Организация системы внутреннего контроля качества внутреннего аудита

Международные профессиональные стандарты внутреннего аудита устанавливают, что руководитель подразделения внутреннего аудита обязан разработать и поддерживать программу гарантии и повышения качества, охватывающую все виды деятельности внутреннего аудита.

В международной практике внутреннего аудита программа гарантии и повышения качества разрабатывается для того, чтобы провести оценку соответствия деятельности службы внутреннего аудита и контроля определению внутреннего аудита и Международным стандартам, а также соответствия деятельности внутренних аудиторов Кодексу этики. Кроме того, программа должна также предусматривать оценку эффективности и результативности внутреннего аудита и выявление возможностей для совершенствования деятельности.

Такая программа должна включать проведение периодических внутренних и внешних оценок качества внутреннего аудита, а также организацию процесса текущего внутреннего мониторинга.

В российской аудиторской практике вместо понятия «программа гарантии и повышения качества» применяется понятие «система внутреннего контроля качества», которое и будем использовать в отношении внутреннего аудита.

Обязательное соблюдение требований системы внутреннего контроля качества внутреннего аудита создает условия для минимизации (сокращения) вероятности реализации рисков собственной (профессиональной) деятельности.

Руководитель службы внутреннего аудита и контроля должен определить методы и конкретные процедуры внутреннего контроля качества внутреннего аудита, призванные обеспечить проведение внутреннего аудита в соответствии с Международными стандартами, внутренними стандартами и методиками компании, а также Кодексом этики службы внутреннего аудита и контроля.

Принципы внутреннего контроля качества внутреннего аудита, характер, временные рамки, цели и конкретные процедуры, применяемые в деятельности службы внутреннего аудита и контроля, зависят от таких факторов, как объем и характер деятельности, территориальное расположение, организационная структура, объем и характер процедур внутреннего аудита, наличие значимых рисков в текущей деятельности компании и службы внутреннего аудита и контроля (подробнее см. в п. 3.5).

Общие требования к системе внутреннего контроля качества внутреннего аудита, которые устанавливаются руководителем службы внутреннего аудита и контроля, должны предусматривать следующее:

  • • профессиональные требования: внутренние аудиторы должны придерживаться профессиональных принципов (независимость мышления, профессиональная компетентность и должное усердие, конфиденциальность) и правил поведения (независимость поведения, честность, индивидуальная объективность, профессиональное поведение);
  • • умение и компетентность: укомплектование службы внутреннего аудита и контроля профессиональными внутренними аудиторами, обладающими образованием, знаниями, навыками и опытом работы, необходимыми для выполнения ими своих должностных обязанностей с должной тщательностью;
  • • поручение заданий: поручение заданий внутреннего аудита внутренним аудиторам, квалификация которых соответствует характеру и сложности выполнения этих заданий;
  • • делегирование полномочий: выполнение всех процессов внутреннего аудита на основе руководящих указаний, текущего мониторинга (контроля) и проверки выполненных внутренними аудиторами заданий таким образом, чтобы обеспечить разумную уверенность в том, что выполненное задание внутреннего аудита соответствует надлежащему уровню качества;
  • • консультирование: при недостатке соответствующего опыта и (или) знаний, наличии угроз независимости и объективности внутренними аудиторами могут проводиться консультации с экспертами (специалистами) или привлекаться для работы эксперты, обладающими надлежащими (специальными) знаниями (с соблюдением внутренних правил привлечения экспертов);
  • • текущий мониторинг (контроль): осуществление мероприятий по регулярным проверкам надежности и эффективности функционирования системы внутреннего контроля качества службы внутреннего аудита и контроля.

Принципы и конкретные процедуры внутреннего контроля качества службы внутреннего аудита и контроля должны быть составной частью внутреннего стандарта «Внутренний контроль качества», утверждаемого руководителем такой службы и обязательного для исполнения всеми внутренними аудиторами.

