Как повысить эффективность работы службы внутреннего аудита

Внутренний аудит в России — одна из активно развивающихся профессий. Несмотря на то, что стадии развития функции и ее роль по-прежнему сильно варьируются от компании к компании, сегодня профессиональное сообщество внутренних аудиторов активно обсуждает такие зрелые и важные вопросы, как измерение эффективности работы аудита, оценка качества, бизнес-партнерство с менеджментом. Обращаясь к подобным глобальным проблемам, иногда можно забыть о более очевидных, но не менее важных составляющих работы внутренних аудиторов. Об одной из них — коммуникации с управленческой командой — хотелось бы поговорить сегодня. Продуманная, проактивная коммуникация способствует правильному выстраиванию репутации функции, формированию адекватного мнения о ней, усилению позиций внутреннего аудита, и наоборот, недоработки в этом направлении, к сожалению, могут испортить даже самые хорошие результаты работы.

Данная статья написана на основе практического опыта, это возможность и желание поделиться тем, какие аспекты коммуникации играют положительную роль, и рассказать о том, какие недоработки могут негативно сказаться на результатах работы подразделения внутреннего аудита. Говоря о коммуникации, мы будем рассматривать не только письменный или устный информационный продукт, который внутренний аудит предоставляет менеджменту по итогам проверок, но и то, как на основе коммуникации строится репутация функции.

Для того чтобы структурировать тему, мы разобьем вопрос коммуникации на два блока — информационные потоки в рамках аудиторских проверок и коммуникацию при общении с ключевыми клиентами. Эти области, безусловно, взаимосвязаны, но такое деление все же правомерно, поскольку в каждом случае затрагиваются разные аспекты работы внутреннего аудита.
Коммуникация в рамках аудиторской проверки

Основным письменным «продуктом» подразделения внутреннего аудита является отчет по итогам проверки. К сожалению, иногда на согласование отчетов и разъяснение замечаний аудиторов могут уходить дни и даже недели, потому что менеджмент активно высказывает возражения против информации, содержащейся в аудиторском отчете. Конечно, такая ситуация может быть следствием сложных персональных качеств конкретного менеджера или скрываемого мошенничества, но гораздо чаще данная проблема возникает из-за недоработок внутренних аудиторов в ходе проверки. Поговорим о некоторых аспектах, которые могут помочь избежать подобных сложностей.

Для начала хотелось бы обратиться к одному моменту, выходящему за рамки конкретного аудита. Сегодня во многих компаниях существует документ, регламентирующий взаимодействие подразделения внутреннего аудита и менеджмента в рамках проверок, разъясняющий смысл функции и ход проверки, описывающий обязанности и права аудитора и клиента аудита. Наличие такого документа очень желательно, поскольку он позволяет четко структурировать обязанности и полномочия каждой из сторон. Степень детализации и общий вид зависят от принятого стиля коммуникации в компании, однако подобный регламент должен быть ясным и понятным, поскольку его основная цель — разъяснить ход работы аудиторов для управленческой команды. Обязательно утверждение этого документа генеральным директором компании, только такой уровень может обеспечить выполнение данного регламента со стороны менеджмента. Этот документ аудитор должен направлять клиенту аудита (или, как минимум, ссылаться на него) вместе с официальным письмом о начале проверки.