомендаций по ее совершенствованию. Code). Роль и задачи внутреннего аудита рассматрива-
Велика роль внутреннего аудита и в вопросе управ- ются в таких нормативных документах по корпоративно-
ления рисками. «Способность выявлять риски и управ- му управлению как Объединенный кодекс (The Combined
лять ими считается сегодня в мире бизнеса ключевым
фактором успеха. Предпринимаемые в течение ряда лет 1 Усиление роли внутреннего аудита. Международное исследова-
усилия по интеграции мероприятий в области управления ние «Эрнст энд Янг» в области внутреннего аудита. М., 2008. С. 32.
рисками и внедрения процедур контроля в рамках общей 2 Сонин А.М. Внутренний аудит: Современный подход. М.: Финан-
деятельности компаний позволяют службам внутреннего сы и статистика, 2007. С. 19.

Глава VI 6.1
ВНУТРЕННИЙ АУДИТ: Внутренний аудит
ТЕКУЩЕЕ СОСТОЯНИЕ в мировой практике управления
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
Code of Corporate Governance), рекомендации Междуна- внутреннего аудита в качестве одного из условий включе-
родной финансовой корпорации (International Finance ния ее акций в котировальные списки биржи.
Corporation, IFC), Принципы корпоративного управления Действительно, на сегодняшний день внутрен-
ОЭСР (OECD Principles of Corporate Governance). ний аудит рассматривается как важный компонент систе-
Так, например, Объединенный кодекс требует, мы корпоративного управления, позволяющий совету
чтобы годовой отчет компании о соблюдении ею принци- директоров и его комитету по аудиту эффективно выпол-
пов корпоративного управления «в случае отсутствия функ- нять свои обязанности. Служба внутреннего аудита обе-
ции внутреннего аудита в компании раскрывал причины спечивает совету достаточную степень независимости
этого»1. В документе также отмечается, что «необходи- от менеджмента при получении необходимой инфор-
мость наличия функции внутреннего аудита будет опреде- мации. В свою очередь, совет директоров и его коми-
ляться специфическими особенностями компании, вклю- тет по аудиту способствуют обеспечению максималь-
чая масштабы ее деятельности, сложность и разнообразие ной степени независимости службы внутреннего аудита
операций, количество сотрудников, а также соображени- (146) от менеджмента компании. Очевидно, что эти вопросы (147)
ями выгод/затрат от деятельности внутреннего аудита. взаимосвязаны, поскольку роль объективного источни-
Высшее исполнительное руководство и совет директоров ка информации для совета директоров внутренний аудит
могут пожелать получать объективные гарантии и реко- сможет выполнять лишь при создании соответствую-
мендации в вопросах рисков и контроля. Должным обра- щих условий, позволяющих ему оставаться в достаточной
зом организованная функция внутреннего аудита может степени независимым от исполнительного руководства,
предоставлять подобные гарантии и рекомендации»2. включая вопросы назначения на должность, вознаграж-
В середине 2005 года ОЭСР опубликовала Прин- дения, оценки работы руководителя и персонала службы
ципы корпоративного управления для государственных внутреннего аудита.
предприятий, одним из положений которых является Вместе с тем подчинение службы внутреннего
необходимость создания внутреннего аудита: «Подобно аудита совету директоров или комитету по аудиту являет-
крупным частным акционерным компаниям, крупным ся рациональным решением не во всех случаях. Для того
государственным компаниям необходимо создать систе- чтобы такая схема была эффективной, необходимо выпол-
му внутреннего аудита»3. нение ряда условий: во-первых, совет директоров должен
Следует также упомянуть документ Базельско- быть самостоятельным органом, а не номинальным про-
го комитета по банковскому надзору «Внутренний аудит водником политики исполнительного руководства ком-
в банках и взаимоотношения надзорных органов и ауди- пании, во-вторых, необходимо, чтобы в состав совета вхо-
торов», который приводит основанные на лучшей миро- дили действительно независимые директора, в-третьих,
вой практике рекомендации по вопросам организации члены совета должны понимать роль внутреннего ауди-
работы внутреннего аудита в банках. та в организации и сущность задач, которые могут быть
В правилах листинга ведущих мировых фондо- решены с его помощью.
вых бирж – Нью-Йоркской (NYSE) и Лондонской (LSE) – Анализ публикаций и практики осуществления
содержатся положения о наличии в компании функции внутреннего аудита показал, что в последние десятилетия
он существенно эволюционировал. Его целевая функция
изменилась с контрольно-ревизионной на контрольно-
1 The Combined Code of Corporate Governance, 2003. С. 24. оценочную. Современный внутренний аудит не осу-
2 Там же. С. 37. ществляет функцию внутреннего контроля как таковую,
3 OECD Guidelines on Corporate Governance of State-Owned а в качестве основной задачи обеспечивает объективную
Enterprises – ISBN 92-64-00942-6 – OECD 2005. С. 42. оценку надежности и эффективности различных систем

Глава VI 6.1
ВНУТРЕННИЙ АУДИТ: Внутренний аудит
ТЕКУЩЕЕ СОСТОЯНИЕ в мировой практике управления
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
организации (прежде всего, внутреннего контроля контроля. Но с другой стороны, деятельность внутрен-
и управления рисками) и оптимизацию принимаемых него аудита во многих компаниях была сфокусирована
управленческих решений. на тестировании и документировании внутренних кон-
тролей (прежде всего в области составления финансо-
6.2. Тенденции и перспективы вой отчетности), что представляло в высшей степени
развития внутреннего аудита рутинную работу. Происходивший в тот момент про-
цесс переориентации внутреннего аудита от традицион-
«[…] В быстро меняющихся условиях ведения ных циклических проверок систем внутреннего контроля
современного бизнеса существуют большая потребность к риск-ориентированным аудитам замедлился, а участие
во внутреннем аудите и большие возможности для вну- внутренних аудиторов в построении системы управления
треннего аудита. Важным является перенацеливание рисками и вовсе отошло на третий план.