Необходимо довести до сведения всех внутренних аудиторов информацию о принципах и процедурах внутреннего контроля качества так, чтобы обеспечить разумную уверенность в том, что такие принципы и процедуры им понятны и применяются ими на практике.

В случаях невыполнения или ненадлежащего выполнения внутренними аудиторами своих должностных обязанностей в части соблюдения ими принципов и выполнения процедур системы внутреннего контроля качества службы внутреннего аудита и контроля в положении «Внутренний контроль качества» необходимо предусмотреть механизм принятия мер наказания к виновным внутренним аудиторам.

Для обеспечения соблюдения внутренними аудиторами профессиональных принципов и правил поведения руководителю службы внутреннего аудита и контроля необходимо выполнить следующие управленческие действия.

  • 1. Назначить отдельного сотрудника (обычно своего заместителя или начальника отдела контроля качества) для проведения конкретных процедур и разрешения конфликтных вопросов, связанных с соблюдением профессиональных принципов и правил поведения внутренних аудиторов, для чего необходимо определить возможные источники (факторы) для реализации рисков службы внутреннего аудита и контроля и в случае их реализации было бы уместным документальное оформление принятых решений в отношении упомянутых выше принципов.
  • 2. Довести до сведения внутренних аудиторов цели и процедуры, применяемые в отношении профессиональных принципов и правил поведения, для чего:
    • • информировать внутренних аудиторов об общих принципах и конкретных процедурах внутреннего контроля качества, применяемых службой внутреннего аудита и контроля, а также о том, что они должны знать эти принципы и процедуры;
    • • придавать особое значение развитию независимости мышления внутренних аудиторов в процессе повышения квалификации (дополнительного обучения) внутренних аудиторов, а также в процессе проведения текущего контроля качества в ходе выполнения заданий внутреннего аудита.
  • 3. Осуществлять регулярное наблюдение за соблюдением общих принципов и конкретных процедур в отношении профессиональных принципов и правил поведения, определяемых в соответствии с Кодексом этики службы внутреннего аудита и контроля, для чего:
    • • возлагать ответственность за урегулирование каких-либо конфликтных ситуаций на уполномоченного сотрудника;
    • • периодически анализировать состояние источников (факторов) для реализации рисков отрицательного воздействия на профессиональные принципы и правила поведения внутренних аудиторов;
    • • необходимо разработать процедуры, направленные на разрешение этических конфликтов и устранение (минимизацию) вероятности реализации риска отрицательного воздействия на профессиональные принципы и правила поведения внутренних аудиторов;
    • • разработать порядок предоставления письменных заявлений от внутренних аудиторов в случаях выявления ими угроз (источников (факторов) для реализации рисков) своим профессиональным принципам и правилам поведения;
    • • проводить процедуры, предусматривающие периодическую (не реже одного раза в три года) смену руководителя группы внутренних аудиторов и ежегодную ротацию внутренних аудиторов, входящих в эту группу, проводивших выполнение одного и того же задания внутреннего аудита в течение определенного периода времени.

Служба внутреннего аудита и контроля должна быть укомплектована специалистами, знающими требования законодательства Российской Федерации, а при необходимости и других государств, и положения внутренних документов (регламентов) компании (в том числе службы внутреннего аудита и контроля) и придерживающихся их в своей текущей работе, а также обладающих уровнем профессиональной компетентности, необходимым им для выполнения своих должностных обязанностей с должным усердием.

Для этого необходимо предусматривать при приеме на работу специалистов на должности внутренних аудиторов следующие процедуры.

