Форум
Института внутренних Аудиторов

Считаю, что специалист по правовым вопросам необходим в Службе внутреннего аудита по следующим причинам:

1.Необходимость консультаций по внутренним регламентам и контроль соответствия им.
2.Необходимость осуществления аудита соответствия внешним регламентам ( в т.ч. оценка контроля договорной работы).

3. Подготовка юридически грамонтых заключений с точки зрения соблюдения прав проверямого объекта, сбор аудиторских доказательств без нарушения закона, возможное представление интересов Общества в суде по результатам проверки.

P.S. И вообще в ОБЭП одни юристы работают ....

Однако из практики могу сказать, что СВА - структура больше экономическая и образ мыслей и подходы должны быть экономическими, а изначально юристам это ой как тяжело дается ... сорри конечно, но за буквы сильно цепляются и что говорится за кустами леса не видят - тяжковато перевоспитавать. А вообще нужны ...

Несомненно, специалист с юридическим образованием может быть востребован во внутреннем аудите компании, особенно там, где число внутренних аудиторов в службе значительно (больше 7 плюс/минус 2).

При ответе на этот вопрос можно просто обратиться к определению внутреннего аудита и внутреннего контроля.

По Стандартам: Внутренний аудит есть деятельность по предоставлению независимых и объективных гарантий и консультаций, направленных на совершенствование деятельности организации. Внутренний аудит помогает организации достичь поставленные цели, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления.

По COSO Internal Control - Integrated Framework:
Внутренний контроль – это процесс, в котором принимают участие и влияют на его результативность Совет директоров, менеджмент всех уровней и сотрудники Компании, и который направлен на обеспечение достижения поставленных бизнес-целей в следующих категориях:
- Эффективность и результативность операционной деятельности;
- Достоверность финансовой отчетности;
- Соблюдение действующего законодательства, законодательных норм, стандартов и правил.

А на английском языке это звучит так:
Internal control is broadly defined as a process, effected by an entity's board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:
- Effectiveness and efficiency of operations.
- Reliability of financial reporting.
- Compliance with applicable laws and regulations.

То есть контроли, связанные с бизнес-целями compliance, должны также оцениваться аудитом, как и котроли, связанные с бизнес-целями в отношении подготовки отчетности и бизнес-целями в отношении операционной эффективности.

С другой стороны, если рассматривать всю деятельность компании как совокупность бизнес-процессов, то такой обеспечивающий бизнес-процесс, как юридическое сопровождение, несомненно, является критичным и важным(особенно, в России!).

По моему опыту, я видел примеры, на compliance уделялось от 10 до 20% от годового плана внутреннего аудита.

Кроме того, знания и навыки юриста, несомненно, могут быть полезны в выполнении самой аудиторской работы (формулировка заключений, подготовка внутренних регламентов службы и т.п.), так же, как могут быть полезны знания ИТ-аудитора, знания аудитора, получившего образование и опыт в области управления персоналом, и т.п.