Внутренний и внешний финансовый аудит как эффективные инструменты управления рисками: что дают и как правильно использовать?

Принято выделять два вида аудита компании: внутренний и внешний/независимый. Первый является одной из форм контроля работы изнутри для того, чтобы проверить финансовое состояние и достоверность предоставляемой отчётности. Задачи аудита, проводимого внутри предприятия — выявить имеющиеся риски и минимизировать их. В процессе осуществляется оценивание действующих систем контроля и управления рисками с особым акцентом на факторах, которые замедляют достижение поставленных целей.

Что проверяют аудиторы во время внешней, независимой проверки? Традиционно это — налоговая и финансовая отчётность с последующим подтверждением или опровержением её достоверности, а также — соответствие законодательным нормам. Акцент здесь приходится на операции и событиях, которые способны повлиять на финансовую отчётность. Внешняя проверка не оценивает эффективность работы предприятия, то есть достижения им поставленных целей, что является обязательным в рамках внутренней.

Для того, чтобы лучше понять разницу между внутренним и внешним аудитом, ознакомьтесь с нашей таблицей, представленной ниже:

Как оценить эффективность внутреннего аудита?

Сделать это достаточно непросто, поскольку результат далеко не всегда удаётся соизмерить в количественных показателях. К тому же, сама эффективность определяется не только непосредственно проверяющим, но и, в большей степени, последующими действиями тех, кто этот аудит заказывал, то есть непосредственно руководством и владельцами бизнеса. Немаловажную роль играет ещё и персональный подход клиента.

Для того, чтобы дать оценку, задействуют количественные и качественные показатели, которые способны определить динамику выполнения положений ежегодного плана по проведению внутренней проверки и расходы Службы внутреннего аудита по проектам. Помимо этого, вышеупомянутые показатели должны позволять дать оценку уровня удовлетворённости клиентов от работы, проведённой проверяющими.

• реализация плана проверочных мероприятий;
• число серьёзных рисков, которые были обнаружены во время проверок;
• процент принятых и реализованных руководством компании рекомендаций;
• результаты внедрения этих рекомендаций;
• количество последующих рекомендаций;
• уровень удовлетворённости руководства и собственников предприятия.

В параллель с оцениванием результатов деятельности службы внутреннего аудита рекомендуется внедрить программу повышения качества её работы, которая бы включала в себя следующие мероприятия:

• мониторинг качества проверок во время их проведения, в том числе на соответствие регламенту, утверждённому в компании;
• внутреннее оценивание, проводимое ежегодно руководителем службы для обнаружения резервов, которые можно направить на улучшение внутреннего аудита;
• независимое оценивание сторонними структурами (аудиторы из специализированных компаний), проводимое каждые пять лет.

Внутренние проверки (в частности — всесторонний анализ бизнес-процессов) в компаниях позволяет упорядочить их и лучше организовать в целом, а это, в свою очередь — оптимизировать затраты. К тому же, благодаря им руководство и собственники предприятия могут получить сведения о том, как обстоят дела. В случае с владельцами и акционерами внутренний аудит и его результаты — неплохой источник данных о работе наёмных управленцев в их компании. Используя его, они могут держать руку на пульсе и быть в курсе процессов, которые происходят.

Сам по себе внутренний аудит использует систематизированный, последовательный подход по оцениванию и улучшению результативности процессов управления рисками, мониторинга и управления на предприятии. Его свойства заключаются в следующем:

1. Объективность, которая заключается в беспристрастности оценивания и выводов, а также

— независимости (организационной), которая обусловлена подчинённостью СВА на предприятии.

2. Совершенствование работы предприятия, что является главной целью комплекса проверочных мер. Ключевое направление — найти нарушения, вписать их в отчёт и наказать виновных, а выявить риски и дать им объективную оценку наряду с рекомендациями по их минимизации или исключению для повышения эффективности бизнес-процессов.
3. Предоставление гарантий — изучение доказательства для независимого оценивания и выражения мнения о правдивости сведений и эффективности процессов и систем.
4. Проведение консультаций самими проверяющими по согласованию с руководством предприятия и его собственниками.

