Институт внутренних аудиторов

RSS
КРС и ГВА: что важнее?
 
Учитывая вновь народившуюся моду переформирования КРС (контрольно-ревизионных служб и отделов) в ГВА (группы и службы внутреннего аудита) хотелось бы обсудить, а правильно ли это?

Суть сомнений состоит в том, что понятие ревизи в основном предполагает низовую проверку на местах (visio -увидеть) - то бишь сам контроль, а суть внутреннего аудита - оценить систему контроля (audio -услышать) - то бишь оценить систему контроля больше опосредованными методами. Так не рубим ли мы сук на котором сидим, когда реорганизуем КРС и лишаем внутренний аудит существующего низового контроля. Сразу возникает проблема наличия в штате ГВА ревизоров, как говорят лучше один раз увидеть чем сто раз услышать (шутка)! А то и еще хуже исполнение функций КРС внутренним аудитом. И все таки коллеги, что думаете?
Карфаген должен быть разрушен!
 
Андрей Статиенко
Цитата
внутренний аудит существующего низового контроля.
не только и не столько внут. аудит лишается этого звена, сколько менеджмент. Им (топ и линейным, бизнес менеджерам) нужны контрольные службы - разные и по разным вопросам. Например, для банков это м.б. комплаенс-контроль (полный перечень не рискну написать).
In God we trust. Others we audit
 
Андрей, а что значит "опосредованные методы" в оценке СВК?

Или вы говорите о оценке дизайна контроля? Внутренний аудит не заканчивается на оценке дизайна контроля. Современный аппарат внутреннего аудита включает большую совокупность тестовых процедур, несомненно, охватывающих и самые "низовые" уровни.

Впрочем, и сама оценка дизайна контроля также затрагивает "низовые" уровни.

Несмотря на то, что аудит произошло от слова "audio", а ревизия от слова "visio", современное понимание (внутреннего) аудита не может быть ограничено поверхностным анализом СВК (или даже контрольной среды).

Несомненно, если Функция ВА развивается из уже существующего КРУ, практический опыт сотрудников КРУ (КРО, КРС) является неоценимым в создании базы знаний развививающегося подразделения.
 
Цитата (Василий Кудрин @ 7.03.2006 - 13:41)
Андрей, а что значит "опосредованные методы"


Василий,
Прошу прощения за слово "опосредованные" поскольку ревизия по моему мнению часть аудита, то оно здесь не применимо, слово "аналитичные" подойдет?

И все таки Василий, я немного не понял, Вы за КРС (КРО) в составе СВА (ГВА) или в отдельном подчинении менеджмента?
Карфаген должен быть разрушен!
 
Цитата (Андрей Статиенко @ 7.03.2006 - 15:39)
слово "аналитичные" подойдет?


Если речь идет об "аналитических процедурах", то это только один из видов аудиторских процедур. В том числе один из типов тестов эффективности контролей. С помощью аналитических процедур определяются взаимосвязи между данными, они интерпретируются, выявляются необычные отклонения ...

Например (из классики), вертикальный, горизонтальный и трендовый анализ.

Но, помимо, аналитических процедур могут использоваться и:
- инвентаризация (физическая инспекция), и
- ревизия документов (беглое ознакомление или детальное чтение), и
- подтверждение у третьих лиц, и
- пересчет, и
- выверка, и
- трэйсинг с ваучингом, и
- проверка арифметической точности и еще много чего.

Я хочу намекнуть, что внутренний аудит вовсе не поверхностная деятельность. Если требуется, и это экономически обоснованно, то может очень глубоко аудировать, вплоть до конкретной операции, ассоциированного с ней риска и конкретных "низовых" контролей, связанных с этими рисками.

