Ближе к бизнесу: трансформация внутреннего аудита в России
Еще недавно внутренний аудит в российских компаниях ассоциировался прежде всего с проверками соблюдения регламентов и поиском нарушений. Сегодня от него ждут другого: независимого мнения при принятии управленческих решений и способности увидеть проблемные вопросы до того, как они приведут к потерям. Эта трансформация особенно заметна в России, где профессия внутреннего аудитора фактически формировалась одновременно с развитием современного корпоративного управления.
На первых этапах роль внутреннего аудита была преимущественно контрольно-ревизионной: проверка соблюдения внутренних регламентов, исполнения бюджетов, выявление ошибок и нецелевого использования ресурсов. Фокус был на поиске и фиксации событий, которые уже привели к ошибкам, отклонениям, нарушениям.
Следующим шагом стал переход к контрольно-аналитической модели. Внутренний аудит начал не только выявлять проблемы и работать с уже реализовавшимися рисками, но и анализировать их причины. Появилась практика предлагать решения и контролировать выполнение корректирующих мероприятий — чтобы снизить вероятность столкнуться с проблемами в будущем. Одновременно усилилась роль внутреннего аудита как независимого источника информации для советов директоров и высшего исполнительного руководства.
Сегодня внутренний аудит в большей степени выполняет экспертно-консультационную функцию, но без потери контрольной составляющей. Внутренние аудиторы совместно с менеджментом могут рассматривать различные риск-сценарии, анализировать последствия управленческих решений.
Например, в работе над масштабными цифровыми или инвестиционными проектами или при перестройке бизнес-процессов внутренние аудиторы могут помочь увидеть слабые места еще до того, как они приведут к неэффективному использованию ресурсов или прямым потерям. Фокус внутреннего аудитора сместился с поиска отдельных нарушений на понимание целостной картины бизнеса, поддержку его развития и повышение ценности для стейкхолдеров.
Сочетание двух функций делает внутренний аудит гибким инструментом. Но его роль зависит от уровня зрелости компании и запроса со стороны заказчиков внутреннего аудита — советов директоров и высшего исполнительного руководства.
Например, в бизнесе с жесткой управленческой вертикалью и высоким уровнем риска обычно преобладает модель тотального контроля. В таких организациях много регламентов и контрольных подразделений и основной акцент делается на соблюдении процедур, выявлении нарушений с последующими оргвыводами. Подобная система снижает риски отклонений и злоупотреблений, но часто приводит к избыточному контролю и дублированию функций. Но контроль дорого стоит и, что не менее важно, лишает работников инициативы и готовности брать ответственность за принятие решений.
По мере развития корпоративной культуры и при отсутствии повышенных рисков злоупотреблений и потери активов компании чаще используют риск-ориентированный подход. Основная ответственность за управление рисками и контроль переносятся на менеджмент, а внутренний аудит концентрируется на качестве процессов управления рисками и внутреннего контроля. В этом случае большую роль начинают играть «мягкие» элементы контроля: корпоративная культура, этика, тон сверху. В такой модели внутренний аудит выполняет контрольно-аналитические или экспертно-консультационные функции. Возможны и промежуточные варианты между моделью тотального контроля и риск-ориентированным подходом.
Современный внутренний аудит не подменяет менеджмент и не принимает управленческих решений. Его задача — дать независимую оценку, проверить логику и убедиться, что руководство компании учитывает ключевые риски и ограничения при принятии решений. Из чисто контрольной функции он превращается в партнера бизнеса, который помогает компании выстраивать эффективную систему управления, достигать целей и повышать ценность. Аудит работает не «против» менеджмента, а вместе с ним в интересах компании, собственников и всех стейкхолдеров.
Какие навыки становятся ключевыми
Если раньше достаточно было знаний бухгалтерского учета и налогового законодательства, навыков ревизионной работы, то сегодня внутренний аудитор должен понимать логику управления, особенности бизнеса и отраслевую специфику.
Все более востребованными становятся «мягкие навыки»: аналитическое мышление, способность видеть взаимосвязи, навыки коммуникации и умение убеждать. Внутренний аудит работает эффективно только тогда, когда менеджмент воспринимает его рекомендации как возможность более эффективно выполнить свои задачи, достичь своих ключевых показателей эффективности и при этом избежать ошибок и подводных камней.
Специфика профессии дает возможность анализировать процессы сквозным образом, помогает увидеть слабые места, неочевидные на уровне отдельных функций. Современные внутренние аудиторы понимают причинно-следственные связи и видят слабые звенья в системе управления и процессах в компании.
