Институт внутренних аудиторов

Заявленный IIA процесс согласования обновлений к IPPF с ЗАКАЗЧИКАМИ ВА (ИЛИ стейкхолдерами) выглядит замечательно: https://na.theiia.org/standards-guidance/Pu...Process1_1_.pdf

Постоянно происходят обновления к стандартам и этому, безусловно, можно только радоваться.

Тем не менее, на практике недавнее плотное общение с руководителями среднего уровня (региональными директорами) подразделений внутреннего Аудита нескольких многонациональных корпораций с годовой выручкой $30, $60 и 70€ миллиардов в год меня несколько шокировало. Часто отсутствует не только намерение соответствовать IPPF IIA, но и часто даже осведомленность об их существовании в принципе. С точки зрения профессиональной квалификации ни в одном из трех случаев для найма на руководящие позиции во внутреннем аудите CIA отсутствовало как требование. В 1 случае приоритет отдавался CPA. Финансовые директора часто видят функцию как зацикленную на чисто финансовые контроли (иногда покрывая COSO, иногда по другому).

Также общаясь членами аудиторских комитетов российских публичных компаний, включая листинги в США, UK и у нас понимание внутреннего аудита часто НАПРОЧЬ и ФУНДАМЕНТАЛЬНО расходится с IPPF IIA.

При всем признании методологической продвинутости IPPF и все прочих заслуг, по крайней мере, основываясь на моем эмпирическом опыте, невозможно не признать СУЩЕСТВЕННЫЕ НЕДОРАБОТКИ в КАЧЕСТВЕННОМ согласовании или донесении существующей теоретической модели до УМОВ и СЕРДЕЦ наших уважаемых Заказчиков со стороны IIA Global. Иначе подобных вопросов не возникало бы.

А что Вы думаете по этому поводу? Под словом Результативен понимается, что Заказчики (Акционер(ы)), Комитет по Аудиту СД, CEO, CFO, HR и т.д.) в Компании разделяют понимание 1) Определения внутреннего Аудита 2) Ключевых направлений работы согласно группе стандартов 2100 — Сущность работы внутреннего аудита.

Ситуация напоминает фильм "Стиляги"

Оказывается всё выдумка, а в Америке стиляг и вовсе не было

Согласно определению ВА: «Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления».

А о чем говорит сам Ричард Чемберс в своем блоге? http://www.theiia.org/blogs/chambers/index...%20Board%20Room?

"...I have often found the emphasis in the audit committee charter was a reflection of the focus of its members, many of whom were primarily interested in receiving assurance from internal auditing on the effectiveness of their company’s financial controls.

Given the foregoing, I believe many CAEs face a significant challenge as they correctly rebalance their internal audit coverage to include greater emphasis on operational, compliance, and strategic and business risks. Their challenge will be to ensure the audit committee drives or embraces this direction and perceives the strong value that a comprehensive risk-based approach to internal audit coverage will bring.

Otherwise, I fear some audit committees will grow bored with internal auditing’s coverage resulting in non-financial risks."