7. Контроль качества и оценка деятельности внутреннего аудита

7. Контроль качества и оценка деятельности внутреннего аудита

7.1. Руководитель внутреннего аудита разрабатывает и внедряет программы оценки и повышения качества (программу по осуществлению контроля качества работы внутреннего аудита / «программу гарантий и повышения качества») в целях осуществления надлежащего контроля качества и оценки деятельности внутреннего аудита.

7.2. На регулярной основе (как правило, один раз в год) руководитель внутреннего аудита информирует исполнительные органы и отчитывается перед советом директоров о деятельности в рамках программы оценки и повышения качества и ее результатах, в том числе доводит информацию о результатах внутренних и внешних оценок.

7.3. При разработке и внедрении программы оценки и повышения качества (в том числе в рамках проведения периодических оценок) руководителю внутреннего аудита рекомендуется использовать методические документы Института внутренних аудиторов.

7.4. Программа оценки и повышения качества включает:

– непрерывный мониторинг качества деятельности внутреннего аудита;

– периодические внутренние и внешние оценки качества всего спектра деятельности внутреннего аудита.

В программу оценки и повышения качества также включаются процедуры постоянного измерения и анализа показателей деятельности (например, выполнение плана деятельности внутреннего аудита, принятые менеджментом компании рекомендации, удовлетворенность руководителей объектов аудита и проч.)15

7.5. Если в рамках непрерывного мониторинга или по результатам оценки (внутренней и внешней) качества выявляются недостатки в деятельности внутреннего аудита, руководитель внутреннего аудита разрабатывает план по устранению таких недостатков и отслеживает эффективность и своевременность его выполнения.

Непрерывный мониторинг качества

7.6. Непрерывный мониторинг качества включает текущий анализ и оценку качества деятельности внутреннего аудита. В рамках осуществления непрерывного мониторинга качества руководитель внутреннего аудита и/или уполномоченные им внутренние аудиторы:

– осуществляют надзор над выполнением проверок и прочей деятельностью внутреннего аудита;

– получают обратную связь от проверяемых подразделений и других заинтересованных сторон;

– осуществляют выборочную экспертную оценку рабочих документов;

– проводят анализ установленных параметров оценки выполнения работы;

– формируют бюджеты проверок (например, на командировочные расходы), ведут учет использования рабочего времени;

– проводят анализ других показателей результатов деятельности (например, таких, как длительность аудиторского цикла и принятие рекомендаций).

Внутренние периодические оценки

7.7. Внутренние периодические оценки качества проводятся внутренними аудиторами посредством самооценки. Рекомендуется проводить внутреннюю оценку качества как минимум один раз в год.

7.8. Основной целью внутренних периодических оценок является оценка деятельности внутреннего аудита на соответствие выбранным параметрам оценки. Например, внутренние аудиторы могут оценить качество своей деятельности на предмет:

– соответствия требованиям Международных профессиональных стандартов внутреннего аудита;

– адекватности положения о внутреннем аудите, целей, задач и функций, политик и процедур внутреннего аудита;

– соответствия деятельности внутреннего аудита ожиданиям совета директоров и исполнительных органов;

– вклада внутреннего аудита в процессы корпоративного управления, управления рисками и внутреннего контроля, а также совершенствования бизнес-процессов компании;

– соответствия требованиям применимых законодательных и нормативных актов;

– соответствия деятельности внутреннего аудита лучшим практикам.

7.9. Внутренние оценки качества могут осуществляться посредством:

– проведения опросов заинтересованных сторон (например, руководителей объектов аудита);

– проведения проверок рабочих документов на соответствие установленным политикам внутреннего аудита и применимым стандартам;

– обзора параметров оценки работы внутреннего аудита и их сравнения с лучшими практиками.

Внешняя оценка качества аудита

7.10. Внешнюю оценку качества аудита рекомендуется проводить не реже одного раза в пять лет16. Внешняя оценка качества проводится с целью получения руководителем внутреннего аудита и другими заинтересованными лицами независимого мнения о качестве функции внутреннего аудита.

7.11. Внешняя оценка охватывает весь спектр аудиторских и консультационных услуг внутреннего аудита. Для достижения оптимальных результатов в объем работ по внешней оценке рекомендуется включать те же аспекты, что и при проведении внутренней оценки.

7.12. При этом необходимо принимать во внимание, что объем и содержание внешней оценки могут быть скорректированы по усмотрению руководителя внутреннего аудита, с учетом рекомендаций исполнительных органов или по решению совета директоров, исходя из поставленных целей компании.

7.13. Внешняя оценка качества может быть проведена следующими способами:

– оценка качества независимым внешним экспертом;

– подтверждение внутренней оценки качества независимым внешним экспертом.

