Роль внутрішнього аудиту в удосконаленні системи управління ризиками компанії

Доповідь виконано на основі журналу "Круглий стіл" № 1-2, січень-лютий 2006 р., стаття "Роль внутрішнього аудиту в удосконаленні системи управління ризиками компанії" Сергія Орлова, Радника генерального директора компанії "Розвиток бізнес систем".

В березні 2005 року в США вступили в силу нові стандарти розкриття інформації публічними акціонерними компаніями (встановлені Законом Сарбейнса-Окслі1), де фактично в центр уваги поставлено питання посвідчення незалежними аудиторами та менеджментом компанії інформації про повноту й ефективність існуючих систем внутрішнього контролю, в першу чергу, при підготовці фінансової звітності.

Таким чином, торік фондовий ринок вступив у нову еру, де центральним питанням для інвесторів стає питання ефективності систем внутрішнього контролю - прекрасних фінансових результатів і просто доброго корпоративного управління виявляється недостатньо, щоб захистити інвестиції міноритарних акціонерів у середньостроковій перспективі.

Слід зазначити, що корпоративне управління, повнота розкриття інформації й організація взаємовідносин з інвесторами в багато чому є похідними процесами, які самі по собі на середньостроковому відрізку часу впливають на вартість компанії набагато меншою мірою, ніж впровадження ефективних систем внутрішнього контролю і внутрішнього аудиту. Надзвичайно важливим елементом системи внутрішнього контролю є система управління ризиками компанії, на необхідність створення якої у публічних компаніях вказують положення Закону Сарбейнса-Окслі.

Ефективність роботи служби внутрішнього аудиту значною мірою залежить від правильної організації. Тотальний контроль за фінансово-господарською діяльністю компанії, який хотілося б мати акціонерам, у сучасних умовах неможливий. Передові російські компанії активно впроваджують системи управління ризиками, що представляють собою особливий підхід до управління компанією, який полягає у передбаченні і зменшенні негативних наслідків невизначеності очікуваних результатів діяльності. Служба внутрішнього аудиту повинна будувати свою роботу на основі оцінки ефективності роботи системи управління ризиками компанії.