внутреннего аудита на наиболее значимые риски, кото- В результате через несколько лет многие ком-
рые могут определить успех или неудачу организации. (148) пании столкнулись с реализацией наиболее значи- (149)
Для этого от подразделений внутреннего аудита требу- мых рисков на фоне неэффективных систем / процессов
ется лучшее понимание наиболее существенных рисков управления рисками или отсутствия таковых. Могли вну-
и их влияния на организацию […]»1. Несмотря на оче- тренние аудиторы сделать больше, чтобы помочь своим
видную актуальность, эта выдержка относится к одному компаниям не оказаться в нелегкой ситуации? Пред-
из исследований, которое компания КПМГ провела вско- ставляется, что могли. Для этого внутреннему аудиту
ре после кризиса на фондовых рынках 1997–1998 годов. необходимо было, во-первых, сфокусировать внимание
Последовавший за ним мировой экономический спад на наиболее значимых по степени своего воздействия
в итоге оказал благотворное воздействие на развитие вну- на организацию рисках, в том числе стратегических,
треннего аудита. Прежде всего были критически перео- а во-вторых, довести до понимания совета директо-
смыслены существовавшие принципы и подходы, след- ров и высшего исполнительного руководства то, что те
ствием чего в итоге стало появление серьезным образом не всегда готовы были воспринимать.
обновленных Международных профессиональных стан- В этой связи встает важный вопрос об уровне воз-
дартов внутреннего аудита. действия внутреннего аудита на деятельность компании.
В начале ХХI века рост интереса к внутренне- Будет ли сфера внутреннего аудита ограничиваться оцен-
му аудиту подстегнула череда корпоративных сканда- кой рисков и системы внутреннего контроля в тради-
лов, связанных с фальсификациями финансовой отчет- ционных областях – операционной, финансовой и ком-
ности крупнейшими международными компаниями. плайенс – или же он выйдет на уровень оценки системы
Их следствием стали возросшее внимание собственников контроля в области принятия стратегических решений.
к состоянию механизмов внутреннего контроля компа- Именно стратегические риски несут в себе наибольшие
ний и внесение соответствующих изменений в законо- угрозы для компании, приводящие к значительным убыт-
дательство многих стран (в том числе принятие извест- кам и банкротствам. Важно, чтобы советы директоров
ного закона Сарбейнса–Оксли в 2002 году). В результате, и топ-менеджмент компаний были готовы видеть вну-
с одной стороны, возросла потребность советов дирек- тренний аудит в этой роли.
торов и менеджмента компаний во внутреннем аудите Для налаживания эффективного взаимодействия
как независимой функции оценки системы внутреннего советов директоров и внутренних аудиторов в вопросе
управления рисками необходимо выполнение ряда пред-
посылок. Первое – включение в совет директоров неза-
1 Внутренний аудит: переоценка ценностей. КПМГ. 1999 висимых де факто директоров. Второе – желание совета

Глава VI 6.2
ВНУТРЕННИЙ АУДИТ: Тенденции и перспективы
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
использовать потенциал службы внутреннего аудита. свои ожидания в отношении роли и задач внутреннего
Третье – члены совета директоров должны понимать, аудита в области риск-менеджмента. Не менее важно,
что риски первичны, в то время как контроль является чтобы внутренний аудит сам извлек и помог советам
ответом и инструментом реагирования на них. Имен- директоров и высшему исполнительному руководству
но поэтому внутренний аудит наряду со своей тради- извлечь уроки из событий последнего десятилетия, свя-
ционной ролью в оценке надежности и эффективности занных с очевидными недостатками существующих под-
системы внутреннего контроля может и должен играть ходов к управлению рисками.
более активную роль в вопросах управления рисками, Будущее внутреннего аудита в значительной сте-
в том числе стратегическими. Формы и способы тако- пени зависит от его способности успешно пройти этап
го участия могут быть самыми разнообразными и зави- перемен, выбрать правильное направление своего раз-
сят от степени зрелости системы/процессов управления вития и научиться приносить большую пользу, используя
рисками в компании. при этом меньшие ресурсы. Перед внутренним аудитом
Прежде всего это традиционная оценка систем/про- (150) сегодня стоят три задачи. (151)
цессов управления рисками. Традиционная в том смысле, Первая. Разбираться в специфике отрасли
что независимая оценка систем и процессов является основ- и понимать деятельность организации как в целом, так
ной функцией внутреннего аудита. Другое дело, что систе- и на уровне отдельных бизнес-процессов. Для менед-
мы управления рисками построены в очень незначительном жмента и совета директоров важно, чтобы внутренний
количестве организаций, а процессы управления рисками аудитор обладал не только профессиональными навыка-
в большинстве случаев не формализованы. Поэтому в дан- ми и знаниями, но также знал специфические особенно-
ном случае речь может идти об отсутствии объекта аудита сти бизнеса компании.
