Kitobni o'qish: «Внутренний аудит. Третья линия защиты, или Последний рубеж»

Обращение автора к читателям

Здравствуйте, уважаемый коллега.

Начну, пожалуй, с самого главного. Стимулом к написанию данной книги явилось мое желание поделиться с вами своим профессиональным опытом в сфере консалтинга и аудита. Книга, которую вы держите в руках, не является теоретическим или научным трудом. Она не преследует попыток анализа и оценки существующих подходов к контролю за деятельностью компании и поиска новых вариантов. Прежде всего, это мой личный опыт и практика реализации контрольных процедур, облеченные в текстовый формат.

В этой книги вам будут представлены основные подходы и методики аудита (мониторинга) хозяйственной деятельности компании: начиная от приема сотрудников на работу, заключения договоров на приобретение сырья и до момента распределения дивидендов.

Также вы познакомитесь с нюансами практического применения отдельных способов и процедур выявления (идентификации) финансовых рисков и фактов мошенничества в компании (группе компаний).

Чтобы сделать процесс чтения более увлекательным и пробудить в читателе еще больший интерес к теме аудита, консультирования и организации в компании системы контроля, я подробно описал несколько ситуации из своей собственной практики. Все ситуации касаются внутренних аудиторских проверок и сопряженных с ними контрольных процедур. По итогам описания каждой ситуации, вам будут представлены риски, обнаруженные в ходе проверок. Для устранения этих рисков я предлагаю вам самостоятельно сформировать собственные аудиторские рекомендации. Впоследствии, вы сможете их сравнить с реальными аудиторскими рекомендациями, предоставленными по итогам каждой такой проверки.

Отдельно в книге рассмотрен вопрос создания и функционирования в компании службы внутреннего аудита, как специальной независимой структурной единицы. Также в ней подробно раскрыт вопрос проведения внутренней аудиторской проверки и представлены примеры и образцы основных аудиторских документов, сопутствующих проверке.

Разумеется, что конечными целями системного контроля и мониторинга являются, прежде всего, устранение финансовых рисков и/или снижение их объемов до разумных пределов, а также предотвращение мошеннических действий – это «в идеале».

Организация в компании постоянно действующей специальной службы или периодическое проведение контрольных мероприятий с привлечением сторонних консультантов помогает сохранить финансовые ресурсы, путем предотвращения потерь, которые могут быть направлены на дальнейшее развитие компании или распределены в виде дивидендов.

В этом, кстати, и состоит главная мысль, которую я хочу донести до читателя и, прежде, всего до собственников компаний.

Все главы данной книги изложены простым, доступным для понимания неискушенного читателя языком.

Я уверен, что вам будет легко и интересно читать данную книгу. А применение на практике представленных в ней подходов, методик, процедур выявления и устранения корпоративных рисков, принесет вашей компании положительные финансовые результаты и поможет сделать вашу повседневную деятельность более эффективной.

Благодарности

Хочу поблагодарить всех моих коллег и друзей, вдохновивших меня на написание этой книги и, возможно, сами того не подозревавших – принявших участие в ее подготовке.

Также я благодарю коллектив интернет-издательства «Литрес: Самиздат» за помощь в доработке и распространении книги, в том числе и на просторах необъятной всемирной информационной компьютерной сети.

Отдельно хочу выразить благодарность Зуйковой Елене, Руководителю направления аудита компаний Группы НЛМК, Дирекции по аудиту ПАО «НЛМК» за качественную рецензию и профессиональный отзыв на данную книгу по результатам ее прочтения.

Впоследствии, некоторые моменты рукописи были мной пересмотрены: отдельные вопросы раскрыты более подробно, а «сложности перевода – с профессионального языка на человеческий» адаптированы для читателей, не являющихся экспертами в данной области и для начинающих специалистов.

Сотрудничество с Еленой оказалось весьма полезным и плодотворным. Благодарю.

Отзыв на книгу от Зуйковой Елены:

«Сегодня построение Службы внутреннего аудита (СВА) на различных предприятиях значительно отличается и зависит от уровня зрелости компании, отрасли, в которой она действует и пути эволюции, которую прошла СВА (от ревизоров, когда проводился постконтроль до стратегического партнера, когда акцент делается на превентивном подходе и стратегическом понимании бизнеса).

