Эволюция аудита: от проверки цифр к созданию ценности

Современный подход к аудиту, как на месте, так и удалённо, требует учёта компетенций членов команды и их способности достигать поставленных целей в рамках согласованных критериев. Управление процессом включает подготовку отчётов для утверждения относительно целей, управления и сохранения полученных документов, что необходимо для отслеживания выполнения программы. Помимо соблюдения процедур и целей проверки, обратная связь совету директоров и их реакция на выявленные нарушения являются неотъемлемой частью этики управления. Коммуникация играет ключевую роль. При этом она должна основываться на достоверности фактов для сообщения о нарушениях операционных процедур. Будущее аудита, как и будущее консалтинга, претерпевает изменения. Финансовый аудит осуществляется в соответствии с Международным стандартом ISO 19011, подробным руководством с подзаголовком «Руководство по аудиту систем менеджмента». Процесс начинается с планирования для определения целей аудиторской программы, оценки рисков и возможностей. Аудитор должен способствовать созданию ценности, устойчивому развитию и достижению бизнес-целей. Как минимум, аудитор может убедить комитет по аудиту пересматривать каждый текущий стратегический проект из-за объёков расходов, которые они влекут, и контролировать ожидаемые результаты. Методика описана в Техническом бюллетене IMEF 2024.02 «Ценности в корпоративном управлении». Только таким образом, анализируя показатели создания ценности, а не только денежные потоки, аудит выполняет функцию, предусмотренную регулирующим стандартом. Команда аудиторов должна регулярно собираться для обмена информацией, оценки прогресса и перераспределения задач. Общий процесс сбора и проверки информации включает в себя определение источника, его сбор с помощью выборки, сохранение аудиторских доказательств, их оценку на соответствие критериям, формулировку выводов, их проверку и подготовку заключений. На этом этапе, основываясь на привычном представлении о функциях аудиторов, перед нами образ бухгалтера, проверяющего бухгалтерские записи, сопоставляя их с движением товаров, денег, счётов и оплаченных услуг; платежами, соответствующими заключённым договорам, и всем этим должным образом задокументированным для налоговых органов. Если стратегия уже существует, аудитор должен убедиться, что она доведена до сведения всей организации, что у всех мероприятий есть цели, единицы измерения и показатели, а также назначены ответственные лица и команды. Чтобы убедиться, что согласованные цели достигаются, важно оценить, корректны ли единицы измерения и записи об исполнении, а также проводятся ли оценки результатов и используются ли они для выбора кандидатов на повышение, как мужчин, так и женщин, на справедливой основе. Таким образом, аудитор способствует достижению добавленной стоимости и выполняет требования стандарта ISO, а именно — аудит всей системы менеджмента. Аудитор также должен проверить наличие в организации кодекса этики, наличие реализованной карты ответственности и устойчивости, где связываются ценности и принципы кодекса с соответствующими организационными целями. Он определяет роли и обязанности ответственных за управление программой, их компетенции, объём и бюджет. Для реализации необходимо определить охват и критерии принятия в отношении целей. Недостаточно просто указывать на отклонения в операционной деятельности. Кроме того, необходимо проверить работу канала для сообщений о нарушениях. IMEF в сотрудничестве со специалистами разработал для CONOCER стандарт компетенций RC1305 «Управление для повышения производительности и вознаграждения», связывая стратегию измерения с созданием ценности. Если стратегический план отсутствует, необходимо указать на этот пробел и способствовать его разработке и утверждению в совете директоров.