г.Алматы, ул.Байтурсынова 85 (уг.ул. Джамбула)

Тел: +7 (727) 292-15-15 / Факс: +7 (727) 292-97-92

Обратная связь

Ключевые вопросы взаимодействия службы внутреннего аудита с органами управления

 

В целях соблюдения принципов объективности и беспристрастности в процессе выполнения своих функций, работники Службы не должны быть вовлечены в какие-либо виды деятельности, которые впоследствии могут подвергаться внутреннему аудиту и заниматься аудитом деятельности или функций, осуществлявшихся ими в течение периода, который подвергается аудиту.

ВЗАИМОДЕЙСТВИЕ ДЛЯ ОПРЕДЕЛЕНИЯ МИССИИ, ЦЕЛЕЙ И ЗАДАЧ ВНУТРЕННЕГО АУДИТОРА.

Служба внутреннего аудита осуществляет свою деятельность и взаимодействует с Советом директоров в соответствии с Положением о внутреннем аудите, который подлежит:

  • согласованию с Исполнительным органом;
  • и утверждению Советом директоров;

Руководитель внутреннего аудита должен периодически рассматривать вопрос о необходимости внесения изменений в Положение о внутреннем аудите и представлять Положение на одобрение высшему Исполнительному руководству и утверждение Совету директоров. Содержание Положения о службе внутреннего аудита охватывает как минимум следующие аспекты:

  • статус внутреннего аудита в организационной структуре Компании;
  • миссия и цели Службы внутреннего аудита;
  • содержание деятельности и функций Службы внутреннего аудита;
  • Закрепление прав доступа к документации, сотрудникам и материальным активам при выполнении соответствующих заданий;
  • Другие права и обязанности Службы внутреннего аудита;
  • Ответственность Службы внутреннего аудита;
  • Полномочия руководителя Службы внутреннего аудита;
  • Порядок предоставления информации Совету директоров;
  • Периодичность предоставления отчетности Комитету по аудиту (Совету директоров);
  • Порядок взаимодействия Службы внутреннего аудита с Исполнительным органом;
  • Квалификационные требования к руководителю и специалистам Службы внутреннего аудита;
  • И другие значимые вопросы в организации деятельности Службы внутреннего контроля

ВЗАИМОДЕЙСТИЕ ДЛЯ УТВЕРЖДЕНИЯ ПЛАНА ДЕЯТЕЛЬНОСТИ СЛУЖБЫ ВНУТРЕННЕГО АУДИТА.

Руководитель внутреннего аудита должен составить риск-ориентированный план, определяющий приоритеты внутреннего аудита в соответствии с целями Компании. При этом, руководитель Службы внутреннего аудита должен учесть концепцию управления рисками, принятую в Компании, включая использование определенных Исполнительным руководством уровней рисков для различных видов деятельности или подразделений Компании. Если такой концепции в Компании нет, руководитель Службы внутреннего аудита применяет собственное суждение о рисках, сформированное после консультаций с Исполнительным органом и Советом директоров. План работы внутреннего аудита должен основываться на формализованной оценке рисков, проводимой, по крайней мере, один раз в год.

Руководитель внутреннего аудита должен представить на рассмотрение и утверждение Исполнительному органу и Совету директоров планы работы внутреннего аудита с указанием ресурсов, необходимых для их выполнения, а также информацию о существенных изменениях планов в течение отчетного периода. Руководитель внутреннего аудита также должен сообщать о влиянии ограничений в ресурсах на деятельность внутреннего аудита.

ВЗАИМОДЕЙСТВИЕ ДЛЯ ПРЕДОСТАВЛЕНИЯ ОТЧЕТНОСТИ СОВЕТУ ДИРЕКТОРОВ О ПРОДЕЛАННОЙ РАБОТЕ И ЕЕ РЕЗУЛЬТАТАХ.

Руководитель внутреннего аудита должен периодически отчитываться перед Исполнительным руководством и Советом директоров о целях, полномочиях и обязанностях внутреннего аудита, а также о ходе выполнения плана работы. Отчет должен также содержать информацию о существенных рисках и проблемах контроля, включая риски мошенничества, проблемах корпоративного управления, другие сведения, необходимые Исполнительному руководству и Совету директоров для осуществления своих функций.

