Повышение эффективности: основы для трансформации by PwC Russia

www.pwc.ru/internalaudit

Результаты опроса в России 2014 год

Повышение эффективности: основы для трансформации Исследование состояния профессии внутреннего аудитора

Содержание Введение

Краткий обзор

1. Время обновлений

Ориентация на риски и соответствие целям бизнеса

Управление отношениями с заинтересованными сторонами и культура предоставления услуг

2. Повышение уровня ожиданий Польза от внутреннего аудита для организации

3. Разработка согласованного спектра ожиданий

6 7

Оценка будущих потребностей и изменение ожиданий под влиянием перемен

Согласование деятельности с другими «линиями защиты» и третьими сторонами

4. Н аращивание потенциала для достижения ожидаемых результатов

Какие навыки важны для сотрудников службы внутреннего аудита

Использование методов анализа данных

5. С тратегия информационного взаимодействия службы внутреннего аудита

Приложение: информация об участниках опроса

Наша команда

Введение В течение последних трех лет в рамках глобального опроса «Исследование состояния профессии внутреннего аудитора» мы проводим анализ основных результатов опроса респондентов в России и выявленных тенденций и сравниваем их с данными и выводами, полученными в ходе проведения опроса по всему миру.

Основные результаты российского исследования включают следующие наблюдения:

Результаты опроса российских респондентов показывают некоторые сходные черты с результатами глобального опроса:

• Данные факторы определяют компетенции, необходимые внутренним аудиторам. Так, несмотря на растущую потребность в овладении передовыми профессиональными навыками (такими как навыки анализа данных и обеспечения непрерывности деятельности), приоритетными остаются компетенции в области эффективного обеспечения нормативно-правового соответствия и знание нормативно-правовой базы.

• Учитывая серьезное расхождение мнений при оценке внутреннего аудита руководителями служб Ахмед Шарх внутреннего аудита, высшим руководством компаний и Партнер, руководитель комитетами по аудиту, можно практики оказания услуг говорить о недостаточной в области внутреннего аудита, согласованности ожиданий от PwC в России и странах деятельности внутреннего аудита Центральной и Восточной Европы между всеми тремя основными заинтересованными сторонами. • Сами внутренние аудиторы признают необходимость овладения новыми передовыми профессиональными навыками (такими как навыки применения анализа данных, обеспечения непрерывности деятельности) и планируют развивать соответствующие компетенции. • Эффективность работы службы внутреннего аудита в рамках нетрадиционных для аудита функций стала оцениваться более высоко.

• Крупнейшим внешним фактором риска в России остаются изменения государственной политики, а также возрастающая сложность нормативно-правового регулирования и усиление контроля.

• Респонденты также считают, что компании не управляют рисками надлежащим образом. Фирма PwC продолжает оказывать российским компаниям содействие в повышении значимости внутреннего аудита для различных заинтересованных сторон. Проводимое нами исследование — эффективный инструмент, позволяющий понять, как каждая группа заинтересованных сторон определяет и воспринимает роль службы внутреннего аудита. Такое понимание помогает согласовать ожидания относительно отдачи от службы внутреннего аудита и достичь новых высот в нашей профессии.

Исследование состояния профессии внутреннего аудитора, 2014 г. 1

Краткий обзор Фирма PwC провела 10-е ежегодное «Исследование состояния профессии внутреннего аудитора», чтобы лучше понять, насколько функции внутреннего аудита сегодня соответствуют целям организаций. Ответы, полученные от участников глобального опроса, говорят об отсутствии единого мнения по этому вопросу: в среднем только 45% высшего руководства и 68% членов советов директоров считают, что внутренний аудит приносит значительную пользу. В России были получены схожие результаты: 57% респондентов полагают, что внутренний аудит приносит значительную пользу. Причины этой тенденции могут быть двоякими: внутренний аудит не способен развиваться теми же темпами, что и меняющаяся бизнес-среда, или ему не хватает ресурсов и возможностей для того, чтобы соответствовать возрастающему уровню ожиданий. Таким образом, в этом году опрос помогает более подробно определить основные факторы, определяющие процесс планирования деятельности внутреннего аудита, где главный ориентир – ожидания заинтересованных сторон. Внутренний аудит может принести реальную пользу только в том случае, если заинтересованные стороны вкладывают одинаковый смысл в понятие пользы, которую должен приносить внутренний аудит, и имеют схожие ожидания от деятельности внутреннего аудита. Учитывая тот факт, что ожидания постоянно меняются, отражая изменения в бизнес-среде, роль внутреннего аудита регулярно пересматривается, и акценты смещаются то в сторону выполнения службой роли «доверенного консультанта», способного прогнозировать ситуацию, то в сторону деятельности в традиционном ключе, то есть предоставления уверенности. В этом году впервые внутренние аудиторы были разделены на две категории: те, кто «предоставляет уверенность» и «доверенные консультанты». В то время как внутренний аудитор,

