Внутренний аудит как ресурс повышения эффективности для совета директоров

Внутренний аудит является частью системы корпоративного управления.  Я часто называю его «глазами» совет директоров.  Это уникальная функция, позволяющая совету директоров получить независимое и объективное представления о надежности и эффективности системы управления рисками и внутреннего контроля, качестве корпоративного управления, а также о тех областях, которые интересуют совет директоров.  Объективность и независимость взгляда внутренних аудиторов обеспечивается, в том числе, тем, что назначение и освобождение от должности руководителя внутреннего аудита, определение  его вознаграждения, утверждение плана работы подразделения внутреннего аудита на год и рассмотрение результатов его работы осуществляется по решениям советом директоров (и как правило, по предварительной рекомендации комитета по аудиту совета директоров).  Это драгоценный ресурс, который может действовать как катализатор, повышая эффективность деятельности и общества, и совета директоров.

В деятельность внутреннего аудита «встроено» достаточное количество сдержек и противовесов, так свойственных системе корпоративного управления. Они имеют свои цели. Например, внутренний аудит, в первую очередь, — это инструмент совета директоров, но может оказывать консультационную поддержку менеджменту; глава внутреннего аудита и сотрудники функции внутреннего аудита являются сотрудниками общества, но глава внутреннего аудита не может быть принят на работу или освобожден от должности без решения совета директоров; внутренние аудиторы проверяют деятельность общества и его топ-менеджмента и отчитываются перед советом директоров, который может существенно повлиять на карьеру топ-менеджеров и систему их мотивации, и при этом внутренние аудиторы выстраивают конструктивное взаимодействие с топ-менеджментом и  вместе с ним работают над тем, чтобы цели деятельности общества были достигнуты.

Ниже приведены некоторые аспекты, которые могут быть полезны членам советов директоров, способствуя повышению эффективности общества, совета директоров (и его комитетов) благодаря более полному использованию возможностей взаимодействия с внутренним аудитом.

План работы, бюджет внутреннего аудита и …компетенции

Как правило, план работы на год и бюджет внутреннего аудита утверждаются советом директоров с предварительным рассмотрением комитетом по аудиту совета директоров. Это дает возможность включить в план те области/вопросы, которые требуют внимания по мнению совета и комитета, исходя из внутренней информации, внешней среды, ожидаемых изменений и др.  Целесообразно ввести процедуры сбора предложений от совета директоров, членов комитета по аудита и топ-менеджмента при формировании плана работы внутреннего аудита, а также разработать механизм их прозрачной оценки на предмет интеграции в план работы.

Важно уделить внимание тому, чтобы в плане работы были отражены во всей полноте стороны, с которыми взаимодействует внутренний аудит, и его продукты/виды отчетности, их периодичность и сроки. Например, периодический отчет внутреннего аудита о выполнении плана работы перед комитетом по аудиту, отчеты по отдельным проверкам, объем консультирования менеджмента, решение о проведении интегрированных проверок по группе компаний (если применимо), периодичность отчетов об исполнении корректирующих мероприятий. Стоит обратить внимание на сроки предоставления отчетов, например, отчет об оценке надежности и эффективности системы управления рисками и внутреннего контроля целесообразно рассматривать не позднее сроков рассмотрения отчета исполнительного органа за год, и отчета о мониторинге рисков и риск-аппетита. 

Можно отнестись к бюджету внутреннего аудита как к составной части большого бюджета организации, а можно более внимательно оценить то, что стоит за цифрами. Рассмотрение бюджета позволяет понять систему мотивации, численность, достаточность количества и компетенций сотрудников, текучесть, уровень оплаты труда. Один из актуальных аспектов развития компетенций внутреннего аудитора — это новые технологии, включая информационные технологии, использование искусственного интеллекта в работе внутреннего аудита и необходимое обучение в этой связи. По результатам международного исследования «Внутренний аудит: видение 2035» 92% респондентов согласны, что использование новых технологий является ключевым условием повышения ценности от работы внутреннего аудита. Навыки коммуникации и влияния также требуют постоянного совершенствования и … строки в бюджете.  Ведь сотрудники внутреннего аудита в силу подотчетности совету директоров (и комитету по аудиту) уже находятся в поле условного конфликта с менеджментом. Для управления этой ситуацией внутреннему аудитору требуются, в том числе, навыки коммуникации, умения влиять, быть дипломатом, отстаивать профессиональный взгляд и слышать собеседника. 

Оценка системы управления рисками и внутреннего контроля

Результаты оценки являются ключевым аспектом деятельности внутреннего аудита в отчетном году. Для совета директоров она критична, например, чтобы понять насколько эффективна система, соответствует ли она целеполаганию общества, можно ли полагаться на нее, позволяет ли она предотвращать и выявлять своевременно ошибки, какие недостатки имеет, какие есть рекомендации по их устранению и по развитию системы, насколько эффективно устранены недостатки, выявленные ранее.  По существу от надежности и эффективности системы управления рисками и внутреннего контроля и ее оценки внутренним аудитором в значительной мере могут зависеть представления членов совета директоров о том, насколько надежная, полная и качественная информация предоставляется обществом совету директоров, акционерам и другим пользователям, каков риск недостоверности бухгалтерский  (финансовой) отчетности, и что требует работы и приоритетного внимания и исправления.

