К вопросу о стандартизации деятельности внутреннего аудитора

Международные профессиональные стандарты внутреннего аудита (далее - Стандарты) являются одной из составных частей Международных основ профессиональной практики (МОПП (IPPF)) и были разработаны Международным Институтом внутренних аудиторов (ПА). Помимо Стандартов (стандартов качественных характеристик, стандартов деятельности и стандартов практического применения) в них входят Определение, Миссия и Основные принципы профессиональной практики внутреннего аудита. Все вышеперечисленное внутренние аудиторы во всем мире используют в своей ежедневной работе с 1947 г.

МОПП являются основой межгосударственных и национальных законодательных и нормативных актов в области внутреннего аудита, на их основе формируются соответствующие рекомендации отраслевых регуляторов во многих странах мира. В настоящее время МОПП делятся на обязательные для применения руководства и настоятельно рекомендуемые руководства и включают в себя всего 7 компонентов (см. рис. 3.4.1).

Структура международных основ профессиональной практики внутреннего аудита

Рис. 3.4.1. Структура международных основ профессиональной практики внутреннего аудита

В России Международные основы профессиональной практики переведены на русский язык Некоммерческим партнерством «Институт внутренних аудиторов» и применяются в таком виде некоторыми отечественными предприятиями и исследователями в своей работе. Рассмотрим данные основы.

Определение внутреннего аудита. Внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленной на совершенствование работы предприятия. Внутренний аудит помогает предприятию достичь поставленных целен, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Миссия внутреннего аудита заключается в сохранении и повышении стоимости предприятия посредством проведения объективных внутренних аудиторских проверок на основе риск-ориентированного подхода, предоставления рекомендаций и обмена знаниями.

Кодекс этики внутреннего аудитора является профессионально ориентированным документом, содержащим основные этически принципы профессии внутреннего аудитора и правила профессионального поведения.

Международные стандарты внутреннего аудита изложены как принципы и предоставляют собой основу для проведения внутреннего аудита. Стандарты имеют определенную структуру, в них используются термины, значение которых поясняется в Словаре терминов (Глоссарии). Для правильного понимания и применения Стандартов необходимо рассматривать в совокупности положения Стандартов, их интерпретации и конкретные значения терминов, приводимые в Глоссарии. Глоссарий является частью Стандартов.

Принципы профессиональной практики внутреннего аудита - это 10 профессиональных характеристик внутреннего аудитора, которые в обязательном порядке должны учитываться им с практической деятельности. Данный компонент МОПП предполагает, что внутренний аудитор:

  • 1. является образцом честности;
  • 2. проявляет компетентность и профессиональное отношение к работе;
  • 3. объективен и не подвержен ненадлежащему воздействию (независим);
  • 4. выстраивает свою работу в соответствии со стратегией, целями и рисками предприятия;
  • 5. обладает соответствующим статусом и необходимыми ресурсами;
  • 6. качественно выполняет работу и постоянно совершенствуется;
  • 7. выстраивает эффективные отношения с заинтересованными сторонами;
  • 8. основывает работу на риск-ориентированном подходе;
  • 9. проницателен, рассматривает вопросы в перспективе и нацелен на будущее;
  • 10. способствует развитию предприятия.

Руководства по применению и дополнительные руководства раскрывают и поясняют обязательные для применения руководства, способствуют расширению их применения, популяризации и внедрению в практику.

Обязательные и настоятельно рекомендуемые для применения руководства МОПП логически согласованы и не противоречат друг другу.

Особая роль в МОПП отведена Стандартам. Структура стандартов включает в себя:

  • • стандарты качественных характеристик;
  • • стандартов деятельности;
  • • стандарты практического применения.

Стандарты практического применения формируются в процессе работы внутренних аудиторов. Они могут отличаться в каждом конкретном случае, иметь отраслевые, национальные, географически, сегментные, внутрикорпоративные особенности, но в любом случае они не противоречат стандартам качественных характеристик и стандартам деятельности.

Стандарты качественных характеристик и стандарты деятельности определены Международным институтом внутренних аудиторов и являются обязательными для применения внутренними аудиторами во всем мире. Отраслевые, национальные стандарты, стандарты отдельно взятого предприятия не должны входить в противоречие со Стандартами, входящими в МОПП.