2 PwC

«предоставляющий уверенность», выполняет традиционные аудиторские функции в соответствии с узкоспециальными ожиданиями заинтересованных сторон, «доверенный консультант» предоставляет услуги в соответствии с повышенными требованиями и ожиданиями и дает рекомендации касательно улучшения бизнеса на стратегическом уровне, действуя на опережение. Принципиальное различие между этими категориями заключается в более высоком уровне отдачи от деятельности «доверенного консультанта», для организации. По данным глобального опроса, выгода, приносимая «доверенными консультантами» воспринимается как более значимая (на 40%) по сравнению с выгодой от внутренних аудиторов, «предоставляющих уверенность». По данным опроса российских респондентов, этот показатель составил 30%. Кроме того, роль «доверенных консультантов» оценивается выше по сравнению с теми, кто «предоставляет уверенность» в связи с тем, что они лучше выстраивают взаимоотношения и более эффективно сотрудничают с другими «линиями защиты», привносят новые знания и опыт (например, анализ данных и пр.) и успешно доносят информацию о пользе своей работы для организации, благодаря предоставляемым рекомендациям и консультациям и участию в решении возникающих проблем. Несмотря на то что ответы респондентов не преуменьшают важность традиционной роли внутреннего аудита, они могут свидетельствовать o необходимости направить дополнительные инвестиции в повышение квалификации внутренних аудиторов, что позволит увеличить отдачу от работы внутреннего аудита. В целом в этом году результаты опроса не показали значительных расхождений во мнениях участников глобального опроса и российских респондентов, за исключением следующих областей:

• Наиболее серьезными внешними факторами риска в России остаются изменения государственной политики (86%) и увеличение сложности нормативно-правового регулирования и системы государственного контроля (79%), в то время как участники глобального исследования к наиболее важным рискам относят технологические изменения и ИТ-риски (58%). • Основные факторы риска в России несомненно влияют на требования к квалификации сотрудников, подчеркивая приоритетное значение знаний и опыта в области эффективного обеспечения нормативно-правового соответствия и отражая при этом возрастающую потребность в высококвалифицированных специалистах в области ИТ, анализа данных и пр. • Управление рисками в России было оценено как соответствующее среднему уровню (43%), в то время как среди участников глобального опроса 53% респондентов считают процессы управления рисками эффективными и 43% — высокоэффективными. Для России это «слабое звено», причина которого может крыться либо в отсутствии необходимых компетенций, либо в нечетком распределении обязанностей между службой внутреннего аудита и отделом управления рисками. В целом результаты опроса показывают, что профессия внутреннего аудита в России развивается, переходя от традиционной роли «предоставляющего уверенность» к новой роли «доверенного консультанта». Однако такому переходу мешают требования, предъявляемые российским регулятором к профессиональной деятельности аудитора, и нехватка специалистов с необходимыми профессиональными навыками в области бизнес-консультирования.

Время обновлений Сегодня, на фоне усложняющихся реалий бизнес-среды и возрастающего уровня рисков, многие службы внутреннего аудита вынуждены доказывать свою значимость для организации.

Результаты нашего глобального исследования, проведенного в 2014 году, подтверждают, что способность службы внутреннего аудита расширять свои возможности и привлекать необходимые ресурсы, а также достигать ожидаемых результатов по-прежнему вызывает сомнения. Полученные результаты вновь говорят о том, что заинтересованные стороны и руководители внутреннего аудита значительно расходятся в оценке

ожидаемых результатов деятельности внутреннего аудита. В среднем только 45% высшего руководства и 68% членов советов директоров уверены в том, что внутренний аудит приносит значительную пользу для организации. Схожая ситуация наблюдается и на российском рынке, где 57% респондентов считают, что внутренний аудит приносит значительную пользу.

1 Исследование состояния профессии внутреннего аудитора, 2014 г. 3

Мнение российских участников опроса Ориентация на риски и соответствие целям бизнеса Внутренний аудит должен осуществлять свою деятельность с учетом ключевых рисков, с которыми сталкивается организация, и в соответствии с ожиданиями заинтересованных сторон по отношению к данным рискам.