как такового. В такой ситуации внутренний аудит может Внутренние аудиторы являются специалистами
выступить в роли локомотива при построении/реорганиза- в вопросах выявления рисков и применения соответ-
ции системы/процессов управления рисками. ствующих механизмов контроля. Но эти знания и навы-
В области управления рисками не стоит забывать ки должны применяться в контексте соответствующей
также о консультационном участии внутреннего ауди- бизнес-среды; они не могут эффективно использоваться
та в режиме реального времени. Представляется, что его в вакууме. Понимая бизнес и разбираясь в операционных
роль в этом отношении недооценивается как высшим аспектах деятельности компании, внутренний аудит смо-
руководством компаний, так и самими внутренними жет вырабатывать действенные рекомендации, направ-
аудиторами. В качестве возможных механизмов можно ленные на снижение рисков. Кроме того, разговаривая
предусмотреть участие внутреннего аудита в обсуждении на языке бизнеса, внутреннему аудитору будет значи-
соответствующих вопросов на заседаниях совета дирек- тельно проще стать услышанным и убедить менеджмент
торов, специальных комиссий и комитетов, проведение в обоснованности своих выводов и рекомендаций.
рабочих встреч с руководителями различного уровня. Вторая задача. Внутренние аудиторы должны
Широко распространено мнение о том, что воз- занять более активную позицию в процессе управления
никновению финансового кризиса в значительной сте- рисками. Кроме риск-ориентированного планирования
пени способствовали неполноценные системы / процессы своей деятельности и оценки рисков в рамках выпол-
управления рисками или вовсе отсутствие таковых в ком- нения аудиторских функций, внутренний аудит обязан
паниях. В вопросе управления рисками советы директо- регулярно предоставлять руководству организации свою
ров имеют надежного помощника в лице внутреннего оценку наиболее серьезных рисков. При этом в сегод-
аудита, поэтому крайне важно, чтобы советы как можно няшних условиях делать оценку рисков один раз в год
на более ранней стадии определили и сформулировали

Глава VI 6.2
ВНУТРЕННИЙ АУДИТ: Тенденции и перспективы
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
уже недостаточно – требуется постоянный мониторинг 6.3. Особенности текущего
изменений и вызываемых ими рисков. этапа развития внутреннего аудита
Внутренний аудит может и должен выступить ини- в России
циатором в деле создания системы управления рисками.
Помимо очевидных плюсов для компании, это также позво- На протяжении последних лет в российских ком-
лит ему завоевать больший авторитет в глазах руководства. паниях наблюдался устойчивый рост практического инте-
Принимая активное участие в области управления риска- реса к внутреннему аудиту. Советы директоров и высшее
ми, внутренний аудит, безусловно, не должен подменять исполнительное руководство компаний начинают вос-
менеджмент компании. «По мнению высшего руководства, принимать его как самостоятельное звено корпоративно-
подразделения внутреннего аудита должны уделять больше го механизма, вносящее существенный вклад в развитие
внимания вопросам управления рисками. Несмотря на то бизнеса. Наряду с традиционными задачами по оценке
что построение системы управления рисками и их монито- системы внутреннего контроля, перед внутренним ауди-
ринг являются задачами менеджмента компаний, высшее (152) том ставятся новые задачи, прежде всего в области повы- (153)
руководство явно испытывает необходимость в совершен- шения эффективности бизнес-процессов и построения
ствовании этих процессов и стремится использовать навыки системы управления рисками.
и знания, которыми обладают сотрудники служб внутренне- Сегодня службы внутреннего аудита существу-
го аудита, для улучшения указанных процессов»1. ют в большинстве крупных и многих средних компани-
Третья задача. Внутренний аудит должен выходить ях. При этом в ряде крупнейших компаний внутренний
на уровень оценки качества управления стратегическими аудит уже достиг уровня, соответствующего лучшим
рисками. Речь идет не о выработке стратегии и участии мировым практикам.
в управлении стратегическими рисками. Роль внутреннего
аудита заключается в оценке процесса выявления указан- Вставка 1. Внутренний аудит в компании ТНК-BP
ных рисков. Безусловно, изучение и обсуждение с высшим В компании ТНК-ВР функция внутреннего аудита
руководством компании вопросов, имеющих отношение существует с момента основании компании в 2003 году.
к стратегическим рискам и принятию стратегических реше- Его роль, миссия и цели определены в уставе внутреннего
ний, является в высшей степени ответственным шагом аудита, который утвержден комитетом по аудиту сове-
для любого руководителя службы внутреннего аудита. та директоров.