Стандарты качественных характеристик и стандарты деятельности - это десятки стандартов, определяющих особенности внутреннего аудита как процесса, требования к системе внутреннего аудита, а также права, квалификационные характеристики и обязанности внутреннего аудитора. Эти стандарты интернациональны и обязательны к применению для внутренних аудиторов во всех странах мира.

Стандарты качественных характеристик включают следующие нижеперечисленные стандарты.

Цели, полномочия и ответственность. Данный стандарт предполагает, что цели, полномочия и ответственность внутреннего аудита должны определяться в локальном акте предприятии (Положении о внутреннем аудите). Оно должно соответствовать Определению внутреннего аудита, Кодексу этики и Стандартам. Руководитель подразделения внутреннего аудита должен периодически инициировать внесения изменений в Положение о внутреннем аудите, актуализировать его и представлять на одобрение высшему исполнительному руководству и собственнику бизнеса. Данный регламент является основополагающим документом, на основании которого должна выстраиваться работа подразделения внутреннего аудита на предприятии. В нем определяется также организационный статус внутреннего аудита, его функциональная подотчетность, объем и содержание деятельности внутреннего аудита. Кроме того, именно этим регламентом закрепляется право доступа к документации, сотрудникам и активам при выполнении соответствующих аудиторских заданий. Под заданиями понимаются как аудиторские проверки в соответствии с годовым планом данного предприятия, так и консультационные услуги, оказываемые подразделением внутреннего аудита собственнику, исполнительному руководству и работникам предприятия на постоянной основе.

Признание Определения внутреннего аудита, Кодекса этики и Стандартов в Положении о внутреннем аудите. В Положении о внутреннем аудите должно содержаться указание на обязательность МОПП, а именно: Определения внутреннего аудита, Кодекса этики и Стандартов. Руководителю подразделения внутреннего аудита необходимо провести ознакомление исполнительного руководства и собственников с МОПП с тем, чтобы вести дальнейшее взаимодействие в единой системе координат и одинаково понимать термины, содержащиеся в МОПП, т.к. они будут применяться в процессе указанного взаимодействия.

Независимость и объективность. Подразделение внутреннего аудита изначально должно иметь независимое положение на предприятии и в идеале напрямую подчиняться собственнику как основному заказчику услуг внутреннего аудита. Сотрудники данного подразделения при выполнении аудиторских заданий должны быть объективны. Стандарты определяют независимость как свободу от условий, создающих угрозы беспристрастного выполнения обязанностей подразделением внутреннего аудита. В целях обеспечения независимости, необходимой для эффективного и своевременного выполнения заданий, руководитель подразделения внутреннего аудита должен иметь прямой и свободный доступ к высшему исполнительному руководству и собственнику. Стандарты требуют обязательного контроля над угрозами независимости как на уровнях индивидуального аудитора и конкретного аудиторского задания, так и на функциональном и организационном уровнях. В соответствии со стандартами термин «объективность» определен как мысленная установка, которая позволяет внутренним аудиторам выполнять задания беспристрастно, таким образом, чтобы они сами испытывали доверие к результатам своей работы и не допускали компромиссов в отношении ее качества. Объективный внутренний аудитор не подчиняет свое мнение по вопросам аудита мнению других лиц. Как и угрозы независимости, угрозы объективности должны контролироваться на уровнях индивидуального аудитора, аудиторского задания, а также на функциональном и организационном уровнях.

Организационная независимость как требование Стандартов напрямую вытекает из общего требования независимости внутреннего аудита. Для реализации стандарта организационной независимости необходимо подчинять подразделение внутреннего аудита собственнику (в идеале) или такому уровню управления предприятием, при котором исключаются неприемлемые ограничения в объеме работ и используемых ресурсов, отчетности по результатам выполнения заданий и вознаграждении за труд работников данного подразделения.

Прямое взаимодействие с конечным получателем услуг внутреннего аудита. В идеале - с собственником, как вариант - с советом директоров.