Определение объема работ и плана аудита с учетом требований заинтересованных сторон Ориентация на основные риски и проблемы, с которыми сталкивается организация Оценка эффективности системы внутреннего контроля организации

Сочетание рыночных перемен и изменений в бизнесе, вызванных ростом уровня рисков, привело к тому, что 72% российских респондентов ожидают возрастания влияния ключевых рисков. Среди участников глобального опроса такого мнения придерживается сопоставимое число респондентов – 75%.

100

Кроме того,

71% респондентов

100

Нет, не важно для внутреннего аудита (Россия)

• Б олее 90% высшего руководства, членов советов директоров и руководителей внутреннего аудита ожидают от внутреннего аудита оценки эффективности системы внутреннего контроля организации.

4 PwC

• о пределяла объем работ внутреннего аудита и план аудита с учетом требований заинтересованных сторон;

21 71

Да, важно для внутреннего аудита (Россия)

• 8 5% высшего руководства, 90% членов советов директоров и 96% руководителей внутреннего аудита согласны с требованиями о том, что внутренний аудит должен сосредоточить внимание на ключевых рисках и проблемах, с которыми сталкивается компания.

в России считают важным, чтобы служба внутреннего аудита:

• о ценивала эффективность системы внутреннего контроля организации.

Глобальный опрос выявил, что:

100% респондентов

считают, что внутренний аудит должен сосредоточить внимание на ключевых рисках.

• С утверждением, что служба внутреннего аудита определяет объем и разрабатывает план проведения аудиторских процедур с учетом ожиданий заинтересованных сторон, согласились 94% руководителей внутреннего аудита, 85% представителей высшего руководства и 80% членов советов директоров.

Требования заинтересованных сторон предусматривают более высокий уровень соответствия внутреннего аудита целям деятельности организации. Если служба внутреннего аудита будет постоянно учитывать цели бизнеса, она также сможет выстраивать свою деятельность, принимая во внимание ключевые риски организации.

Управление отношениями с заинтересованными сторонами и культура предоставления услуг Согласно мнению 50% российских респондентов, внутренний аудит способствует повышению качества и внедрению инноваций, а также выявлению первопричин

возникновения проблем и информированию о них. Вместе с тем 30% респондентов считают, что внутренний аудит недостаточно эффективен в плане своевременного предоставления рекомендаций упреждающего характера высшему руководству.

Услуги оказываются командой, ориентированной на предоставление услуг

Выявление конкретных проблем, с которыми сталкивается организация

Выявление первопричин возникновения проблем с целью содействия руководству в их решении

Установление и управление отношениями с заинтересованными сторонами

50 7

29 14

29 %

Затрудняюсь ответить

По итогам глобального опроса 64% и 60% респондентов соответственно считают, что внутренний аудит способствует повышению качества и внедрению инноваций, а также выявлению конкретных проблем, с которыми сталкивается организация. Вместе с тем, в отличие от

Повышение качества и внедрение инноваций Предоставление своевременных рекомендаций по текущим и будущим проблемным областям, адресованных высшему руководству и носящих предупредительный характер

Очень хорошо

Отлично

Ни хорошо, ни плохо

Достаточно плохо

результатов опроса в России, 61% участников международного исследования считают, что внутренний аудит эффективен в плане предоставления своевременных рекомендаций упреждающего характера для высшего руководства.

Знают ли руководители внутреннего аудита о том, как соответствовать ожиданиям заинтересованных сторон или даже превзойти их?

Исследование состояния профессии внутреннего аудитора, 2014 г. 5

Повышение уровня ожиданий Мнение участников глобального исследования Более высокий уровень требований и согласованность ожиданий заинтересованных сторон создают возможности для повышения эффективности внутреннего аудита и увеличения пользы от работы службы внутреннего аудита.

Служба внутреннего аудита может приносить больше выгоды для организации и работать более эффективно, если заинтересованные стороны повысят уровень своих ожиданий, а это, в свою очередь, означает, что в ответ служба внутреннего аудита должна расширить свои возможности и увеличить собственный потенциал.

2 6 PwC

Исследование современного состояния профессии внутреннего аудитора 2014 год

56% респондентов

считают, что служба внутреннего аудита, выступающая в роли «доверенного консультанта», приносит организации ощутимую пользу.

Мнение российских участников опроса Польза внутреннего аудита для организации

работу служб, сосредоточенных на предоставлении уверенности.