Одним из важнейших качеств остается способность задавать неудобные вопросы и не принимать информацию на веру. Аудитор, как «адвокат дьявола», проверяет логику и ищет причинно-следственные связи, помогая компании избежать ошибок на этапе принятия решений.
При этом перед внутренним аудитором не стоит задача быть специалистом во всех бизнес-процессах. Важно видеть несоблюдение базовых принципов управления, недостатки в логике существующих систем и процессов, системные риски. В профессиональной среде это объясняют просто: «Чтобы проводить внутренний аудит в цирке, необязательно быть клоуном».
Фундаментальным качеством профессии остается объективность — способность сохранять независимость мнения и открыто говорить о проблемах, даже если это неудобно для руководства.
По мере развития профессии внутренний аудит стал своеобразной школой управления. Качества, необходимые внутреннему аудитору, совпадают с компетенциями хороших управленцев: умение анализировать, видеть ситуацию в комплексе, выслушивать другую точку зрения, но иметь независимые суждения и способность убеждать.
Неудивительно, что среди генеральных, финансовых директоров и других руководителей высшего эшелона все больше людей с опытом работы во внутреннем аудите. Умение комплексно видеть ситуацию и задавать острые вопросы делает специалистов, прошедших через внутренний аудит, ценными участниками советов директоров и консультативных советов — структур, чья задача состоит в том, чтобы помогать владельцам и высшему исполнительному руководству смотреть на решения шире и учитывать интересы всех стейкхолдеров, не подменяя при этом менеджмент.
Внутренний аудитор выполняет схожую функцию внутри компании, но в более сложных условиях: не обладая распорядительными полномочиями, он должен аргументированно убедить менеджмент изменить подходы, скорректировать решения или обратить внимание на существенные риски.
Развитие технологий и рост скорости изменений заставляют трансформироваться практически все профессии, и внутренний аудит не исключение. Профессия смещается в сторону работы с данными, аналитики и сопровождения управленческих решений. Бизнесу нужны не просто контролеры, а специалисты, способные видеть риски, учитывать открывающиеся возможности, понимать новые технологии и помогать компании адаптироваться к изменениям.
За последние 25 лет внутренний аудит в России прошел путь от узкой контрольной функции до полноценного элемента системы управления. Это стало возможным благодаря развитию профессиональной среды. Существенную роль в этом сыграла Ассоциация «Институт внутренних аудиторов», которая участвовала в продвижении профессии среди стейкхолдеров, формировании профессионального сообщества, создании профессиональных стандартов, развитии методологии и подготовке специалистов. И судя по всему, эта трансформация еще далека от завершения.
Этот материал опубликован на платформе бизнес-сообщества Forbes Экспертиза
Как менялась роль внутреннего аудита
На первых этапах роль внутреннего аудита была преимущественно контрольно-ревизионной: проверка соблюдения внутренних регламентов, исполнения бюджетов, выявление ошибок и нецелевого использования ресурсов. Фокус был на поиске и фиксации событий, которые уже привели к ошибкам, отклонениям, нарушениям.
Следующим шагом стал переход к контрольно-аналитической модели. Внутренний аудит начал не только выявлять проблемы и работать с уже реализовавшимися рисками, но и анализировать их причины. Появилась практика предлагать решения и контролировать выполнение корректирующих мероприятий — чтобы снизить вероятность столкнуться с проблемами в будущем. Одновременно усилилась роль внутреннего аудита как независимого источника информации для советов директоров и высшего исполнительного руководства.
Сегодня внутренний аудит в большей степени выполняет экспертно-консультационную функцию, но без потери контрольной составляющей. Внутренние аудиторы совместно с менеджментом могут рассматривать различные риск-сценарии, анализировать последствия управленческих решений.
Например, в работе над масштабными цифровыми или инвестиционными проектами или при перестройке бизнес-процессов внутренние аудиторы могут помочь увидеть слабые места еще до того, как они приведут к неэффективному использованию ресурсов или прямым потерям. Фокус внутреннего аудитора сместился с поиска отдельных нарушений на понимание целостной картины бизнеса, поддержку его развития и повышение ценности для стейкхолдеров.
Сочетание двух функций делает внутренний аудит гибким инструментом. Но его роль зависит от уровня зрелости компании и запроса со стороны заказчиков внутреннего аудита — советов директоров и высшего исполнительного руководства.
Например, в бизнесе с жесткой управленческой вертикалью и высоким уровнем риска обычно преобладает модель тотального контроля. В таких организациях много регламентов и контрольных подразделений и основной акцент делается на соблюдении процедур, выявлении нарушений с последующими оргвыводами. Подобная система снижает риски отклонений и злоупотреблений, но часто приводит к избыточному контролю и дублированию функций. Но контроль дорого стоит и, что не менее важно, лишает работников инициативы и готовности брать ответственность за принятие решений.
