Як дотримати стандарт незалежності та об'єктивності Служби внутрішнього аудиту? Що це означає в практичній діяльності підприємства?

1. Що значить «незалежність» в практичній діяльності організації?
2. Що значить «об'єктивність» в практичній діяльності організації?

Міжнародний Інститут внутрішніх аудиторів (The IIA) дає наступне визначення професії: «Внутрішній аудит, це діяльність, здійснювана з метою надання незалежних та об'єктивних гарантій і консультацій, спрямована на вдосконалення діяльності організації».

У доповненні до цього, в Стандарті 1100 визначено, що «Внутрішній аудит повинен бути незалежним, а внутрішні аудитори повинні бути об'єктивними при виконанні своїх обов'язків». Стандарт так само дає інтерпретацію визначень «незалежність» і «об'єктивність»:

• незалежність - це свобода від умов, які створюють загрозу здатності підрозділу внутрішнього аудиту неупереджено виконувати свої обов'язки;
• об'єктивність - це уявна установка, яка дозволяє внутрішнім аудиторам виконувати завдання неупереджено, таким чином, щоб вони самі відчували довіру до результатів своєї роботи і не допускали компромісів щодо її якості ».

Що значить «незалежність» в практичній діяльності організації?

Ми можемо говорити про незалежність з двох точок зору: «незалежність для» або «незалежність від».

Створюючи Службу внутрішнього аудиту, керівництво компанії і Рада директорів повинні визначити, які цілі і завдання ставляться перед цим підрозділом і якими повноваженнями вона володіє. Таким чином, «незалежність для» - це незалежність для виконання цих цілей і завдань ». Завдання внутрішнього аудиту - надавати підтримку керівництву компанії в результативному та ефективному контролі над діяльністю організації. І якщо на самому початку розвитку цієї діяльності вона в основному фокусувалася на аналізі бухгалтерської звітності і внутрішній фінансовий контроль, то в сучасному бізнес-світі вона зачіпає широкий спектр різних аспектів управління компанією. Наприклад, служба внутрішнього аудиту допомагає керівництву компанії оцінювати і мінімізувати ризики. Результати опитування, проведеного аудиторською компанією PricewaterhouseCooopers (PwC) в 2016, виявили, що 65% російських служб внутрішнього аудиту, які очолюють високоефективні керівники, приносять істотну користь своїм організаціям.

«Незалежність від" має на увазі, перш за все, організаційну незалежність Служби внутрішнього аудиту (СВА) від менеджменту компанії. Ця незалежність регулюється Стандартом 1110 і може бути застосовна в організаціях зі зрілою системою корпоративного управління:

• Внутрішній аудитор повинен звітувати органу такого рівня, який дозволив би підрозділу внутрішнього аудиту виконувати свої обов'язки.
• Керівник СВА повинен бути адміністративно підзвітний керівнику організації і функціонально підзвітний Комітету з аудиту, Раді директорів або іншому відповідному органу управління організації

Отже, з одного боку, організаційна незалежність СВА є вимогою до об'єктивності її роботи. Однак з іншого боку, незалежність суджень також може бути і природним особистим якістю її співробітників. В даному випадку об'єктивність - це безсторонність і відсутність упередженості в оцінці і судженнях, тобто вміння відсторонено сприймати інформацію з різних точок зору і робити на її підставі правильні висновки, не дивлячись на можливі (негативні або позитивні) особисті інтереси або вигоду.

Що значить «об'єктивність» в практичній діяльності організації?

Безумовно, абсолютної незалежності, як ми її звикли розуміти, в бізнесі існувати не може. Внутрішні і зовнішні чинники роблять внутрішнє середовище компанії єдиним цілим, а її функції взаємозалежними, тому Служба внутрішнього аудиту так чи інакше стає частиною неподільного цілого, яким є будь-яка комерційна організація. Однак якщо Служба внутрішнього аудиту розглядається як частина системи корпоративного управління компанії, то її підпорядкування Раді директорів може забезпечити ті самі умови, які необхідні для її правильного функціонування і виконання своєї місії. Рада директорів в цьому випадку є органом, який сприяє забезпеченню максимально незалежності в питаннях отримання об'єктивної інформації про діяльність компанії.

Але що робити, якщо внутрішній аудитор працює в компанії, де немає Ради директорів, коли і адміністративно, і функціонально він підпорядковується вищому виконавчому керівництву в особі Генерального директора?

Якщо основним завданням СВА є здійснення контрольно-ревізійної діяльності, то підпорядкування генеральному директору компанії буде цілком логічним, оскільки в цьому випадку внутрішній аудит буде інструментом контролю над діяльністю менеджменту з боку генерального директора. У російській практиці внутрішній аудит часто використовується саме як інструмент впливу на менеджмент, і об'єктивні дані (а часто і суб'єктивні), що є результатом роботи внутрішніх аудиторів, або не беруться до уваги, або використовуються в першу чергу для звільнення керівників. Коли діяльність СВА зводиться до забезпечення збереження активів компанії та виявлення заборгованостей щодо недостач, внутрішній аудитор фокусується нема на пошуку можливостей щодо поліпшення систем внутрішнього контролю, бізнес-процесів або системи управління ризиками, а на виявленні недоліків і винних осіб. В цьому випадку незалежність і об'єктивність співробітників СВА можуть бути поставлені під сумнів, оскільки є потенційний ризик того, що аудитор не зможе висловлювати об'єктивні судження, які можуть принести неприємні наслідки особисто для нього.

В інших випадках перед керівником СВА ставиться завдання організації системи внутрішнього контролю та управління ризиками, коли менеджменту не вистачає професіоналізму та компетенцій (а іноді просто бажання) організовувати ці процеси. Як наслідок, співробітникам СВА доведеться переводити свою діяльність в площину бізнес-консультацій і не проводити аудиторські перевірки підрозділів по крайней мере в протягом року з метою дотриматися принципів незалежності та об'єктивності, а також уникнути конфлікту інтересів.

Орієнтація роботи СВА на стратегічні цілі компанії - ось основа її успішної діяльності, яка повинна приносити користь компанії і всім зацікавленим сторонам. Які ж цілі надання незалежних, об'єктивних і компетентних гарантій і консультацій? Цілі ці - підвищення ефективності та результативності процесів корпоративного управління, управління ризиками та системи внутрішнього контролю організації.

Належний статус СВА всередині організації, а так само підтримка з боку вищого керівництва (і Ради директорів, якщо це може бути застосовано), - це гарантія виконання обов'язків компетентно і об'єктивно. Цей статус, а так само цілі і завдання підрозділу, повинні бути формально закріплені в Положенні про Службу внутрішнього аудиту.