Оценка заинтересованными сторонами пользы от внутреннего аудита отражает, насколько реализованы их ожидания в отношении службы внутреннего аудита. Согласно результатам глобального опроса, 56% респондентов считают, что служба внутреннего аудита, выступающая в роли «доверенного консультанта», приносит организации ощутимую пользу и работает эффективно, в то время как только 26% респондентов аналогичным образом оценивают

Результаты российского опроса показали, что 57% респондентов так же оценили пользу от деятельности внутреннего аудита. Оценка эффективности функции внутреннего аудита с точки зрения соотношения затрат и выгод показала следующее: 38% российских респондентов считают, что организация получает выгоду от работы службы внутреннего аудита, выполняющей функцию «доверенного консультанта», в то время, как только

Затрудняюсь ответить

1 6

Затраты на ВА незначительно превышают выгоду

1 6

Выгода от ВА незначительно превышает затраты

1 6

Функция ВА безубыточна Выгода от ВА существенно превышает затраты

8% респондентов считают, что выгода от работы службы внутреннего аудита, чьи функции ограничиваются предоставлением уверенности, превосходят связанные с ней затраты. Схожие тенденции наблюдаются и в результатах глобального опроса: 64% респондентов считают, что выгоды от деятельности службы внутреннего аудита в роли «доверенного консультанта» превосходят затраты, при этом такого же мнения в отношении внутренних аудиторов, «предоставляющих уверенность» придерживаются лишь 26% опрошенных.

% Предоставляющий уверенность

Доверенный консультант

Результаты опроса показывают взаимосвязь между новыми ожиданиями заинтересованных сторон и более высокой дополнительной пользой от работы службы внутреннего аудита («доверенного консультанта»), полученной организацией при достижении внутренним аудитом ожидаемых результатов. Это требует от внутреннего аудита наличия необходимых компетенций и расширения возможностей, а от заинтересованных сторон – оказания поддержки внутреннему аудиту в применении технологий, привлечении и удержании квалифицированных специалистов, а также в разработке и внедрении инноваций.

Исследование состояния профессии внутреннего аудитора, 2014 г. 7

Разработка согласованного спектра ожиданий Мнение участников глобального исследования

Выстраивание видения и подхода

нтересов б из аи н ит щ

ни

се

ой е из меряем

Культура предоставления услуг

Управление отношениями

Целесообразность затрат

Модель поиска и удержания высококвалифицированных специалистов

3 8 PwC

го ды

Внутренний аудит

ин

Качество и инновации

Акцентированное внимание на рисках

а ес

За

Технологии

Пр

Деятельность внутренних аудиторов должна быть выстроена в соответствии с ожиданиями заинтересованных сторон и должна учитывать ключевые риски, с которыми сталкивается организация. Результаты обсуждений, проведенных в рамках глобального опроса, показали, что для решения этой задачи внутренние аудиторы и заинтересованные стороны должны сформировать ожидания, согласованные с восемью основополагающими характеристиками внутреннего аудита (см. диаграмму справа), и своевременно анализировать текущие и будущие потребности, а также учитывать возрастающие ожидания регулирующих органов и «второй линии защиты» бизнес-подразделений компании, а также отделов по управлению рисками и соблюдению нормативно-правовых требований.

Исследование современного состояния профессии внутреннего аудитора 2014 год

Мнение российских участников опроса Оценка будущих потребностей и изменение ожиданий под влиянием перемен Российский опрос показал, что 43% респондентов затрудняются однозначно оценить управление рисками как эффективное или неэффективное, при этом более половины участников глобального исследования (53%) оценивают управление рисками как эффективное и 43% — как очень эффективное. На фоне результатов глобального исследования ответы российских респондентов свидетельствуют, скорее, об отрицательной оценке этого направления деятельности.

Какие предполагаемые факторы изменений в ближайшие 18 месяцев представляют наибольший риск для компании? Среди внешних факторов в России подавляющее большинство респондентов традиционно отмечают изменения государственной политики (86%), а также усложнение нормативно-правовых требований и усиление контроля (79%). Кроме того, 50% опрошенных отмечают влияние изменений потребностей/ поведения клиентов. Для сравнения: 58% участников

Сравнение результатов российского и глобального опросов: наиболее значимые внешние факторы, которые приведут к изменениям в ближайшие 18 месяцев

Изменения в государственной политике (финансово-бюджетной, кредитно-денежной политике)

Усложнение нормативно-правовых требований и усиление контроля (на международном, национальном и местном уровнях)

Изменения в глобальной конъюнктуре и неопределенность

Изменение потребностей и поведения потребителей

Изменение технологий и ИТ-риски

При оценке внутренних факторов риска участники глобального и российского исследований едины: подавляющее большинство опрошенных отмечают влияние преобразований бизнеса и (или) инициатив по управлению изменениями (71% участников глобального опроса и 64% российских респондентов).

