Дипломная работа: Внутренний аудит: организация, теория и методология на примере АО "ГАЗПРОМНЕФТЬ-ОНПЗ"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
80
бухгалтерский;
комплаенс;
ревизионный;
риск ориентированный.
Рассмотрим достоинства и недостатки каждого из подходов.
1. Операционный подход к аудиту. Главным образом, в процессе
применения такого подхода необходимо проводить анализ структуры и состава
бизнес-процессов, в том числе их систем контроля. Основной задачей при этом
является – поиск факторов, которые могут препятствовать достижению целей
бизнес-процессов. Во многих случая, перед тем как проводить анализ бизнес
процесса и его системы внутреннего контроля стоит проводить документацию
такого процесса, то есть осуществлять мероприятия по формированию
графического и словесного описания. Также стоит говорить о широком
использовании тестирования адекватности и эффективности внутренних
контрольных процедур бизнес процессов, которые обладают специфичной
методологией. Операционный подход к проведению аудита предоставляет
возможности для получения максимального количества информации о нюансах
деятельности каждой организации. Данный факт играет существенную роль в
понимании работы организации и формировании подходов для эффективного
управления. Но негативной стороной этого является то, что большая часть
управленцев не обладает необходимым количеством информации и не
представляют деятельности организации в качестве системы
взаимодействующих бизнес-процессов.
2. Бухгалтерский подход к аудиту. В качестве типичного примера такого
подхода выступает наличие деятельности каждого внешнего аудитора.
Известным фактором является то, что в качестве основной задачи выступает
проведение аудиторской проверки финансовых отчетов для того чтобы
подтвердить уровень ее достоверности. Внешними аудиторами не проводится
документирования бизнес-процессов, не проводится оценки их адекватности и
эффективности в процессе реализации внутренних контрольных процессов.
81
Поле их деятельности является существенно ограниченным. Большинство
внутренних аудиторов в прошлом были внешними аудиторами, но довольно
часто такое обстоятельство может относиться скорее к недостатку, но никак не
достоинству. Большинство внутренних аудиторов после того как уходят из
области внешнего аудита, продолжают использование того же подхода к
деятельности.
3. Комплаенс подход к аудиту. Суть данного подхода заключается в
оценке полноты и правильности соблюдения разного рода, внешних и
внутренних правил. Внешние правила определяются законами,
постановлениями, приказами, предписаниями и прочими в основном
письменными директивами государственных и негосударственных
регулирующих органов. Внутренние – корпоративными и локальными
регламентами и стандартами, внутренней организационно распорядительной
документацией (приказы, распоряжения и прочее). Условно комплаенс подход
можно разделить на поверхностный и углубленный.
4. При поверхностном подходе фиксируется только факт нарушения без
оценки его последствий. Рекомендации по исправлению нарушения довольно
прямолинейны, так как в основном рекомендуется соблюдать нарушенные
правила. При углубленном подходе могут оцениваться последствия нарушения,
а также предлагаться варианты исправления ситуации, включающие внесение
изменений в сами правила (например, в случае их устаревания). Однако
использование углубленного подхода требует довольно высокой квалификации
команды внутренних аудиторов, наличия интегрированных знаний.
5. Ревизионный подход к аудиту. При данном подходе основная работа
ПВА состоит в оценке системы обеспечения сохранности имущества компании.
При использовании данного подхода ПВА направляет много ресурсов,
попросту говоря, на работу с риском мошенничества. В силу ограниченности
перечня анализируемых вопросов ревизионная деятельность нередко приводит
к типовым однотипным проверкам. Особенно ярко данная тенденция
прослеживается, например, в розничной торговле. В некоторых случаях
82
ревизионная деятельность может требовать специальных знаний (техпроцессы,
технология и т. д.), однако даже такая серьезная подготовка направлена на
выявление только случаев злоупотребления и халатности. Обычно ревизоры не
рассматривают проблему в комплексе. От этого их рекомендации или даже
требования по исправлению негативной ситуации зачастую имеют карательный
характер – наказать, оштрафовать, объявить выговор и т. п. В отличие от
правильного внутреннего аудитора, который при обнаружении проблемы
старается создать систему предотвращения ее повтора, ревизор при
обнаружении проблемы старается вызвать стойкое ощущение неотвратимости
наказания. Однако нельзя сказать, что тактика ревизионной деятельности в
корне неправильна. Просто основной слабостью данного подхода является
отсутствие системного анализа и признания того, что причинно следственные
связи могут оказаться сложнее, чем, кажется.