  • 1. Для привлечения квалифицированных внутренних аудиторов необходимо разработать программу службы внутреннего аудита и контроля, предусматривающую планирование потребностей в необходимых сотрудниках, определение целей найма на работу и установление квалификационных характеристик внутренних аудиторов для информации кадровой службы компании, для чего следует:
    • • планировать потребность во внутренних аудиторах, исходя из результатов мониторинга источников (факторов) для реализации рисков невыполнения службой внутреннего аудита и контроля своих функций;
    • • разработать программу для достижения целей найма внутренних аудиторов;
    • • информировать кадровую службу компании о потребностях во внутренних аудиторах и целях найма;
    • • возложить на уполномоченных сотрудников кадровой службы компании ответственность за своевременное решение кадровых вопросов службы внутреннего аудита и контроля.
  • 2. Устанавливать квалификационные требования и составлять методические рекомендации для оценки кандидатов во внутренние аудиторы всех профессиональных уровней, для чего:
    • • определить профессиональные качества, которыми должен обладать потенциальный кандидат (например, интеллект, порядочность, честность и профессиональные способности);
    • • определить уровень образования, а также профессиональные знания, навыки и опыт, необходимые потенциальным кандидатам;
    • • разработать методические рекомендации по найму сотрудников в следующих ситуациях: прием на работу лиц, состоящих в родственных отношениях с сотрудниками компании, повторный прием на работу лиц, ранее работавших в службе внутреннего аудита и контроля или в компании, прием на работу сотрудников из других структурных подразделений компании;
    • • установить процедуры по изучению биографических данных и документов, подтверждающие квалификацию лиц, кандидатов во внутренние аудиторы, в том числе: по изучению анкетных данных с целью получения достоверных сведений об образовании и опыте работы, проведение собеседования, принимая к сведению рекомендательные письма от прежних работодателей и (или) информацию от коллег кандидата, полученную по неофициальным каналам получения информации (ведущие специалисты друг другу известны);
    • • определять квалификацию внутренних аудиторов, которых планируется нанять на работу не по обычным каналам (например, планируемое поступление на работу по личному приглашению руководителя службы внутреннего аудита и контроля в качестве руководящего сотрудника среднего звена или заместителя, а также в результате приобретения или слияния компаний), для того чтобы оценить, отвечают ли они квалификационным требованиям, установленным службой внутреннего аудита и контроля.
  • 3. Ознакомить кандидатов на должность внутреннего аудитора, подавших заявление о приеме на работу и повторно принятых на работу внутренних аудиторов, с принципами и процедурами внутреннего контроля качества, применяемыми службой внутреннего аудита и контроля, для чего:
    • • составить информационный бюллетень, в котором кратко, но доступно для понимания должны излагаться принципы и процедуры системы внутреннего контроля качества;
    • • проводить ознакомительные мероприятия для внутренних аудиторов, принятых на работу.
  • 4. Готовить методические рекомендации и требования по повышению квалификации внутренних аудиторов и доводить их до сведения внутренних аудиторов, для чего:
    • • возложить ответственность за профессиональный рост внутренних аудиторов на уполномоченного сотрудника (заместителя начальника службы внутреннего аудита и контроля или начальника отдела методологии);
    • • определять требования по непрерывному (ежегодному) повышению квалификации внутренних аудиторов;
    • • проводить анализ программ повышения квалификации, предлагаемых на рынке профессионального обучения и повышения квалификации, адаптированных для целей службы внутреннего аудита и контроля.
  • 5. Предоставлять внутренним аудиторам информацию о новых рекомендациях и изменениях профессиональных регламентирующих документов и материалов в областях внутреннего аудита, управления рисками, внутреннего контроля и корпоративного управления в целом, а также поощрять работников к самостоятельному повышению квалификации, для чего:
    • • обеспечивать внутренних аудиторов специальной литературой, журналами и газетами, информацией о наличии ресурсов (специализированных сайтов) в сети Интернет;
    • • приобретать материалы дистанционных учебных программ и специализированных курсов, необходимых для повышения квалификации внутренних аудиторов.
  • 6. Реализовывать внешние возможности повышения квалификации внутренних аудиторов, для чего:
    • • поощрять участие внутренних аудиторов в семинарах, встречах и конференциях с целью приобретения дополнительных знаний в сфере профессиональной деятельности, а также знаний в отдельных хозяйственных отраслях;
    • • поощрять членство и участие в профессиональных объединениях, некоммерческих партнерствах, саморегулируемых организациях, имеющих отношение к профессиональной деятельности внутренних аудиторов;
  • 7. Определять квалификационные характеристики различных профессиональных уровней внутренних аудиторов, для чего:
    • • готовить должностные обязанности с описанием обязанностей внутреннего аудитора каждого профессионального уровня, ожидаемых результатов деятельности и квалификационных характеристик, необходимых для повышения в должности по каждому уровню;
    • • использовать коммуникации с целью доведения до сведения внутренних аудиторов информации о процедурах повышения в должности и (или) повышения уровня заработной платы.
  • 8. Оценивать работу внутренних аудиторов и доводить до их сведения результаты оценки, для чего:
    • • собирать информацию о работе внутренних аудиторов и оценивать

