Нестерова Н.В., Кудрявцева И.Ю.
ВНУТРЕННИЙ АУДИТ КАК ИНСТРУМЕНТ УПРАВЛЕНИЯ ЭКОНОМИЧЕСКИМИ РИСКАМИ *
Аннотация:
в статье рассмотрены вопросы организации процедуры проведения внутренних аудитов на предприятиях в целях сравнения соответствия установленным стратегическим целям компании и существующей операционной деятельности предприятия. На основе обзора информации российских и зарубежных авторов, а также на основе информации о проведении внешних и внутренних аудитов в компаниях были приведены объективные данные внедрения процедуры внутреннего аудита на предприятиях для управления (идентификация, оценка, разработка предупреждающих действий) внутренними и внешними рисками, которые влияют на качество производимой продукции или оказываемых услуг, что напрямую связано с получением запланированной прибыли. Однако определено, что организация такой процедуры несет затраты, необходимые для расширения организационной структуры предприятия, внедрения нового отдела, и принятие на работу независимых специалистов по проведению внутренних аудитов
Ключевые слова:
внутренний аудит, качество, система управления, риски, угрозы, процессы, несоответствия
УДК 330
Нестерова Н.В.
магистрант экономического факультета
Челябинский государственный университет
(Россия, г. Челябинск)
Научный руководитель:
Кудрявцева И.Ю.
к.э.н., доцент кафедры учета и финансов
Челябинский государственный университет
(Россия, г. Челябинск)
ВНУТРЕННИЙ АУДИТ
КАК ИНСТРУМЕНТ УПРАВЛЕНИЯ
ЭКОНОМИЧЕСКИМИ РИСКАМИ
Аннотация: в статье рассмотрены вопросы организации процедуры проведения внутренних аудитов на предприятиях в целях сравнения соответствия установленным стратегическим целям компании и существующей операционной деятельности предприятия. На основе обзора информации российских и зарубежных авторов, а также на основе информации о проведении внешних и внутренних аудитов в компаниях были приведены объективные данные внедрения процедуры внутреннего аудита на предприятиях для управления (идентификация, оценка, разработка предупреждающих действий) внутренними и внешними рисками, которые влияют на качество производимой продукции или оказываемых услуг, что напрямую связано с получением запланированной прибыли. Однако определено, что организация такой процедуры несет затраты, необходимые для расширения организационной структуры предприятия, внедрения нового отдела, и принятие на работу независимых специалистов по проведению внутренних аудитов.
Ключевые слова: внутренний аудит, качество, система управления, риски, угрозы, процессы, несоответствия.
Изменяющиеся условия экономики несут различные угрозы для стабильности компании, но рождают новые механизмы и инструменты обеспечения защиты компаний от реализации рисков во всех сферах взаимодействия бизнеса, что может являться почвой для устойчивого развития. Универсальным решением может быть практика внедрения процессного подхода и определения бизнес-процессов компании, выявление и оценка рисков, а также внедрение мероприятий по снижению значимых рисков. Одним из действенных мероприятий является проведение в компании процедур внутренних аудитов. Внедрение на ранней стадии функционирования позволит выявить различные внутренние угрозы предприятия и устранить их до наступления негативных последствий. Такие последствия распространяются на разные уровни процессов производства/оказания услуг: управленческие, операционные, технологические, экономические или правовые и т.д. Однако, в настоящий момент, большую популярность приобретает внедрение процедуры внутреннего аудита как составного элемента обеспечения системы управления качеством компанией.
Первым делом, для достижения поставленной цели необходимо, определить такие понятия, как система управления качеством, внутренний аудит, бизнес-процессы, риски, их взаимозависимость, связь и обоснование. Следующий этап работы: рассмотрение основных инструментов аудита, этапов аудита (например: планирование, анализ документов и т.д.), а также результатов проверки. Завершением данной работы будет являться обоснование пользы применения результатов внутреннего аудита, в целях обеспечения достижения запланированных целей.
