Окончание таблицы 24
Аудиторские работы
|
Оценка эффективности контрольной среды
|
Риски, вызванные состоянием контрольной среды
|
Рекомендации
|
3.2. Проверка степени соответствия процесса планирования потребности в персонале внутренним документам организации
|
Неэффективна
|
руководства четкого понимания необходимого числа сотрудников;
2. Недостаток численности персонала и невыполнение показателей деятельности организации (объемы продаж) ввиду отсутствия у руководства четкого понимания необходимого числа сотрудников;
3. Низкое качество управленческой отчетности в части персонала и риск принятия неверных управленческих решений на ее основе
|
данных функций либо передачи работы на аутсорсинг.
2. Раз в месяц организовывать работу по проведению анализа объема работ на одного работника.
|
Рекомендации, представленные в таблице, сформулированы четко и детально. Указано лицо, ответственное за их выполнение. Также необходимо отметить факт покрытия рисков предложенными рекомендациями.
3.3. Подготовка рекомендаций по повышению эффективности аудита системы внутреннего контроля в ООО «Альфа»
Как уже отмечалось ранее, аудит контрольной среды бизнес-процесса проводится не только в целях оценки ее эффективности, но и выражения мнения аудиторов касательно целесообразности проведения полноценного аудита системы внутреннего контроля данного бизнес-процесса. Таким образом, по итогам аудита контрольной среды, а именно тестирования каждого раздела программы аудита, аудиторами ставится оценка эффективности контрольной среды в части рассмотренного объекта. Согласно этому контрольная среда может:
Быть эффективной;
Быть неэффективной.
На основании оценок, полученных по результатам тестирования разделов аудиторской программы, аудиторы выводят общую оценку операционной эффективности контрольной среды процесса «Формирование кадровой политики» и формируют краткую справку-отчет по итогам проведенного аудита. В таблице25 приведена справка-отчет по итогам проведенного в работе анализа.
Таблица 25
Справка-отчет по итогам аудита контрольной среды процесса «Формирование кадровой политики»
Цели процесса «Формирование кадровой политики»
|
1. Установление эффективной системы подбора и адаптации персонала
2. Постоянный рост компетенций и уровня квалификации персонала
3. Установление прозрачной системы оплаты труда
4. Эффективная система стимулирования труда, рост мотивации персонала и лояльности к компании
|
Риски процесса «Формирование кадровой политики»
|
1. Несоответствие квалификации нанимаемого сотрудника требованиям позиции
2. Завышение ФОТ в результате некорректного расчета потребности в персонале
|
Окончание таблицы 25
Риски процесса «Формирование кадровой политики»
|
3. Медленная и трудная адаптация персонала в организации
4. Нецелевое использование денежных средств, выделенных на обучение персонала
5. Перерасход бюджета по обучению
6. Отсутствие положительной динамики в компетенциях и уровне квалификации сотрудников
7. Формальное отношение к практике формирования индивидуальных карт развития персонала
8. Некорректный расчет заработной платы;
9. Необоснованные выплаты по заработной плате и другим видам вознаграждения
10. Некорректный расчет величины мотивационных и компенсационных выплат
11. Несоблюдение положений методики по расчету мотивационных и компенсационных выплат
12. Наличие злоупотреблений при проведении расчетов величины выплат
13. Величина компенсационного пакета существенно и необоснованно превышает рыночный уровень
|
Величина риска процесса «Формирование кадровой политики»
|
40,3 %
|
Величина риска аудита процесса «Формирование кадровой политики»
|
2,37 %
|
Общая оценка эффективности контрольной среды процесса «Формирование кадровой политики»
|
Неэффективна
|
Имея подобные отчеты по аудиту контрольной среды различных процессов, аудиторы определяют наиболее приоритетные для организации направления для улучшения. Соразмеряя оценку эффективности контрольной среды, величину рисков процесса и его аудита между объектами проверки, они выбирают наиболее рискованные и неэффективные области деятельности компании.
Как уже отмечалось ранее, подобный подход позволяет достичь экономии ресурсов аудиторов и повысить эффективность самого аудита. Также получаемая форма отчета представляет ценность для руководства компании, так как включает в себя постановку целей процессов, качественную и количественную оценку присущих рисков и текущий статус эффективности контрольной среды.
Для определения приоритетности выбора аудиторских проектов по процессам необходимо провести разделение всех проектов на 4 группы:
Проекты с очень высоким уровнем значимости;
Проекты с высоким уровнем значимости;
Проекты со средним уровнем значимости;
Проекты с низким уровнем значимости.
В таблице 26 представлена краткая характеристика каждой группы проектов.