Индивидуальная объективность как стандарт предписывает внутренним аудиторам быть беспристрастными и непредвзятыми в своей работе и избегать конфликта интересов любого рода. Конфликт интересов - это ситуация, когда внутренний аудитор, будучи доверенным лицом по отношению к собственнику и исполнительному руководству имеет конкурирующий профессиональный или личный интерес, который мешает беспристрастно выполнять свои непосредственные обязанности. Конфликт интересов может быть и тогда, когда он не приводит к неэтичным или неправильным действиям. Факт наличия такого конфликта может привести к возникновению видимости ненадлежащего поведения, с высокой вероятностью может повредить способности аудитора объективно выполнять свои функции и обязанности, подорвать доверие к внутреннему аудитору, внутреннему аудиту и к профессии в целом.

Факторы, отрицательно влияющие на независимость и объективность. Согласно тексту Стандартов к таким факторам относят: конфликт интересов, ограничения объема аудита, права доступа к сотрудникам, документации и активам предприятия, ограничениями в ресурсах, пересечение функций контролирующего и контролируемого. И это не исчерпывающий перечень. В каждом конкретном случае могут возникать и иные факторы, свойственные определенной ситуации и характерные для данного предприятия. Стандарты требуют немедленного и обязательного раскрытия информации о таких факторах заинтересованным сторонам, в первую очередь собственнику и исполнительному руководству. Способ раскрытия информации определяется по обстоятельствам.

Профессионализм и профессиональное отношение к работе как стандарт требует от внутренних аудиторов выполнения заданий на высшем уровне. Внутренние аудиторы должны обладать знаниями, навыками и другими компетенциями, необходимыми для выполнения своих должностных обязанностей. Для выполнения стоящих перед подразделением внутреннего аудита задач, сотрудники подразделения должны коллективно обладать профессиональной грамотностью, необходимыми знаниями, навыками и другими компетенциями или получить их до момента начала выполнения задания. При отсутствии нужной компетенции внутренний аудитор должен отказаться от выполнения поставленного задания, а руководитель подразделения внутреннего аудита - согласовать его выполнение при помощи привлеченных специалистов (например, внешних аудиторов). Уровень профессиональной грамотности внутренних аудиторов должен позволять им оценивать риск мошенничества и умение этим риском управлять. Внутренние аудиторы должны обладать необходимыми знаниями о рисках, процедурах контроля и быть продвинутыми пользователями в области информационных технологий. Профессиональное отношение к работе не исключает право на ошибку внутреннего аудитора, однако обязывает его при планировании работы принимать во внимание ее объем, сроки, сложность, затраты ресурсов, вероятность существенных ошибок, мошенничества, пренебрежения обязательными процедурами и т.д.

Непрерывное профессиональное развитые как требование Стандартов означает, что внутренние аудиторы непрерывно совершенствуют свои знания, навыки и компетенции, участвуют в программе развития внутреннего аудита на своем предприятии, подвергаются внутренним и внешним оценкам, отчитываются по программе гарантий и повышения качества услуг подразделения внутреннего аудита. Для внешней оценки внутренних аудиторов собственник и исполнительное руководство с определенной периодичностью могут привлекать внешних аудиторов. Для внутренней оценки используется система самооценок, а также оценка при помощи компетентных сотрудников других подразделений. Результаты внутренних и внешних оценок должны представляться собственнику и исполнительному руководству. Рекомендуемая частота внешних оценок - минимум один раз в пять лет, внутренних оценок - минимум один раз в год.

Соответствие Стандартам. Руководитель подразделения внутреннего аудита имеет право утверждать, что деятельность его подразделения осуществляется в соответствии с МОПП только в том случае, если результаты программы гарантии и повышения качества подтверждают это. В противном случае от него требуется раскрытие информации собственнику и исполнительному руководству о несоответствии Стандартам

Раскрытие информации о несоответствии. Если выявлено несоответствие МОПП в деятельности подразделения внутреннего аудита, и оно влияет на объем, содержание или в целом деятельность данного подразделения, его руководитель должен сообщить о данном факте и его последствиях собственнику и исполнительному руководству.

Помимо рассмотренных нами стандартов качественных характеристик внутренний аудит подчиняется стандартам деятельности.