Сравнение результатов российского и глобального опросов: наиболее значимые внутренние факторы, которые приведут к изменениям в ближайшие 18 месяцев

Инициативы руководства по преобразованию бизнеса и управлению изменениями

Повышение роли технологий и ИТ-систем

Инновации в области продуктов, услуг и бизнес-моделей

Изменения в подходах к управлению кадрами и подбору персонала

Сделки по слиянию, приобретению и продаже активов

Данные глобального опроса, %

Данные по России, %

глобального опроса ожидают, что основным внешним стимулом для изменений станут меняющиеся технологии и ИТ-риски.

Данные по России, %

Данные глобального опроса, %

Как ваша организация в целом управляет рисками? 43 Ни хорошо, ни плохо 21 Хорошо 14 Плохо 14 Очень хорошо 8 Очень плохо %

Роль внутреннего аудита требует изменения системы реагирования на риски или нормативно-правовые требования, влияющие на организацию: необходим переход от традиционного подхода, заключающегося в реагировании на уже происшедшее событие, к своевременному реагированию на будущие риски, отвечающему стратегическим потребностям организации.

Исследование состояния профессии внутреннего аудитора, 2014 г. 9

Согласование деятельности с другими «линиями защиты» и третьими сторонами Итоги российского опроса показывают значительные различия в оценках эффективности взаимодействия «доверенных консультантов» и внутренних аудиторов, «предоставляющих уверенность»

с другими «линиями защиты» по всем направлениям деятельности. «Доверенные консультанты» получили очень высокую оценку за умение изменить план внутреннего аудита в соответствии с выявленными рисками и обеспечить постоянное взаимодействие между второй и третьей «линиями защиты».

Обновление планов ВА при обнаружении новых рисков или при изменении рисков организации

Проведение регулярных встреч ВА и группы по управлению рисками для выявления ключевых рисков

Распределение ресурсов в соответствии с рисками организации

Создание единой системы управления рисками, охватывающей все риски организации

Создание постоянного взаимодействия между 2-й и 3-й «линиями защиты» с целью обсуждения вопросов управления рисками

Разработка специального соглашения между ВА и группой управления рисками о распределении компетенций

Применение результатов тестирования, подготовленных каждой «линией защиты»

30 %

Предоставляющий уверенность

На глобальном уровне были получены схожие результаты: 72% респондентов отмечают умение вносить изменения в план внутреннего аудита при обнаружении новых рисков или в случае изменения профиля рисков организации, а 52% респондентов

10 PwC

Доверенный консультант

проводят регулярные встречи представителей внутреннего аудита и групп по управлению рисками.

Особенно важно обеспечить согласованность действий служб внутреннего аудита, управления рисками и внутреннего контроля. От эффективных совместных усилий этих подразделений зависит структура рисков организации, а также готовность высшего руководства компании и совета директоров обеспечить эффективное управление рисками. Насколько четко определены «линии защиты» в вашей компании?

Наращивание потенциала для достижения ожидаемых результатов

Мнение участников глобального исследования Поскольку руководители служб внутреннего аудита несут ответственность за формирование штата, они должны заранее определять квалификационные требования к сотрудникам службы внутреннего аудита, отвечающие требованиям заинтересованных сторон.

Формирование требований к компетенциям сотрудников службы внутреннего аудита на основе продуманного плана, а не на общепринятой основе, требует изменений в расстановке акцентов и перехода от базовых знаний и навыков к компетенциям более продвинутого уровня. Эта цель может быть достигнута либо

благодаря обучению персонала, привлечению специалистов (из числа сотрудников организации), чья квалификация превосходит традиционный набор компетенций для профессии «финансовый аудитор/ бухгалтер», либо за счет эффективного использования возможностей привлечения третьих сторон (косорсинга).

4 Исследование состояния профессии внутреннего аудитора, 2014 г. 11

Мнение российских участников опроса Какие навыки важны для сотрудников службы внутреннего аудита?

Положительная тенденция заключается в признании важности передовых навыков, таких как:

Результаты российского опроса показывают 100-процентное соответствие между требуемыми и имеющимися навыками в области обеспечения нормативноправового соответствия и соблюдения требований регулирующих институтов.

• навыки анализа данных (100%); • навыки обеспечения ИТ-безопасности и соблюдения режима конфиденциальности при работе с данными (на каждую из категорий приходится по 79% респондентов).

Общие навыки в области ИТ

100 93

Навыки анализа данных

100 86

Навыки в области обеспечения нормативноправового соответствия и соблюдения регулятивных требований

100 100

93 86

79 43

Навыки в области контроля за финансовыми операциями Навыки в области ИТ-безопасности и кибербезопасности

Респонденты полагают, что службы внутреннего аудита обладают почти всеми нужными навыками, за исключением некоторых специальных навыков, необходимых для работы с ИТ-технологиями (знание ИТ-платформ, обеспечение безопасности и пр.), а также знаний в области обеспечения непрерывности деятельности.

