Управление рисками, аудит и внутренний контроль

– периодические внутренние и внешние оценки качества всего спектра деятельности внутреннего аудита.

В программу оценки и повышения качества также включаются процедуры постоянного измерения и анализа показателей деятельности (например, выполнение плана деятельности внутреннего аудита, принятые менеджментом компании рекомендации, удовлетворенность руководителей объектов аудита и проч.)15

7.5. Если в рамках непрерывного мониторинга или по результатам оценки (внутренней и внешней) качества выявляются недостатки в деятельности внутреннего аудита, руководитель внутреннего аудита разрабатывает план по устранению таких недостатков и отслеживает эффективность и своевременность его выполнения.

Непрерывный мониторинг качества

7.6. Непрерывный мониторинг качества включает текущий анализ и оценку качества деятельности внутреннего аудита. В рамках осуществления непрерывного мониторинга качества руководитель внутреннего аудита и/или уполномоченные им внутренние аудиторы:

– осуществляют надзор над выполнением проверок и прочей деятельностью внутреннего аудита;

– получают обратную связь от проверяемых подразделений и других заинтересованных сторон;

– осуществляют выборочную экспертную оценку рабочих документов;

– проводят анализ установленных параметров оценки выполнения работы;

– формируют бюджеты проверок (например, на командировочные расходы), ведут учет использования рабочего времени;

– проводят анализ других показателей результатов деятельности (например, таких, как длительность аудиторского цикла и принятие рекомендаций).

Внутренние периодические оценки

7.7. Внутренние периодические оценки качества проводятся внутренними аудиторами посредством самооценки. Рекомендуется проводить внутреннюю оценку качества как минимум один раз в год.

7.8. Основной целью внутренних периодических оценок является оценка деятельности внутреннего аудита на соответствие выбранным параметрам оценки. Например, внутренние аудиторы могут оценить качество своей деятельности на предмет:

– соответствия требованиям Международных профессиональных стандартов внутреннего аудита;

– адекватности положения о внутреннем аудите, целей, задач и функций, политик и процедур внутреннего аудита;

– соответствия деятельности внутреннего аудита ожиданиям совета директоров и исполнительных органов;

– вклада внутреннего аудита в процессы корпоративного управления, управления рисками и внутреннего контроля, а также совершенствования бизнес-процессов компании;

– соответствия требованиям применимых законодательных и нормативных актов;

– соответствия деятельности внутреннего аудита лучшим практикам.

7.9. Внутренние оценки качества могут осуществляться посредством:

– проведения опросов заинтересованных сторон (например, руководителей объектов аудита);

– проведения проверок рабочих документов на соответствие установленным политикам внутреннего аудита и применимым стандартам;

– обзора параметров оценки работы внутреннего аудита и их сравнения с лучшими практиками.

Внешняя оценка качества аудита

7.10. Внешнюю оценку качества аудита рекомендуется проводить не реже одного раза в пять лет16. Внешняя оценка качества проводится с целью получения руководителем внутреннего аудита и другими заинтересованными лицами независимого мнения о качестве функции внутреннего аудита.

7.11. Внешняя оценка охватывает весь спектр аудиторских и консультационных услуг внутреннего аудита. Для достижения оптимальных результатов в объем работ по внешней оценке рекомендуется включать те же аспекты, что и при проведении внутренней оценки.

7.12. При этом необходимо принимать во внимание, что объем и содержание внешней оценки могут быть скорректированы по усмотрению руководителя внутреннего аудита, с учетом рекомендаций исполнительных органов или по решению совета директоров, исходя из поставленных целей компании.

7.13. Внешняя оценка качества может быть проведена следующими способами:

– оценка качества независимым внешним экспертом;

– подтверждение внутренней оценки качества независимым внешним экспертом.

7.14. Проведение независимой внешней оценки качества путем подтверждения результатов внутренней самооценки целесообразно проводить в случае, если внутренний аудит:

– осуществляет свою деятельность в отрасли, являющейся объектом жесткого регулирования и/или контроля;

– подвергается жесткому регулированию и/или контролю по другим причинам (например, является объектом проверки в рамках ежегодных оценок эффективности корпоративного управления и внутреннего контроля компании).

7.15. Также, проведение независимой внешней оценки путем подтверждения результатов внутренней самооценки рекомендуется в случае, если, по мнению руководителя внутреннего аудита, преимущества от такой оценки (в т. ч. финансовая выгода) превосходят выгоды от полной оценки качества внешними экспертами.