К расширению сферы деятельности внутреннего Целью внутреннего аудита компании ТНК-ВР
аудита и выходу за традиционные рамки операционных, является предоставление акционерам, высшему руковод-
финансовых и комплайенс-рисков на уровень стратеги- ству и менеджменту независимых и объективных гаран-
ческих рисков должны быть готовы не только внутренние тий и консультаций, направленных на повышение сто-
аудиторы, но и руководство организаций. Стратегические имости и совершенствование деятельности компании.
риски относятся к той области, в которой советы директо- Внутренний аудит помогает компании в достижении
ров и топ-менеджмент не всегда видят и понимают роль, поставленных целей, используя систематизированный
которую мог бы играть внутренний аудит. В этом вопро- и последовательный подход к оценке и повышению эффек-
се необходима более активная разъяснительная работа тивности процессов управления рисками, внутреннего
со стороны служб внутреннего аудита. контроля и корпоративного управления.
Для обеспечения принципа независимости главный
1 Исследование текущего состояния и тенденций развития вну-
аудитор функционально подотчетен комитету по ауди-
треннего аудита в России. Институт внутренних аудиторов при ту совета директоров, а административно – исполни-
поддержке компании «Эрнст энд Янг». М., 2009. С. 5. тельному директору ТНК-ВР. Отчет внутреннего аудита

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
является обязательным пунктом повестки дня каждо- внимание уделяется оценке эффективности контрольных
го заседания комитета по аудиту. В течение года предсе- процедур на уровне управленческого учета. Значитель-
датель и члены комитета по аудиту проводят с главным ную часть рабочего времени внутренние аудиторы уде-
аудитором не менее пяти продолжительных встреч. Коми- ляют проведению консультаций сотрудников компании
тет по аудиту одобряет назначение и увольнение главного по ключевым проблемам обеспечения соответствия дей-
аудитора, согласовывает годовой план работы, а также все ствующим нормам и законам. Традиционно один раз в год
его изменения, участвует в оценке деятельности внутрен- на каждом предприятии проводится семинар для менед-
него аудита по итогам работы за год. жмента высшего и среднего звеньев с обзором результа-
В настоящее время годовое планирование деятель- тов аудиторских проверок за год и обсуждением наиболее
ности и текущее планирование аудитов осуществляется типичных недостатков, на котором также вырабаты-
на основе риск-ориентированного подхода. Основной зада- ваются принципы взаимодействия в ходе проведения ауди-
чей процесса является охват аудиторскими проверками торских проверок.
такого числа существенных бизнес-процессов и рисков ком- (154) Процесс совершенствования внутреннего аудита (155)
пании, чтобы внутренние аудиторы имели возможность включает обмен опытом с другими подразделениями
выразить мнение и предоставить комитету по ауди- крупных российских и зарубежных компаний, получение
ту совета директоров разумные гарантии в отношении сотрудниками профессиональных квалификаций и серти-
эффективности систем внутреннего контроля, управле- фикатов, выступления на тематических конференциях.
ния рисками и корпоративного управления.
Все сотрудники Управления внутреннего аудита Анализ практики российских компаний показыва-
компании являются членами Института внутренних ет, что при организации внутреннего аудита в большин-
аудиторов. Они регулярно участвуют в международных стве случаев используется один из трех подходов.
и российских конференциях и семинарах, посвященных Первый подход – внутренний аудит рассматри-
как внутреннему аудиту, так и функциональным обла- вается как ревизия, основными задачами которой явля-
стям, таким, как технологии нефтедобычи, закупки, ются проверка сохранности активов компании, целево-
управление инвестициями. Внутренние аудиторы компа- го использования ресурсов и выполнения распоряжений
нии обладают квалификациями CIA, ACCA, CISA, а также руководящих органов. Несмотря на всю важность этих
инженерными дипломами и сертификатами. вопросов, данный подход существенно ограничивает
роль внутреннего аудита, сводя ее во многих случаях
Вставка 2. Внутренний аудит в компании СУЭК к роли корпоративного полицейского, главной зада-
Служба внутреннего контроля и аудита в ком- чей которого является выявление ошибок и злоупо-
пании СУЭК существует более пяти лет. Она создава- треблений. Следствием является то, что внутренний
лась в соответствии со стандартами профессиональной аудит фокусируется не на рисках и поиске возможно-
деятельности международного Института внутренних стей по улучшению существующих систем и процессов,
аудиторов под контролем и при непосредственном уча- а на выявлении произошедших негативных событий
стии совета директоров компании. В 2008 году первой и определении виновных лиц.
