Семен Дворянинов, Агрохолдинг «СТЕПЬ»: «Необходимо выстраивать и поддерживать непрерывное взаимодействие внутреннего аудита, внутреннего контроля и риск-менеджмента»

Семен Дворянинов, директор департамента внутреннего аудита, Агрохолдинг «СТЕПЬ», и спикер Одиннадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», рассказал CFO Russia, как организовать эффективную совместную работу внутреннего контроля и внутреннего аудита с функцией риск-менеджмента и повысить статус внутреннего аудита в компании.

Как организовать эффективную совместную работу внутреннего контроля и внутреннего аудита с функцией риск-менеджмента?

Внутренний аудит, внутренний контроль и риск-менеджмент – элементы системы корпоративного управления, направленные на повышение эффективности бизнеса, минимизацию рисков и превентивное реагирование на возможные негативные события, как известные ранее, так и вероятные, но ранее не происходившие.

Ключевое отличие данных элементов заключается в том, что внутренний аудит осуществляет свою деятельность как независимая от операционных процессов функция, тогда как внутренний контроль и риск-менеджмент – часть операционных процессов бизнеса.

В целях эффективного корпоративного управления, а также для формирования продуктивной системы внутреннего контроля и системы управления рисками в организации необходимо выстраивать и поддерживать непрерывное взаимодействие между внутренним аудитом, внутренним контролем и функцией риск-менеджмента.

Ключевые элементы для организации совместной работы вышеуказанных функций:

Коммуникация

Операционное взаимодействие

Практическое решение: исключить соревновательный процесс между функциями через реализацию адекватной системы мотивации, где роль каждой функции и вознаграждение за результат объективно.

Отчетность

Практическое решение: создание внутрикорпоративной информационной панели (дэшборда) в организации для обмена информацией о состоянии системы внутреннего контроля, системы управления рисками, а также о результатах деятельности внутреннего аудита с ранжированием доступа в зависимости от чувствительности информации.

Какие конкретно эффекты может принести такая синергия? Можете ли привести примеры?

Синергия от взаимодействия внутреннего аудита, внутреннего контроля и функции риск-менеджмента будет нести за собой исключительно положительные эффекты для организации в целом.

Синхронизированная деятельность вышеуказанных функций обеспечит акционерам гарантии эффективного развития бизнеса, а также предоставит объективную оценку областей, в которых риск следует актуализировать и, возможно, пересмотреть сценарии достижения стратегических целей организации.

На оперативном уровне повысится эффективность деятельности внутреннего аудита ввиду концентрации внимания на областях с высокими рисками и процессах благодаря своевременной коммуникации с риск-менеджментом и внутренним контролем.

Функция риск-менеджмента получит детальные фактические причины реализации рисков и сможет учесть эти данные в рамках переоценки рисков, обновляя регулярно карту рисков организации.

Внутренний контроль заметно сократит трудоемкость по оценке операционной эффективности контролей благодаря независимой оценке со стороны внутреннего аудита, а также получая рекомендации об изменении дизайна контрольных процедур и внедрении новых контролей в процессы в целях повышения их качества.

И в заключение – усилит фокус владельцев рисков на ключевых областях в зоне их ответственности, которые необходимо улучшать в целях достижения намеченных результатов.

Как повысить статус внутреннего аудита в компании? Какими советами из собственного опыта вы могли бы поделиться с коллегами?

Одна из основных задач руководителя функции внутреннего аудита (CAE – Chief Audit Executive) – повышение и поддержание узнаваемости функции внутреннего аудита внутри организации.

Статус внутреннего аудита в организации напрямую зависит от целей и задач, которые формулирует акционер и Совет директоров для функции внутреннего аудита, и от того, как руководитель функции внутреннего аудита умеет слышать и достигать поставленных целей.

Зачастую владельцы отдельных бизнес-процессов в организации ассоциируют функцию внутреннего аудита с негативными последствиями для сотрудников, допустивших нарушения и реализацию определенных рисков. Стоит признать, что данные последствия иногда случаются по результатам разбора причин выявленных недостатков.

При этом руководителю функции внутреннего аудита стоит фокусировать внимание на позитивной стороне своевременного выявления рисков и недостатков на всех уровнях эскалации результатов. Стоит отметить, что сотрудники внутреннего аудита не уполномочены принимать какие-либо решения о дисциплинарных взысканиях в отношении ответственных за допущенные нарушения и ошибки.

Благие цели и намерения внутреннего аудита должны быть адресованы всем сотрудникам организации как в рамках инициации проверок, так и в проведении регулярного обучения сотрудников в организации, а также в информационной рассылке о результатах деятельности внутреннего аудита.

Коммуникация со стороны внутреннего аудита должна нести в себе конкретные и оцифрованные положительные результаты, полученные организацией от деятельности функции.

Вы можете начать с замены формулировок. Например, замените План устранения недостатков на План корректирующих мероприятий (или План улучшающих мероприятий), тем самым вы сместите фокус читателя документа в позитивную сторону.

В информационных рассылках, а также в отчетных документах рекомендую оцифровывать достижения функции внутреннего аудита, при этом расчеты производить взвешенно и справедливо. Например: внутренний аудит выявил факты реализации продукции по заниженным ценам и рекомендовал пересмотреть подходы в реализации готовой продукции, а также новые контрольные процедуры в процессе. В данном случае нужно оценить и оцифровать ожидаемый эффект по EBITDA в деньгах за период (год), а также по результатам мониторинга внедрения мероприятий оценить фактический эффект и доложить о нем на всех уровнях отчетности.

От конкретного результата деятельности внутреннего аудита будет повышаться ценность функции для акционеров и руководства организации. А также владельцы отдельных бизнес-процессов будут воспринимать внутренний аудит как доверенного консультанта по вопросам их функционала.

Резюмируя, я рекомендую в целом поддерживать комфортный уровень психологической безопасности в организации в рамках деятельности внутреннего аудита для всех участников процесса.

Задать свои вопросы Семену вы сможете на Одиннадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», которая пройдет 15 февраля 2024 года в Москве.

Юлия Сильченко

Комментарии