Цитаты из книги «Внутренний аудит. Третья линия защиты, или Последний рубеж»

Третья линия защиты или последний рубеж – это департамент по внутреннему аудиту. Данное подразделение проверяет эффективность работы всей СВК в целом (первой и второй линий защиты) и дает высшему руководству независимое заключение о том, что организация управляет рисками должным образом и ее система управления рисками и система внутреннего контроля являются эффективными.

АУДИТОРЫ, защищайте КОМПАНИЮ! Выслеживайте МОШЕННИКОВ, сообщайте СОБСТВЕННИКАМ!».

анализ выполнения показателей, относящихся к двум вышеперечисленным компонентам, позволяет получить представление о репутации внутреннего аудита в компании и ответить на два важных вопроса: – считают ли Аудиторский комитет и руководство компании, что результаты аудита являются достаточными для принятия на их основе управленческих бизнес-решений? – насколько высоко Аудиторский комитет и руководство компании оценивают качество деятельности внутреннего аудита и является ли функция внутреннего аудита ценной для компании?

согласно данной Инструкции, оценка эффективности внутреннего аудита рассматривается в разрезе четырех компонентов,

для контроля за деятельностью внутренних аудиторов и с целью оценки эффективности используемых аудиторских процедур, в компании должны быть разработаны соответствующие критерии такой оценки. Они могут быть подготовлены, на основе такого документа, как, например, Инструкция Института внутренних аудиторов (далее по тексту – ИВА) по оценке качества деятельности внутреннего аудита (Quality Assessment Manual).

корректировка местоположения рисков является желательной. Дело в том, что уточненная (обновленная) или, другими словами, фактическая Карта рисков дает руководству компании и, прежде всего, ее собственникам наиболее полную и, самое главное, точную картину в отношении обнаруженных рисков и их влияния на бизнес.

на практике может быть две Карты рисков: – прогнозная Карта рисков с предварительными данными, сформированными до проведения аудита; – фактическая Карта рисков с уточненными данными, сформированными уже после проведенного аудита.

важно оценить: носит ли фактическое исполнение рекомендации формальный характер и привело ли оно к устранению риска или нет.

Аудитор всегда беспристрастен в своих выводах. А все проверяемые лица равны перед правилами внутреннего аудита.

Фактически, карта рисков является перечнем опасных ситуаций, имеющих место в компании. Она показывает возможные проблемы, на которые стоит обратить особое внимание и с которыми следует работать. Данный инструмент контроля и мониторинга за хозяйственной деятельностью компании дает собственникам и менеджменту понимание текущего положения и является стратегической основой для управления рисками. Также, принимая во внимание динамику развития (изменение, прекращение) рисков и учитывая тренд на возникновение новых, можно смоделировать карту рисков на несколько лет вперед.