Аудит - Немченко В. В. - 16.2. Організація внутрішньої аудиторської перевірки ефективності СВК бізнес-процесів компанії

Аудиторська перевірка ефективності СВК бізнес - процесів компанії це - заходи, що складаються добору, оцінки та аналізу аудиторських доказів, в рамках системи внутрішнього контролю бізнесу-процесу, що підлягає аудиту, і вираження думки аудитора про ступінь надійності СВК цього бізнес-процесу.

Типовими бізнес-процесами є: постачання, логістика, планування виробництва, управління персоналом, збут тощо.

Проведення внутрішньої аудиторської перевірки ініціюється керівником служби внутрішнього аудиту компанії згідно з затвердженим планом роботи служби або за окремим позаплановим дорученням уповноваженої особи. Перелік уповноважених осіб, за рішенням яких СВА проводить аудиторські перевірки, як правило, закріплений в "Положенні про СВА компанії" і залежить від рівня підпорядкованості СВА (в основному це комітет з аудиту при раді директорів, ревізійна комісія, генеральний директор або фінансовий директор компанії).

Процес проведення внутрішньої аудиторської перевірки СВК бізнес-процесів компанії містить у собі кілька етапів, а саме (див. рис. 16.1):

етапи проведення внутрішнього аудиту в компанії

Рис. 16.1. Етапи проведення внутрішнього аудиту в компанії

Ключові етапи проведення аудиторської перевірки ефективності системи внутрішнього контролю проілюстровані на прикладі внутрішньої аудиторської перевірки бізнес-процесу: "Пошук, оцінка та вибір постачальника ТМЦ для основного виробництва" (див. рис. 16.2).

схема бізнес-процесу

Рис. 16.2. Схема бізнес-процесу "Пошук, оцінка та вибір постачальника ТМЦ для основного виробництва"

Планування аудиторської перевірки сприяє визначенню пріоритетних напрямків аудиту, визначенню потенційних проблем, організації роботи з оптимальними витратами, забезпеченню якості та своєчасного її виконання.

Планування дозволяє ефективно розподіляти роботу між членами аудиторської групи, що беруть участь в аудиторській перевірці, а також координувати таку роботу.

Для ефективного планування майбутньої аудиторської перевірки варто проводити Попереднє обстеження аудитованого об'єкта (бізнес-процесу). Завданням такого обстеження є вивчення фактичних цілей аудитованого бізнес-процесу, його структури або змін у ньому, що відбулися з часу попередньої перевірки. Також належну увагу необхідно приділити оцінці рівня матеріальності аудитованого бізнес-процесу, що дозволить об'єктивно говорити про істотність наслідків неефективної організації служби внутрішнього контролю даного процесу для компанії в цілому.

Аудитори на етапі попереднього обстеження:

1. Проводять аналіз внутрішньої нормативної документації (далі - ВНД), що регламентує організацію аудитованого процесу:

2. Проводять ознайомлення з базами даних і програмним забезпеченням, що обслуговує розглянутий бізнес-процес

3. Аналізують результати попередніх аудиторських перевірок даного бізнес-процесу (у разі наявності)

4. Ідентифікують й інтерв'юють уповноважену особу та інших учасників процесу з питань організації процесу

5. Аналізують фактичні цілі процесу на предмет їх відповідності стратегії та принципам розвитку компанії (конкретизація, вимірність, погодженість, тимчасова обмеженість досягнення)

6. Формують фактичну схему організації розглянутого бізнес-процесу із вказівкою існуючих контрольних процедур

7. Аналізують результати оцінки ризиків, проведеної менеджментом компанії (у разі її наявності)

8. Аналізують систему оцінки й показників, використовуваних для визначення ефективності й економічності процесу.

За підсумками аналізу отриманої інформації про бізнес - процес і формування адекватного розуміння його фактичного функціонування керівник служби внутрішнього аудиту повинен прийняти рішення про подальше проведення аудиту або про відмову від проведення перевірки.

При цьому рішення Про відмову від проведення перевірки в даний час і причини даного рішення повинні бути доведені до особи, що ініціювала дану перевірку.

Звичайне рішення Про відмову від проведення перевірки в даний час приймається у разі, якщо:

O оцінка форми контролю і обмежене тестування на етапі проведення попереднього обстеження дають позитивний результат по питанню про надійність СВК;

O за результатами попереднього обстеження встановлено, що ризики бізнес-процесу несуттєві або сам процес нематеріальний;

O у ході проведення попереднього обстеження стало відомо, що в поточному часі істотно змінюється структура досліджуваного біз-несу-процесу.

У разі ухвалення Позитивного рішення про проведення перевірки ефективності СВК бізнес-процесу в даний час за підсумками попереднього обстеження аудитор повинен точно Визначити ключові аспекти (у тому числі строки і обсяги) Майбутнього аудиту та Проінформувати про перевірку, які проводять аудит.

Як інструмент для досягнення поставленої мети рекомендується використати Робочий документ "Завдання аудиту". Аудитор повинен чітко розуміти сам і вміти пояснити Мету майбутньої перевірки.

Варто визначити, що чітке визначення меж аудиту знижує ризик ненавмисного послаблення уваги аудитора в ході проведення перевірки на суміжні і найменш проблемні ділянки.

Наприклад.

Мета внутрішньої аудиторської перевірки бізнесу-процесу "Пошук, оцінка й вибір постачальника ТМЦ для основного виробництва" - Це:

1. Формування висновку про надійність системи внутрішнього контролю аудованого процесу:

O оцінка форми внутрішнього контролю та виявлення істотних недоліків системи внутрішнього контролю;

O аналіз виконання контрольних процедур

2. Контроль за виконанням менеджментом компанії коригувальних заходів щодо результатів попередніх перевірок.

3. Спільна розробка з менеджментом рекомендацій щодо усунення недоліків системи внутрішнього контролю, виявлених у ході аудиту.

4. Контроль за виконанням розроблених рекомендацій.

Необхідно відзначити, що "Завдання аудиту" формується керівником групи і після узгодження із представником особи, яка проводить аудит, обов'язково затверджується керівником служби внутрішнього аудиту компанії.

Будь-які наступні коригування даного документа можливі тільки при узгодженні з керівником СВА з поясненням причин необхідності даних коригувань за умови інформування про них власника процесу.

На цьому попередній етап аудиторської перевірки завершено. Далі починається так званий етап "Робота в полі", коли аудитор для формування адекватних висновків про фактичний стан СВК одержує аудиторські докази шляхом виконання відповідних процедур (тестів).

Схожі статті




Аудит - Немченко В. В. - 16.2. Організація внутрішньої аудиторської перевірки ефективності СВК бізнес-процесів компанії

Предыдущая | Следующая