В последние годы область предоставления консультаций и гарантий достаточно серьёзно расширилась и включает в себя не только управление рисками, а ещё и внутренний мониторинг наряду с корпоративным управлением. Таким образом, выходит, что внутренние проверки необходимы менеджменту бизнеса, его собственникам и компании в целом. Они же принимают решение о создании соответствующего подразделения, руководствуясь целым рядом факторов:

• разделение функций собственности;
• разделения управления;
• структура предприятия;
• масштаб бизнеса;
• его географический разброс;
• степень рисков, присущая активным направлениям деятельности.

Служба внутреннего аудита может обеспечить им все необходимые для этого сведения. Мало того: она станет эффективным инструментом контроля работы наёмных управленцев. Что касается этих самых управленцев, то для их задача заключается в управлении бизнесом с достижением обозначенных целей оптимальными способами. Выполнить эту задачу — непросто, но возможно, и возможность эта определяется двумя факторами:

• наличием у управленцев сведений, которые будут помогать им принимать верные решения;
• наличие действующей системы мониторинга реализации принятых решений.

Отчёты СВА — объективный источник сведений, изучив который руководитель или представитель топ-менеджмента имеет возможность свежим взглядом посмотреть на ситуацию и оценить, как повлияет на бизнес то или иное решение, принятое им. Особенно внутренний аудит актуален для холдингов и предприятий с большим количеством филиалов. Головная компания таких сетей нуждается в своевременном получение объективных данных о работе своих подразделений. Внутренний аудит позволяет узнать и взять на вооружение оптимальные практики в функционировании отдельных филиалов, а также — содействует лучшему пониманию в них особенностей работы головного предприятия.

Работа Служб внутреннего аудита нередко бывает затруднена, в том числе и организационными недочётами. Как правило, они заключаются в следующем:

• недостаточно хорошо развитая культура управления рисками;
• дефицит специалистов в данной сфере;
• недостаточно хорошее и правильное понимание специфики деятельности службы внутреннего аудита руководителем и сотрудниками предприятия.

Для того, чтобы внутренняя проверка была максимально эффективной, нужно учитывать целый ряд факторов.

Организационная независимость

Сотрудники службы должны иметь определённую свободу действий, определяемую степенью их независимости от руководства предприятия. Конечно же, она не может быть полной, но всё же должна быть определена на этапе организации отдела, поскольку необходима для эффективного выполнения своих обязанностей его специалистами. Только так они смогут быть объективными и давать непредвзятые рекомендации.

Права и обязанности сотрудников службы

Они должны быть зафиксированы в документальном порядке. Сотрудники других отделов должны действовать в соответствии с ними: к примеру — предоставлять ту или иную информацию. Это тоже должно быть прописано в их должностных инструкциях. Такой подход облегчит работу проверяющих, а также — поможет другим сотрудникам в определении границ деятельности первых и исключит взаимное недовольство.

Руководитель службы

Он должен быть компетентным, хорошо разбираться в своём направлении деятельности. Важно, чтобы помимо определённых профессиональных знаний он умел стратегически мыслить и имел практический опыт. Наконец, важную роль играют и хорошие навыки общения. Последние призваны донести свою точку зрения руководству или собственникам, а также — исключить конфликты с отделами, подлежащими проверке.

Специалисты службы

Важно, чтобы специалисты, входящие в штат службы, были объективными, располагали профессиональными знаниями и умели использовать их на практике. Они обязаны следовать кодексу этики внутренних аудиторов и полноценно выполнять свои обязанности.

Финансовая составляющая

Служба внутреннего аудита должна располагать всем, что необходимо ей для выполнения своих обязанностей. Сегодня ей для этого потребуется автоматизация процессов, повышение квалификации специалистов. Такой подход обусловлен тем, что объём сведений, которые им нужно проверить, увеличивается в геометрической прогрессии. Благодаря новым инструментам они смогут оперативно проводить поверки и анализировать их результаты. Само собой, чтобы привлечь сотрудников высокой квалификации, нужно предложить им достойную оплату труда.

Поддержка руководства и владельцев бизнеса

Для того, чтобы служба действовала максимально эффективно, ей нужна поддержка руководства и владельцев бизнеса, которая невозможна без правильного понимания ими особенностей данного направления и преимуществ её деятельности на предприятии. При наличии же всего необходимого они смогут поддерживать инициативы специалистов службы и помогут соблюдать стандарты и регламент внутренних аудиторских процедур.

