Почему это вообще возможно
Закон об акционерных обществах прямо допускает передачу функций внутреннего аудита по договору юридическому лицу или индивидуальному предпринимателю. Для внутреннего контроля таких ограничений тем более нет, речь идет о привлечении внешней экспертизы к построению и оценке системы.
Экономика простая. Сильный специалист по внутреннему контролю в штате стоит дорого и в компании на пятьсот человек загружен наполовину. Внешний исполнитель дает ту же квалификацию на нужный объем и приносит практику других компаний, которой внутри взять негде.
Что передавать можно и что нельзя
| Функция | Аутсорсинг | Комментарий |
|---|---|---|
| Разработка методологии и документов | Да | Типовая задача, результат проверяемый |
| Построение матрицы рисков и контролей | Да | Требует участия владельцев процессов изнутри |
| Тестирование контролей | Да | Часто эффективнее, чем внутренними силами |
| Проведение аудиторских проверок | Да | Прямо допускается законом |
| Ответственность за функционирование системы | Нет | Остается на исполнительном руководстве всегда |
| Принятие решений по рискам | Нет | Владение рисками не передается никому |
| Оперативное выполнение контрольных процедур | Нет | Контроль внутри процесса выполняет тот, кто в процессе |
Как построить работу, чтобы получить результат
- Заказчиком выступает совет директоров или собственник, если речь об аудите, иначе независимость теряется
- В договоре зафиксирован не объем часов, а перечень результатов, документы, матрица, отчеты по проверкам
- У исполнителя есть доступ к системам и людям, иначе работа сведется к чтению регламентов
- Внутри компании назначен ответственный за взаимодействие, обычно из числа руководителей, а не секретарь
- Предусмотрена передача знаний, чтобы после завершения договора система осталась управляемой
- Заранее определено, что происходит с рекомендациями, кто их принимает и как контролируется выполнение
Признаки, что аутсорсинг не сработает
Первый признак, компания хочет купить документ. Положение, скачанное с чужого сайта и подписанное, стоит дешевле любого консультанта и приносит столько же пользы, то есть нисколько. Внешний исполнитель дает ценность там, где нужна работа с реальными процессами, а не текст.
Второй признак, отсутствие внутреннего заказчика. Если ни один руководитель не заинтересован в результате, отчет ляжет в папку. Перед началом работы стоит честно ответить на вопрос, кто внутри компании будет расстроен, если работа не будет выполнена. Если такого человека нет, проект стоит отложить.
Частые вопросы
Диапазон широкий и зависит от объема процессов и глубины. Ориентир для среднего предприятия, разработка методологии и матрицы по трем процессам сопоставима с двумя-тремя месяцами зарплаты профильного специалиста.
Потеряет, если не предусмотреть передачу знаний. Рабочая схема, внешний исполнитель строит и обучает, внутренний сотрудник поддерживает и раз в год привлекает внешнюю оценку.
Нежелательно. Внутренний контроль оценивает в том числе учетные процессы, и совмещение создает конфликт интересов.
Тестирование контрольных процедур, разработку методологии, отдельные проверки и обучение. Ответственность за систему контроля остается на руководстве и не передается никаким договором.
Компаниям, которым функция нужна по требованию биржи, банка или собственника, но объем работы не оправдывает постоянный штат. Также при разовых задачах, где нужна независимая оценка.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
