Написание и обновление стратегических годовых планов Ричард Мэггс Астана, сентябрь 2014 года

Почему это важно Комплексный стратегический и годовой план деятельности внутреннего аудита чрезвычайно важен для успеха внутреннего аудита. Написанный план является основным коммерческим документом – витриной для того, чтобы внутренний аудит продавал свои услуги руководству Хороший план может убедить руководство относительно ценности работы внутреннего аудита Хороший план, таким образом, может помочь гарантировать полную поддержку работе внутреннего аудита со стороны высшего руководства

Стратегические планы Стратегический план в письменной форме излагает суждения, вынесенные относительно «потребностей аудита» и запланированных аудиторских проверок, чтобы дать руководству достаточную (разумную) уверенность относительно эффективности внутреннего контроля План должен содержать следующее: Четко выраженные задачи и показатели производительности для того, чего функция внутреннего аудита достигнет в следующие года Методология, используемая для подготовки стратегии, а также как группа внутреннего аудита оценивала риски, которые оказывают воздействие на цели и задачи организации Как внутренний аудит будет работать с областями, представляющими наибольшую значимость Ресурсы, необходимые и имеющиеся в наличии, для удовлетворения потребностей аудита Оценка внутреннего риска мероприятий, которые могут оказать влияние на сам план Как работа будет координироваться с другими Более высокие или более долгосрочные цели группы внутреннего аудита

Ежегодные планы Годовой аудиторский план переводит стратегический план в аудиторские задания, которые предстоит выполнить в текущем году. Он определяет цель (заголовок и цели) и длительность каждого аудиторского задания и распределяет сотрудников и другие ресурсы соответствующим образом План должен обеспечивать основу для согласования заданий, которые предстоит выполнить, и сроки каждого задания с соответствующими руководителями Планы следует готовить до начала года. Не все аудиторские проверки будут завершены в течение планируемого года, поэтому план на предстоящий год должен принимать во внимание работу, которая была начата в предыдущем году и будет продолжена в следующем.

Подготовка годовых планов Руководитель внутреннего аудита должен принять во внимание ряд исходных данных, чтобы получить реалистичный план работы, которые обеспечивает добавленную стоимость для организации: Допущения стратегического аудиторского плана, а также являются ли они все еще действительными в свете результатов аудиторской проверки. Последний годовой план, принимающий во внимание основные результате предыдущих аудиторских проверок, которые указали на изменения в рисках. Организационные ограничения и ограничения по срокам. (Например, места, куда нельзя добраться в зимние месяцы; основные периоды отпусков или закрытия офиса; внедрение новых ИТ систем; периоды высокой рабочей нагрузки). Ресурсы, которые следует зарезервировать для будущей незапланированной работы, чтобы избежать частого пересмотра Годового плана. Произвольная программа аудиторских проверок, которая должна заменить отложенные аудиторские миссии и (или) снизить объем незапланированной работы по сравнению с прогнозами.

Поддержание актуальности планов Риск не является статичной концепцией. Он меняется с течением времени. Кроме того, события которые происходят на самом деле (например, серьезное сокращение бюджета), создают новые риски для организации. Аудитор должен следить за развитием значительных событий и за изменениями, которые происходят в течение года. Это может быть сделано путем рассмотрения новых политик, реакции средств массовой информации, а также посредством дискуссий с ключевыми сотрудниками в течение года. Держа руку на пульсе организации, внутренний аудит может пересмотреть свою программу запланированных аудиторских проверок, чтобы отразить самую свежую ситуацию в плане риска.

Работа с дополнительными запросами, касающимися аудита Ни один план не является идеальным, и внутренний аудит может столкнуться с просьбами о проведении аудиторской работы, которая не была запланирована. Руководителям групп внутреннего аудита необходимо поддерживать баланс между положительными ответами на такие просьбы и необходимостью того, чтобы общая программа работы обеспечивала необходимый уровень гарантий в связи с основными идентифицированными рисками. Обсудить со старшими менеджерами преимущества проведения специальных аудиторских проверок и воздействие, которое это окажет на годовой план работы. Позаботиться о том, чтобы просьбы о проведении специальной работы не направляли с целью помешать внутреннему аудиту проверять другие вопросы.

Общий совет относительно того, как писать хорошие документы по планированию Пусть все будет просто. Человек, который по вашему замыслу должен прочесть план, может ничего не знать об аудите. Поэтому избегайте жаргона и сложности. Пусть все будет кратко. Вы хотите, чтобы план прочли занятые люди. Используйте короткие предложения и короткие абзацы, сфокусированные на одном вопросе. Используйте приложения для представления любой подробной информации. Представляйте краткое рабочее резюме для любого документа, в котором более десяти страниц Используйте заголовки, чтобы четко показать структуру и содержание документа и помочь читателю выбрать области, на которых следует сфокусироваться. Используйте маркеры абзацев (буллиты) и графику, чтобы разбавить текст. Используйте описательные заголовки, когда возможно.

Заключительный комментарий Планирование – это процесс, а не документ. Хорошо написанный план не сделает хорошим плохой процесс планирования. … но плохо написанный план может разрушить хороший процесс планирования.