6. Риск, ориентированный подход к аудиту. Ключевым ограничением
предыдущих четырех подходов является их тематическая и методологическая
предопределенность. С одной стороны, это хорошо, так как
узкоспециализированный подход позволяет повысить качество и увеличить
объем выполняемой работы на единицу используемых ресурсов. С другой
стороны, все эти подходы страдают ограничениями и не позволяют выполнять
более приоритетные задачи, если они не попадают в поле экспертизы. Простой
пример – с точки зрения бухгалтерского и даже налогового учета приобретение
имущества по завышенной цене (при условии правильного и полного
составления всех первичных документов и правильного и полного отражения
операций в учете) не идентифицируется как проблема.
При использовании риск ориентированного подхода данная проблема с
высокой вероятностью попадет в поле зрения команды внутренних аудиторов,
так как, во-первых, изначально риск возникновения подобных ситуаций
довольно высок, во-вторых, в большинстве случаев такие ситуации являются
следствием пробелов в системе внутреннего контроля. Таким образом, риск
ориентированный подход позволяет избавиться от большинства ограничений
83
других подходов, и нацелен на выявление наиболее приоритетной тематики
работы ПВА. При его использовании вся деятельность предприятия
рассматривается с точки зрения рисков и возможностей. Как только риск
обретает определенные параметры (в результате сочетания риск образующих
факторов), ключевым из которых является способность препятствовать
достижению целей предприятия, он включается в тематику работы ПВА. К
сожалению, риск ориентированный подход не лишен собственных
ограничений. Наиболее серьезным из них являются повышенные требования к
составу и квалификации сотрудников ПВА, но если говорить про ПАО
«Газпром» такого ограничения не существует, т.к. он имеет все преимущества
перед другими работодателями при привлечении самых
высококвалифицированных работников. У данного подхода имеются очень
большие преимущества. Деятельность любого предприятия подвержена
влиянию множества факторов риска. Одни факторы риска способны
спровоцировать реализацию конкретного риска самостоятельно, другие –
только в комбинации с другими факторами риска. Факторы риска оказывают
влияние на эффективность функционирования процессов предприятия. Система
процессов всегда имеет одну цель – выполнение поставленных задач. Это
должно обеспечить достижение ключевой цели любого коммерческого
предприятия – увеличения своей стоимости. Анализируя факторы риска в
привязке к процессам, в которых они зарождаются и/или на которые они
влияют, внутренний аудитор может сформировать оптимальную тематику
своей работы. В этом и заключается суть риск ориентированного подхода к
внутреннему аудиту – понять, что в первую очередь мешает предприятию
достичь цели, и найти наилучший способ нивелирования негативного
воздействия. Из внутренних факторов риска предприятия наиболее
существенными для целей внутреннего финансового аудита являются:
a) в сфере реализации продукции,
b) в сфере снабжения,
c) ошибок персонала и нарушения производственной дисциплины,
84
d) в системе управления предприятием.
Рисунок 8 Взаимодействие компетенций (полномочий)
контрольных подразделений организации
Система внутреннего контроля над использованием ресурсов не может
быть эффективной без четко разграниченных полномочий органов контроля
экономического субъекта. Разграничение контрольных полномочий
подразделений является внутренним делом каждой организации и всецело
зависит от взаимодействия корпоративного управления, системы риск-
менеджмента и собственно внутреннего контроля. Организация
результативного взаимодействия подразделений, занятых в управлении,
Источник: https://baza.diplomsite.ru/previewfile/7491