Аудит – систематический, независимый и документированный процесс получения объективных свидетельств проверки и их объективного оценивания для установления степени соответствия критериям аудита. Внутренние аудиты, иногда называемые аудиты, проводимые первой стороной, проводятся обычно самой организацией или от ее имени для анализа со стороны руководства и других внутренних целей, и могут служить основанием декларации о соответствии [7]. Независимость может быть продемонстрирована отсутствием ответственности за деятельность, подвергаемую аудиту. Внутренний аудит применяется в различных сферах деятельности организации, например: аудит процессов, финансовый аудит, антикоррупционный аудит, аудит информационной безопасности, аудит экономической безопасности, аудит промышленной безопасности и т.д.
Система управления качеством – совокупность процессов, правил (процедур), организационной структуры и ресурсов, необходимых для внедрения и достижения политики и задач организации по обеспечению качества в определенных сферах деятельности организации. Несомненно доказано, что прибыль и финансовые результаты компании напрямую зависят от качества изготавливаемой продукции или оказываемых услуг. Поэтому внедрение системы менеджмента качества в организации в соответствии с ISO 9001, в структуру требований которого входит проведение внутреннего аудита, является одним из инструментов управления рисками процессов компании.
Риски – сочетание вероятности нежелательного события и его потенциальных последствий, угроза негативного влияния случайного события на достижение целей Компании.
Бизнес - процесс – организация деятельности компании в форме описания преобразований входов действий в выходы действий. [6]. Внедрение процессной модели управления на предприятии позволяет осуществлять деятельность в управляемых условиях, следовательно предпринимать определенные действия по минимизации возможных рисков.
Подразделение, осуществляющее функции внутреннего аудита проводит аудит во всех процессах предприятия, которые идентифицированы на основе организационной структуры. Система внутреннего аудита создается с целью проведения независимой оценки функционирования процессов предприятия. Внутренний аудит позволяет выявить несоответствия при функционировании процессов, что влечёт за собой затраты на несоответствия продукции по качеству, штрафные санкции в договорах с заказчиком, снижение деловой репутации, операционные издержки. Характер несоответствий: не соблюдение внешних или внутренних нормативных документов (НПА, стандартов, инструкций, процедур); несоблюдение технологии производства; ошибки или искажение в отчетных документах, отражающих реальное состояние производственных и финансовых отчетов. Основными рисками при нарушении требований внешних и внутренних нормативных документов могут быть: административная ответственность; потеря имиджа и репутации; снижение доверия к компании со стороны инвесторов, кредиторов, покупателей, заказчиков и поставщиков. Все это несомненно, приведёт к снижению конкурентоспособности компании в результате снижения её имиджа. Меженская С.И. и Волкова Г.И. отмечают, что «наличие подразделения внутреннего аудита на предприятии можно считать необходимым условием для обеспечения высокой эффективности и продуктивности работы предприятия»[5]. Казаковой Н.А. и Ефремовой Е.И. отмечается, что система внутреннего контроля свойственная не только российским компаниям, такая практика широко применяется в международных компаниях [2]. Это подтверждается активным внедрением в компаниях системы управления качеством на основе стандарта ISO 9001, и последующей сертификацией компаний в международных и национальных органах по сертификации. Внешний аудит дает дополнительное преимущество и объективную оценку текущего состояния системы менеджмента качества, в том числе и реализации процедуры внутреннего аудита на предприятии.
Организация внутренних аудитов является добровольной процедурой и основано на решении руководства, которое стремится выявить и проанализировать возможные потенциалы для снижения затрат и управления рисками. Внутренний аудит является инструментом предупреждающим и может выявить потенциальные риски, связанные с деятельностью предприятия, позволяет значительно сократить издержки на управление несоответствиями [1]. На основании полученных результатов аудита определяется частота и необходимость увеличения количества проверок в год, что положительно сказывается на функционировании процессов, так как стимулирует необходимость анализировать причины несоответствий и находить результативные корректирующие мероприятия.