Управление внутренним аудитом. Руководитель внутреннего аудита должен эффективно управлять подразделением внутреннего аудита, обеспечивая его полезность для предприятия. Эффективным признается такое управление, при котором результаты, достигнутые в ходе деятельности подразделения, соответствуют целям и обязанностям, содержащимся в Положении о внутреннем аудите. При этом деятельность подразделения соответствует МОПП, а сотрудники подразделения демонстрируют соответствие требованиям Кодекса этики и Стандартов. Внутренний аудит приносит пользу собственнику, исполнительному руководству и предприятию, когда он предоставляет объективные и компетентные гарантии, способствует повышению эффективности и результативности корпоративного управления, управления рисками и процессов контроля.

Планирование - это не только стандарт, но и одна из важных обязанностей руководителя подразделения внутреннего аудита. Руководитель обязан создать риск-ориентированный план мероприятий внутреннего аудита, приоритеты которого согласуются с целями предприятия. При планировании обязательно принимается во внимание концепция управления рисками предприятия, используются определенные менеджментом уровни риск-аппетита для различных видов деятельности и подразделений предприятия. Если концепция управления рисками предприятия отсутствует, планирование основывается на профессиональном суждении руководителя о рисках, принимая во внимание предложения и ожидания высшего исполнительного руководства и собственника. План должен быть гибким и подлежит пересмотру, корректировкам при необходимости, например в случаях изменения видов деятельности, рисков, систем, контрольных процедур и т.д. Процессу планирования должна предшествовать формализованная оценка рисков, проводимая как минимум один раз в год.

Представление и утверждение планов согласно тексту Стандартов происходит путем взаимодействия с исполнительным руководством и собственником. Внесение изменений в планы в течение отчетного периода происходит аналогичным образом. В процессе представления планов руководитель подразделения внутреннего аудита также должен сообщать о влиянии ограничений в ресурсах на его деятельность.

Управление ресурсами как Стандарт требует от руководителя подразделения внутреннего аудита обеспечивать наличие соответствующих и достаточных ресурсов, эффективно использовать их для выполнения утвержденного плана. Ресурсы используются эффективно, если план выполняется оптимально.

Политики и процедуры внедряются руководителем подразделения внутреннего аудита в качестве локальных актов и регулируют деятельность подразделения. Их форма и содержание, объем процедур зависят от размера и структуры подразделения внутреннего аудита и сложности выполняемых им заданий.

Координация деятельности - не только требование Стандартов и задача руководителя подразделения внутреннего аудита. Это объективная необходимость. Без координации деятельности невозможно обеспечить надлежащий охват информации, минимизировать двойную работу, обеспечить эффективное взаимодействие с другими внутренними и внешними сторонами, оказывающими услуги по предоставлению гарантий и консультаций исполнительному руководству и собственникам предприятия.

Отчетность. Руководитель подразделения внутреннего аудита должен периодически отчитываться перед высшим исполнительным руководством и собственником о целях, полномочиях и обязанностях подразделения, о ходе выполнения плана. Формат отчета должен быть удобен для пользователей и содержать информацию о существенных рисках и проблемах контроля, корпоративного управления, другие сведения, необходимые пользователям. Частота представления отчетности и ее содержание определяются пользователями.

Внешний поставщик услуг и ответственность за внутренний аудит. В случае выполнения функции внутреннего аудита внешним поставщиком услуг, предприятия несет ответственность за эффективность внутреннего аудита. Внешнему поставщику услуг необходимо сообщить об этом исполнительному руководству и собственникам, дав необходимые ссылки на МОПП.

Сущность работы внутреннего аудита. В соответствии со Стандартами подразделение внутреннего аудита должен проводить оценку и способствовать совершенствованию процессов корпоративного управления, управления рисками и контроля на основе систематизированного и последовательного подхода.

Корпоративное управление. В рамках данного стандарта внутренний аудит должен давать оценку и соответствующие рекомендации по совершенствованию корпоративного управления применительно к таким задачам, как: продвижение внутрикорпоративных этических норм и ценностей, обеспечение эффективного управления деятельностью предприятия и ответственного отношения к работе, внутрикорпоративный обмен соответствующей информацией по вопросам рисков и контроля, координация деятельности.

