Цитаты из книги «Настольная книга по внутреннему аудиту. Риски и бизнес-процессы»

принцип прицельного любопытства.

Автоматизация хорошо справляется с бессознательными отклонениями.

Существует несколько методологий документирования бизнес-процессов — IDF0, BPWin, ARIS и т.д. На практике в большинстве случаев вполне достаточно стандартных возможностей одного из приложений Microsoft Office — Microsoft Visio.

Правильный внутренний аудит учит работать с сутью проблемы, а этого качества очень не хватает многим российским управленцам. Правильный внутренний аудит учит задумываться о построении систем, эффективном сочетании бизнес-процессов и внутренних контрольных процедур, а в России пока предпочитают менять одного нерадивого сотрудника на другого, еще не запятнавшего репутацию, и сложить ручки в ожидании чуда. Только вот чудо происходит нечасто. Огромный потенциал внутреннего аудита заключается в создании внутрикорпоративной конкуренции в области управления процессами, начиная от идей и заканчивая конкретными процедурами. Ведь именно у внутреннего аудитора есть возможность объективно разобраться в нюансах различных процессов в компании и обоснованно поспорить с владельцами этих процессов. Правильный акционер или генеральный директор извлекут из этого огромную пользу, так как у них появляется возможность получить две обоснованные позиции по интересующим их вопросам. Это дает возможность выбора и контроля.

Взять хотя бы довольно распространенную на Западе практику, когда сотрудники различных подразделений проходят стажировку в подразделении внутреннего аудита в качестве простых аудиторов. Подобных примеров в России я не встречал. В силу специфики своей работы внутренний аудитор имеет гораздо больше возможностей

российские управленцы научатся эффективно пользоваться функцией внутреннего аудита.

Не секрет, что слово «аудитор» ассоциируется у большинства с человеком, занимающимся аудитом бухгалтерской отчетности, или с ревизором.

Аналитические процедуры Основное предназначение аналитических процедур заключается в выявлении закономерностей в динамике однородных данных и в выявлении закономерностей в динамике взаимодействия разнородных данных. Под данными понимается широкое разнообразие как элементов процессов, так и результатов функционирования и взаимодействия процессов. Термин «данные» используется в универсальном смысле еще и по той причине, что в большинстве аналитических процедур используются цифры. Аналитические процедуры (далее АП) — это один из видов тестирования. При выполнении АП активно применяется графическое представление результатов анализа, например диаграммы и графики. В отличие от детального тестирования результаты выполнения АП не дают однозначного вывода об объекте тестирования. Скорее это результаты, которые можно интерпретировать различным образом в зависимости от контекста. Например, сам по себе рост цен на продукцию предприятия — это положительное явление.

Необходимо всегда помнить, что любая компания — это, прежде всего, команда, которая побеждает благодаря усилиям представителей различных бизнес-процессов.

при использовании риск-ориентированного подхода аудитору необходимо сначала установить взаимосвязь между рисками и процессами, а затем, в зависимости от выбранного подхода, приступить к формированию плана или программы аудита.