На начальном этапе зрелости предприятия такие службы как служба внутреннего контроля, служба управления рисками и СВА могут являться одним подразделением, на зрелом предприятии это будут уже независимые друг от друга службы, но работающие в тесном взаимодействии для достижения синергии.

Система внутреннего контроля создается Советом директоров компании, ее менеджментом и каждым сотрудником. СВА дает оценку существующей выстроенной системе внутреннего контроля (контрольной среде), эффективности управления рисками, тем самым способствуя совершенствованию деятельности компании, снижению рисков и способствует достижению целей компании.

Данная книга дает в сконцентрированном виде общее понятие о внутреннем аудите, изложенном простым, доступным языком, без применения академических, не всегда понятных не специалистам терминах. Я бы порекомендовала данный труд для неспециалистов в области внутреннего аудита для общего понимания о деятельности внутреннего аудита, его принципов, пользы для предприятия. Для тех, кто хочет получить более глубокое понимание о деятельности внутреннего аудита, я бы порекомендовала дополнительно ознакомиться с Кодексом этики внутреннего аудитора, МПСВА и Практическими рекомендациями по их применению, Законом Сарбейнса-Оксли, моделью COSO, моделью «Трех линий защиты» и др.»

Зуйкова Елена

Руководитель направления аудита компаний Группы НЛМК

Дирекции по аудиту ПАО «НЛМК».»

Предисловие

Управление рисками – задача всех сотрудников компании

Модель трех линий защиты

В большинстве крупных компаний в целях обнаружения и управления рисками используется Модель трех линий защиты. Данная модель представляет собой три фильтра или барьера для всех входящих в компанию рисков.

Данная модель позволяет не только эффективно функционировать каждой отдельной линии защиты на своем уровне, но и помогает четко сформулировать и разграничить цели и функции всех трех линий защиты, а также помогает им работать в едином системном и эффективном взаимодействии друг с другом.

На рисунке 1 схематично изображена данная модель. Подробнее ознакомиться с данной моделью (с описанием всех характеристик, присущих каждой линии защиты) вы можете в приложении № 1.

Рисунок 1. Модель трех линий защиты

Первую линию защиты представляют руководители отделов, ответственные за исполнение бизнес-процессов (так называемые, владельцы рисков). Они стараются эффективно исполнять свои ежедневные задачи, а также управлять рисками, как до начала осуществления бизнес-процессов, так и во время их исполнения. Это первая преграда для рисков.

На второй линии защиты представлены методологический и консультационный отделы, а также отделы по управлению рисками, внутреннего контроля, комплаенса и служба безопасности. Вторая линия обнаруживает и управляет рисками. Перечисленные выше структурные единицы (отделы) контролируют процесс эффективного и безрискового выполнения функций первой линии. И это второй барьер на пути входящих рисков.

Отмечу, что по существу, первые две линии защиты могут рассматриваться, как полноценная система внутреннего контроля (на практике принято использовать аббревиатуру – СВК).

Третья линия защиты или последний рубеж – это департамент по внутреннему аудиту. Данное подразделение проверяет эффективность работы всей СВК в целом (первой и второй линий защиты) и дает высшему руководству независимое заключение о том, что организация управляет рисками должным образом и ее система управления рисками и система внутреннего контроля являются эффективными.

Как мы видим, следует четко разграничивать внутренний контроль и внутренний аудит. При этом СВК выстраивает управление компанией: выполнение бизнес-процессов и работу с рисками, а СВА, в свою очередь, дает оценку: как и насколько эффективно работает СВК.

В этой связи обращаю ваше внимание, что в данной книге я постарался раскрыть основные составляющие эффективного функционирования именно третьей Линии защиты: внутреннего аудита (ВА). Данный вопрос представлен в книге в системном аспекте. Системность внутреннего аудита заключается во взаимодействии всех его элементов, которое принято называть системой внутреннего аудита или СВА.

Практика применения первой и второй линий защиты будут рассмотрены в последующих изданиях.