Сибирская юридическая компания, 2011 г. «Внутренний аудит как инструмент управления бизнес-рисками»

Цель выступления: Сформировать представление о внутреннем аудите как технологии управления компанией сформировать представление о задачах, которые могут быть поставлены в рамках проектов по внутреннему аудиту Представить методики внутреннего аудита для малых и средних бизнесов

Современное понимание системы внутреннего контроля Внутренний контроль – это процесс, осуществляемый советом директоров, руководством и другим персоналом организации, который направлен на обеспечение разумной уверенности в том, что будут достигнуты цели организации в следующих аспектах: эффективность и результативность деятельности; достоверность финансовой отчетности; соответствие деятельности действующему законодательству. Внутренний контроль затрагивает все сферы деятельности предприятия - от целей бизнеса, включая эффективность и прибыльность, до сохранности его ресурсов и защиты от мошенничества. То есть, внутренний контроль – это не столько контроль материальных ресурсов предприятия, сколько контроль обоснованности принятия практически всех управленческих решений, которые могут оказать влияние на бизнес, а также принятие мер, предотвращающих мошенничество со стороны персонала.

Типовые потери при отсутствии СВК. Подсистема управления База для расчета Отсутствие СВКСВК в начале этапа совершенствования Примеры процедур Потери % Примеры процедур Потери % РасчетыФинансовый поток Отсутствие системы акцепта платежей До 1Платежи сверяются с бюджетами, но не сверяются с договорами До 0,5 % продаживыручкаВозможность предоставления скидок лично менеджерами До 5Скидки контролируются коммерческими службами 1-3 закупкиСтоимость закупок Отсутствие тендерных процедур До 10Недостатки тендерных процедур: непрозрачность перечня поставщиков До 5 Капитальные вложения Объем СМРВсе функции в одном подразделении До 20Сметно-договорной отдел в подчинении отдела кап строительства До 10 ПроизводствоСтоимость сырья и материалов Отсутствие системы производственных нормативов До 5Отсутствие оперативного учета и До 2

Внутренний контроль и снижение риска Оценка рисков – компонент СВК Определить цели Выявить и оценить риски Определить и оценить действующие процедуры контроля Оценить остаточный риск Приемлемо?

Контрольные процедуры Типы контрольных процедур: -Превентивные – обычно применяются при каждой транзакции при нормальном ходе процесса для предотвращения ошибок -детективные – применяются за пределами обычной обработки информации к уже проведенным полностью или частично транзакциям для выявления и своевременного исправления ошибок, которые могут возникнуть Типы контрольных процедур -автоматизированные -ручные

Стандартные процедуры внутреннего контроля 1)Разделение обязанностей 2)Санкционирование 3)Документирование и систематические ведение учетных записей 4)Фактический контроль за активами, включая информацию 5)Сверки 6)Обзор исполнения планов и процедур: проведение независимых проверок

Разделение обязанностей Должны быть разделены следующие обязанности: - Авторизация (одобрение) транзакции - Отражение транзакции - Сохранность активов Целью является предотвращение ошибки и мошенничества

Примеры разделения обязанностей закупки: получение - одобрение оплат -сохранность активов - отражение в учете- сверки кредиторской задолженности Заработная плата: найм и увольнение – авторизация выплат – расчет ЗП- сверки Производство: планирование производства- хранение-отражение в учете- сверки

Роль внутреннего аудита в СВК Независимая оценка процесса (операции) с целью выражения разумной уверенности в том, что цели процесса (организации) будут достигнуты. Процесс (деятельность) эффективны, если : деятельность В нужное время В нужном месте В нужное время Нужного качества В нужном месте Нужного качества «верно» с первого раза

Структура процесса внутреннего аудита 1. Описать изучаемый процесс, в том числе выявить цели процесса 2. Идентифицировать риски недостижения процессом целей 3. Оценить контрольные процедуры (меры), которые предусмотрены в процессе для снижения (исключения) рисков 4. Дать рекомендации по изменениям процесса.

Заказчика ВА: собственники бизнеса советы директоров комитеты по аудиту Пользователи результатов менеджмент собственники бизнеса советы директоров комитеты по аудиту Ожидаемые результаты: 1) выражение независимого мнения о соответствии процесса (операции) критериям: - Эффективности - Достоверности - Соответствия законодательству и внутренним правилам 2) Выработка рекомендаций по изменению организации и регламентации процесса, анализ внедрения изменений. Кому нужен внутренний аудит и какие результаты могут быть достигнуты

Способы организации ВА на предприятии 1) создание службы внутреннего аудита независимой от менеджмента 2) привлечение внешних аудиторов 3) Косорсинг (частичный аутсорсинг)

Методика проведения внутреннего аудита для малого и среднего бизнеса – внутренний аудит и рекомендации по реализовавшемуся риску возможность точно сформулировать аудиторское задание – «Хотим, чтобы это не повторилось» возможность посчитать объем ущерба от реализовавшегося риска и экстраполяция (расчет суммы предотвращенного ущерба) возможность качественно изменить ситуацию в конкретном процессе старт комплексной задачи по совершенствованию системы внутреннего контроля

Спасибо! Левенсон Анна Самуиловна Генеральный директор ЗАО «Сибирская Юридическая Компания – Аудит»