Управление рисками - ключевая функция, выполняемая менеджментом, собственниками и подразделением внутреннего аудита предприятия. Последнее должно оценивать эффективность процессов управления рисками и способствовать их совершенствованию. Профессиональное суждение внутреннего аудитора об эффективности управления рисками предприятия основывается на комплексной оценке. Оценка будет удовлетворительной, если цели предприятия соответствуют его миссии, существенные риски выявляются и оцениваются на постоянной основе, менеджмент и собственники выбирают такие меры реагирования на риски, которые позволяют удерживать их в рамках риск-аппетита предприятия. При этом налажен внутрикорпоративный информационный обмен, что дает возможность персоналу, менеджменту и собственнику слаженно выполнять свои обязанности и принимать нужные управленческие решения. Для обоснования комплексной оценки внутренний аудитор может собирать информацию в рамках нескольких заданий. Это даст представление о характере и эффективности процессов управления рисками. Управление рисками предполагает мониторинг данного процесса. Он осуществляется в рамках текущей деятельности и/или с помощью специальных оценок. Объектом мониторинга являются риски, связанные с корпоративным управлением, операционной деятельностью предприятия и его информационными системами. Оказывая помощь собственнику и исполнительному руководству в организации или усовершенствовании процессов управления рисками, внутренние аудиторы должны воздерживаться от непосредственного участия в управлении рисками, т.к. это - непосредственная компетенция и ответственность менеджмента.

Контроль. Стандарт контроля устанавливает требование о том, что внутренний аудит должен способствовать предприятию в поддержании надежной системы внутреннего контроля, оценивая ее эффективность и результативность, содействуя ее постоянному совершенствованию. Контроль в организации должен касаться таких важных аспектов деятельности, как достижение стратегических целей предприятия, достоверность и целостность информации о его финансовохозяйственной деятельности, эффективность и результативность деятельности и программ, сохранность активов, соответствие требованиям законов, нормативных актов, политик, процедур и договорных обязательств.

Планирование аудиторского задания. В соответствии со стандартом внутренние аудиторы должны составлять и документировать план выполнения каждого аудиторского задания, включающий цели, объем, сроки и распределение ресурсов. В ходе планирования аудиторского задания внутренние аудиторы должны учитывать задачи объекта аудиторского задания, а также средства, с помощью которых объект контролирует свою деятельность, существенные риски, относящиеся к объекту аудиторского задания, его целям, ресурсам и хозяйственной деятельности, а также методы удержания рисков на приемлемых уровнях. Внутренние аудиторы должны оценить адекватность и эффективность процессов корпоративного управления, управления рисками и контроля объекта аудита в сравнении с соответствующей схемой или моделью. Им также необходимо выявить возможности значительного совершенствования процессов корпоративного управления, управления рисками и внутреннего контроля. В результате проделанной работы по планированию должны четко сформироваться цели аудиторского задания, его объем и содержание, определены и распределены ресурсы на его выполнение и должны быть утверждена программа аудиторского задания.

Выполнение задания. Данный стандарт обязывает внутренних аудиторов осуществить сбор, анализ, оценку информации и оформить ее документально в объеме, достаточном для достижения целей задания. Собранная информация должна быть достаточной, надежной, уместной и полезной для конечных пользователей. Для достижения поставленных целей, обеспечения качества работы и повышения квалификации сотрудников подразделения внутреннего аудита необходим должный контроль над выполнением задания. Степень контроля определяется уровнем профессионализма и опыта внутренних аудиторов и зависит от сложности задания. Руководитель подразделения внутреннего аудита несет общую ответственность за контроль над выполнением задания. Надлежащие свидетельства осуществления контроля должны документироваться и храниться в качестве аудиторских доказательств.