В зависимости от решаемых задач выделяют следующие виды внутреннего аудита:

• финансовый — оценивает качество ведения бухгалтерии и точность финансовых отчётов;
• информационных технологий — определяет уровень безопасности и эффективности информационных систем предприятия (защита потери данных или атак хакеров);
• управленческий — устанавливает эффективность управления предприятием, правильность принимаемых решений;
• операционный — даёт оценку эффективности организации бизнес-процессов на предприятии (качества производимых товаров, производственных и логистических процессов);
• качества — определяет качество услуг и товаров предприятия.

Планирование предстоящих проверочных мероприятий

На данном этапе специалисты службы анализируют работу отдела или компании в целом и разрабатывают план проверочных мероприятий, в котором фиксируют:

• цели и задачи аудита;
• его объекты;
• особенности процедуры;
• способы и инструменты, которые планируется задействовать;
• данные аудиторов, участвующих в процессе.

Проверочные мероприятия

Специалисты отдела внутреннего аудита производят сбор всех необходимых данных и изучают сведения о работе предприятия, соответствующую документацию. Они имеют право общаться с сотрудниками и руководством, равно как проверять те или иные расчёты в поисках ошибок и неточностей.

Результаты аудита

По результатам проверочных мероприятий составляют отчёт, в котором фиксируют обнаруженные проблемы и то, насколько хорошо или плохо проявляют себя системы управления рисками и внутреннего мониторинга. Кроме того, разрабатываются рекомендации, направленные на практическое устранение недостатков и обнаруженных рисков, равно как и на совершенствование работы компании.

Как уже упоминалось, главная задача внешнего аудита — подтвердить или опровергнуть достоверность отчётности и её соответствие требованиям и нормам законодательства. Достаточно ли этого для того, чтобы обнаружить все имеющиеся риски? Дело в том, что стандартные мероприятия не предусматривают глубокую проверку: эксперты проверяют лишь ту часть, которая способна повлиять на достоверность отчётности предприятия.

Профессиональные аудиторы «АИП» хорошо знают, что количество налоговых рисков, которые проходят через такой фильтр, достаточно серьёзно. К примеру, компания (одна из представительниц крупного бизнеса) заказала финансовый аудит. Исходя из объёмов её деятельности, недоплаченные несколько миллионов обязательных платежей для неё не настолько существенны, а потому — не окажут влияния на правдивость финансовой отчётности. Таким образом, стандартная проверка этот риск может не обнаружить.

А вот представители ФНС работают на то, чтобы этот недочёт выявить, и они его выявят. В результате придётся платить не только доначисления, а ещё и пени наряду со штрафными санкциями. Кстати, владельцы бизнеса могут взыскать их с руководителя предприятия. Такими могут оказаться результаты того, что он не учёл те или иные налоговые моменты, в том числе и в процессе заключения контрактов. Судебные дела по взысканию с наёмных руководителей крупных сумм сегодня — не редкость: они уже пару лет как являются очень популярным направлением.

Всё это — на фоне ужесточения налогового контроля и роста доначислений, которые составляют десятки миллионов рублей и больше. Сами по себе они существенно повышают риск банкротства предприятий после проведения выездных проверок. Процедура банкротства, при которой компания не может закрыть свои долговые обязательства, сопровождается их взысканием с владельца, генерального директора и главного бухгалтера. Возникают и риски уголовной ответственности: он актуален для случаев, где долги по обязательным платежам составляют от пятнадцати миллионов рублей в течение трёх следующих друг за другом лет.

Выездная проверка далеко не всегда необходима для того, чтобы возникли серьёзные налоговые риски. ФНС располагает целым рядом инструментов, использование которых приведёт к тому, что компании придётся доплачивать и выплачивать незапланированные суммы. Один из хороших примеров — вызов на разговор в ФНС с целью уточнить налоговые обязательства в сторону их возрастания. Очень опасно сегодня сотрудничать с так называемыми техническими компаниями, риск пострадать высок даже для добропорядочных налогоплательщиков.

Какой вид аудита справится с решением этой задачи? Ответ — один: комплексный. В процессе проверяют бухгалтерскую отчётность и проводят глубокую проверку по обязательным платежам. Он обнаружит не только налоговые риски, но и резервы — возможно, ваш бизнес переплачивает обязательные платежи? По нашем опыту, подавляющее большинство (то есть 99% проверок) обнаруживают налоговые риски.

