Владимир Вербицкий - Из идеального реальному. Что действительно нужно компаниям для своей практики из corporate governance best practices

В моих архивах хранится письмо, которое я написал в Росимущество в 2014 г. на документ «Методические рекомендации по организации работы комитетов по аудиту советов директоров госкомпаний»; там есть такая констатация: «Предложенный проект Методических рекомендаций базируется исключительно на подходах corporate governance best practices (CGBP), что является избыточным для 90 % российских компаний». Мне сложно было понять, как реальные российские компании будут выстраивать практическую деятельность своих комитетов по аудиту, исходя только из рекомендаций идеального корпоративного управления.

Теперь давайте следовать дальше и перейдем к адаптации к нашим российским реалиям такого важного и нового элемента системы корпоративного управления компаний, как внутренний аудит. И я попытаюсь показать это на примерах из своей практики в виде конкретных пяти кейсов: трех кейсов очень разных госкомпаний, а также двух кейсов в одном частном холдинге.

Первый кейс.Публичная крупная госкомпания – «полноценный» отдел внутреннего аудита, подчиненный функционально совету директоров, а административно – исполнительному органу. Можно сказать, что «по всем внешним признакам» внутренний аудит в этой компании практически соответствует рекомендациям CGBP. Но в содержательном плане он находится на самой ранней стадии становления, так называемой специалистами «стадии контрольно-ревизионного аудита» (ранее эту функцию выполняли контрольно-ревизионные управления – КРУ). Еще предстоит долгий путь отработки «правильных» технологий и методологии проведения аудитов, а также «правильного» отношения и реакции менеджмента на их итоги. А до стадии работы внутреннего аудита в формате «стратегический аудит» потребуется, по опыту других российских компаний, 10–12 лет, и еще в течение 5–7 лет стадия риск-ориентированного аудита.

Второй кейс.Непубличная крупная госкомпания – «переформатированный» и продолжающий работать в рамках управления экономической безопасности отдел внутреннего контроля и аудита из отдела внутреннего финансового контроля с частичным функциональным подчинением комитету по аудиту и совету директоров, но сохранением внутреннего управления экономической безопасности. Это компромиссное решение с целью «запустить» работу по изменению методологии контрольно-аудиторской работы – план работы отдела и его отчеты, в том числе по каждому аудиту, утверждает комитет по аудиту. Менеджмент управляющей компании этой госкомпании и самой госкомпании выступал категорически против формирования полноценного подразделения внутреннего аудита, да и ресурсов не хватало. Вот здесь пришлось мне пойти по описанному выше пути, как входила в Россию IKEA, когда И. Кампрад «гладил» менеджмент, а не «сек».

Третий кейс.Непубличная небольшая 100 %-ная госкомпания – без создания отдельного подразделения внутреннего аудита с передачей на аутсорсинг внешнему аудитору функций оценки системы внутреннего контроля и закреплением в функциональных обязанностях менеджмента задач внутреннего контроля. Следует признать, что «Методические рекомендации Росимущества по организации работы внутреннего аудита в госкомпаниях» [29]не предусматривают вариант выполнения функций внутреннего аудита силами внешнего аудитора компании, а даже предлагают его избегать. На мой взгляд, данная рекомендация носит спорный и неоднозначный характер. Мы исходили из того, что рекомендация не носит обязательного характера, и сформировали функцию внутреннего аудита так, как это, на наш взгляд, соответствовало потребностям компании.

Четвертый кейс.Производственная компания в составе частного холдинга – довольно «продвинутый» внутренний аудит, строится под руководством внешнего консультанта сразу по рекомендациям CGBP, риск-ориентированный, отпечаток «производственности» (хорошая определенная технократичность и структурированность в работе, но излишний упор на аудит производственных процессов). Ощущение определенного «забегания поперед батьки» (теоретичность) относительно готовности менеджмента коммуницировать в формате риск-ориентированного подхода, «неуправленческий» консалтинговый подход. Комитет по аудиту фактически отсутствует, внутренний аудит больше ориентирован на интересы менеджмента.

Пятый кейс.Торговая компания в составе того же частного холдинга – задержка с созданием на три года относительно производственной компании, строится под руководством практикующего консультанта-управленца при реально работающем комитете по аудиту, эволюционно, начиная со стадии КРУ, отпечаток «торговости» (недостаток ориентации на аудит бизнес-процессов в силу их слабой формализации, недостаточная оценка рисков, адекватный упор на финансовые риски). Соответствует стадии развития компании в целом и менеджмента в частности («на шаг впереди, но не на два»).