Информирование о результатах как стандарт обязывает внутренних аудиторов сообщать результаты выполненных заданий. Сообщения о результатах, адресованные исполнительному руководству и собственнику, должны содержать определения целей, объема и содержания задания, а также соответствующие заключения, рекомендации и планы действий. Отчет по заданию в обязательном порядке содержит мнение и/или заключение внутреннего аудитора. Мнение или заключение должно учитывать ожидания высшего исполнительного руководства, собственника и других заинтересованных сторон и опираться на достаточную, надежную, относящуюся к делу, полезную информацию. Мнение или заключение уместно сопровождать рейтингами, выводами и иными описаниями результатов. Формулировки выводов должны отражать результаты выполнения задания и их значение. Особое внимание стандарт уделяет качеству сообщений, содержащихся в отчетах Сообщения должны быть точными, объективными, ясными, краткими, конструктивными, полными и своевременными. Точными являются сообщения, не содержащие ошибок и искажений, правдиво описывающие факты. Объективными являются достоверные, беспристрастные сообщения, появившиеся в результате справедливой и сбалансированной оценки всех относящихся к аудиторскому заданию фактов и обстоятельств. Ясными являются логичные и легко воспринимаемые сообщения, без использования ненужных специфических терминов, обеспечивающие пользователей всей существенной и относящейся к аудиторскому заданию информацией. Краткими являются сообщения, которые относятся к рассматриваемому вопросу и не содержат ненужных отступлений, избыточной детализации и многословности. Конструктивными являются сообщения, которые помогают, предлагают необходимые улучшения по результатам выполнения аудиторского задания. Полными являются сообщения, которые для целевой аудитории содержат всю важную, существенную и относящуюся к делу информацию и наблюдения, необходимые для обоснования выводов и рекомендаций, приводимых в отчете по результатам выполнения аудиторского задания. Своевременными являются сообщения, которые сделаны в необходимые сроки в зависимости от важности вопроса, чтобы дать возможность менеджменту и собственнику принять соответствующие меры по исправлению ситуации.

Ошибки и упущения. Работа внутреннего аудитора и соответствующего подразделения не позиционируется как абсолютно безошибочная. Как и любой другой специалист, внутренний аудитор имеет право на ошибку. Стандарты обязывают внутреннего аудитора демонстрировать надлежащее профессиональное поведение в случае обнаружения ошибок и упущений в отчете по результатам выполнения аудиторского задания. Если в окончательном варианте отчетности содержится существенная ошибка или упущение, руководитель подразделения внутреннего аудита должен довести исправленную информацию до сведения всех пользователей, получивших первоначальный вариант отчетности.

Соответствие Стандартам. Внутренние аудиторы могут сообщать в своих отчетах, что задания выполнены в соответствии с МОПП только в том случае, если это подтверждается результатами программы гарантии и повышения качества внутреннего аудита.

Раскрытые информации о несоответствии в рамках задания. На практике может сложиться ситуация, когда в ходе выполнения аудиторского задания внутренний аудитор сталкивается с несоответствием МОПП. В этом случае в отчет по результатам выполнения аудиторского задания необходимо включить принцип или статью Кодекса этики или Стандартов, соответствие которым не было обеспечено полностью или частично; описать причину несоответствия; раскрыть влияние несоответствия на выполнение аудиторского задания и его результаты.

В соответствии со Стандартами руководитель подразделения внутреннего аудита должен довести результаты выполненного задания до сведения соответствующих сторон. Он обязан проверить и утвердить окончательную отчетность по результатам выполнения аудиторского задания перед ее выпуском и принять решение о том, кому и каким образом она представляется. В случае делегирования полномочий по сообщению результатов, ответственность с руководителя подразделения внутреннего аудита не снимается.

Итоговое заключение. В случае выпуска итогового заключения оно должно учитывать ожидания высшего исполнительного руководства, собственника и других заинтересованных пользователей. Итоговое заключение основывается на достаточной, надежной, относящейся к делу, полезной информации и должно содержать: описание объема работ, период времени, охватываемый заключением, информацию об ограничении объема работ, обо всех смежных проектах, включая те, что связаны с другими поставщиками гарантий, критерии оценки риска или контроля или другого критерия, положенного в основу заключения; изложение итогового мнения, суждения или заключения. Причины итогового негативного заключения должны быть изложены в тексте заключения.

Мониторинг решения проблемных вопросов. Руководитель подразделения внутреннего аудита должен разработать и поддерживать в рабочем состоянии систему мониторинга решения проблемных вопросов, выявленных по итогам выполнения аудиторского задания, после ознакомления собственника и менеджмента с его результатами. В идеале должен быть разработан процесс последующего мониторинга, цель которого - убедиться, что приняты результативные меры либо принято решение о принятии риска.