Навыки работы с данными в режиме конфиденциальности

Умение противодействовать противоправным действиям и обеспечивать соблюдение этических норм

79 71

Навыки по обеспечению непрерывности деятельности

50 36

Компетенции, связанные с отдельными ИТ-платформами

43 21

79 71

29 14

Другие навыки

% Нет, у сотрудников службы внутреннего аудита нет таких навыков

Результаты глобального опроса показывают, что навыки специалистов, имеющихся в распоряжении службы внутреннего аудита, должны включать в себя более продвинутые компетенции, в том числе знания и умения в таких областях, как работа с определенными ИТ-платформами, обеспечение ИТ-безопасности, обеспечение непрерывности деятельности, анализ данных и соблюдение режима конфиденциальности.

12 PwC

Да, для сотрудников службы внутреннего аудита важно обладать данными навыками Да, у сотрудников службы внутреннего аудита есть такие навыки

Базовые знания и навыки в таких областях, как финансовый контроль, общее ИТ-обеспечение, противодействие мошенничеству и соблюдение этических норм, нормативно-правовое соответствие

и соблюдение регулятивных требований, будут востребованы и в дальнейшем, однако первоочередное значение будут приобретать компетенции более продвинутого уровня.

В то время как на глобальном уровне прослеживается тенденция перехода от базовых навыков к продвинутым, в России по-прежнему крайне необходимы знания и умения в области обеспечения нормативно-правового соответствия и соблюдения требований регулирующих институтов, что обусловлено усложнением законодательной базы, усилением контроля и изменениями в государственной политике.

Применение методов анализа данных В ходе прошлогоднего исследования на вопрос о применении методов анализа данных 86% респондентов отметили, что они используют анализ данных в той или иной степени. В этом году мы задали более конкретные вопросы, желая узнать, в каком объеме служба внутреннего аудита применяет

методы анализа данных в рамках своей традиционной аудиторской деятельности. В соответствии с результатами опроса этого года, методы анализа данных используются преимущественно в более традиционных для внутреннего аудита областях, таких как:

• последующий анализ несоответствий, выявленных в ходе проведения аудиторской проверки (71%). Лишь 57% опрошенных отмечают использование анализа данных при выполнении более сложных заданий, таких как оценка рисков.

• проведение аудиторских проверок (79%);

% 43 для представления результатов аудита 57 для принятий решений по определению объема работ 57 для целей планирования в рамках ряда аудиторских процедур 57 в качестве дополнительной процедуры при оценке рисков 71 для дальнейшего анализа несоответствий, выявленных в ходе аудиторской проверки 79 в некоторых аудиторских процедурах

Использование анализа данных

В целом в России наблюдается тенденция, свидетельствующая о возрастающей потребности в использовании анализа данных. Подтверждением данного вывода служит тот факт, что все

респонденты (100%) назвали навыки анализа данных важными для служб внутреннего аудита (см. график на стр. 12).

Благодаря более широкому использованию методов анализа данных появляются перспективные возможности для включения аналитики в традиционные аудиторские процедуры. Такое дополнение позволит высвободить больше времени и ресурсов для консультационных проектов.

Исследование состояния профессии внутреннего аудитора, 2014 г. 13

Стратегия информационного взаимодействия службы внутреннего аудита Мнение участников глобального исследования Тщательно проработанный план информационного взаимодействия является ключевым фактором успешного выполнения задач, поставленных перед службой внутреннего аудита, в соответствии с ожиданиями заинтересованных сторон.

5 14 PwC

Передовые службы внутреннего аудита разрабатывают стратегию информационного взаимодействия, охватывающую все заинтересованные стороны, для того чтобы согласовывать и поддерживать уровень ожиданий, а также возможности и ресурсы внутреннего аудита, необходимые для реализации этих ожиданий.

Мнение российских участников опроса Информационное взаимодействие

внутреннего аудита те или иные формы взаимодействия.

Если в исследованиях прошлых лет, задавая вопрос об информационном взаимодействии, мы хотели узнать o периодичности коммуникации, то в этом году нас в большей степени интересовала информация о том, насколько важны для службы

Результаты российского опроса показали, что 43% респондентов считают взаимодействие с председателем комитета по аудиту и советом директоров чрезвычайно важным; такое же количество респондентов (43%) согласны с

тем, что очень важно обсуждать назревшие вопросы с основными заинтересованными сторонами по крайней мере один раз в год. Еще 43% участников опроса затруднились ответить на вопрос о том, насколько важны для компании «другие»* формы взаимодействия.