ее;

  • • периодически проводить личные собеседования с внутренними аудиторами, как в отношении их успехов (неуспехов), так и в отношении возможностей их служебного роста.
  • 9. Принимать решения о повышении внутренних аудиторов в должности и (или) их уровня заработной платы либо понижении (например, по результатам испытательного срока или результатов аттестации), проводить соответствующие собеседования с внутренними аудиторами, а также периодически изучать опыт продвижения по службе сотрудников компании с целью внедрения в службе внутреннего аудита и контроля прогрессивных методов управления человеческими ресурсами.

Выполнение заданий внутреннего аудита должно поручаться внутренним аудиторам, квалификация которых соответствует характеру и сложности выполнения этих заданий, а сами внутренние аудиторы отвечают критериям независимости, для чего руководителю службы внутреннего аудита и контроля необходимо:

  • 1) определить подход службы внутреннего аудита и контроля к поручению заданий внутреннего аудита, включая планирование общих потребностей в сотрудниках, меры, предпринимаемые с целью достижения баланса в отношении потребностей во внутренних аудиторах, их профессиональных знаний и навыков, индивидуального профессионального роста, а также использования внутренних аудиторов, для чего:
    • • устанавливать потребность в сотрудниках службы внутреннего аудита и контроля;
    • • своевременно определять потребность во внутренних аудиторах в связи с поручением отдельных специальных заданий;
    • • определять затраты времени на выполнение заданий внутреннего аудита для установления потребности в конкретных внутренних аудиторах и составления графиков их работы;
    • • учитывать определенные факторы для достижения баланса с точки зрения потребности во внутренних аудиторах для выполнения заданий внутреннего аудита, профессиональных знаний и навыков, индивидуального профессионального роста, а также использования внутренних аудиторов (объем и степень сложности задания внутреннего аудита, фактическое наличие внутренних аудиторов, необходимость в специальных знаниях; временные рамки планируемого задания, преемственность в работе и периодическая ротация кадров, возможность обучения внутренних аудиторов в процессе текущей работы);
  • 2) назначать сотрудника (обычно своего заместителя), ответственного за назначение внутренних аудиторов для выполнения заданий внутреннего аудита, для чего:
    • • учитывать при назначении сотрудников службы внутреннего аудита и контроля: требования к внутренним аудиторам и сроку выполнения конкретного задания внутреннего аудита; оценку квалификации внутренних аудиторов с точки зрения опыта, занимаемой должности, образования и специальных экспертных знаний; планируемый уровень контроля качества и участия внутренних аудиторов, выполняющих контрольные функции; ситуации, когда возможно возникновение угроз (наличие источников (факторов) для реализации рисков), связанных с нарушением принципа независимости и возникновением конфликтов интересов;
    • • при назначении внутренних аудиторов следует уделять должное внимание преемственности и ротации кадров в целях рационального выполнения заданий внутреннего аудита, а также учитывать возможность привлечения других внутренних аудиторов, имеющих различный уровень подготовки и опыт работы;
  • 3) обеспечивать утверждение графика выполнения заданий внутреннего аудита и назначений внутренних аудиторов для его проведения.