из российских компаний внутренний аудит СУЭК прошел Второй подход – внутренний аудит рассматривает-
внешнюю оценку, по результатам которой был признан ся как аудит финансовый, который занимается подтверж-
соответствующим стандартам профессиональной дея- дением финансовой отчетности филиалов, дочерних ком-
тельности, а в ряде случаев – превосходящим их. паний и организации в целом. Подобный подход сужает
Внутренний аудит СУЭК проводит оценку и ана- сферу воздействия внутреннего аудита на процессы, про-
лиз всех существенных бизнес-процессов компании. Особое исходящие в компании, и приводит к недоиспользованию

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
его потенциала. Еще одним отрицательным следствием и функционально подчиняются подразделению внутрен-
является дублирование работы внутреннего и внешнего него аудита в центральном офисе, которое, в свою
аудиторов, что приводит к двойным затратам организа- очередь, подчинено комитету по аудиту при совете
ции на проведение аудита. директоров. Независимость служб внутреннего ауди-
И наконец, третий подход – внутренний аудит та обеспечивается через установление вознаграждений
перерастает из функции, которая занимается отдельны- из центрального офиса, согласование планов деятельно-
ми аспектами контроля (сохранность активов, досто- сти и постоянный контроль качества.
верность отчетности), в функцию, оценивающую всю Внутренний аудит ОАО «МегаФон» использует
систему внутреннего контроля в различных функцио- сбалансированный риск-ориентированный подход, вклю-
нальных областях. При этом внутренний аудит фокуси- чающий как традиционную аудиторскую деятельность
руется на рисках, то есть возможных неблагоприятных по оценке процессов управления рисками, так и консуль-
событиях и их влиянии на достижение целей компании. тационную деятельность, направленную на поддержку
Менеджмент российских компаний достаточ- (156) текущих проектов и задач компании. (157)
но часто склонен рассматривать внутренний аудит
как ресурс, решающий управленческие задачи по постро- Вставка 4. Внутренний аудит в X5 Retail Group
ению системы контроля. Как уже отмечалось, необходимо Департамент корпоративного аудита X5 Retail
разделять задачи по построению и совершенствованию Group был создан в 2006 году. В основу методологии его
системы контроля и проверке эффективности ее функ- деятельности были положены лучшие мировые практи-
ционирования. Выполнение обеих задач одним подраз- ки подразделений внутреннего аудита, а также Стан-
делением приводит к конфликту интересов и не может дарты и рекомендации международного Института
не сказаться на качестве внутреннего контроля. Кроме внутренних аудиторов. Это позволило уже в 2008 году
того, он может быть эффективным в том случае, если провести внешнюю оценку и получить заключение о пол-
будет рассматриваться не как функция контролирующе- ном соответствии деятельности департамента требо-
го подразделения, а как часть управленческого процесса, ваниям стандартов.
встроенная в каждодневную деятельность менеджмента Департамент активно сотрудничает с комите-
и сотрудников компании. том по аудиту наблюдательного совета по вопросам
развития контрольной среды, эффективности управле-
Вставка 3. Внутренний аудит ния рисками в целом и отдельных мероприятий, систем-
в компании «МегаФон» но снижающих существенные риски. Он также активно
В ОАО «МегаФон» внутренний аудит существу- взаимодействует с внешним аудитором компании. Рабо-
ет с 2002 года. Эта функция изначально строилась чие документы департамента используются внешним
с учетом Международных профессиональных стандар- аудитором в «оценке контролей», устраняя дублирова-
тов внутреннего аудита при полной поддержке как рос- ние затрат компании на мониторинг системы внутрен-
сийских, так и иностранных акционеров. В связи с тем него контроля.
что компания оказывает услуги во всех регионах Россий- В последнее время все большее значение приобре-
ской Федерации, функция внутреннего аудита построе- тает консультационная функция, выполняемая сотруд-
на по децентрализованному принципу с управляющим никами департамента при разработке внутренних нор-
центром в Москве. Компания имеет филиалы, по тер- мативных документов компании, когда экспертные
ритории оказания услуг совпадающие с федеральными знания в сфере рисков и контрольных процедур исполь-
округами. Службы внутреннего аудита филиалов уни- зуются на этапе проектирования как отдельных кон-
фицированы по структуре и практике деятельности трольных процедур, так и бизнес-процессов компании.

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
Важным вопросом в практике многих россий- то есть произошедших событий, уделяют большое вни-
ских компаний является выбор между организаци- мание анализу рисков. Они также анализируют буду-
ей контрольно-ревизионного подразделения или служ- щие события, которые могут неблагоприятным образом
бы внутреннего аудита. При этом следует разделять отразиться на деятельности отдельных подразделений
понятия функции и ее организационного воплощения: и/или компании в целом и вырабатывают рекомендации
иногда подразделение, которое называется контрольно- по минимизации рисков. Различие в названии контроли-
ревизионной службой, может выполнять задачи, тра- рующего подразделения в данном случае определяется
диционно связываемые с внутренним аудитом, напри- приоритетами в деятельности, а не фундаментальными
мер, проводить оценку эффективности процесса закупок различиями в выполняемых функциях.
или приобретаемого актива (due-diligence). И наоборот, Финансовый кризис потребовал от служб внутрен-
деятельность службы внутреннего аудита в ряде случаев него аудита пересмотра практики работы с целью оказа-
может быть почти полностью сфокусирована на расследо- ния своевременной помощи в решении задач, стоящих
ваниях злоупотреблений и мошенничества. (158) перед компаниями в кризисный период. Во время кри- (159)
Иными словами, разделение организационных зиса службы внутреннего аудита, как и другие подразде-
структур на контрольно-ревизионную службу и службу ления компаний, прошли через этап сокращения числен-
внутреннего аудита по функциональному признаку очень ности и финансирования. Были пересмотрены подходы
условно, особенно учитывая то обстоятельство, что реви- к организации рабочего процесса, принципы учета рабо-
зионная подфункция является одной из естественных чего времени и система показателей эффективности дея-
составляющих функции внутреннего аудита. Различия тельности сотрудников СВА.