Информирование о принятых рисках. Подразделение внутреннего аудита является поставщиком достоверной информации о разнообразных аспектах деятельности предприятия. Если руководитель подразделения внутреннего аудита приходит к выводу о том, что уровень принятого риска не может быть приемлемым для предприятия, ему необходимо обсудить это с собственником и руководством предприятия. Аналогичным образом следует поступать, если руководитель внутреннего аудита приходит к выводу, что проблема по-прежнему осталась нерешенной.

Важнейшим документом, регламентирующим институт внутреннего аудита и на который ориентируются внутренние аудиторы в своей деятельности, является кодекс этики внутреннего аудитора.

Кодекс этики внутреннего аудитора (далее - Кодекс) - это международный регулятор профессионального поведения внутреннего аудитора, состоящий из принципов и правил поведения. На нормах данного Кодекса основываются нормы национальных этических кодексов внутренних аудиторов в различных странах мира. На его основе происходит разработка этических кодексов, предназначенных для внутренних аудиторов в отдельных видах и направлениях деятельности, например для банков, государственных служащих, предприятий нефтегазовой промышленности, холдинговых структур и т.п.

Целью Кодекса этики является поддержание этических стандартов профессии внутреннего аудитора, ее престижа и важности для современного бизнеса и общества в целом.

Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации, что налагает повышенную ответственность на представителей аудиторской профессии. Внутренний аудит помогает собственникам бизнеса достичь поставленные цели, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

Исходя из вышесказанного, Кодекс этики важен и необходим для профессии внутреннего аудитора, в основу которой положено доверие к предоставляемым объективным гарантиям в области управления рисками, контроля и корпоративного управления. Кодекс этики - это не только формальное определение внутреннего аудита и одно из заявлений на соответствие МОПП. В нем зафиксированы:

  • - принципы, относящиеся к профессии и практике внутреннего аудита;
  • - правила поведения, которые определяют нормы поведения внутренних аудиторов.

Сфера действия и применение кодекса весьма обширна. Он распространяется на лица и предприятия, оказывающие услуги внутреннего аудита. Профессиональные объединения внутренних аудиторов во всем мире (например, Международный институт внутренних аудиторов) оценивают и реагируют на нарушение Кодекса этики со стороны своих членов, а также обладателей или кандидатов на получение профессиональных сертификатов. В правилах не упоминаются конкретные случаи неэтического поведения, но это не исключает их прикладного характера: член профессионального сообщества, обладатель или кандидат на получение сертификата может быть подвергнут дисциплинарному воздействию за нарушение правил Кодекса этики.

Согласно Кодексу, внутренние аудиторы должны придерживаться следующих принципов:

  • • честности;
  • • объективности;
  • • конфиденциальности;
  • • профессиональной компетентности.

Принципы Кодекса проявляются в правилах поведения. Рассмотрим, каким образом это реализуется практически.

Так, принцип честности является фундаментом, на котором базируется доверие к мнению и профессиональным суждениям внутреннего аудитора. Правила поведения предписывают ему выполнять свою работу честно, добросовестно и ответственно; действовать в рамках закона и, если того требуют закон или профессиональные стандарты, раскрывать соответствующую информацию. Внутренний аудитор не должен сознательно участвовать в акциях или действиях, дискредитирующих профессию и предприятие, где он работает; должен уважать юридически и этически оправданные цели своего предприятия, вносить вклад в их достижение.

