Маргарита Акулич - Внутренний, внешний аудит компании и техника компьютерного аудита (CAAT)

Необходимость смещения аудиторов в сторону непрерывного аудита

Аудиторы должны «смещаться» в сторону непрерывного аудита, и проводить анализ данных на постоянной основе. Это очень важно для раннего выявления рисков, тенденций, ошибок, мошенничества, расточительства, а также областей для улучшения.

Непрерывный аудит предусматривает фокусирование на стопроцентных данных (сплошное обследование), а не на случайной выборке, что обеспечивает более тщательную и всестороннюю проверку рисков и управления. Это сложнейшая задача – собрать и изучить все данные аудита в различных процессах, функциях и бизнес-единицах.

Для упрощения этого процесса специалисты реализовали несколько практических стратегий, которые могут быть взяты на вооружение организациями. Например, данные аудита могут иметь приоритеты, чтобы специалисты могли сосредоточиться на наиболее важных данных. Кроме того, могут быть реализованы централизованные аудит-системы управления данными, чтобы можно было извлечь необходимую информацию аудита из больших объемов корпоративных данных. И также можно с помощью максимизации и эффективности усилий аудита избавиться от недостоверной и чрезмерной информации. Можно использовать технологии автоматизации тестирования, контроля и интеграции сбора информации, а также содействовать сотрудничеству аудит-подразделений с централизованным аудитом организации.

Такой подход имеет решающее значение, потому что «риск-пейзаж» постоянно меняется. Перманентно развиваются старые риски и появляются новые. Вместо того, чтобы не быть готовыми справиться с этими рисками, компании стараются их предвидеть и лучше на них реагировать. Они полагаются на рекомендации внутренних аудиторов в отношении рисков, которые могут обеспечивать позитивные изменения.

Важность связи внутренних аудиторов с топ-менеджерами компании и интегрирование усилий аудиторов и руководства в вопросах оценки рисков и управления

Весьма важной является связь внутренних аудиторов с топ-менеджерами компании и интегрирование усилий аудиторов и руководства в вопросах оценки рисков и управления. Для руководства важно полагаться на внутренних аудиторов, чтобы риски рассматривались в контексте соблюдения принципов, процедур и стандартов на должном уровне. Это означает, что внутренние аудиторы должны быть в курсе бизнес-планов, мероприятий, событий и новых инициатив.

Например, аудиторы должны быть вовлечены в стратегические проекты, такие скажем, как новый рост на развивающихся рынках. Потому что новые рынки приходят с целым рядом новых правил соответствия и рисков, к которым относятся: политическая нестабильность, культурные различия, и нехватка ресурсов. Внутренние аудиторы могут играть ключевую роль в консультировании высшего руководства в отношении понимания и управления рисками, графиков планов для соответствующего контроля окружающей среды, изучения регуляторных норм на новом рынке. Аудиторы могут способствовать созданию стоимости для всей организации.

Внутреннему аудиту не положено являться обособленной группой

Внутреннему аудиту не положено являться обособленной группой, работающей независимо от других функций. Он должен быть согласован с другими функциями обеспечения, такими как управление рисками, соблюдение технологии, безопасности и контроль качества, для лучшего понимания деятельности компании в области рисков.

Современные тенденции внутреннего аудита

Учитывая сложности регулирования сложных процессов, происходящих в бизнесе, на сегодняшний день необходимость проведения внутреннего аудита становится весьма очевидной. Поскольку требования к традиционным обязанностям людей, проводящих аудиторские проверки, ужесточаются, и растет бремя информационной безопасности, во многих организациях четко проявляются новые тенденции в области внутреннего аудита.