между контрольно-ревизионным подразделением и служ- Например, в службе внутреннего аудита Груп-
бой внутреннего аудита относятся, скорее, к вопросу пы ГАЗ была внедрена система учета рабочего време-
установления приоритетов деятельности и постановки ни по каждому сотруднику, которая позволила оптими-
текущих задач. Контрольно-ревизионные подразделения, зировать работу аудиторов и повысить эффективность
как правило, фокусируют свою деятельность на провер- всей службы. В результате время сотрудников, затра-
ке и анализе произошедших событий и их последствий – чиваемое на аудиторские, консультационные проекты
определении сумм убытков и недостач, нецелевого и мониторинг внедрения планов корректирующих меро-
использования средств, выявлении виновных лиц и т.п. приятий выросло до 80–85%, тогда как время на реше-
При этом меньшее внимание уделяется анализу рисков, ние административных вопросов было минимизиро-
с которыми связаны данные события. вано. Кроме показателя эффективности трудозатрат
Роль контрольно-ревизионного подразделения при- были внедрены другие количественные и качественные
обретает особое значение, если система внутреннего кон- показатели, которые сориентировали всех сотрудников
троля в силу различных причин работает неэффективно. СВА на достижение корпоративных целей – повышение
В некоторых компаниях контрольно-ревизионные эффективности бизнес-процессов, внедрение системы
службы делают главный акцент на выявлении ошибок управления рисками и др.
и злоупотреблений. Такой подход характерен для органи- Произошло сокращение численности персонала
заций, руководители которых в силу тех или иных причин внутреннего аудита и в компании СУЭК. При этом система
не ставят в качестве приоритета создание высокоразвитой управленческого учета и мотивации персонала СВА была
корпоративной культуры, в том числе среды контроля. организована по проектному принципу, что обеспечило
Службы внутреннего аудита, проводя оценку эффек- ведение учета затрат и оценку труда персонально по каж-
тивности системы внутреннего контроля, наряду с ана- дому сотруднику. Высокая (до 70%) доля переменной
лизом фактов финансово-хозяйственной деятельности, составляющей в оплате труда мотивирует сотрудников

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
на постоянное повышение производительности и дости- Несмотря на сокращения в финансировании, ожи-
жение лидерства в своей области компетенции. дания в отношении внутреннего аудита на протяжении
В компании «Северсталь» трудные времена были последних лет оставались высокими. Для служб внутрен-
использованы для совершенствования деятельности СВА. него аудита как никогда важно было продемонстрировать
Кризис не явился непосредственной причиной, но именно свою полезность для компаний. Важнейшими направле-
на 2009–2011 годы в компании пришелся период серьезных ниями работы для них в период кризиса стали выявление
структурных и функциональных изменений. Реорганиза- возможностей для оптимизации бизнес-процессов, сокра-
ция позволила проанализировать и оценить результаты щения издержек и противодействия мошенничеству. Воз-
работы и перспективы развития каждого из сотрудников росла роль СВА в проведении внутренних расследований,
подразделения внутреннего аудита и расстаться с людьми, что потребовало от внутренних аудиторов углубления соот-
не разделяющими ценности и стиль работы в компании. ветствующих знаний и навыков.
Уменьшение численности персонала не сказалось негатив- В компании СУЭК специалисты службы внутрен-
ным образом на качестве работы подразделения, посколь- (160) него аудита обладают необходимым опытом проведе- (161)
ку сопровождалось пересмотром перечня функций и спо- ния ревизионных проверок и внутренних расследований.
собов их реализации. В частности, после централизации Это помогло быстро перестроить работу службы, уде-
проверяемых функций (ИТ, казначейство, бухгалтерский лив основное внимание выявлению резервов повышения
учет, закупки) было пересмотрено количество внутренних эффективности бизнеса, которые могли дать немедлен-
аудиторов, осуществляющих проверки в этих областях. ный эффект в условиях кризиса. При активном взаимо-
Подразделение внутреннего аудита сконцентрировалось действии служб внутреннего аудита и безопасности была
на подборе и формировании специалистов-универсалов внедрена эффективная программа по борьбе с хищения-
с глубоким пониманием отраслевой специфики и опы- ми. Опыт службы внутреннего аудита СУЭК в этой облас-
том работы в нескольких бизнес-процессах, что потребо- ти сегодня используется крупнейшими российскими ком-
вало от внутренних аудиторов расширения своих знаний паниями добывающего и энергетического секторов.
