На днях послушал / посмотрел презентацию ИВА о недавних изменениях к Стандартам ВА. Из наиболее интересных:
- В преамбулу добавлено, что Стандарты применимы как к СВА, так и персонально к внутренним аудиторам (полностью - в части объективности, профессионализма и отношения к работе, в остальном - применительно к своим должностным обязанностям).
- Совет утверждает бюджет, ресурсный план и вознаграждение руководителя СВА (САЕ)
- Внешняя оценка СВА может быть как полностью внешней, так и самооценкой с внешним подтверждением
- План работы ВА должен пересматриваться при изменении обстоятельств
- ВА должен оценивать риск недостижения стратегических целей организации
- если САЕ считает, что менеджмент принимает слишком высокий риск и упорствует в этом, САЕ должен вынести вопрос на Совет (2600)
- Переписано определение Совета - им может быть любой орган надзора за менеджментом, от СД до просто директора (если нет аналогов СД)
- добавлены определения аудиторского заключения по заданию (engagement opiniion) и совокупного (overall opinion). Любопытно, что engagement opinion может ничем не отличаться от обычного свода результатов проверки
- исключено понятие остаточного риска (residual risk), так как использовалось только один раз в стандарте 2600. Причем в ПУ 2010-2 подробно обсуждается остаточный риск.
- В преамбулу добавлено, что Стандарты применимы как к СВА, так и персонально к внутренним аудиторам (полностью - в части объективности, профессионализма и отношения к работе, в остальном - применительно к своим должностным обязанностям).
- Совет утверждает бюджет, ресурсный план и вознаграждение руководителя СВА (САЕ)
- Внешняя оценка СВА может быть как полностью внешней, так и самооценкой с внешним подтверждением
- План работы ВА должен пересматриваться при изменении обстоятельств
- ВА должен оценивать риск недостижения стратегических целей организации
- если САЕ считает, что менеджмент принимает слишком высокий риск и упорствует в этом, САЕ должен вынести вопрос на Совет (2600)
- Переписано определение Совета - им может быть любой орган надзора за менеджментом, от СД до просто директора (если нет аналогов СД)
- добавлены определения аудиторского заключения по заданию (engagement opiniion) и совокупного (overall opinion). Любопытно, что engagement opinion может ничем не отличаться от обычного свода результатов проверки
- исключено понятие остаточного риска (residual risk), так как использовалось только один раз в стандарте 2600. Причем в ПУ 2010-2 подробно обсуждается остаточный риск.