Но внутренний аудит использует "систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления". И, будучи последовательным и систематизированным, внутренний аудит, как и внутренний контроль, становится эффективным с точки зрения соотношения "затраты / результат".
-----------------------
дистанционное обучение-бухгалтерские курсы, похудение, курсы английского, свой бизнес, новости - русская идея, феминизм, экономика, экология, наркомания, спид, курсы бухгалтеров, дистанционное образование
 
Короче хана им - работкам КРО и КРС, опыт используем и поглотим, как пережиток прошлого, будут в составе СВА работать, я правильно Вас понял?
Карфаген должен быть разрушен!
 
Цитата (Андрей Статиенко @ 7.03.2006 - 15:39)
И все таки Василий, я немного не понял, Вы за КРС (КРО) в составе СВА (ГВА) или в отдельном подчинении менеджмента?

Задачи:

- разделения КРС и СВА;
- и подчинения КРС менеджменту (или не-менеджменту);

должны решаться в зависимости от потребностей бизнеса.

Есть компании, где в рамках развития функции ВА ревизоры (сотрудники КРС) входят в состав СВА. Я сам когда-то из подразделения, по сути являющего 'КРС', вошел в подразделение по сути являющееся 'СВА'.

Есть компании - где разделены КРС и СВА и оба подразделения функционально подотчетны Совету или, еще чего пострашнее, собственнику. Есть компании, где КРС и СВА разделены, но КРС подотчетны менеджменту, а СВА - Совету директоров (Комитету по аудиту).

А почему бы менеджменту не иметь собственные подразделения (группы, команды) контролеров (ревизоров, аудиторов), осуществляющие периодические проверки? Так, для гарантий, что все, как должно быть. Если это разумно, почему бы нет. А если это еще и эффективно, то это, по всей видимости, должно быть. Так как, если этого нет, прийдет независимый (от менеджмента) внутренний аудитор, найдет неэффективность и ... в дальнейшем созреет подобная рекомендация.

Является ли КРС пережитком прошлого, или, наоборот, когда действовали КРС, был 'ренессанс' корпоративного управления, а развитие СВА - это возвращение в 'раннее средневековье'? По-моему, это неважно, если мы говорим в общем, в теории. Вся наша дискуссия всё равно упирается в определение понятий "ревизия" и "аудит".

Важно, что, как правило, опыт, знания и навыки ревизоров соответствуют компетенциям, необходимым для проведения внутреннего аудита. Это надо учитывать на практике.

А организационная структура компании должна отвечать потребностям бизнеса. Нет общих решений ко всем компаниям. Все компании похожи друг на друга только в том, что они друг на друга не похожи.
 
Цитата (Василий Кудрин @ 7.03.2006 - 16:10)
Вся наша дискуссия всё равно упирается в определение понятий "ревизия" и "аудит".


В любом случае намек понял ....

Господа, кто еще предложит достойное место КРС в Обществе и где она по Вашему мнению обеспечит максимальную производительность свой работы?

По моему мнению если ГВА методологически рекомендуется замыкать на АК (аудитрский комитет) то КРС должна подчиняться либо Руководителю либо Главному бухгалтеру. Как думаете?
Карфаген должен быть разрушен!
 
Андрей Статиенко
Цитата
должна подчиняться либо Руководителю либо Главному бухгалтеру.
или CFO - такой иногда бывает в организации, т.е. зам. по финансам или "Главный экономист" по "западным" лекалам. Иначе говоря, КРС=КРУ это аппарат оперативного ведомственного последконтроля для руководителей, принимающих решения. Согласен с Василий Кудрин, многое зависит от истории развития компании. Вот у нас с Тихомировым была статья по этому поводу http://www.iia-ru.ru/public/chlen_inst/maluhin4
In God we trust. Others we audit
 
Смотрите какая картинка получается:

СВА ->Менеджмент->АК ->СД->Собственник
КРС-> Менеджмент->СД->Собственник
РК ->Собственник

Не кажется ли Вам господа что РК потому и слабо работает, что на нее никто не работает! Не логично бы было сделать так?:

КРС-> РК ->Собственник

Тогда бы и РК заработала и ревизия (работа КРС) в России расцвела?
Карфаген должен быть разрушен!