Внутренний аудит

Что это значит

Внутренний аудит - независимая и объективная проверка, которая помогает руководству фирмы выяснить, работают ли процессы, контроли и управление рисками так, как должны. Его проводит собственный отдел внутреннего аудита, подчинённый напрямую высшему руководству или наблюдательному совету, либо внешний подрядчик по договору.

В отличие от обязательного аудита, который проводит независимый аудитор и который проверяет лишь то, даёт ли отчётность достоверную и правдивую картину, внутренний аудит шире. Он проверяет закупки, продажи, склады, ИТ, кадры, соблюдение правил или эффективность процессов и предлагает улучшения.

В модели трёх линий внутренний аудит - третья линия: он независимо проверяет, хорошо ли работают первая линия, то есть подразделения в повседневной работе, и вторая линия, например комплаенс или риск-менеджмент. Его ценность держится на независимости от тех, кого он проверяет.

Как это работает на практике

Он обязателен прежде всего для банков, страховщиков, органов публичного управления и некоторых других регулируемых фирм. Средним и крупным частным фирмам мы советуем его как инструмент руководства, особенно если у них несколько филиалов, большие склады или обширные закупки, где легко скрываются ошибки и мошенничество.

Небольшие фирмы могут использовать внутренний аудит как разовую проверку конкретной области, например утверждения платежей, ведения кассы или настройки доступов в бухгалтерской системе. Результат - отчёт с выводами, рисками и рекомендациями и план, кто и к какому сроку устранит недостатки.

С точки зрения учёта внутренний аудит часто выявляет слабые места, которые обязательный аудитор не видит, например отсутствие разделения обязанностей или неконтролируемые изменения основных данных поставщиков. Их устранение снижает риск мошенничества и затраты на внешний аудит.

На что обратить внимание

Самая частая ошибка - внутренний аудит, который не независим: аудитор подчинён директору проверяемого подразделения, или его выводы «доводят» перед представлением руководству. Такой аудит даёт ложное чувство уверенности вместо реальной информации.

Вторая ошибка - когда выводы не решаются. Отчёт, который оказался в ящике стола, - потерянные деньги. Руководство должно следить за выполнением корректирующих мер и при следующем аудите проверять, не повторяются ли выводы.