Таблица 26
Разделение аудиторских проектов по уровню значимости для организации
№ группы проектов
|
Название группы проектов
|
Оценка эффективности контрольной среды
|
Оценка величины риска процесса
|
I
|
Проекты с очень высоким уровнем значимости
|
Не эффективна
|
Высокий
|
II
|
Проекты с высоким уровнем значимости
|
Не эффективна
|
Средний
Низкий
|
Окончание таблицы 26
№ группы проектов
|
Название группы проектов
|
Оценка эффективности контрольной среды
|
Оценка величины риска процесса
|
III
|
Проекты со средним уровнем значимости
|
Эффективна
|
Высокий
Средний
|
IV
|
Проекты с низким уровнем значимости
|
Эффективна
|
Низкий
|
По итогам проведенных аудитов по оценке эффективности контрольной среды аудиторы, руководствуясь характеристикой каждой из групп проектов, направляют анализируемый процесс в ту или иную группу. Данная работа проводится согласно представленной в таблице 27 матрице аудиторских проектов.
Таблица 27
Матрица аудиторских проектов (по процессам) в зависимости от результатов аудита контрольной среды
|
Оценка эффективности контрольной среды
|
Эффективна
|
Не эффективна
|
Оценка риска процесса
|
Высокий
|
III группа
|
I группа
|
Средний
|
IIIгруппа
|
II группа
|
Низкий
|
IV группа
|
II группа
|
Подобное ранжирование аудиторских проектов в зависимости от риска процесса и состояния контрольной среды позволяет аудиторам сосредоточить свое первоочередное внимание на наиболее проблемных процессах, достигая при этом высокой эффективности аудита системы внутреннего контроля бизнес-процессов.
Исходя из полученных результатов аудита контрольной среды бизнес-процесса «Формирование кадровой политики» (риск процесса – средний, контрольная среда – неэффективна), рекомендация аудиторов касательно проведения аудита системы внутреннего контроля рассматриваемого бизнес-процесса будет иметь следующую формулировку: «Так как бизнес-процесс «Формирование кадровой политики» в ООО «Альфа» попадает в группу проектов с высоким уровнем значимости (2-я группа), то есть имеет высокий приоритет проведения аудита СВК, аудиторы пришли к выводу, что целесообразно в первую очередь провести аудит системы внутреннего контроля рассматриваемого бизнес-процесса (при отсутствии бизнес-процессов из 1-й группы значимости)».
Заключение
Внутренний аудит системы внутреннего контроля в настоящее время является предметом дискуссий между учеными и практиками в данной сфере.
Практическая значимость магистерской диссертации заключается в том, что подход к аудиту контрольной среды, описанный в работе, позволяет намного облегчить процесс аудита системы внутреннего контроля и увеличить его эффективность. Технология аудита контрольной среды ставит перед собой цель выявления наиболее оптимальных и рискованных объектов аудита, тех, где с наибольшей вероятностью будет обнаружена неэффективность системы внутреннего контроля.
Таким образом, основная рекомендация, которую можно извлечь из работы, заключается в том, что в целях достижения эффективности внутреннего аудита и поиска реальных областей для улучшения процессов правильнее вначале оценить основу процесса, то есть его контрольную среду. Результаты, которые могут быть получены от данного аудита, намного облегчат работу аудиторов путем существенного сужения перечня объектов аудита.
Положительным аспектом разработанной модели является её тесная связь с теорией внутреннего аудита. В настоящее время в России высшее руководство крупных компаний пока не перешло на использование в своей работе терминов модели COSO (COSO является наиболее известной и часто применяемой моделью СВК организации). Пока им трудно понять смысл элементов модели и их роль на итоговый результат.
Технология аудита контрольной среды, предложенная в работе, опирается на количественную оценку рисков процесса и его аудита. Так как в настоящее время во внутреннем аудите, как правило, не используется понятие количественной оценки рисков, то в целях совершенствования существующих методик проверок в данной работе предлагается модель оценки указанных рисков.
Методика, разработанная и описанная в данной работе, не обязательно является догмой, которой должны следовать все организации. Здесь предложен один из способов оценки рисков процесса и его аудита. Каждая организация вправе создавать и применять собственную методику.
На мой взгляд, модель, которая позволяет связать теорию и практику аудита, которая не отводит аудитора от применения теоретических положений, является оптимальной и наиболее удобной для использования.
Важность внедрения в методику внутреннего аудита практики оценки риска процесса и его аудита объясняется необходимостью определения приоритетности объектов аудита. Без количественной оценки рисков невозможно оценить влияние процесса на достижение целей организации. Более того, оценка эффективности контрольной среды должна, прежде всего, строится на понимании величины риска процесса. Например, в случае низкого риска процесса есть вероятность отказаться от оценки операционной эффективности контрольной среды процесса в целях экономии ресурсов.
