Система обратной связи: что внутренний аудит дает бизнесу
За последние годы требования к качеству управления бизнесом сильно выросли. В условиях неопределенности и высокой турбулентности важно не только быстро принимать решения, но и понимать, к каким последствиям они могут привести. Поэтому внутренний аудит теперь рассматривается не как вспомогательная контрольная функция, а как элемент системы управления. Еще 20–25 лет назад внутренний аудит в российских компаниях воспринимался как второстепенный инструмент. Сегодня он обязателен для публичных акционерных обществ, банков, страховых организаций и ряда других компаний. Однако его реальная ценность определяется не требованиями законодательства, а влиянием на качество управленческих решений.
Собственник любой организации хочет быть уверен в том, что задачи решаются в срок, цели достигаются, процессы работают эффективно, а деятельность соответствует требованиям законодательства. Пока компания небольшая, эту уверенность можно обеспечить за счет личного контроля. Но по мере роста организации это становится невозможным: увеличивается число процессов, усложняется структура управления, растет количество рисков.
Одновременно меняется роль собственника. Он все больше концентрируется на стратегии, долгосрочных целях и ключевых показателях, передавая операционное управление профессиональному менеджменту. В этой ситуации возникает потребность в независимом источнике информации, который позволяет видеть реальную картину. Это в свою очередь дает возможность собственнику оценивать качество управления и способствует принятию им правильных стратегических решений.
Такую функцию выполняет внутренний аудит. Он показывает, достигаются ли цели, насколько эффективно работают процессы и где возникают отклонения. Его ценность не столько в фиксации проблем, сколько в способности предложить изменения процессов для повышения эффективности. Важно и то, что внутренний аудит дает собственнику уверенность в том, что риски контролируются, а имеющиеся недостатки и отклонения своевременно устраняются.
Для менеджмента внутренний аудит не менее значим. Руководители отвечают за результат, но работают в условиях неполной информации и ограниченного времени на принятие решений. Это неизбежно приводит к фокусу на «своем участке» и эффекту «замыленного взгляда». Даже опытный управленец не всегда способен оперативно собрать необходимую информацию и объективно оценить ситуацию, находясь внутри процессов и ежедневно занимаясь рутиной.
Внутренний аудит, обладая информацией обо всех аспектах работы компании и делающий сквозной анализ процессов, помогает собрать факты, увидеть взаимосвязи, которые неочевидны на уровне отдельных подразделений, и оценить эффективность управленческих решений.
Можно привести морскую аналогию. Владелец компании (корабля) определяет стратегические цели (пункт назначения). Менеджмент выступает в роли капитана и команды, выбирая курс и управляя движением. Внутренний аудит в этой системе — это тот, кто оценивает, выбран ли курс, подготовлен ли корабль, слаженно ли работает команда и соблюдается ли график движения. Его выводы одинаково важны и для владельца, и для капитана: первому они дают уверенность в управляемости бизнеса (корабля), второму — позволяют понять, насколько эффективны и контролируемы процессы.
Внутренний аудит в компании, по сути, обеспечивает обратную связь в системе управления, оценивая и формируя объективную картину происходящего. При этом он охватывает не отдельные участки, а всю деятельность организации — от стратегии и инвестиционных проектов до операционных процессов, цифровых решений и управления персоналом. Результатом становятся выводы о том, насколько надежно и эффективно работают системы и процессы. Если есть возможности для улучшений, внутренний аудит формирует рекомендации — самостоятельно или совместно с менеджментом. При этом его задача не в поиске недостатков ради отчета, а в том, чтобы помочь бизнесу работать эффективнее.
Ключевой момент — взаимодействие с менеджментом. Внутренний аудитор должен показать руководителю любого уровня, как предложенные изменения помогут ему достичь KPI, повысить результат и снизить риски. Предположим, внутренний аудитор проводит сквозной аудит процесса получения услуг. В этот процесс входят определение потребности и постановки технического задания, проведение закупочных процедур, контрактация, оплата и оценка полученных услуг. Например, в рамках такого аудита может оцениваться получение услуг кейтеринговой компании, обеспечивающей питание работников. Поскольку анализируется сразу несколько взаимосвязанных подпроцессов, велика вероятность выявления не самых эффективных решений. При этом для внутреннего аудитора важно донести до отдела HR, административно-хозяйственной службы, отдела снабжения, что его задача – убедиться в том, что организация получает качественные услуги по приемлемой стоимости. В данном случае речь идет об удовлетворенности работников питанием. Соответственно, рекомендации внутреннего аудита направлены именно на достижение этого результата. А их выполнение, в свою очередь, позволит руководителям ответственных подразделений достичь своих целей и KPI.
