Александр Филатов - Управление рисками, аудит и внутренний контроль

2.7. Целесообразно внутренним документом Общества предусмотреть порядок взаимодействия Ревизионной комиссии, Совета директоров, комитета Совета директоров по аудиту (здесь и далее – если таковой создан в Обществе и функционирует), внешнего аудитора и контрольных подразделений Общества (включая подразделение внутреннего аудита). Порядок взаимодействия должен предусматривать учет в деятельности проверяющих результатов деятельности внешнего аудитора и контрольных подразделений Общества, а также оперативное предоставление Акта проверки и Заключения Ревизионной комиссии Совету директоров и комитета Совета директоров по аудиту.

3.1. Проверка финансово-хозяйственной деятельности Общества производится с учетом специфики, масштабов деятельности Общества исходя из предварительной оценки проверяющими характера и материальности рисков, присущих проверяемым направлениям, а также имеющихся в распоряжении проверяющих ресурсов (человеческих, материальных и т. д.).

3.2. Как правило, проверка Общества осуществляется в два этапа:

3.2.1. формирование и направление запросов в Общество, охватывающих достаточно широкий спектр направлений финансово-хозяйственной деятельности Общества, для предварительной идентификации наиболее материальных рисков,

3.2.2. анализ и систематизация полученной на первом этапе информации:

– углубленный анализ направлений с повышенным риском (дополнительные проверочные процедуры, в том числе направление дополнительных запросов, проведение документальной проверки и анализа обработка данных и т. д.);

– идентификация и анализ причин наиболее материальных рисков / нарушений, а также связей данных рисков между собой;

– вынесение рекомендаций по устранению выявленных рисков / нарушений.

3.3. Формирование плана проверочных процедур и соответствующих запросов уже на первом этапе проверки рекомендуется проводить с учетом рисков и нарушений, отмеченных в материалах:

– внешнего аудитора (например, в Письме менеджменту);

– планов и отчетов о проверках подразделения внутреннего контроля / аудита, а также других контрольных служб Общества.

3.4. По результатам анализа проверяющие могут сократить перечень проверяемых на первом этапе направлений, выбирая в качестве объекта проверочных мероприятий наиболее существенные риски, не охваченные или недостаточно покрытые контрольными службами Общества (во избежание дублирования усилий).

3.5. Вместе с тем, анализ качества деятельности контрольных служб Общества также находится в компетенции проверяющих, и частичное дублирование областей проверки, позволяющее убедиться в обоснованности наблюдений и выводов контрольных служб, а также уточнения их выводов, вполне допустимо.

3.6. Возможные методы проверки / изучения:

3.6.1. анализ данных учета: изучение остатков на счетах / аналитических субсчетах, составляющих данных остатков, динамики остатков в течение проверяемого периода и т. д. Выявление причин резких изломов трендов, анализ целесообразности и обоснованности проведения разовых крупных операций, групп однородных операций;

3.6.2. документальная проверка операций: как правило, проводится выборочно. В состав выборки целесообразно включить:

– операции, которые потенциально несут наибольший риск (самые крупные, необычные и подозрительные операции, операции с аффилированными лицами),

– случайным образом выбранные операции (анализ таких операций способен выявить системные риски, заложенные в процесс).

В случае если количество операций по анализируемому направлению незначительно, а риски потенциально материальны, выборка может охватывать все операции (сплошная проверка направления);

– оценка качества систем, процессов и процедур, а также анализ организационных структур и их достаточности для осуществления финансово-хозяйственной деятельности Общества надлежащим образом;

– оценка качества управления (адекватность подходов руководства и работников Общества к рискам и методам контроля за ними).

3.7. Риски, связанные с деятельностью Общества по отдельному направлению его деятельности, связаны с потенциальным наступлением неблагоприятных событий: потерями / неполучением Обществом дохода вследствие неэффективного ведения операций, искажением отчетности Общества и т. д. Необходимо отметить, что возможная неэффективность операций Общества также может быть классифицирована как риск (риск недополучения Обществом доходов и / или принятия Обществом излишних издержек). Риск характеризуется двумя составляющими: