Александр Филатов - Управление рисками, аудит и внутренний контроль

Руководители объектов аудита обеспечивают своевременное и надлежащее выполнение согласованных планов мероприятий, разработанных по результатам проверок.

Мониторинг выполнения плана мероприятий, разработанного по результатам проверки

Руководитель внутреннего аудита разрабатывает систему мониторинга выполнения планов мероприятий, разработанных по результатам проверок, с целью подтверждения адекватности, эффективности и своевременности действий, предпринятых руководителями объектов аудита с целью устранения недостатков, реализации рекомендаций и совершенствования системы внутреннего контроля компании.

Мониторинг выполнения планов мероприятий включает, но не ограничивается следующими процедурами:

– получение и анализ информации, полученной от руководителей объектов аудита о результатах выполнения планов мероприятий;

– проведение последующего мониторинга с целью подтверждения эффективности действий руководителей объектов аудита в части устранения выявленных недостатков и совершенствования СВК;

– подготовка отчетности для единоличного исполнительного органа (или другого лица, в административном подчинении у которого находится внутренний аудит) и совета директоров (комитета по аудиту) о результатах мониторинга выполнения планов мероприятий.

При определении характера, сроков и объема процедур мониторинга учитываются следующие факторы:

– степень значимости недостатков и нарушений, выявленных во время проверки;

– уровень усилий и затрат, необходимых для устранения выявленных недостатков и нарушений;

– возможные последствия, которые могут стать результатом того, что корректирующие мероприятия не будут выполнены;

– сложность мероприятий;

– период времени, необходимый для внедрения мероприятий.

7.1. Руководитель внутреннего аудита разрабатывает и внедряет программы оценки и повышения качества (программу по осуществлению контроля качества работы внутреннего аудита / «программу гарантий и повышения качества») в целях осуществления надлежащего контроля качества и оценки деятельности внутреннего аудита.

7.2. На регулярной основе (как правило, один раз в год) руководитель внутреннего аудита информирует исполнительные органы и отчитывается перед советом директоров о деятельности в рамках программы оценки и повышения качества и ее результатах, в том числе доводит информацию о результатах внутренних и внешних оценок.

7.3. При разработке и внедрении программы оценки и повышения качества (в том числе в рамках проведения периодических оценок) руководителю внутреннего аудита рекомендуется использовать методические документы Института внутренних аудиторов.

7.4. Программа оценки и повышения качества включает:

– непрерывный мониторинг качества деятельности внутреннего аудита;

– периодические внутренние и внешние оценки качества всего спектра деятельности внутреннего аудита.

В программу оценки и повышения качества также включаются процедуры постоянного измерения и анализа показателей деятельности (например, выполнение плана деятельности внутреннего аудита, принятые менеджментом компании рекомендации, удовлетворенность руководителей объектов аудита и проч.) 15

7.5. Если в рамках непрерывного мониторинга или по результатам оценки (внутренней и внешней) качества выявляются недостатки в деятельности внутреннего аудита, руководитель внутреннего аудита разрабатывает план по устранению таких недостатков и отслеживает эффективность и своевременность его выполнения.

Непрерывный мониторинг качества

7.6. Непрерывный мониторинг качества включает текущий анализ и оценку качества деятельности внутреннего аудита. В рамках осуществления непрерывного мониторинга качества руководитель внутреннего аудита и/или уполномоченные им внутренние аудиторы:

– осуществляют надзор над выполнением проверок и прочей деятельностью внутреннего аудита;

– получают обратную связь от проверяемых подразделений и других заинтересованных сторон;

– осуществляют выборочную экспертную оценку рабочих документов;

– проводят анализ установленных параметров оценки выполнения работы;

– формируют бюджеты проверок (например, на командировочные расходы), ведут учет использования рабочего времени;

– проводят анализ других показателей результатов деятельности (например, таких, как длительность аудиторского цикла и принятие рекомендаций).