7.14. Проведение независимой внешней оценки качества путем подтверждения результатов внутренней самооценки целесообразно проводить в случае, если внутренний аудит:

– осуществляет свою деятельность в отрасли, являющейся объектом жесткого регулирования и/или контроля;

– подвергается жесткому регулированию и/или контролю по другим причинам (например, является объектом проверки в рамках ежегодных оценок эффективности корпоративного управления и внутреннего контроля компании).

7.15. Также, проведение независимой внешней оценки путем подтверждения результатов внутренней самооценки рекомендуется в случае, если, по мнению руководителя внутреннего аудита, преимущества от такой оценки (в т. ч. финансовая выгода) превосходят выгоды от полной оценки качества внешними экспертами.

7.16. При проведении оценки внешний эксперт осуществляет проверку результатов самооценки и устанавливает степень соответствия деятельности внутреннего аудита выбранным параметрам оценки (например, соответствие Международным профессиональным стандартам внутреннего аудита и лучшим практикам).

7.17. Выбор внешнего эксперта (группы экспертов) осуществляется в соответствии с требованиями законодательства и внутренними процедурами компании по выбору поставщиков услуг. При этом рекомендуется принимать во внимание следующие критерии выбора внешнего эксперта (группы экспертов):

1) профессиональные компетенции внешнего эксперта (группы экспертов) – внешний эксперт (группа экспертов) должен обладать:

– профессиональной компетенцией в области внутреннего аудита;

– профессиональной компетенцией в области проведения внешних оценок качества;

– знаниями Международных профессиональных стандартов внутреннего аудита и лучших профессиональных практик в области внутреннего аудита;

– опытом практической работы на руководящих должностях во внутреннем аудите или соответствующих областях бизнес-консультирования как минимум в течение трех лет (в случае привлечения группы экспертов – руководитель группы должен обладать таким опытом);

– квалификацией «дипломированный внутренний аудитор»17 (в случае привлечения группы экспертов – как минимум один участник должен обладать такой квалификацией).

Принимая решение о профессиональной компетентности внешнего эксперта или группы экспертов, руководителю внутреннего аудита рекомендуется применить собственное профессиональное суждение.

2) независимость внешнего эксперта (группы экспертов). Независимость внешнего эксперта (группы экспертов) предполагает отсутствие:

– аффилированности внешнего эксперта с членами совета директоров, исполнительными органами, работниками компании и / или ДЗО;

– заинтересованности внешнего эксперта в результатах деятельности компании;

– любых фактических или потенциальных конфликтов интересов, связанных с оказанием услуг внешним экспертом компании;

– любых фактических или потенциальных конфликтов интересов работников внешнего эксперта (группы экспертов), которые:

– не должны являться работниками компании в течение последних пяти лет или работниками, связанными с компанией;

– должны быть свободны от каких-либо обязательств или заинтересованности в отношении компании или в отношении работников компании.

3) честность и объективность внешнего эксперта (группы экспертов) – внешний эксперт или группа экспертов должны быть правдивыми и непредвзятыми, соблюдать требования конфиденциальности при выполнении внешней оценки качества.

С целью соблюдения независимости, не могут рассматриваться в качестве внешних экспертов работники других подразделений компании и связанных компаний (например, головной компании или ДЗО).

7.18. Руководитель внутреннего аудита назначает работников, ответственных за взаимодействие с внешним экспертом (группой экспертов). В рамках проведения внешней оценки качества работники, ответственные за взаимодействие с внешним экспертом (группой экспертов):

– представляют информацию о результатах работы внутреннего аудита согласно запросам внешнего эксперта (группы экспертов);

– предварительно оценивают качество отчета, подготовленного внешним экспертом (группой экспертов) и подготавливают комментарии/возражения к отчету;

– участвуют во встречах по обсуждению результатов внешней оценки.

7.19. По завершению внешней оценки независимый эксперт (группа экспертов) подготавливает:

1) в случае проведения независимой внешней оценки качества деятельности внутреннего аудита, – отчет, который включает:

– заключение о соответствии внутреннего аудита выбранным параметрам оценки (например, о соответствии Международным профессиональным стандартам внутреннего аудита) и

– рекомендации по совершенствованию деятельности внутреннего аудита;

2) в случае проведения оценки путем независимого подтверждения результатов внутренней cамооценки, – отчет, подготовленный внутренним аудитом по результатам внутренней оценки качества, и включающий:

– при согласии с заключением внутреннего аудита – соответствующую формулировку, согласующуюся с заключением по результатам внутренней оценки качества;

– при несогласии с заключением внутреннего аудита – соответствующую формулировку с указанием несогласованных вопросов и выявленных недостатков, выводы и рекомендации;

По решению руководителя внутреннего аудита независимый эксперт также может подготовить отдельный отчет с независимым подтверждением результатов внутренней оценки, как приложение к отчету о внутренней оценке качества, с выражением согласия или несогласия с выводами внутренней оценки качества, как описано выше.