Необходимо четко организовать эту работу, осуществлять текущий контроль и проверку на всех уровнях управления службы внутреннего аудита и контроля, чтобы обеспечить разумную уверенность в том, что задания, выполненные внутренними аудиторами, соответствуют надлежащим стандартам качества. Для этого руководителю службы внутреннего аудита и контроля необходимо[1]:

  • 1) предусмотреть методы для планирования выполнения заданий внутреннего аудита:
    • • назначать сотрудников, ответственных за планирование выполнения заданий внутреннего аудита (например, начальников профильных отделов);
    • • организовать получение предварительной информации об объектах заданий внутренних аудиторов и анализ информации, полученной в результате выполнения предыдущих заданий, а также вносить соответствующие корректировки в процесс планирования выполнения заданий внутреннего аудита с учетом изменившихся обстоятельств;
    • • определять вопросы, которые необходимо отразить в общем плане и программе задания внутреннего аудита, в том числе составлять предполагаемые программы работ по отдельным направлениям выполнения задания, определять потребности во внутренних аудиторах и в необходимых им специальных знаниях, предварительно определять срок выполнения задания, проанализировать возможное влияние значимых рисков на деятельность объекта задания и на успешное выполнение задания внутреннего аудита;
    • • провести анализ источников (факторов) для реализации рисков, оказывающих влияние на независимость и индивидуальную объективность внутренних аудиторов, участвующих в выполнении конкретного задания внутреннего аудита;
  • 2) предусмотреть методы для выполнения стандарта внутреннего контроля качества внутреннего аудита при выполнении заданий внутреннего аудита, для чего:
    • • обеспечить достаточный контроль на всех административных уровнях службы внутреннего аудита и контроля, принимая во внимание подготовку, профессиональные способности и опыт внутренних аудиторов;
    • • составить методические указания в отношении формы и содержания рабочих документов внутренних аудиторов;
    • • использовать стандартизированные формы, контрольные перечни и вопросники в той мере, в какой это будет необходимо для выполнения заданий внутреннего аудита;
    • • предусмотреть методы решения вопросов, связанных с различиями в профессиональных суждениях внутренних аудиторов, привлеченных к выполнению заданий внутреннего аудита;
  • 3) предоставлять внутренним аудиторам возможность обучения в процессе текущей деятельности службы внутреннего аудита и контроля, для чего:
    • • придавать особое значение обучению в процессе текущей деятельности службы внутреннего аудита и контроля, являющемуся важной частью профессиональной подготовки каждого внутреннего аудитора, в том числе обсуждать с менее опытными внутренними аудиторами взаимосвязь выполняемой ими работы с заданием в целом и привлекать таких внутренних аудиторов к выполнению как можно большего объема работы, связанной с выполнением задания внутреннего аудита, при условии обеспечения надлежащего внутреннего контроля за качеством их работы;
    • • придавать особое значение навыкам управления сотрудниками службы внутреннего аудита и контроля и включению данных вопросов в различные учебные программы для внутренних аудиторов;
    • • стимулировать внутренних аудиторов к дополнительному (специальному) обучению и повышению квалификации;
    • • проводить анализ выполненных заданий внутреннего аудита для определения того, что внутренние аудиторы отвечают требованиям в отношении знаний, навыков и опыта работы, установленных руководителем службы внутреннего аудита и контроля для выполнения конкретного задания, приобретают опыт в различных областях внутреннего аудита и в различных сферах деятельности компании, способны выполнять задания внутреннего аудита, находясь в составе разных групп внутренних аудиторов и в разном административном подчинении.