Оценка данных понятий указывает на сходство целей их применения, а также необходимость и пользу внедрения системы менеджмента качества и процедуры проведения внутренних аудитов, что является значительным инструментов руководителя для управления рисками. Необходимо отметить, что внутренний аудит является важной составляющей системы управления рисками, так как является эффективным инструментом для проведения профилактической проверки текущего состояния предприятия. Появляется возможность своевременного выявления несоответствий и принятия необходимых мер, что, в свою очередь, позволяет снизить влияние возможных рисковых событий. Система управления качеством направлена на качественное управление предприятием, что выражается в планировании и постановке целей в области качества и финансовых результатов, функционировании процессов, реализации и соответствии внешних и внутренних нормативных документов. Процесс внутреннего аудита также обладает качественными характеристиками, которые обеспечивают независимые и объективные результат проверки. Внутренний аудит предоставляет объективные источники информации, которые помогают руководству компании адекватно оценивать текущую деятельность компании, своевременно осуществлять надлежащий контроль за реализацией управленческих решений по управлению рисками, которые могут повлиять на достижение поставленных целей и предпринимать необходимые действия.
Для целей эффективного управления экономической безопасностью предприятия многие организации придерживаются тенденции по созданию отделов внутреннего аудита.
Процедура внутреннего аудита включает комплекс методов проведения проверки. Методы, используемые для проведения проверок, могут быть, интервью с руководителями отделов, анализ документов различного характера, проверка программных продуктов, наблюдение за работой в режиме реального времени, проверку смежных подразделений, сбор обратной связи от заинтересованных сторон. Важным аспектом проведения внутренних аудитов является регламентирование процесса внутреннего аудита, т.е. описание процедуры. Процесс сбора и проверки информации, представлен на рисунке 1.
Рис.1. Типовой процесс сбора и проверки информации [7]
Руководствуясь рисунком 1 можно отметить, что достоверная актуальная информация, необходимая руководству или лицам, отвечающим за корпоративное управление, для стабильного развития компании и эффективной системы управления, может быть получена путем постоянно действующего качественного внутреннего аудита. Для руководителей компании внутренние проверки играют важную роль, так как с их помощью появляются контрольные точки и необходимые механизмы для реализации контроля за деятельностью подразделений и реализуемых ими бизнес-процессов. Одним из критериев качественного аудита, является строгое соблюдение процедуры проведения проверки.
Выявленные в результате проверки несоответствия отражаются в отчете по аудиту по форме, содержащей информацию о целях проверки, критериях аудита, объекте проверки, наблюдениях в ходе аудита, выявленных несоответствиях, потенциалы улучшения процессов с целью снижения возможных рисков и рекомендации по устранению проблем. Устранение проблем включает в себя работу по анализу причин несоответствий, разработке корректирующих мероприятий, реализации запланированных мероприятий, а также последующую оценку результативности внедрения запланированных мероприятий.
При организации и планировании внутренних аудитов необходимо уделять особое внимание профессиональной компетентности внутренних аудиторов. Так как в данном случае их квалификация, знания и опыт являются основным ресурсом, что влияет на качество проведения аудита и получение достоверных результатов. Руководству необходимо проводить анализ квалификации специалистов и создавать условия для повышения компетентности аудиторов. Если компания не имеет ресурсов для создания постоянного подразделения по внутреннему аудиту, она может обратиться в компании, оказывающие услуги на основе аутсорсинга, обеспечивая принцип независимости от специалистов предприятия, что снижает риск получения необъективных свидетельств по аудиту.