По мере развития корпоративной культуры и при отсутствии повышенных рисков злоупотреблений и потери активов компании чаще используют риск-ориентированный подход. Основная ответственность за управление рисками и контроль переносятся на менеджмент, а внутренний аудит концентрируется на качестве процессов управления рисками и внутреннего контроля. В этом случае большую роль начинают играть «мягкие» элементы контроля: корпоративная культура, этика, тон сверху. В такой модели внутренний аудит выполняет контрольно-аналитические или экспертно-консультационные функции. Возможны и промежуточные варианты между моделью тотального контроля и риск-ориентированным подходом.
Современный внутренний аудит не подменяет менеджмент и не принимает управленческих решений. Его задача — дать независимую оценку, проверить логику и убедиться, что руководство компании учитывает ключевые риски и ограничения при принятии решений. Из чисто контрольной функции он превращается в партнера бизнеса, который помогает компании выстраивать эффективную систему управления, достигать целей и повышать ценность. Аудит работает не «против» менеджмента, а вместе с ним в интересах компании, собственников и всех стейкхолдеров.
Какие навыки становятся ключевыми
Если раньше достаточно было знаний бухгалтерского учета и налогового законодательства, навыков ревизионной работы, то сегодня внутренний аудитор должен понимать логику управления, особенности бизнеса и отраслевую специфику.
Все более востребованными становятся «мягкие навыки»: аналитическое мышление, способность видеть взаимосвязи, навыки коммуникации и умение убеждать. Внутренний аудит работает эффективно только тогда, когда менеджмент воспринимает его рекомендации как возможность более эффективно выполнить свои задачи, достичь своих ключевых показателей эффективности и при этом избежать ошибок и подводных камней.
Специфика профессии дает возможность анализировать процессы сквозным образом, помогает увидеть слабые места, неочевидные на уровне отдельных функций. Современные внутренние аудиторы понимают причинно-следственные связи и видят слабые звенья в системе управления и процессах в компании.
Одним из важнейших качеств остается способность задавать неудобные вопросы и не принимать информацию на веру. Аудитор, как «адвокат дьявола», проверяет логику и ищет причинно-следственные связи, помогая компании избежать ошибок на этапе принятия решений.
При этом перед внутренним аудитором не стоит задача быть специалистом во всех бизнес-процессах. Важно видеть несоблюдение базовых принципов управления, недостатки в логике существующих систем и процессов, системные риски. В профессиональной среде это объясняют просто: «Чтобы проводить внутренний аудит в цирке, необязательно быть клоуном».
Фундаментальным качеством профессии остается объективность — способность сохранять независимость мнения и открыто говорить о проблемах, даже если это неудобно для руководства.
Почему внутренний аудит является школой управления
По мере развития профессии внутренний аудит стал своеобразной школой управления. Качества, необходимые внутреннему аудитору, совпадают с компетенциями хороших управленцев: умение анализировать, видеть ситуацию в комплексе, выслушивать другую точку зрения, но иметь независимые суждения и способность убеждать.
Неудивительно, что среди генеральных, финансовых директоров и других руководителей высшего эшелона все больше людей с опытом работы во внутреннем аудите. Умение комплексно видеть ситуацию и задавать острые вопросы делает специалистов, прошедших через внутренний аудит, ценными участниками советов директоров и консультативных советов — структур, чья задача состоит в том, чтобы помогать владельцам и высшему исполнительному руководству смотреть на решения шире и учитывать интересы всех стейкхолдеров, не подменяя при этом менеджмент.
Внутренний аудитор выполняет схожую функцию внутри компании, но в более сложных условиях: не обладая распорядительными полномочиями, он должен аргументированно убедить менеджмент изменить подходы, скорректировать решения или обратить внимание на существенные риски.
Почему профессия продолжает меняться
Развитие технологий и рост скорости изменений заставляют трансформироваться практически все профессии, и внутренний аудит не исключение. Профессия смещается в сторону работы с данными, аналитики и сопровождения управленческих решений. Бизнесу нужны не просто контролеры, а специалисты, способные видеть риски, учитывать открывающиеся возможности, понимать новые технологии и помогать компании адаптироваться к изменениям.
За последние 25 лет внутренний аудит в России прошел путь от узкой контрольной функции до полноценного элемента системы управления. Это стало возможным благодаря развитию профессиональной среды. Существенную роль в этом сыграла Ассоциация «Институт внутренних аудиторов», которая участвовала в продвижении профессии среди стейкхолдеров, формировании профессионального сообщества, создании профессиональных стандартов, развитии методологии и подготовке специалистов. И судя по всему, эта трансформация еще далека от завершения.