Таким образом, в результате проведено разграничение объектов аудита системы внутреннего контроля в зависимости от оценки эффективности контрольной среды бизнес-процесса и величины его риска. Подобная классификация:
с одной стороны, позволяет руководству организации иметь представление о состоянии контрольной среды бизнес-процессов, делать определенные выводы и принимать на их основе управленческие решения;
с другой стороны, предоставляет аудиторам возможность оптимального использования своих ограниченных ресурсов и достижения эффективности аудитов путем выбора того бизнес-процесса, система внутреннего контроля которого с наибольшей вероятностью будет неэффективна.
Список использованной литературы
Конституция Российской Федерации от 12 декабря 1993 г. (с учётом поправок от 30.12.2008 N 6-ФКЗ и от 30.12.2008 N 7-ФКЗ).
Налоговый кодекс Российской Федерации: часть первая от 31.07.1998 N 146-ФЗ (в ред. от 08.05.2013 г.), часть вторая от 05.08.2000 N 117-ФЗ (в ред. от 08.05.2013 г.).
Трудовой кодекс Российской Федерации от 30 декабря 2001 г. N 197-ФЗ (в ред. от 19.05.2013 г.).
О занятости населения в Российской Федерации: Федеральный закон от 19 апреля 1991 г. N 1032-1 ФЗ (в ред. от 23.02.2013 N 11-ФЗ).
О минимальном размере оплаты труда: Федеральный закон от 19 июня 2000 г. N 82-ФЗ (в ред. от 03.12.2012 N 232-ФЗ).
Правило (стандарт) аудиторской деятельности № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчётности» (в ред. Постановления Правительства РФ от 19.11.2008 N 863).
Правило (стандарт) аудиторской деятельности № 29 «Рассмотрение работы внутреннего аудита» (Постановление Правительства РФ от 25.08.2006 N 523).
ПБУ 10/99: Расходы организации: Положение по бухгалтерскому учёту. Утв. приказом Министерства Финансов РФ от 06 мая 1999 г. N 33н (в ред. от 27.04.2012 N 55н).
Международные профессиональные стандарты внутреннего аудита (в ред. от 01.01.2013 г.).
Международный стандарт аудита 315 «Идентификация и оценка рисков существенных искажений на основе знания субъекта и его среды (15.12.2009).
Базаров Т.Ю. Управление персоналом: Учебник для вузов. / Под ред. Т.Ю. Базарова, Б.Л. Еремина. – М.: ЮНИТИ, 2002. – ISBN5-238-00290-4.
Базаров Т.Ю. Управление персоналом. Практикум: учеб.пособие для студ. вузов. / Т.Ю. Базаров. – М.: ЮНИТИ-ДАНА, 2009. – ISBN 978-5-238-01500-3.
Баткаева И.А., Е.А. Митрофанова Управление персоналом: теория и практика. Организация оплаты труда персонала: учебно-практическое пособие / под ред. А.Я. Кибанова. – «Проспект», 2012.
Макарова Л.Г. Экономический анализ в управлении финансами фирмы: учеб.пособие для студ. высш. учеб. заведений / Л.Г.Макарова, А.С.Макаров. – М.: Издательский центр «Академия», 2008. – ISBN 978-5-7695-5097-3.
Жминько С.И. Внутренний аудит / С.И. Жминько, О.И. Швырёва, М.Ф. Сафонова. – Ростов н/Д : Феникс, 2008. – ISBN 978-5-222-14710-8.
Управление персоналом организации: Учебник / Под.ред. А.Я. Кибанова. – 2-е изд., доп. и перераб. – М.: ИНФРА-М, 2003. – ISBN 5-16-000315-0.
Крышкин О. Настольная книга по внутреннему аудиту: Риски и бизнес-процессы / Олег Крышкин. – М.: АЛЬПИНА ПАБЛИШЕР, 2013. – ISBN 978-5-9614-4449-0.
Слободской А.Л. Риски в управлении персоналом: учеб.пособие / А.Л. Слободской / Под ред. В.К. Потемкина. – СПб.: Изд-во СПбГУЭФ, 2011. – ISBN 978-5-7310-2690-1.
Бадалова А.Г. Кадровые риски: основные подходы и инструментарий оценки и управления // А.Г. Бадалова // Управление корпоративной культурой. – 2011. – №3.
Блохина С.В. Кадровая политика и стратегические цели компании: взаимосвязи // С.В. Блохина // Управление человеческим потенциалом. – 2006. – № 4.
Бурцев В.В. Внутренний аудит компании: вопросы организации управления // В.В. Бурцев // Финансовый менеджмент. – 2003. – № 4.
Заварихин Н.М., Потехина Ю.В. Методология и методика внутреннего аудита в коммерческих банках // Н.М. Заварихин, Ю.В. Потехина // «Аудит и финансовый анализ». – 2005. – №4.
Каконин В.И, Власовец С.А. Кадровая политика как внутренний фактор стратегического успеха компании: взаимосвязи // В.И. Каконин, С.А. Власовец // Управление развитием персонала. – 2006. – № 2.