Возвращаясь к морской аналогии, внутренний аудит и менеджмент находятся в одной системе координат: они «плывут в одной лодке» и работают на общий результат компании, при этом внутренний аудит выполняет функцию системы навигации для менеджмента.
В отличие от внешнего аудита, который сосредоточен на финансовой отчетности, внутренний аудит охватывает всю деятельность компании. В его поле зрения инвестиционные проекты, закупки, производство, маркетинг, сбыт, финансы, инновации, управление персоналом, цифровые решения и другие процессы. Внутренний аудитор должен не только выявить проблему, но и показать руководителю, каким образом предложенные изменения помогут тому избежать ошибок и подводных камней и более эффективно решить стоящие задачи.
Важная особенность внутреннего аудита — работа с причинно-следственными связями. Например, высокие логистические расходы могут объясняться неправильным выбором видов транспорта или неэффективно подобранными маршрутами, но причина может лежать глубже, например в квалификации работников отдела логистики, системе подбора кадров или обучении. А это в свою очередь может зависеть от качества решения задач в HR-функции и профессионализма ее работников. Только выявление первопричины позволяет добиться устойчивого результата.
При этом внутренний аудит не является универсальным решением всех проблем. Он не может выявить все случаи ошибок и отклонений, но может минимизировать вероятность их наступления и увеличить вероятность их скорого обнаружения посредством аудита систем/процессов. Он также не может оценивать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей на основе проведения риск-анализа.
Ключевой принцип внутреннего аудита — независимость. Поскольку внутренний аудит оценивает в том числе эффективность процессов управления, внутренний аудитор не должен участвовать в принятии управленческих решений. Внутренний аудитор может вырабатывать рекомендации. Но решение всегда остается за руководством.
Современный внутренний аудит ориентирован не только на ретроспективу, на уже свершившиеся факты, материализовавшиеся риски, например потери от неэффективной организации бизнес-процессов. Он нацелен прежде всего на перспективу, на содействие в предотвращении рисков и их последствий. Для него важно предвосхитить события, которые могут привести к потерям и неэффективности.
Это особенно важно в условиях перестройки бизнеса, выхода на новые рынки, внедрения новых технологий, в том числе использования искусственного интеллекта.
Неудивительно, что сегодня одними из важнейших направлений деятельности внутреннего аудита становятся аудиты внедрения новых технологий, безопасности информационных систем, реализации инвестиционных проектов. В этих вопросах внутренний аудит помогает оценить риски до их реализации и тем самым снижает вероятность управленческих ошибок. Фактически он становится партнером бизнеса в принятии решений, помогая увидеть потенциальные угрозы и возможности.
Современный внутренний аудит имеет две стороны — независимая проверка систем и процессов и внутреннее консультирование. Первая обеспечивает уверенность в правильности происходящего в организации для ее собственников и руководства, вторая помогает улучшать процессы и поддерживает принятие решений. В российских компаниях это соотношение сегодня составляет примерно 80/20, но постепенно смещается в сторону консультационной роли — в отдельных случаях до 50%. Это отражает изменение ожиданий бизнеса.
Такая трансформация во многом стала возможной благодаря формированию профессиональной среды. За последние 25 лет появились стандарты, единые подходы и система подготовки специалистов. Это позволило внутреннему аудиту перейти от разрозненной практики к системной высокопрофессиональной деятельности.
Существенную роль в этом процессе сыграла Ассоциация «Институт внутренних аудиторов» (ИВА). Организация участвовала в разработке ключевых нормативных документов: профессионального стандарта «Внутренний аудитор», с принятием которого в 2015 году профессия получила юридический статус, а также Национального стандарта ПНСТ «Руководящие указания по организации внутреннего аудита». Это позволило закрепить понимание роли внутреннего аудита и встроить его в систему управления. Вместе с этим Минтруд включил профессию внутреннего аудитора в свой справочник востребованных на рынке труда новых и перспективных профессий.
Компании, которые недооценивают внутренний аудит, фактически лишают себя системы обратной связи. В результате решения принимаются без учета значимых факторов, ошибки повторяются, а риски реализуются неожиданно.
Компании, которые используют внутренний аудит как управленческий инструмент, лучше понимают риски и контролируют процессы. Внутренний аудит — это не контроль ради контроля, а инструмент управления, который позволяет видеть реальную картину и действовать с учетом рисков.
