Внутренний аудит

Внутренний аудит дает совету директоров независимую и объективную оценку того, насколько надежны и эффективны управление рисками, внутренний контроль и корпоративное управление. Это оценка не отдельных операций, а систем.

Отсюда следует важное практическое ограничение. Аудит не отвечает за построение этих систем и не должен в нем участвовать. Как только подразделение начинает разрабатывать процедуры, оно теряет возможность независимо оценивать их через год.

Пять условий, каждое из которых проверяется.

• Функциональная подчиненность совету директоров или комитету по аудиту
• Утверждение плана проверок и бюджета функции советом, а не исполнительным руководством
• Прямой доступ руководителя аудита к председателю комитета по аудиту без посредников
• Порядок назначения и освобождения руководителя аудита с участием совета
• Право доступа к любым документам, системам и сотрудникам компании

Для непубличной компании собственное подразделение внутреннего аудита часто неоправданно по стоимости. Работают три схемы. Первая, передача функции по договору внешнему исполнителю, закон об акционерных обществах это прямо допускает. Вторая, комбинированная, один сотрудник внутри плюс привлечение внешних специалистов под конкретные проверки. Третья, периодическая независимая оценка раз в год или два без постоянной функции.

В любой схеме сохраняются два условия, иначе смысл теряется. Заказчиком выступает совет директоров или собственник, а не генеральный директор. И результат в неизмененном виде доходит до заказчика.