Публикация Положения ВА на внутреннем сайте компании

Регулярный опрос о деятельности ВА и соответствии ожиданиям заинтересованных сторон

Встречи с внешними заинтересованными сторонами для обсуждения полномочий ВА

Ежегодное обсуждение с ключевыми заинтересованными сторонами того, насколько роль ВА соответствует ожиданиям и бизнес-целям компании

Информирование «сверху вниз» о круге обязанностей и роли внутреннего аудита на встречах сотрудников, занятых в тех или иных направлениях деятельности

Встречи ВА с руководством и комитетом по аудиту для согласования полномочий и ролей внутри организации Взаимодействие с комитетом по аудиту и советом директоров по вопросам полномочий ВА

Обсуждение полномочий ВА с сотрудниками службы ВА

% Крайне важно

Участники глобального опроса дали аналогичные ответы при оценке двух наиболее предпочтительных тактик информационного взаимодействия, каждую из которых отметили 70% респондентов. Это следующие тактики: (1) встречи службы внутреннего аудита и комитета по аудиту для согласования полномочий и роли внутреннего аудита в организации;

Очень важно

Важно

Отчасти важно

Не важно / не используется

(2) разъяснение руководством полномочий и роли внутренних аудиторов на встречах с представителями бизнеснаправлений. *Примечание. «Другие» формы взаимодействия, указанные участниками глобального опроса, включают в себя участие с другими заинтересованными сторонами в деятельности рабочих групп; индивидуальные встречи с руководителями среднего звена и пр.

Проведение ежегодной встречи службы внутреннего аудита с заинтересованными сторонами с целью обсуждения полномочий и роли внутреннего аудита, а также ожиданий заинтересованных сторон, которым служба должна соответствовать, представляет собой стратегию информационного взаимодействия, отвечающую минимальным требованиям.

Исследование состояния профессии внутреннего аудитора, 2014 г. 15

Приложение: информация об участниках опроса Российские участники опроса В настоящем отчете представлены результаты глобального «Исследования состояния профессии внутреннего аудитора» за 2014 год, проведенного фирмой PwC, в котором приняли участие российские компании. Цель исследования – помочь его участникам и заинтересованным

сторонам оценить состояние служб внутреннего аудита и пользу, которую они приносят организации, а также сопоставить полученные результаты с результатами других компаний. Ответы на вопросы, заданные в ходе исследования, были предоставлены в основном руководителями служб внутреннего аудита.

Анализ участников исследования a) Распределение по отраслям 36 ТЭК и горнодобывающая промышленность 36 Финансовые услуги 21 Потребительские и промышленные товары и услуги 7 Технологии, информация, связь и развлечения %

б) Распределение по годовой выручке 50

Крупные: от 1 млрд до 19,9 млрд долл. США

Маленькие: менее 500 млн долл. США

Очень крупные: более 20 млрд долл. США

Средние: от 500 млн до 999 млн долл. США

в) Листинг на фондовой бирже • Почти 50% участников исследования зарегистрированы на российской фондовой бирже. • 14% участников зарегистрированы на международных фондовых биржах.

16 PwC

Наша команда Результаты нашего исследования указывают на общую нехватку опытных специалистов по внутреннему аудиту в России. При этом руководители служб внутреннего аудита все в большей степени вынуждены применять современные методы аудита и технологии, стремясь к повышению эффективности работы. В штате фирмы PwC в России состоит более 100 экспертов по вопросам аудита рисков, 30 из которых обладают обширным профессиональным опытом в области внутреннего аудита. Наши специалисты могут работать на различных проектах, начиная с индивидуальных заданий и заканчивая полномасштабными длительными проектами на основе косорсинга. Мы убеждены, что наши эксперты по внутреннему аудиту обладают всеми необходимыми знаниями и навыками, чтобы помочь вашей функции внутреннего аудита в решении проблем, с которыми она сталкивается. Мы считаем, что наиболее эффективный способ их решения — это косорсинг. Данная схема позволяет нашей проектной группе работать совместно с вашим отделом внутреннего аудита над проектами в области внутреннего аудита и осуществлять соответствующее планирование.

новых сотрудников, отпусками, больничными, затратами времени и средств на обучение персонала, проблемами внутреннего администрирования и общим временем простоя функции. Наконец, компании не принимают во внимание гораздо более высокую стоимость времени работы руководителей, которое уходит на урегулирование вопросов, связанных с аудитом, устранение несущественных или неправильно истолкованных проблем. Когда речь заходит о добавленной стоимости, которую компании могли бы получить, многие даже не представляют возможности, которыми они могли бы воспользоваться. Наиболее эффективным способом проверки этих утверждений является направление запроса на предложение об оказании услуг в области косорсинга.

