Несомненно, специалист с юридическим образованием может быть востребован во внутреннем аудите компании, особенно там, где число внутренних аудиторов в службе значительно (больше 7 плюс/минус 2).
При
ответе на этот вопрос можно просто обратиться к определению внутреннего аудита и внутреннего контроля.
По Стандартам:
Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленные цели, используя систематизированный и последовательный подход к
оценке и
повышению эффективности процессов управления рисками,
контроля и
корпоративного управления.
По
COSO Internal Control - Integrated Framework:
Внутренний контроль – это процесс, в котором принимают участие и влияют на его результативность Совет директоров, менеджмент всех уровней и сотрудники Компании, и который направлен на обеспечение достижения поставленных бизнес-целей в следующих категориях:
- Эффективность и результативность операционной деятельности;
- Достоверность финансовой отчетности;
-
Соблюдение действующего законодательства, законодательных норм, стандартов и правил.
А на английском языке это звучит так:
Internal control is broadly defined as a process, effected by an entity's board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:
- Effectiveness and efficiency of operations.
- Reliability of financial reporting.
-
Compliance with applicable laws and regulations.
То есть контроли, связанные с бизнес-целями compliance, должны также оцениваться аудитом, как и котроли, связанные с бизнес-целями в отношении подготовки отчетности и бизнес-целями в отношении операционной эффективности.
С другой стороны, если рассматривать всю деятельность компании как совокупность бизнес-процессов, то такой обеспечивающий бизнес-процесс, как юридическое сопровождение, несомненно, является критичным и важным(особенно, в России!).
По
моему опыту, я видел примеры, на compliance уделялось от 10 до 20% от годового плана внутреннего аудита.
Кроме того, знания и навыки юриста, несомненно, могут быть полезны в выполнении самой аудиторской работы (формулировка заключений, подготовка внутренних регламентов службы и т.п.), так же, как могут быть полезны знания ИТ-аудитора, знания аудитора, получившего образование и опыт в области управления персоналом, и т.п.