В случае необходимости внутренним аудиторам в компании либо вне ее следует проводить консультации с экспертами (специалистами), обладающими соответствующими знаниями, для чего руководителю службы внутреннего аудита и контроля необходимо:

  • 1) определить области внутреннего аудита и особые случаи, требующие проведения консультаций, и поощрять внутренних аудиторов к получению консультаций и использованию необходимых источников информации в случае возникновения сложных или необычных проблем, для чего:
    • • информировать внутренних аудиторов о процедурах проведения консультаций, в том числе консультаций с наиболее опытными сотрудниками службы внутреннего аудита и контроля и (или) сотрудниками компании;
    • • определить области внутреннего аудита и особые ситуации, требующие проведения консультаций из-за характера и (или) сложности конкретного задания внутреннего аудита;
    • • обеспечивать доступ к информационным ресурсам службы внутреннего аудита и контроля, содержащим соответствующие нормативносправочные материалы, специальную литературу, газеты и журналы, в том числе специальным сайтам сети Интернет, определить в службе внутреннего аудита и контроля лицо (подразделение), ответственное за сбор и обновление информационных ресурсов;
    • • определить методы определения источников (факторов) для реализации рисков, создающих угрозу независимости и объективности внутренних аудиторов и требующих проведения консультаций с исполнительным органом и (или) специалистами компании и выработки мер, направленных на снижение (минимизацию) вероятности реализации рисков утраты независимости и объективности;
  • 2) определить объем документации, которую необходимо подготовить по результатам консультаций, проводимых в тех областях внутреннего аудита и особых ситуациях, в которых консультации необходимы.

Необходимо постоянно проводить мониторинг эффективности процедур внутреннего контроля качества внутреннего аудита. Для реализации этого процесса руководителю службы внутреннего аудита и контроля следует:

  • 1) определять объем и содержание программы службы внутреннего аудита и контроля по мониторингу эффективности процедур внутреннего контроля качества, для чего:
    • • установить методы, необходимые для обеспечения разумной уверенности в том, что процедуры внутреннего контроля качества заданий внутреннего аудита являются эффективными (в том числе определить цели внутреннего контроля качества, подготовить инструкции и программы проверки, используемые при мониторинге; подготовить методические указания в отношении объема работ и критериев отбора заданий внутреннего аудита, подлежащих обзорной проверке; определить периодичность и сроки проведения мероприятий в ходе осуществления мониторинга; установить методы разрешения разногласий, которые могут возникнуть между внутренними аудиторами, ответственными за проведение мониторинга, внутренними аудиторами, участвующими в выполнении конкретного задания внутреннего аудита, и (или) руководством службы внутреннего аудита и контроля);
    • • установить уровень компетентности внутренних аудиторов, которые будут участвовать в мониторинге, и способы их отбора, в том числе определить критерии отбора, включая уровень ответственности внутренних аудиторов и требования к наличию специальных знаний;
    • • проводить мониторинг, в том числе: проверять соблюдение принципов и конкретных процедур внутреннего контроля качества работы службы внутреннего аудита и контроля, выборочно проверять выполненные задания внутреннего аудита на предмет соответствия стандартам службы внутреннего аудита и контроля, а также принципам и процедурам, применяемым службой в отношении внутреннего контроля качества;
  • 2) анализировать результаты мониторинга, обеспечивать планирование и дальнейшее осуществление мероприятий по мониторингу, а также общей проверки системы внутреннего контроля качества внутреннего аудита, в том числе давать рекомендации в целом и по отобранным для проверки заданиям внутреннего аудита, а также сообщать о проведенных или планируемых мероприятиях по устранению недостатков и определять необходимость изменения и (или) уточнения принципов и процедур, применяемых службой внутреннего аудита и контроля в отношении внутреннего контроля качества, исходя из результатов мониторинга и определения значимых рисков в деятельности службы внутреннего аудита и контроля.

Исполнительный орган компании может поручить оценку системы внутреннего контроля качества внутреннего аудита специалистам независимой специализированной компании (независимому эксперту) или внешнему аудитору. Такая независимая оценка позволит получить дополнительную информацию об эффективности деятельности службы внутреннего аудита и контроля, что позволит предпринимать действия для дальнейшего совершенствования внутреннего контроля качества внутреннего аудита.

  • [1] Руководитель службы внутреннего аудита и контроля должен организоватьвыполнение нижеперечисленных работ штатными сотрудниками, а не делатьвсе лично.
 
Посмотреть оригинал
< Пред   СОДЕРЖАНИЕ   ОРИГИНАЛ     След >