Случается, что вопрос о рассмотрении оценки надежности и эффективности системы управления рисками и внутреннего контроля может иногда быть вынесен на заочное голосование, рассмотрен после утверждения бухгалтерской (финансовой) отчетности, не получать достаточного внимания в связи с рассмотрением его в рамках другого вопроса (например, отчета внутреннего аудита за год).  В результате его недооценки могут быть упущены существенные моменты и время для исправления недостатков, приняты ошибочные решения, задан неверный вектор развития.

В рамках рассмотрения вопроса об оценке системы управления рисками и внутреннего контроля также может быть полезно уделить внимание динамике, амбициозности, конгруэнтности развития системы управления рисками и внутреннего контроля в соответствии с целями общества, результатам устранения замечаний по прошлой оценки, динамике выявления замечаний, выявлению зон развития.

Целесообразно предусмотреть вынесение вопроса об оценке надежности и эффективности системы управления рисками и внутреннего контроля, на очный совет директоров заблаговременно, до вынесения бухгалтерской (финансовой) отчетности с достаточным временем для его рассмотрения.  Его логично рассматривать вместе с отчетом об оценке корпоративного управления, которую также делает внутренний аудит.

Система вознаграждения

При выборе вариантов структурирования системы мотивации совету директоров стоит принять во внимание практику, когда система вознаграждения руководителя функции внутреннего аудита содержит фиксированную и переменную составляющие, и переменная составляющая большей частью определяется выполнением КПЭ, прямо зависящих от результатов деятельности внутреннего аудита (например, выполнение утвержденного советом директоров плана работы, оценки качества работы внутреннего аудита комитетом по аудиту), и незначительная (например, 20%) — от результатов деятельности общества.  Это позволяет обеспечить материальную заинтересованность внутреннего аудита в достижении обществом целей и направить основной вектор мотивации внутреннего аудита на качество работы функции и выполнение плана.  Использование в качестве КПЭ внутреннего аудита количества реализованных рекомендаций внутреннего аудита (49 % респондентов по результатам исследования ИВА и ТеДо за 2023 год) требует взвешенного подхода, поскольку внутренний аудит не может заставить менеджмент применить рекомендации, но может, например, регулярно доводить до сведения менеджмента статус исполнения и плановые сроки рекомендаций. 

Возникает вопрос, может ли менеджмент, деятельность которого проверяет и оценивает внутренний аудит, и которому внутренний аудит оказывает консультационную поддержку, довести свою точку зрения о качестве работы внутреннего аудита до совета директоров и как это обеспечить, понимая возможные риски в части объективности оценки.  Одна из практик — получать обратную связь от ключевых руководящих работников по результатам работы с внутренним аудитом в структурированном виде (например, в виде опросника); если выставляется низкая оценка, то она должна быть аргументированной.  

Поддержка внутреннего аудита советом директоров и комитетами совета директоров

Выше обсуждалась сложность работы внутреннего аудита.  Поддержка советом директоров внутреннего аудита важна для эффективной работы как внутреннего аудита, так самого совета и в конечном итоге общества. Поддержка может выражаться, например, в приглашении внутреннего аудита участвовать во всех заседаниях совета директоров и его комитетов (с особым вниманием заседаниям профильных комитетов: как правило, это комитеты по рискам, по аудиту, по кадрам и назначениям, вознаграждениям, по корпоративному управлению, или комитеты, вобравшие в свою деятельность их функционал), рассмотрении отчетов внутреннего аудита на очном заседании, предоставлении слова внутреннему аудитору на заседаниях по иным вопросам, справедливой системе вознаграждения внутреннего аудита с учетом сдержек и противовесов, обеспечении доступа внутреннего аудитора к председателям ключевых комитетов совета директоров.

Консультирование менеджмента

Этот вид деятельности внутреннего аудита набирает силу по данным исследований в России и в мире. Ожидаемые тренды в развитии внутреннего аудита указывают на то, что доля консультирования менеджмента будет увеличиваться. По данным международного исследования «Внутренний аудит: видение 2035» респонденты считают, что процент времени на консультационные услуги, оказываемые внутренним аудитом, увеличится с 24 % до 41% в будущем.  Мы упоминали, что в деятельности внутреннего аудита встроено много сдержек и противовесов.  Применительно к консультированию менеджмента членам совета директоров и менеджменту важно понимать, что это зона потенциального риска для объективности и независимости внутреннего аудита. Например, ситуации, когда консультирование осуществляется внутренним аудитом в области, которая подлежат обязательной проверке внутренним аудитом в дальнейшем и менеджмент не имеет никакой позиции по ней, полагаясь на разработку подхода внутренним аудитом. Это потенциальный риск того, что внутренний аудит будет проверять сам себя и утратит объективность и независимость.  Представляется логичным не отказываться от таких консультаций, а управлять этим риском, например, разработать и внедрить правила оказания подобных консультаций с учетом того, что они могут представлять угрозу независимости и объективности и количество таких услуг будет возрастать со временем.

Внутренний аудит важно рассматривать комплексно — с защитой внутри общества, во взаимодействии с внешним аудитором, а также в свете трансформацией профессии внутреннего аудитора в будущем.