и овладения новыми навыками. Реорганизация процес- В Группе ГАЗ в период кризиса было принято
сов во всей компании и пересмотр ее организационно- решение разработать отдельную карту рисков мошен-
штатной структуры, а также улучшение ситуации с подбо- ничества, которая была положена в основу плана рабо-
ром кадров на свободном рынке в значительной степени ты службы внутреннего аудита и службы безопасности
способствовали укомплектованию штата подразделения по предотвращению мошенничества. При активном уча-
внутреннего аудита в соответствии с обновленным пони- стии СВА был также разработан план по внедрению эти-
манием задач аудита. ческих принципов и создана горячая линия как важный
В компании «МегаФон» ввиду относительной ком- инструмент для передачи информации о неэтичном пове-
пактности функции внутреннего аудита сокращения пер- дении или предполагаемых мошеннических действиях.
сонала не потребовалось, хотя планы по увеличению чис- В компании «Северсталь» общие направления дея-
ленности были отложены. тельности СВА значительно не изменились, однако в рам-
Некоторые компании избрали в сложной кризис- ках аудиторских проверок, и особенно при формировании
ной ситуации иной путь. Так, перед департаментом кор- рекомендаций по итогам аудитов, фокус сместился с клас-
поративного аудита X5 Retail Group была поставлена зада- сического анализа контролей в бизнес-процессах в целом
ча усилить консультационную роль для оказания помощи на выявление скрытых резервов и конкретных рыча-
ключевым подразделениям, что потребовало увеличения гов повышения эффективности. Это касалось не только
штата внутренних аудиторов. В рамках департамента был поиска возможностей сокращения издержек, но и опе-
также создан отдел внутренних расследований. рационных аспектов работы компании: повышения

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
скорости обслуживания клиентов; оптимальности склад- управления рисками и значимую роль служб внутреннего
ской и транспортной логистики с точки зрения не только аудита в этом процессе.
финансовых, но и временных затрат; повышения обора- В компании «Северсталь» в период кризиса выс-
чиваемости товарных запасов; пересмотра ассортимент- шее руководство помимо операционных рисков отдель-
ной и кредитной политики для обеспечения стабильно- ных бизнес-процессов уделяло повышенное внимание
сти продаж. вопросам управления стратегическими рисками и прио-
В компании «МегаФон» кризис рассматривал- ритезации рисков. В результате у линейного менеджмен-
ся как время возможностей. В связи с этим компания та возросло понимание ценности той помощи, которую
не только не сокращала, а наоборот увеличила инве- способен оказать внутренний аудит в совершенствова-
стиции. Происходила оптимизация операционных рас- нии бизнес-процессов. Увеличилась степень интеграции
ходов с целью перенаправления высвобождающихся действий, намеченных по результатам аудитов, с други-
ресурсов в приоритетные направления развития. От вну- ми планами менеджмента, особенно в рамках кросс-
треннего аудита на данном этапе потребовалось сфоку- (162) функциональных команд, что, в свою очередь, позитивно (163)
сировать свою деятельность на контроле расходов ком- повлияло на эффективность процесса управления рисками.
пании и оптимизации ключевых процессов. СВА стала Управление внутреннего аудита ТНК-ВР летом
глубже вовлечена в процессы закупок, на постоянной 2010 года провело очередную оценку системы управ-
основе осуществляя их мониторинг в части соблюдения ления рисками, результаты которой были представле-
процедур и участвуя в качестве наблюдателя в деятельно- ны совету директоров компании. По ее результатам
сти тендерных комиссий. было сделало заключение о том, что система управле-
Несмотря на некоторое смещение фокуса дея- ния рисками в целом соответствует принятым компани-
тельности служб внутреннего аудита во время кризиса, ей критериям – Интегрированной модели управления
они продолжали осуществлять свои функции по проведе- рисками организаций COSO.
нию оценки систем внутреннего контроля в различных Свою главную задачу СВА компании «МегаФон»
бизнес-процессах и мониторингу выполнения менед- также видит в том, чтобы способствовать повышению
жментом планов корректирующих мероприятий, разра- эффективности управления рисками. При этом у акци-
ботанных по итогам аудитов. онеров компании сложилось четкое понимание роли
Так, в компании СУЭК служба внутреннего ауди- внутреннего аудита в этом процессе и его значимости
та во время кризиса проводила оценку и анализ всех суще- в системе корпоративного управления в целом. СВА ока-
ственных процессов, происходивших в компании, в том зывает консультационную поддержку как менеджменту,
числе основных производственных процессов в угольном так и комитету по аудиту при совете директоров в разви-
и энергетическом сегментах, промышленной безопасности, тии системы управления рисками, участвуя в том числе
системы менеджмента качества, информационной безопас- в деятельности соответствующего совещательного коми-
ности. Особое внимание уделялось оценке эффективности тета и предоставляя объективную оценку состояния про-
контрольных процедур на уровне управленческого учета. цессов управления рисками.
В Группе ГАЗ существенная часть ресурсов СВА была Последние три года X5 Retail Group реализует свой
направлена на отслеживание выполнения планов коррек- многолетний план развития системы управления риска-
тирующих мероприятий, разработанных руководителями ми, в соответствии с которым компания разработала
бизнес-процессов, а также консультирование в ходе выпол- и успешно использует методологию выявления и оценки
нения этих мероприятий (около 10% времени). рисков. Инициатива разработки плана и создания подраз-
Кризис наглядно продемонстрировал жизнен- деления, координирующего деятельность по управлению
ную необходимость наличия эффективных механизмов рисками, принадлежала департаменту корпоративного

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
аудита. Отдел управления рисками находится в прямом стадии аудиторского процесса и совместно с менеджмен-
подчинении высшего исполнительного руководства ком- том компании отслеживать эффективность и своевремен-
пании, в то время как департамент корпоративного ауди- ность выполнения корректирующих действий по резуль-
та оценивает эффективность данной функции, сохраняя татам проведенных аудиторских проверок.
