Глава 12. Формирование плана мероприятий. Мониторинг исполнения плана мероприятий

Глава 12.

Формирование плана мероприятий. Мониторинг исполнения плана мероприятий

В отчете внутренний аудитор описывает недостатки и предлагает подходы к их устранению. Подходы обычно описываются в разделе «Рекомендации». В зависимости от уровня профессиональной подготовки аудитора рекомендации могут быть как весьма детальными и практичными (например, детальное описание процедуры), так и весьма абстрактными (например, шедевры из серии «усилить контроль…» или «повысить исполнительскую дисциплину…»). Правильный внутренний аудитор должен прилагать максимум усилий для минимизации абстракций. Правильные рекомендации не только отвечают на вопрос «что?», но и содержат ответ на вопрос «как?». Для формирования правильных рекомендаций внутренний аудитор обычно проводит множество обсуждений вариантов устранения недостатков как во время работы в поле, так и в процессе формирования отчета (до момента формирования финального отчета). Таким образом, в разделе «Рекомендации» внутренний аудитор указывает свою позицию по управлению теми или иными недостатками, которая в той или иной степени согласована с позициями прочих заинтересованных сторон (в первую очередь с руководством объекта аудита).

В большинстве случаев количество и содержание рекомендаций в отчете отличаются от количества и содержания рекомендаций в плане мероприятий. Основная причина расхождений в том, что в силу различных причин не все рекомендации внутреннего аудитора попадают в план мероприятий. В условиях российской школы менеджмента ситуация с планом мероприятий превращается в парадокс. С одной стороны, в соответствии с международными стандартами внутреннего аудита именно менеджмент объекта аудита несет ответственность за управление рисками, внутренний аудит лишь помогает в организации или улучшении процессов управления рисками. В крайнем случае менеджмент может вообще ничего не делать, а просто, как говорится, принять на себя риск. С другой стороны, если российскому менеджменту дать право самому определять, что делать, а что нет, в большинстве случае в числе последнего окажутся рекомендации аудитора. В связи с этим в российских условиях наиболее правильным представляется подход, когда внутренний аудит при формировании плана мероприятий действует более декларативно и самостоятельно, чем это предписывается международными стандартами. Декларативность в основном проявляется в принуждении к включению рекомендаций в план мероприятий, в том числе при административной поддержке высшего руководства и/или пользователей отчета. Самостоятельность в целом проявляется в том, что ряд мероприятий внутренним аудиторам лучше выполнять самостоятельно при участии представителей объекта аудита, чем полагаться исключительно на сотрудников объекта аудита.

Разумеется, в ряде случаев количество и содержание рекомендаций в отчете отличаются от количества и содержания рекомендаций в плане мероприятий по следующим вполне легитимным причинам:

• Низкий уровень развития управленческих технологий. Попросту говоря, рекомендации внутреннего аудита могут опережать время. Например, сложно реализовать проект по внедрению процесса управления рисками, если в компании никто до этого даже и не задумывался об этом.

• Отсутствие ресурсов на внесение существенных изменений. Компания может осознавать необходимость изменений, однако не может осуществить их из-за отсутствия необходимых сотрудников, свободных денежных средств и т. д. Особенно это касается изменений, имеющих отсроченный экономический эффект (например, разработка новых видов продукции), а также изменений, имеющих косвенный экономический эффект (например, внедрение ERP-систем).

• Отсутствие опыта внесения изменений в систему управления. Многие компании не меняются не потому, что не хотят, а потому, что не могут решиться на значительные изменения. В этой ситуации аудитору имеет смысл активно участвовать в реализации проектов по внедрению своих рекомендаций, иначе они так и останутся на бумаге.

Однако в наш век повышенной неопределенности способность проводить своевременные и эффективные изменения является одним из ключевых конкурентных преимуществ.