В результате бизнес получает практические решения для оптимизации расходов и получения дополнительной выгоды. Главный бухгалтер получает ощутимую помощь, имеет возможность расширить своё виденье процессов в отделе и внести коррективы в работу. В случае с аудитом, который проводится в течение года в несколько этапов, появляется отличная возможность для того, чтобы моментально устранять ошибки и получать консультации по сложным вопросам, в том числе и работе в условиях законодательных изменений.

Минимизировать риски призван целый ряд направлений дополнительных проверочных мероприятий, к примеру:

• сопровождение инвентаризации;
• проверка управленческого учёта;
• изучение государственных контрактов;
• финансовый анализ деятельности предприятия.

Риски при заключении государственных контрактов всегда очень высоки, и не только для предприятия, которое непосредственно заключило договор с тем или иным министерством, но и для компании, которая находится в его 2-ом или 3-ем звене, то есть является соисполнителем по нему. Как становится понятным, аудиторская проверка в таких ситуациях может стать своего рода палочкой-выручалочкой.

Она решает целый ряд важных задач и позволяет вскрыть целый ряд проблем, решать которые нужно как можно оперативнее. Бизнес при этом получает дополнительную защиту, сохраняет свою прибыльность, в том числе и в непростых условиях современности. Проверки независимых экспертов наряду со внутренними способны дать только пользу. Важно, чтобы отношение к аудиторам со стороны было верным: то есть чтобы представители клиента не боялись говорить о слабых местах и искать решения вместе с экспертами в своём деле.

Несмотря на то, что внутренний и внешний аудиты различаются по многим параметрам, и первый и второй позволяют обнаружить существующие риски и принять меры на то, чтобы устранить их. Правильно использовав их результаты и последовав рекомендациям проверяющих, владельцы и руководители бизнеса могут улучшить деятельность компании, быстрее достигать поставленных задач, а также — минимизировать риски доначислений. Выгоды от аудита неоспоримы:

Профессиональная оценка

По итогам проверки создаётся отчёт, в котором аудитор даёт независимую объективную оценку проверенных бизнес-процессов, учитывающую специфику работы предприятия. Он определяет проблемы и риски в плане обмена данными, постановки задач и определения путей их решения, отсутствие коннекта со стратегией, прочее. Важный момент заключается ещё и в том, что оценку эффективности получает действующая на предприятии система по устранению ошибок и сбоев.

Эффективная система управления рисками

Для того, чтобы управление в компании было по-настоящему эффективным и управленцы могли принимать правильные решения, они должны своевременно получать всю необходимую информацию, а сама система должна быть защищена от рисков и потерь. Аудиторы обнаруживают все имеющиеся просчёты и научат тому, как выстроить систему управления рисками наилучшим образом.

Соответствие стратегических процессов характеру бизнеса

Нередко бывает так, что процессы стратегии, которые практикуют на предприятии, не соответствуют специфике бизнеса, то есть система оценивания, достижения тех или иных целей, решения тех или иных задач, отделов и отдельных сотрудников выстроена не корректно и не позволяет получить необходимую информацию. Проверка способна определить это и поможет подобрать необходимые метрики, которые будут оптимальны для бизнеса.

Понятный отчёт

По итогам проверки составляют отчёт, в котором понятным языком прописывают всё, что было выявлено, включая и риски, а также — фиксируют рекомендации, которые помогут улучшить работу предприятия, устранить обнаруженные ошибки и сделать бизнес-процессы максимально эффективными и минимально затратными.

Внутренний и внешний аудит предприятия — инструменты, которые позволяют обнаружить разнонаправленные риски его деятельности. Правильно использовав полученные рекомендации, задумавшись над обнаруженными ошибками и рисками, а также — последовав советам экспертов можно оптимизировать бизнес-процессы, исключить налоговые риски и сделать бизнес более успешным, активно развивающимся даже в непростых условиях.

Широчайший спектр услуг независимого аудита и сопутствующих услуг доступен в АКГ «АИП». Вы можете положиться на мнение экспертов с десятилетиями опыта практической работы за плечами. Мы готовы помочь выявить и исключить любые риски, связанные с доначислениями, возникновением субсидиарной и уголовной ответственности. Развивайте своё дело безопасно с АКГ «АИП»!