Принцип объективности - это гарант беспристрастности профессиональных суждений внутреннего аудитора и нейтральности в процессе выполнения аудиторского задания. Внутренние аудиторы обязаны демонстрировать наивысший уровень профессиональной объективности в процессе сбора, оценки и передачи информации об объекте аудита. Их оценки должны быть взвешены и базироваться на всех относящихся к делу обстоятельств. Их профессиональные суждения не должны подвергаться влиянию собственных интересов или интересов других лиц. В соответствии с данным принципом, внутренние аудиторы не должны участвовать в какой-либо деятельности, которая могла бы нанести ущерб их беспристрастности или восприниматься как наносящая такой ущерб. Это касается также деятельности и отношений, могущих вступать в противоречия с интересами предприятия, на котором работает внутренний аудитор. Принцип объективности обязывает внутренних аудиторов не принимать в подарок ничего, что могло бы нанести ущерб их профессиональному мнению или восприниматься как наносящее такой ущерб. Он проявляется и в практических рекомендациях по формированию отчетов по итогам работы, в которых внутренние аудиторы должны раскрывать все известные им материальные факты, которые, не будучи раскрыты, могут исказить содержание отчета и представление об объекте аудита.

Принцип конфиденциальности позволяет всем, кто непосредственно нанимает внутреннего аудитора, иметь гарантии сохранности информации, полученной в процессе выполнения аудиторского задания, а также должном обеспечении права собственности на эту информацию. Внутренние аудиторы обязаны уважительно относиться к праву собственности на информацию, которую они получают в процессе своей деятельности, не разглашать информацию без соответствующих на то полномочий, за исключением случаев, когда раскрытие такой информации продиктовано юридическими или профессиональными обязанностями.

Вообще тема возникновения и сохранения права собственности на информацию в нашей стране является неисследованной, хотя во всем мире она невероятно популярна и актуальна.

Скептическое отношение к информации на подавляющем большинстве российских предприятий, отсутствие реальных мер по сохранению ее конфиденциальности, слабо работающие механизмы законодательной защиты коммерческой тайны - все это привело к тому, что менеджмент и собственники предприятий постоянно сталкиваются с утечкой информации, но не имеют инструментов для исправления столь неблагоприятной ситуации. Риск утечки коммерчески важной, стратегической информации многие считают неуправляемым именно в российских условиях.

В тоже время, принцип конфиденциальности, обозначенный в Кодексе, прямо сообщает внутренним аудиторам, что они должны быть разумны и осмотрительны в использовании и сохранении информации, полученной в ходе выполнения своих обязанностей.

Внутренним аудиторам запрещается использовать информацию, полученную в процессе выполнения аудиторского задания, в личных интересах или любым другим образом, противоречащим закону или могущим нанести ущерб достижению юридически и этически оправданных целей предприятия. То есть речь идет и о возникновении права собственности на информацию, и о сохранении этого права как стратегически важного и для предприятия, и для собственника.

Принцип профессиональной компетентности предполагает, что внутренний аудитор в состоянии адекватно оценивать не только аудируемое предприятие, но и самого себя. То есть осознать наличие и применить те знания, навыки и опыт, которые необходимые для оказания услуг в сфере внутреннего аудита. Внутренний аудитор должен участвовать только в тех аудиторских заданиях, для выполнения которых он обладает достаточными профессиональными знаниями, навыками и опытом. Профессиональная компетентность внутреннего аудитора проявляется и в том, что оказываемые им услуги внутреннего аудита соответствуют Стандартам и МОПП в целом. Внутренние аудиторы обязаны непрерывно повышать свой профессионализм, совершенствовать эффективность и качество оказываемых ими услуг.

Анализируя Кодекс этики внутреннего аудитора, необходимо акцентировать, что заявленные в нем принципы не приводятся в полной аналогии с такими стандартами аудиторской деятельности, как, например, Кодексом профессиональной этики аудиторов, Стандартом ГОСТ Р ИСО 19011-2012 «Руководящие указания по аудиту систем менеджмента», Национальном стандартом РФ ГОСТ Р ИСО/МЭК 17021-2012 «Оценка соответствия. Требования к органам, проводящим аудит и сертификацию систем менеджмента», Законом «Об аудиторской деятельности» и т.д.

Указанное обстоятельство ни в коей мере не отрицает интеграцию этических принципов внутреннего аудита в этические принципы аудита в целом и позволяет авторам сделать вывод об особой роли внутреннего аудита как профессии, крайне значимой для собственников бизнеса.

Акцент на этической составляющей профессии внутреннего аудитора является дополнительной гарантией качества аудиторских услуг, оказываемых собственнику.

 
Посмотреть оригинал
< Пред   СОДЕРЖАНИЕ   ОРИГИНАЛ   След >