при этом свою независимость. Развитие кадрового потенциала служб внутрен-
Новым направлением деятельности служб вну- него аудита и повышение профессионального уровня
треннего аудита становится внедрение процесса само- их сотрудников остается важнейшей задачей СВА.
оценки контроля менеджментом компаний. В компании «МегаФон» внутренние аудиторы про-
Например, внутренний аудит в Группе ГАЗ, ходят курсы, направленные на развитие профессиональ-
который давно утвердился в роли инициатора повы- ных навыков, а также участвуют в программах мини-МВА
шения эффективности бизнес-процессов посредством и тренингах по развитию лидерских качеств. Обмен опы-
улучшения системы внутреннего контроля, в настоя- том между СВА филиалов происходит как в рамках повсед-
щее время ставит перед собой задачу ввести в действие (164) невной деятельности, так и на регулярных полугодовых (165)
механизмы оценки и постоянного совершенствова- совещаниях, где обсуждение рабочих вопросов сочетает-
ния бизнес-процессов и системы внутреннего контроля ся с проведением мероприятий, способствующих укрепле-
их владельцами. При этом СВА будет обеспечивать всех нию команды, в частности, в рамках социальных акций.
руководителей необходимыми инструментами и кон- В компании ТНК-ВР ключевыми задачами, стоя-
сультационной поддержкой. щими перед управлением внутреннего аудита в 2011 году,
Аналогичный проект был инициирован службой являются развитие организационного потенциала вну-
внутреннего аудита компании АвтоВАЗ, где СВА высту- треннего аудита, в том числе путем активного обмена
пает в качестве координатора проекта и консультанта опытом с аналогичными службами компаний – лидеров
менеджмента в вопросах самооценки контроля и внедре- отрасли, обучения и сертификации внутренних аудито-
ния контрольных мероприятий. ров, дальнейшего повышения качества и эффективности
Еще одной тенденцией последних лет стала реали- коммуникаций с клиентами аудита.
зация службами внутреннего аудита российских компа- В компании «Северсталь» среди основных направ-
ний программ повышения качества внутреннего аудита лений развития подразделения внутреннего аудита
и проведение внешних оценок качества. В 2008 году СУЭК на 2011 год предусмотрены повышение качества комму-
стала первой отечественной компанией, осуществившей никаций с заказчиками, более тесное взаимодействие
внешнюю оценку качества деятельности внутреннего с менеджментом при разработке корректирующих меро-
аудита. Внешние оценки качества провели также «Север- приятий и внедрении рекомендаций аудиторов в жизнь.
сталь», Х5 Retail Group и ряд других компаний. Такое партнерство с менеджментом – разделение ответ-
В управлении внутреннего аудита ТНК-ВР также ственности за конечный результат – представляется наи-
разработана программа обеспечения качества внутрен- более перспективным путем развития функции внутрен-
него аудита. На периодической основе проводятся вну- него аудита, позволяющим максимально раскрыть ее
тренние оценки качества данной функции и соответ- потенциал во благо компании.
ствия ее Международным профессиональным стандартам Служба внутреннего аудита Группы ГАЗ плани-
внутреннего аудита и Кодексу этики международного рует уделять большое внимание улучшению взаимо-
Института внутренних аудиторов. Повысить качество действия с владельцами бизнес-процессов, консульта-
внутреннего аудита призвана также новая ИТ-система, ционной поддержке менеджмента компании, а также
внедренная в управлении внутреннего аудита ТНК-ВР распространению результатов внутренних аудитов на те
в 2010 году, которая позволяет автоматизировать все объекты, где аудиторские проверки не проводились.

Глава VI 6.3
ВНУТРЕННИЙ АУДИТ: Особенности текущего этапа
ТЕКУЩЕЕ СОСТОЯНИЕ развития внутреннего аудита в России
И ПЕРСПЕКТИВЫ РАЗВИТИЯ
Поскольку в российской практике внутренне-
го аудита в значительной степени повторяются явле-
Глава VII
ния и процессы, которые имели и имеют место в орга-
низациях экономически развитых стран, перспективы
развития внутреннего аудита в нашей стране в целом Требования регулятора
соответствуют мировым тенденциям. Будущее внутрен-
него аудита в российских компаниях во многом зави-
и инвесторов
сит от того, научится ли он глубоко понимать бизнес повышают
компании, сможет ли играть активную роль в управ-
лении рисками, окажется ли способным выйти в своей
информационную
деятельности на уровень оценки качества управления прозрачность
стратегическими рисками. Сегодняшний уровень разви-
тия российского внутреннего аудита позволяет успешно российских компаний
справиться с этими задачами.