Этот материал опубликован на платформе бизнес-сообщества Forbes Экспертиза
Почему владельцу бизнеса нужен внутренний аудит
Собственник любой организации хочет быть уверен в том, что задачи решаются в срок, цели достигаются, процессы работают эффективно, а деятельность соответствует требованиям законодательства. Пока компания небольшая, эту уверенность можно обеспечить за счет личного контроля. Но по мере роста организации это становится невозможным: увеличивается число процессов, усложняется структура управления, растет количество рисков.
Одновременно меняется роль собственника. Он все больше концентрируется на стратегии, долгосрочных целях и ключевых показателях, передавая операционное управление профессиональному менеджменту. В этой ситуации возникает потребность в независимом источнике информации, который позволяет видеть реальную картину. Это в свою очередь дает возможность собственнику оценивать качество управления и способствует принятию им правильных стратегических решений.
Такую функцию выполняет внутренний аудит. Он показывает, достигаются ли цели, насколько эффективно работают процессы и где возникают отклонения. Его ценность не столько в фиксации проблем, сколько в способности предложить изменения процессов для повышения эффективности. Важно и то, что внутренний аудит дает собственнику уверенность в том, что риски контролируются, а имеющиеся недостатки и отклонения своевременно устраняются.
Почему внутренний аудит важен для менеджмента
Для менеджмента внутренний аудит не менее значим. Руководители отвечают за результат, но работают в условиях неполной информации и ограниченного времени на принятие решений. Это неизбежно приводит к фокусу на «своем участке» и эффекту «замыленного взгляда». Даже опытный управленец не всегда способен оперативно собрать необходимую информацию и объективно оценить ситуацию, находясь внутри процессов и ежедневно занимаясь рутиной.
Внутренний аудит, обладая информацией обо всех аспектах работы компании и делающий сквозной анализ процессов, помогает собрать факты, увидеть взаимосвязи, которые неочевидны на уровне отдельных подразделений, и оценить эффективность управленческих решений.
Можно привести морскую аналогию. Владелец компании (корабля) определяет стратегические цели (пункт назначения). Менеджмент выступает в роли капитана и команды, выбирая курс и управляя движением. Внутренний аудит в этой системе — это тот, кто оценивает, выбран ли курс, подготовлен ли корабль, слаженно ли работает команда и соблюдается ли график движения. Его выводы одинаково важны и для владельца, и для капитана: первому они дают уверенность в управляемости бизнеса (корабля), второму — позволяют понять, насколько эффективны и контролируемы процессы.
Как работает внутренняя «обратная связь»
Внутренний аудит в компании, по сути, обеспечивает обратную связь в системе управления, оценивая и формируя объективную картину происходящего. При этом он охватывает не отдельные участки, а всю деятельность организации — от стратегии и инвестиционных проектов до операционных процессов, цифровых решений и управления персоналом. Результатом становятся выводы о том, насколько надежно и эффективно работают системы и процессы. Если есть возможности для улучшений, внутренний аудит формирует рекомендации — самостоятельно или совместно с менеджментом. При этом его задача не в поиске недостатков ради отчета, а в том, чтобы помочь бизнесу работать эффективнее.
Ключевой момент — взаимодействие с менеджментом. Внутренний аудитор должен показать руководителю любого уровня, как предложенные изменения помогут ему достичь KPI, повысить результат и снизить риски. Предположим, внутренний аудитор проводит сквозной аудит процесса получения услуг. В этот процесс входят определение потребности и постановки технического задания, проведение закупочных процедур, контрактация, оплата и оценка полученных услуг. Например, в рамках такого аудита может оцениваться получение услуг кейтеринговой компании, обеспечивающей питание работников. Поскольку анализируется сразу несколько взаимосвязанных подпроцессов, велика вероятность выявления не самых эффективных решений. При этом для внутреннего аудитора важно донести до отдела HR, административно-хозяйственной службы, отдела снабжения, что его задача – убедиться в том, что организация получает качественные услуги по приемлемой стоимости. В данном случае речь идет об удовлетворенности работников питанием. Соответственно, рекомендации внутреннего аудита направлены именно на достижение этого результата. А их выполнение, в свою очередь, позволит руководителям ответственных подразделений достичь своих целей и KPI.
Возвращаясь к морской аналогии, внутренний аудит и менеджмент находятся в одной системе координат: они «плывут в одной лодке» и работают на общий результат компании, при этом внутренний аудит выполняет функцию системы навигации для менеджмента.
