Внутрішній аудит: перевірені часом методи чи нові підходи?

Складне питання про внутрішнього аудитора

Розглянемо випадок про музиканта з новим альбомом. Під час свого турне музикант прагне наповнити перелік виконуваних композицій своїми останніми піснями. Проте фанати приходять на концерти аби почути старі хіти. Як музиканту задовольнити очікування фанатів і водночас залишитися вірним своєму натхненню?

Внутрішні аудитори мають аналогічну дилему: Їхні «старі хіти» – ретроспективний аудит та аудит на основі підтвердження достовірності інформації із фокусом на дотримання вимог – пропонують аудиторії фінансових директорів і членів ревізійної комісії вже знайомі їм процеси. Проте їхня «нова музика» – надання цінних рекомендацій, а також прогнозних і аналітичних даних та інформації, отриманої за допомогою використання сучасних технологій, – ось що надихає аудиторів.

Досягнення рівноваги між перевіреними часом і найсучаснішими підходами, а також між минулим і майбутнім, має вирішальне значення для задоволення потреб як поціновувачів музики так і керівників компаній та аудиторів.

Нагору

Вийти за межі обов’язків

Можна стверджувати, що сьогодні типова функція внутрішнього аудиту належним чином відповідає його обов’язкам: надання підтвердження інформації із фокусом на минуле. Проте чому не залишити все як є та робити те, що ви завжди робили? Тому що майбутнє не хоче чекати.

Функція внутрішнього аудиту має унікальну можливість допомогти організаціям зробити крок у майбутнє, сповнене ризиків і можливостей. Проте перед тим як функція внутрішнього аудиту зможе допомогти, їй потрібно змінитися самій.

Нагору

Руйнуємо стереотипи

Перетворення не повинно бути настільки суттєвим, щоб змінити вас до невпізнання. Оскільки керівники внутрішнього аудиту планують переробити свої департаменти, було б розумним зберегти деякі з уже знайомих «зовнішніх атрибутів», які сформували їхню ідентичність на початку.

Водночас, багато керівників департаменту аудиту зрадіють можливості позбавитися негативного сприйняття та деяких стійких стереотипів, які не придають привабливості їхній професії, таких як переконання, що функція внутрішнього аудиту:

• має «менталітет» наглядового органу;
• використовує структуру й підхід інтуїтивного характеру;
• не має відповідного комерційного досвіду;
• занадто концентрується на забезпеченні відповідності вимогам;
• дії засновані на реагуванні на певні події;
• не дуже приваблює найкваліфікованіших спеціалістів;
• має високий коефіцієнт плинності кадрів.

Нагору

Пошук нових напрямків

Просто так нічого не дається. Заявіть про себе і покажіть на що ви здатні. Спрямуйте функцію внутрішнього аудиту за новими напрямками. Надавайте неочікувану інформацію. Ставте незручні запитання. Оскільки функція внутрішнього аудиту не може повністю відмовитися від минулого, вона може спрямувати свою увагу на майбутнє, що сповнене ризиками і можливостями.

Нагору

З чого почати?

Нижче окреслено низку інструментів, які запроваджують інноваційні групи з внутрішнього аудиту:

• Інструменти візуалізації даних можуть бути використані для отримання потрібної інформації з даних, що допоможе відстежувати певні аспекти, перш ніж вони стануть проблемами, і дасть можливість отримувати унікальну інформацію, що міститиме нові можливості.
• Роботизована автоматизація процесів, застосована щодо чітко визначених і повторюваних процесів, заснованих на системі правил, може забезпечити суттєву економію часу.  Наслідки роботизованої автоматизації процесів для внутрішнього аудиту стосуються як функції – автоматизація окремих аудиторських процедур, що звільнить персонал внутрішнього аудиту для виконання інших завдань, так і більшої організації – аудит використання роботизованої автоматизації процесів у межах бізнесу.
• Технологія блокчейн відкриває можливість забезпечити вищий рівень безпеки інформації та скоротити витрати на здійснення операцій. Децентралізована, широко розповсюджена, зашифрована мережа реєстрів чи баз даних – технологія блокчейн може витиснути посередників (таких як банки, підприємства та уряди) і водночас дає змогу здійснювати фінансові операції та аудит ланцюгів постачання, забезпечити захист інтелектуальної власності, використовувати смарт-контракти, здійснювати управління ідентифікацією, проводити біржові торги та багато іншого.  Внутрішній аудит має бути готовим до надання консультацій та професійної допомоги.
• Гнучкий внутрішній аудит, який характеризується підвищеною увагою до окремих фізичних осіб та взаємодій; посиленням співпраці з клієнтами; акцентом на результати, а не процеси; гнучким підходом до змін; перевагою простоти над складністю; і готовність постійно переглядати припущення, пріоритети й висновки.

Нагору

Думка учасників

Які інші напрямки розвитку пропонують нові можливості для внутрішнього аудиту? Учасники міжнародного Форуму керівників департаменту аудиту надали опис низки успішних стратегій.

• Якщо внутрішній аудит прагне розширити коло своїх обов’язків, він має розширити склад свого персоналу.
• Внутрішній аудит може допомогти захистити бренд і репутацію організації задаючи питання до того, як виникне кризова ситуація. Якщо репутаційний ризик наразі не є одним із ключових аспектів у вашій організації, від функції внутрішнього аудиту залежить, щоб такий аспект став одним із пріоритетів організації.
• Висловлення експертної думки щодо нових сфер виникнення ризиків. Більшість керівників зосереджена на виконанні щоденних завдань. Від функції внутрішнього аудиту залежить розширення горизонту для визначення нових проблем і можливостей.
• Приділяти особливу увагу забезпеченню кібербезпеки. Надати правлінню компанії результати IT-аудиту та визначити сфери, в яких IT-система потребує додаткового аналізу та уваги. Використовувати інструментальні засоби ІТ, можливості та засоби навчання організації для забезпечення розвитку вашого департаменту внутрішнього аудиту.
• Для вирішення проблем 21-го століття командам слід стати більш гнучкими. Забезпечити більше ресурсів і приділяти більше уваги для подолання найважливіших ризиків.

Нагору

Виконуйте свої функції

Уявлення про те, що рок-зірки та внутрішні аудитори мають спільні риси, може бути не таким вже й безпідставним.  Розглянемо такий приклад: порівняно до недавнього часу ніхто не передбачав, що професія аудитора може стати такою популярною. Проте старожили аудиту пригадують, що на початку 21-го століття журнал Time назвав «Людиною року» внутрішнього аудитора, що істотно підвищило престижність професії аудитора.

Проте не обов'язково опинятися на обкладинці журналу, щоб вважатися популярним. Таке визнання прийде після внесення деяких коригувань, а саме:

• більше майбутнього і менше минулого;
• більше інновацій і менше традицій;
• більше різноманітності та менше однорідності;
• більше взаємодії та менше нагляду;
• більше ілюстративних прикладів і менше цифр;
• більше оперативності й гнучкості та менше статичності.

Бізнес перебуває у стані суттєвої трансформації. Функція внутрішнього аудиту може допомогти в цьому. Прийміть вашу нову роль.

Нагору