Преимущества косорсинга

•

Затраты на косорсинг В России бытует мнение, что услуги внешних поставщиков услуг по внутреннему аудиту обходятся существенно дороже, нежели работа внутренней службы. Считается также, что внешние поставщики абсолютно не понимают особенности компаний, аудитом которых занимаются. Тем не менее российские компании крайне редко принимают решение проверить эти утверждения на практике. Когда компании анализируют затраты, приходящиеся на их корпоративные функции внутреннего аудита, они зачастую игнорируют такие сопряженные расходы, как налог на фонд оплаты труда, накладные издержки, стоимость оборудования и офисного пространства и т. д. Кроме того, компании не обращают внимания на различные потери, связанные, например, с текучестью персонала и стоимостью подбора

•

Работа с отделом внутреннего аудита компании и ее руководством в целях общей оценки рисков, служащей основой для составления плана внутреннего аудита, которым руководствуется правление компании. Помощь в разработке плана аудита, который позволяет получить уверенность относительно рисков в соответствии с задачами акционеров (т. е. решение стратегических, операционных, технологических, финансовых вопросов, а также проблем соблюдения нормативно-правовых требований). Обеспечение эффективной интеграции работы по внутреннему аудиту с прочими функциями, отвечающими за аудит, соблюдение нормативно-правовых требований и контроль, в целях устранения дублирования функций или брешей в системе контроля.

• •

•

• •

Повышение эффективности за счет стандартизации аудиторской методологии и инструментария. Помощь в процессе внедрения аудиторского программного обеспечения, что поможет ускорить ход проверок и повысить эффективность аудита. Поддержка ваших сотрудников в процессе сосредоточения ограниченных ресурсов на направлениях, имеющих особую важность для компании. Более эффективное комплектование рабочей группы — PwC может привлекать различных специалистов на несколько дней по мере необходимости (нет необходимости держать таких работников на постоянной оплате). Повышение качества и эффективности за счет применения международной методологии PwC в области внутреннего аудита. Применение инновационных технологий, включая методы анализа данных и эффективные метрики, отражающие уровень результативности. Сопоставление процессов с передовой практикой с помощью специального инструмента PwC (Global Best Practices®). Помимо этого, PwC может поделиться свежим взглядом на общую организацию и роль службы внутреннего аудита, а также помочь определить возможности для создания дополнительной стоимости.

Фирма PwC в России готова выполнить такую работу. В распоряжении фирмы имеются специалисты, которые справятся с этими задачами на самом высоком уровне качества.

Принимая во внимание текущее состояние профессии внутреннего аудитора в России, которое мы описали в настоящем документе, мы считаем, что настало время, когда аудиторские комитеты каждой крупной компании могли бы по крайней мере рассмотреть возможность направления запроса таким внешним поставщикам услуг, как PwC, на предоставление услуг по внутреннему аудиту по схеме косорсинга. Это позволит компаниям проверить, может ли новый подход и свежий взгляд на состояние внутреннего аудита обеспечить дополнительную стоимость их бизнесу. Исследование состояния профессии внутреннего аудитора, 2014 г. 17

Контакты Ахмед Шарх Партнер Руководитель практики оказания услуг в области внутреннего аудита Тел.: +7 (495) 967 6110 ahmed.sharkh@ru.pwc.com

Роландас Рупшис Директор Услуги в области внутреннего аудита Teл.: +7 (495) 967 6050 rolandas.rupsys@ru.pwc.com

www.pwc.ru/internalaudit PwC в России (www.pwc.ru) предоставляет услуги в области аудита и бизнес-консультирования, а также налоговые и юридические услуги компаниям разных отраслей. В офисах PwC в Москве, Санкт-Петербурге, Екатеринбурге, Казани, Новосибирске, Ростове-на-Дону, Краснодаре, Воронеже, Южно-Сахалинске и Владикавказе работают более 2 600 специалистов. Мы используем свои знания, богатый опыт и творческий подход для разработки практических советов и решений, открывающих новые перспективы для бизнеса. Глобальная сеть фирм PwC объединяет более 184 000 сотрудников в 157 странах. © 2014 «ПрайсвотерхаусКуперс Раша Б.В.». Все права защищены. Под “PwC” понимается компания “ПрайсвотерхаусКуперс Раша Б.В.” или, в зависимости от контекста, другие фирмы, входящие в глобальную сеть PricewaterhouseCoopers International Limited (PwCIL). Каждая фирма сети является самостоятельным юридическим лицом. (1103)