Что именно оценивает внутренний аудит
В отличие от внешнего аудита, который сосредоточен на финансовой отчетности, внутренний аудит охватывает всю деятельность компании. В его поле зрения инвестиционные проекты, закупки, производство, маркетинг, сбыт, финансы, инновации, управление персоналом, цифровые решения и другие процессы. Внутренний аудитор должен не только выявить проблему, но и показать руководителю, каким образом предложенные изменения помогут тому избежать ошибок и подводных камней и более эффективно решить стоящие задачи.
Важная особенность внутреннего аудита — работа с причинно-следственными связями. Например, высокие логистические расходы могут объясняться неправильным выбором видов транспорта или неэффективно подобранными маршрутами, но причина может лежать глубже, например в квалификации работников отдела логистики, системе подбора кадров или обучении. А это в свою очередь может зависеть от качества решения задач в HR-функции и профессионализма ее работников. Только выявление первопричины позволяет добиться устойчивого результата.
Ограничения для внутреннего аудита
При этом внутренний аудит не является универсальным решением всех проблем. Он не может выявить все случаи ошибок и отклонений, но может минимизировать вероятность их наступления и увеличить вероятность их скорого обнаружения посредством аудита систем/процессов. Он также не может оценивать каждый бизнес-процесс каждый год, но может оптимизировать выбор проверяемых областей на основе проведения риск-анализа.
Ключевой принцип внутреннего аудита — независимость. Поскольку внутренний аудит оценивает в том числе эффективность процессов управления, внутренний аудитор не должен участвовать в принятии управленческих решений. Внутренний аудитор может вырабатывать рекомендации. Но решение всегда остается за руководством.
Почему роль внутреннего аудита меняется
Современный внутренний аудит ориентирован не только на ретроспективу, на уже свершившиеся факты, материализовавшиеся риски, например потери от неэффективной организации бизнес-процессов. Он нацелен прежде всего на перспективу, на содействие в предотвращении рисков и их последствий. Для него важно предвосхитить события, которые могут привести к потерям и неэффективности.
Это особенно важно в условиях перестройки бизнеса, выхода на новые рынки, внедрения новых технологий, в том числе использования искусственного интеллекта.
Неудивительно, что сегодня одними из важнейших направлений деятельности внутреннего аудита становятся аудиты внедрения новых технологий, безопасности информационных систем, реализации инвестиционных проектов. В этих вопросах внутренний аудит помогает оценить риски до их реализации и тем самым снижает вероятность управленческих ошибок. Фактически он становится партнером бизнеса в принятии решений, помогая увидеть потенциальные угрозы и возможности.
Две составляющие внутреннего аудита
Современный внутренний аудит имеет две стороны — независимая проверка систем и процессов и внутреннее консультирование. Первая обеспечивает уверенность в правильности происходящего в организации для ее собственников и руководства, вторая помогает улучшать процессы и поддерживает принятие решений. В российских компаниях это соотношение сегодня составляет примерно 80/20, но постепенно смещается в сторону консультационной роли — в отдельных случаях до 50%. Это отражает изменение ожиданий бизнеса.
Такая трансформация во многом стала возможной благодаря формированию профессиональной среды. За последние 25 лет появились стандарты, единые подходы и система подготовки специалистов. Это позволило внутреннему аудиту перейти от разрозненной практики к системной высокопрофессиональной деятельности.
Существенную роль в этом процессе сыграла Ассоциация «Институт внутренних аудиторов» (ИВА). Организация участвовала в разработке ключевых нормативных документов: профессионального стандарта «Внутренний аудитор», с принятием которого в 2015 году профессия получила юридический статус, а также Национального стандарта ПНСТ «Руководящие указания по организации внутреннего аудита». Это позволило закрепить понимание роли внутреннего аудита и встроить его в систему управления. Вместе с этим Минтруд включил профессию внутреннего аудитора в свой справочник востребованных на рынке труда новых и перспективных профессий.
Что это значит для бизнеса
Компании, которые недооценивают внутренний аудит, фактически лишают себя системы обратной связи. В результате решения принимаются без учета значимых факторов, ошибки повторяются, а риски реализуются неожиданно.
Компании, которые используют внутренний аудит как управленческий инструмент, лучше понимают риски и контролируют процессы. Внутренний аудит — это не контроль ради контроля, а инструмент управления, который позволяет видеть реальную картину и действовать с учетом рисков.