Калугина З.И., Арсентьева Н.М., Харченко И.И., Волчкова А. Кадровая политика в условиях инновационного развития // З.И. Калугина, Н.М. Арсентьева, И.И. Харченко, А. Волчкова // Всероссийский экономический журнал. – 2011. – № 8.
Кочинев Ю.Ю. Оценка аудиторского риска: основы теории // Ю.Ю. Коченев // Аудит и финансовый анализ. – 2009. – №1.
Краснова И.А. Методика проведения внутренней аудиторской проверки эффективности системы внутреннего контроля бизнес-процессов// И.А. Краснова // Журнал «Акционерное общество: вопросы корпоративного управления». – 2006. – №7.
Крылова А.А. Стратегические цели и кадровая политика компании: соотношение и взаимосвязь // А.А. Крылова // Управление человеческим потенциалом. – 2007. – №2.
Кутергина Г.В. Анализ эффективности систем управления финансовыми рисками коммерческой организации // Г.В. Кутергина // Аудит и финансовый анализ. – 2010. – №3.
Малыхин Д.В. Обзор современных методических подходов к оценке системы управления рисками и внутреннего контроля в банке // Д.В. Малыхин // Управление финансовыми рисками. – 2011. – №1.
Моисеева Ю.В. Система менеджмента качества: основные положения и типовой стандарт компании «Проведение внутренних аудитов» // Ю.В. Моисеева // Менеджмент сегодня. – 2006. – №1.
Селютина А. Разработка эффективной системы оплаты и стимулирования труда // А. Селютина // Журнал «Кадровик. Кадровый менеджмент». – 2010. – №8.
Шоул Д. Проект построения системы обучения в компании // Д. Шоул //Управление развитием персонала, №3 – 2011.
Pickett, Spencer K.H. The essential handbook of internal auditing // 2nd edition, 2003. – ISBN 13 978-0-470-01316-8.
Houston R.W., Peters M.F., Pratt J.H. The audit risk-model, business risk and audit-planning decisions // The Accounting Review, vol. 74, №3, 1999.
Ingley C., Van der Walt N. Risk management and board effectiveness // International studies of Management and Organization, vol. 38, №3, 2008.
Low K.Y. The effects of industry specialization in audit risk assessments and audit-planning decisions // The Accounting Review, vol. 79, №1, 2004.
Waller W.S. Auditors’ assessments of inherent and control risk in field settings // The Accounting Review, vol. 68, №4, 1993.
Акулов А., Малыхин Д., Малюта Н., Рыжих Н. К вопросу о стандартизации процессов управления рисками и внутреннего контроля [Электронный ресурс]. – Режим доступа: http://www.iia-ru.ru/inner_auditor/publication/member_articles/rm_standard/.
Гиниятов Р. Риск и контроль (модель COSO) [Электронный ресурс]. – Режим доступа:
http://www.iia-ru.ru/inner_auditor/publication/member_articles/risk_and_control_gniyatov/.
Сонин А. Внутренний аудит как важнейший элемент системы управления компанией [Электронный ресурс]. – Режим доступа: http://www.iia-ru.ru/inner_auditor/publication/member_articles/vnutrennii_audit_Sonin/.
Сонин А. Зачем компании нужен внутренний аудит? [Электронный ресурс]. – Режим доступа:
http://www.iia-ru.ru/inner_auditor/publication/member_articles/sonin2/.
Ridley J. Quality assurance in the 21st century – Challenges for internal auditing [Электронный ресурс]. – Режим доступа: http://www.iia-ru.ru/inner_auditor/publication/foreign_mass_media_articles/ridley/.
Simmons M. Internal Audit Objectives [Электронный ресурс]. – Режим доступа:
http://www.iia-ru.ru/inner_auditor/publication/foreign_mass_media_articles/simmons2/.
Simmons M. An overview of the professional practice of internal auditing [Электронный ресурс]. – Режим доступа: http://www.iia-ru.ru/inner_auditor/publication/foreign_mass_media_articles/simmons1/.
COSO Internal Control 2013 – Integrated Framework. – ISBN 978-1-93735-238-7.
Институт внутренних аудиторов – http://www.iia-ru.ru/.
Основы аудита. Самоучитель / Сост. Л.Г. Макарова, М.А. Штефан, А.К. Ковина. – Нижний Новгород: НИУ ВШЭ – Нижний Новгород, 2011. – ISBN 5-16-000315-0.
Материалы конференции Института Внутренних аудиторов «Внутренний контроль и аудит в системе корпоративного управления», 2011.
The three lines of defense in effective risk management and control (Position paper of the Institute of Internal Auditors). – 2013.
Measuring internal audit effectiveness and efficiency (Practice guide). – 2010.
Приложение 1
|