Частота представления отчетности и ее содержание определяются в ходе обсуждений с Исполнительным органом и Советом директоров и зависят от важности сообщаемой информации и срочности действий, требуемых со стороны Исполнительного руководства и Совета директоров. Отчеты внутренних аудиторов составляются по форме, разработанной непосредственно в Компании, в наиболее общем случае содержащие следующую информацию:

  • краткие заключения по результатам проведенных аудиторских заданий, в соответствии с аудиторским планом Службы внутреннего аудита, с указанием выданных рекомендаций (при необходимости с приложением соответствующих материалов);
  • Информацию о выявленных отклонениях, превышающих допуск, а также об обстоятельствах, при которых эти отклонения были выявлены;
  • Оценку выявленных отклонений с точки зрения их влияния на Компанию;
  • Рекомендации по возможному устранению данных отклонений;
  • Ооценку данных рекомендаций в плане их возможного влияния на Компанию;
  • Конструктивные предложения (при их наличии) по совершенствованию различных аспектов функционирования Компании, имеющих отношение к проведенной работе.
  • Информацию о других мероприятиях (работе), проведенных Службой внутреннего аудита за отчетный период (результаты внеплановых аудиторских заданий и мониторинга рекомендаций внешних аудиторов, собственных рекомендаций, информация об участии в тренингах и т.д.);

Совет директоров рассматривает отчеты о деятельности Службы внутреннего аудита и принимает решения в соответствии с установленным регламентом работы Совета директоров. Руководитель Службы внутреннего аудита должен регулярно обеспечивать Совет директоров информацией относительно осуществления Исполнительным органом координации и надзора за другими контрольными и управляющими функциями (риск-менеджмент, внутренний контроль, безопасность, непрерывность бизнеса, внешний аудит и др.).

ОСНОВНЫЕ ВОПРОСЫ, ПО КОТОРЫМ ОТЧИТЫВАЕТСЯ ВНУТРЕННИЙ АУДИТОР, можно разделить на следующие аспекты

  • Оценка эффективности корпоративного правления.
  • Оценка эффективности управления рисками.
  • Оценка эффективности системы внутреннего контроля.

Оценка эффективности корпоративного правления.

Внутренний аудит должен давать оценку и соответствующие рекомендации по совершенствованию корпоративного управления применительно к следующим задачам:

  • популяризация этических норм и ценностей внутри Компании;
  • обеспечение эффективного управления деятельностью Компании и ответственного отношения к работе;
  • передача соответствующей информации по вопросам рисков и контроля внутри Компании;
  • координация деятельности и обмен информацией между Советом директоров, внешними и внутренними аудиторами и Исполнительным руководством Компании.

Оценка эффективности управления рисками.

Внутренний аудит должен оценивать эффективность и способствовать совершенствованию процессов управления рисками. Определение эффективности процессов управления рисками основывается на суждении внутреннего аудитора, сформированном по результатам оценки следующих категорий:

  • цели Компании соответствуют ее миссии;
  • существенные риски выявляются и оцениваются;
  • выбираются такие меры реагирования на риски, которые позволяют удерживать риски в рамках риск-аппетита Компании;
  • информация, касающаяся рисков, своевременно фиксируется, передается внутри Компании, что дает возможность персоналу,

Исполнительному руководству и Совету директоров выполнять свои обязанности.

Внутренний аудитор должен оценивать риски, связанные с корпоративным управлением, операционной деятельностью Компании и ее информационными системами в части:

  • достоверности и целостности информации о финансово-хозяйственной деятельности;
  • эффективности и результативности деятельности;
  • сохранности активов;
  • соответствия требованиям законов, нормативных актов и договорных обязательств.

Внутренний аудит должен оценивать возможность совершения мошенничества и то, как Компания управляет риском мошенничества. Если, по мнению руководителя внутреннего аудита, уровень остаточного риска, принятого высшим Исполнительным руководством, не может быть приемлемым для Компании, руководитель внутреннего аудита должен обсудить этот вопрос с Исполнительным органом. Если проблема, связанная с остаточным риском, по-прежнему осталась нерешенной, руководитель внутреннего аудита должен передать вопрос на рассмотрение Совету директоров.

Оценка эффективности системы внутреннего контроля.

Внутренний аудитор должен помогать Компании в поддержании эффективной системы внутреннего контроля, оценивая ее эффективность и результативность и содействуя постоянному совершенствованию системы.

При этом внутренним аудиторам следует определить:

  • были ли разработаны текущие и проектные цели и задачи подразделений, и оценить, насколько они соответствуют целям и задачам всей Компании.
  • провести анализ операционной деятельности подразделений и анализ проектов на соответствие фактических результатов поставленным целям и задачам с целью определить, ведется ли работа в соответствии с намеченными планами.

 

Предыдущая Страница 2 из 2