26.4 Эффективность внутреннего аудита

 В общем случае основным критерием эффективности внутреннего аудита служит соблюдение принципов функционирования его системы, описанных выше. Если эти принципы в организации не соблюдаются, система внутреннего аудита будет либо недейственной, либо действенной, но нерезультативной. Но в любом случае она не будет эффективной. Если в организации все принципы соблюдены, система внутреннего аудита может считаться эффективной при обязательном условии превышения значения показателя ее результативности над ее стоимостью. В заключительной части статьи рассмотрим остальные аспекты эффективности внутреннего аудита.

Определенную гарантию эффективности внутреннего аудита могут давать этические нормы и профессиональные стандарты внутреннего аудита.

В принципе, их соблюдение гарантирует высокое качество внутреннего аудита. Наличие в коммерческой организации стандартов и кодекса этики внутреннего аудита делает возможной адекватную оценку внутреннего аудита как со стороны руководителей организации, так и со стороны внешних аудиторов.

Как правило, внутреннему аудитору приходится обсуждать с органами управления свои рекомендации и предложения. При этом часто возникают разногласия, переходящие в напряженные дискуссии. Умение доказать верность своей позиции зависит от профессионализма и личных качеств внутреннего аудитора. Но он всегда должен сохранять свою независимость и объективность в суждениях и руководствоваться Кодексом этики внутреннего аудитора (или внутрифирменным Кодексом поведения), а также внутрифирменными стандартами внутреннего аудита.

Кодекс этики и стандарты внутреннего аудита, естественно, должны приниматься высшим органом управления деятельностью внутренних аудиторов. За рубежом таким органом управления является организованный в 1941 г. в США, а в настоящее время имеющий более 180 отделений по всему миру, международный Институт внутренних аудиторов (Institute of Internal Auditors-IIA, Inc.). В России же на настоящем этапе развития российских коммерческих структур в современных условиях формируются лишь предпосылки создания такого рода организации. Стоит отметить, что на начальном этапе становления внутреннего аудита в России (в России пока функционирует филиал международного Института внутренних аудиторов) и кодекс профессиональной этики, и стандарты профессиональной деятельности внутреннего аудита могут разрабатываться локально, т.е. на каждом отдельном предприятии при наличии службы внутреннего аудита. В дальнейшем (при создании Российского института внутренних аудиторов — РИВА) эти положения будут разрабатываться в централизованном порядке. Безусловно, при разработке кодекса этики и стандартов внутреннего аудита можно опираться на опыт зарубежных коллег, но, по нашему мнению, их положения в полной мере не могут являться «идеальным образцом», а должны быть критически оценены и переработаны. Следуя этому, в настоящей статье мы предлагаем положения, которые могут являться основой для разработки кодекса этики и профессиональных стандартов внутреннего аудита.

Любой этический кодекс должен состоять из общих формулировок, описывающих идеальные формы поведения, т.е. такие, к которым должны стремиться профессионалы, и из конкретных правил поведения, которые должны выполняться каждым профессионалом. Кодекс профессиональной этики внутренних аудиторов должен состоять из двух частей — этических принципов внутреннего аудита и основных положений по поведению внутренних аудиторов (т.е. правил поведения в конкретных ситуациях). По нашему мнению, этические принципы, являющиеся ключевым условием достижения цели внутреннего аудита, должны отражать следующие основные моменты: независимость, объективность, лояльность, ответственность, конфиденциальность. Рассмотрим эти принципы подробнее.

Независимость помогает внутренним аудиторам исполнять аудит беспристрастно и выражать объективные суждения. Каждый внутренний аудитор должен быть независим в своих суждениях как от своих коллег, включая главного внутреннего аудитора, так и других работников организации, включая управленческий персонал. Также следует отметить, что внутренние аудиторы не должны получать от работников или клиентов (партнеров по бизнесу) организации что-либо ценное (подарки и т.п.), которое может ослабить или предполагает со временем ослабление их независимости.

Принцип объективности напрямую вытекает из принципа независимости. Объективность требует, чтобы внутренние аудиторы выполняли свою работу независимо, квалифицированно и честно. При составлении отчетов о результатах проверок внутренний аудитор должен четко отделять факты от домыслов. Внутренний аудитор должен отказываться от проведения проверок в случае нахождения на руководящих должностях проверяемого подразделения организации лиц, состоящих с ним в родственных отношениях. Внутренний аудитор не должен ставить самого себя или быть поставлен управляющими в ситуации, в которых он не будет в состоянии дать объективное заключение.

Лояльность внутренних аудиторов означает, что они не должны быть сознательно вовлечены в нелегальную или ненадлежащую деятельность, не должны участвовать в действиях или деятельности, которые могут дискредитировать профессию внутреннего аудитора или же их организацию, вызвать конфликт интересов, нанести ущерб (прямой или косвенный) организации или же ущерб их способности быть объективными. Отдел (подразделение) внутреннего аудита должен быть самостоятелен, независим и нейтрален по отношению к уровням управления, на которых принимаются решения — это позволяет предотвратить возможность его участия в борьбе за распределение власти в организации.

Ответственность предполагает готовность внутреннего аудитора выполнять работу лишь в пределах своих возможностей и профессиональной компетенции, а также готовность нести ответственность не только за свои действия, но и в целом за неадекватную деятельность подразделения внутреннего аудита, даже если его личная провинность отсутствует. Внутренние аудиторы должны стараться постоянно повышать свой профессиональный уровень, эффективность и качество своих услуг.

Конфиденциальность означает, что внутренние аудиторы должны быть осторожны в вопросах применения информации, приобретенной в процессе выполнения своих функций. Они не должны использовать конфиденциальную информацию ни в своих личных, ни в каких-либо иных целях. Кроме того, они не должны использовать служебные отношения в своих личных целях. Здесь следует отметить, что, передавая все документы, связанные с проведением проверок, лицу, уполномоченному принимать решения, внутренние аудиторы не должны хранить вне специально отведенных мест ни копий, ни черновых записей, ни какой-либо информации на любых носителях.

Как было сказано выше, вторая часть этического кодекса должна содержать правила поведения внутреннего аудитора в конкретных ситуациях. Следует отметить, что все правила должны быть достаточно обоснованы и четко описаны, чтобы исключить возможность их двоякого толкования.

Теперь рассмотрим профессиональные стандарты, которые являются первоначалом внутреннего аудита, руководящим правилом деятельности внутренних аудиторов, основой целесообразности и эффективности функционирования органа внутреннего аудита. По нашему мнению, если не соблюдены эти стандарты, то функционирование отдела внутреннего аудита не будет соответствовать своей основной цели, а следовательно, лишено смысла.

Следуя системному подходу, стандарты целесообразно разделить на следующие разделы: «независимость», «профессионализм», «осуществление внутреннего аудита», «управление внутренним аудитом». В каждом из разделов есть подразделы, собственно и являющиеся стандартами. Рассмотрим это подробнее.