В результате проведения внутреннего аудита могут быть выявлены новые риски, которые ранее не были идентифицированы в рамках функционирования системы управления качеством. Такими рисками могут быть: неверные управленческие решения, появление новых неквалифицированных специалистов, некачественный анализ требований заказчиков, нарушения технологии производства или оказания услуг и т.д. Значительными рисками могут быть риски от регулирующих органов. Налоговые риски возникают, при взаимодействии с налоговыми органами при сдаче отчетности (требования от налогового органа, взыскания налогов, штрафов и пений). Такие риски могут возникать как из-за частого обновления налогового законодательства РФ, так и из-за нанесения угроз умышленного характера, выгодных для заинтересованных лиц [3]. Все это подтверждает необходимость внедрения системы управления рисками и внутреннего аудита.
Управление рисками процессов компании, также как и внутренний аудит является одним из требований стандарта ISO 9001 при создании системы менеджмента качеством. Данное требование введено в стандарт на основе практического опыта многих зарубежных и российских компаний. Суть системы управления рисками заключается в идентификации возможных рисков, их анализ, оценка с точки зрения влияния на предприятие и разработка необходимых превентивных мер. В данном случае внутренний аудит будет и объектом оценки «своих» рисков, относящихся к процедуре проведения проверок, так и выступать инструментом по проверке реализации другими процессами/подразделениями/специалистами компании процедуры управления рисками. Внутренний аудит процессов охватывает все отделы компании, т.к. процессный подход подразумевает определение всех процессов жизненного цикла продукта/услуги, с момента формирования требований к продукту/услуге до его утилизации. Соответственно проверке будут подвергаться такие процессы как: «Управление предприятием»; «Проектирование продукции/услуги», «Управление финансами», «Производство/Оказание услуг», «Закупки», «Управление персоналом», «Анализ требований потребителей» и т.д. Выделение процессов зависит от размера, численности и вида деятельности компании. От этого будут зависеть и риски компании, которые могут контролироваться внутренним аудитом.
Результаты внутренней аудиторской проверки обычно не размещают в открытом доступе. Присутствует некоторый уровень конфиденциальности информации. Однако компания может при необходимости предоставить результаты внутренних аудитов заинтересованным сторонам. Такие данные могут заинтересовать крупных заказчиков при проведении тендерных процедур или заключении договоров для того, чтобы подтвердить способность компании выполнять свои обязательства по договору с должным уровнем качества, соблюдении законодательных требований, например: антикоррупция, антимонопольное законодательство, налоговое законодательство. Данная информация является менее значимой, чем отчеты по внешним аудитам, однако возможность предоставления запрашиваемых данных формирует положительную репутацию предприятия и повышает доверие со стороны деловых партнёров. Это демонстрирует лидерство и стремление высшего руководства предприятия к повышению контроля внутри организации для достижения открытости и эффективности работы. Данные действия повышают конкурентоспособность предприятия и позволяют достигать и улучшать запланированные результаты, т.е. целей и соответственно прибыли.
При проведении анализа понятий управления бизнес-процессами и внутреннего аудита, выявлено, что построение бизнес-процессов в компании, неразрывно связаны с проведением внутренних аудитов. На основании проанализированной информации можно сделать вывод, что источники рисковых событий, обнаруживаемые с помощью процедур внутреннего аудита, могут быть учтены при управлении бизнес-процессами. Таким образом, можно заключить, что внутренний аудит, являясь объективным и достоверным источником информации обо всех аспектах деятельности предприятия, позволяет своевременно выявить возможные нарушения и возможности для развития в деятельности процессов, следованию установленным целям компании (стратегические, операционные, долгосрочные, среднесрочные и т.д.) запланированным экономическим показателям компании. Следовательно, масштаб функций подразделения внутреннего аудита способен адекватно оценить систему управления организацией. Это является важным условием качественного обеспечения экономической безопасности. Как итог, компания получает снижение количества внутренних и внешних факторов, способных реализовать риски, влияющие на получение запланированной прибыли. В условиях популяризации внедрения процессного подхода и процедур внутреннего аудита данный анализ информации может послужить аргументом для внедрения инструмента достижения поставленных целей собственниками и руководством компании. Основываясь на этой информации возможно конкретизировать цели, задачи, функции службы внутреннего аудита, квалификационные требования к аудиторам с целью обеспечения создания объективного и независимого инструмента для принятия решений высшим руководством.
