Аудит в эпоху неопределенности или как быть аудитору полезным?

Во времена неопределенности и, как это модно сейчас говорить, повышенной турбулентности, компании задумываются о стратегии снижения операционных расходов как об основной мере выживания в кризис. Это может затронуть остановку проектов, даже стратегических, пересмотр структуры нежизненно важных расходов и сокращение персонала.

Все это имеет еще и драматический оттенок, когда все силы компании уходят на выживание, а не на поиск эффективных решений.

И чем же тут может помочь внутренний аудит? Естественно, ни о каком увеличении объема аудиторских проверок не может быть и речи, так как бизнес, находясь в лихорадочном состоянии, не может инвестировать время в оценку тех рисков, которые, возможно, не играют или в скором времени не будут играть ключевую роль.

И здесь повышается необходимость «полезности» аудитора. Важно понимать, что полезность – это не про то, что аудиторы должны помогать «разгребать завалы» бизнесу, непосредственно вовлекаясь в операционную деятельность. В кризисные времена особенно важно помнить о законах и в данном случае о соблюдении требований стандартов внутреннего аудита, в частности, в области конфликтов интересов.

Приведу несколько направлений, которые, по моему мнению, являются приоритетными для внутреннего аудитора в эпоху перемен:

1. Фокус на консультации

Что: В кризисные времена менеджмент компании как никогда нуждается в получении качественной и своевременной консультации. И тут аудит может сыграть важную роль. Ведь консалтинг является неотъемлемой частью аудита и не противоречит требованиям стандартов.

Как: Оценив присущие риски или на основании запроса от менеджмента, необходимо составить программу консультаций, которые будут востребованы в текущее или в ближайшее время. Используйте свой аудиторский профессионализм, анализ бенчмаркинга и лучшие практики. Далее ранжируйте наиболее важные по вашему мнению темы и согласуйте этот список с менеджментом. При этом важно подготовить обоснование в виде ценности. Наилучшим вариантом будет оцифровать необходимость, приведя пример «было – будет»

Пример: Ввиду повышения цен на комплектующие и невозможности их экспортировать, себестоимость товара увеличилась в 2 раза, однако менеджмент компании не проводит мониторинг цен и поиск альтернативных поставщиков. Консультация аудитора может состоять в озвучивании данной проблемы, предложении инструмента в виде оперативного отчета – дашборда – на основании данных по себестоимости продукции. Тут аудитор также может прийти с инструментов в виде имеющихся уже в компании (Power Bi и тд) или же помощи в подготовке технических требований для последующей разработки отделом ИТ. Ценность тут создается и еще от того, что Вы оперативно выявляете проблему и приходите с вариантом решения.

2. Приоритет рисков

Что: Пересмотр вселенной аудита/ реестра рисков в части ранжирования и переоценки. Если такого реестра нет, то вы также можете помочь его создать с акцентом на наиболее приоритетные.

Как: Если в компании существует вторая линия защиты в виде отдела по рискам и/или отдела внутреннего контроля, важно синхронизировать все показатели. Если есть необходимость, то даже пересмотреть политику по рискам или риск-аппетит. Естественно, все это должно соответствовать законодательству и иным нормативным актам. Также немаловажно для аудитора в такой ситуации выступать в роли медиатора между линиями защиты и между высшим руководством и советом директоров. Сюрпризов быть не должно.

Пример: Выгрузив реестр рисков, аудитор пришел к выводу, что риски по валютным договорам продолжаются мониторить, несмотря на то, что экспорт был существенно снижен. В дополнение волатильность курса иностранных валют к национальной валюте остается неустойчивой и никак не зависит от поведения компании. Таким образом, отдел риск-менеджмента инвестирует время в подготовку не совсем релевантных отчетов, которые также влияют на расфокусировку менеджмента при анализе существенных рисков. Аудитор может порекомендовать включить этот риск как неприоритетный, снизив периодичность мониторинга, и указать риски, на которые руководству важно обращать внимание. Например, на риск снижения оборачиваемости дебиторской задолженности и т.д.

3. Повышение имиджа доверенного советника

Что: Создание имиджа аудитора как не просто проверяющего и уж точно не ревизора, но бизнес-партнера и независимого консультанта, а также амбассадора изменений.

Как: Снижение фокуса на проверках и акцент на консультациях, поиске актуальных подходов для управления текущими и приоритетными рисками, развитие кадров в части необходимых компетенций и деловой хватки, обучение и коучинг, усиление взаимодействие аудита с системами риск-менеджмента, работа с большими данными.

Пример: Ввиду сокращения операционных расходов был также сокращен бюджет на обучение. В отделе внутреннего аудита имеются сотрудники с разными знаниями и навыками, включая аналитику больших данных. Аудиторы создают курс и преподают его в рамках внутренних тренингов. Он также может быть записан, чтобы у сотрудников была возможность вернуться к материалам. Таким образом, у сотрудников компании будет повышаться мотивация, поскольку даже несмотря на урезание бюджетов, они продолжат инвестировать время в обучение, и внутренние аудиторы могут в этом помочь.

4. Отход от традиционного аудита

Что: Переход к более адаптивному типу аудита – аджайл-аудиту – когда планирование аудиторских проверок и программ отталкивается от потребности бизнеса и может непрерывно адаптироваться под его нужды.

Как: Проведение аудиторских проверок с применением техник аджайл, то есть в постоянном контакте с заказчиком аудита, чтобы понимать его потребности, рассматривать только приоритетные риски, уменьшать разногласия и недопонимание и сокращать бюджет проведения проверок благодаря еженедельным итерациям.

Пример: В рамках аудита стратегии компании выяснилось, что несколько инвестиционных проектов были вынуждено поставлены на паузу по причине ухода инвесторов с рынка. Стратегия же была разработана на ближайшие три года, и менеджмент компании не ставил в приоритет ее незамедлительное изменение и решает текущие операционные вопросы бизнеса. Внутреннему аудитору важно пересмотреть программу аудита, исключив проверку обзора инвестиционных проектов и запланировать предоставление консультаций по пересмотру стратегии, с учетом текущих изменений. Также аудитор должен оповестить аудиторский комитет об изменении плана и программ аудиторских проверок. Таким образом, будет достигнута наибольшая эффективность.

В эпоху перемен важно видеть возможности, и внутренний аудитор, обладая стратегическим мышлением, пониманием бизнеса и наличием холодной головы, может принести пользу в такое непростое время. Непростые времена заканчиваются, а опыт, который вы можете приобрести в кризис – будет бесценен.

Статья также опубликована в Журнале "Внутренний Аудитор"

https://www.iia-ru.ru/upload/iblock/d0d/ke8z48z6epn1aas91ehchhknoayb2ait/2022_02%20%D0%92%D0%BD%D1%83%D1%82%D1%80%D0%B5%D0%BD%D0%BD%D0%B8%D0%B9%20%D0%B0%D1%83%D0%B4%D0%B8%D1%82%D0%BE%D1%80_%D0%B8%D1%8E%D0%BD%D1%8C%202022.pdf