Цитаты из книги «Настольная книга по внутреннему аудиту. Риски и бизнес-процессы»

атрица рисков процесса — так же как и вопросники, больше подходит для уточнения информации по процессу

содержание этапа (что делается), цель этапа (что предполагается достичь), контрольные процедуры (как контролируются действия внутри этапа), владелец (кто отвечает за операции и результаты), результат (что получается на выходе). П

Во многих случаях контроль — это действие, которое не является естественным для конкретного — процесса и/или для конкретного владельца процесса. Контроль отнимает ресурсы процесса.

Аудитор должен ясно осознавать, что невозможно иметь сильную систему внутренних контрольных процедур при, если так можно выразиться, слабой контрольной среде. Степень развитости контрольной среды является естественным ограничением для внедрения контрольных процедур.

Сами по себе контрольные процедуры — это в большинстве случаев осмысленные действия, направленные на достижение целей контроля.

В итоге правильная система внутреннего контроля должна проектироваться таким образом, чтобы каждый вышестоящий слой имел возможность влиять на эффективность работы любого нижестоящего слоя независимо от способа взаимосвязи (напрямую или через промежуточные слои) и с минимально возможным противодействием. Степень противодействия во многом определяется наличием продуманных и оговоренных изначально правил игры. Если такие правила есть, то система внутреннего контроля является именно системой и результат ее функционирования мало зависит от ручного управления.

Ключевые цели контроля Можно выделить шесть ключевых, унифицированных целей контроля: 1) обоснованность; 2) правильность; 3) полнота; 4) своевременность; 5) соответствие;

Сложно представить успешное ПВА, большая часть процессов которого осуществлялась бы произвольно[3]. В практике чаще всего встречаются три вида регламентов: устав (положение о) подразделения внутреннего аудита; регламент взаимодействия с другими подразделениями; руководство по осуществлению проектов внутреннего аудита.

В отличие от правильного внутреннего аудитора, который при обнаружении проблемы старается создать систему предотвращения ее повтора, ревизор при обнаружении проблемы старается вызвать перманентное ощущение неотвратимости наказания.

Большинство регламентов подобны автомобилям — как новый автомобиль теряет определенную стоимость сразу после схода с конвейера (и теряет ее на протяжении всей своей жизни), так и новый регламент теряет часть своей актуальности сразу после выпуска (и продолжает терять ее в дальнейшем).