СПИСОК ЛИТЕРАТУРЫ:
Ефремова Е. И. Организация внутреннего контроля в производственной и торговой деятельности // Вестник Российского экономического университета имени Г. В. Плеханова. 2014. № 9 (75). С. 53–61.
Казакова Н.А., Ефремова Е.И. Концепция внутреннего контроля эффективности организации. Серия «Научная мысль»: монография. – М.: ИНФРА-М, 2015, 235 с.
Косов М.Е., Морозова Т.В., Ахмадеев Р.Г. Финансы групп компаний. Финансовая отчетность. Налог на прибыль: учебник / М.Е. Косов, Т.В. Морозова, Р.Г. Ахмадеев. - М.: Издательство «Юнити-Дана», 2018. Сер. Magister – 199 с.
Лыкова Е.В., Бердникова Л.Ф. Особенности аудита производственных предприятий как инструмента повышения их экономической безопасности. – Карельский научный журнал. 2017. Т. 6. № 3 (20). С. 104-107.
Меженская С.И., Волкова Г.И. Внутренний аудит как действенный инструмент повышения эффективности бизнеса. – Вестник Луганской академии внутренних дел имени Э.А. Дидоренко. 2019. № 1 (6). С. 103110 6. Рау Э.И. Становление службы внутреннего аудита как инструмента развития безопасности бизнеса в практике российских компаний. – Российское предпринимательство. 2018, Т. 19. № 6. С. 1879-1890.
Кондратьев В.В., 7 нот менеджмента. Настольная книга руководителя: Эксмо, 2008. С. 387-388.
ISO 19011:2018 Руководящие указания по проведению аудитов систем менеджмента, 2018. Технический Комитет ISO/PC 302.
ISO 9001:2015 Система менеджмента качества. Требования, 2015. Технический Комитет ISO/ТК 176.
Nesterova N.V.
Master's student of the Faculty of Economics
Chelyabinsk State University
(Chelyabinsk, Russia)
Scientific adviser:
Kudryavtseva I.Yu.
Candidate of Economics,
Associate Professor of Accounting and Finance Department
Chelyabinsk State University
(Chelyabinsk, Russia)
INTERNAL AUDIT AS AN ECONOMIC
RISK MANAGEMENT TOOL
Abstract: the article deals with the organization of the procedure for conducting internal audits at enterprises in order to compare compliance with the established strategic goals of the company and the existing operating activities of the enterprise. Based on the review of information by Russian and foreign authors, as well as on the basis of information on the conduct of external and internal audits in companies, objective data on the implementation of internal audit procedures at enterprises for the management (identification, evaluation, development of preventive actions) of internal and external risks that affect the quality of products or services provided, which is directly related to the planned profit. However, it is determined that the organization of such a procedure incurs the costs necessary to expand the organizational structure of the enterprise, introduce a new department, and hire independent specialists to conduct internal audits.
Keywords: internal audit, quality, management system, risks, threats, processes, inconsistencies.
Номер журнала Вестник науки №10 (43) том 2
Ссылка для цитирования:
Нестерова Н.В., Кудрявцева И.Ю. ВНУТРЕННИЙ АУДИТ КАК ИНСТРУМЕНТ УПРАВЛЕНИЯ ЭКОНОМИЧЕСКИМИ РИСКАМИ // Вестник науки №10 (43) том 2. С. 24 - 35. 2021 г. ISSN 2712-8849 // Электронный ресурс: https://www.вестник-науки.рф/article/4809 (дата обращения: 26.04.2024 г.)
Вестник науки СМИ ЭЛ № ФС 77 - 84401 © 2021. 16+