Управление рисками, аудит и внутренний контроль

– знакомиться с текущими и перспективными планами деятельности, отчетами о выполнении планов и программ, проектами решений и решениями совета директоров и исполнительных органов компании;

– доводить до сведения совета директоров (комитета по аудиту) и исполнительных органов компании предложения по улучшению существующих систем, процессов, стандартов, методов ведения деятельности, а также комментарии по любым вопросам, входящим в компетенцию внутреннего аудита;

– привлекать в порядке, установленном внутренними нормативными документами компании, работников компании и сторонних экспертов для выполнения проверок и других заданий;

– принимать участие на правах слушателя в совещаниях и заседаниях рабочих органов компании (комитетов, комиссий, рабочих групп и др.).

Внутренние аудиторы уполномочены:

– в установленном в компании порядке запрашивать и получать беспрепятственный доступ к любым активам, документам, бухгалтерским записям и другой информации (в т. ч. в электронной форме) о деятельности компании, необходимой для выполнения своих должностных обязанностей, делать копии соответствующих документов и осуществлять фото и видеофиксацию фактов хозяйственной жизни компании;

– в рамках выполнения проверок проводить интервью с исполнительными органами и работниками компании;

– пользоваться в установленном порядке информационными ресурсами и программным обеспечением подразделений для целей внутреннего аудита;

– изучать и оценивать любые документы, запрашиваемые в ходе выполнения проверки, и направлять эти документы и/или соответствующую информацию руководителю внутреннего аудита;

– запрашивать и получать необходимую помощь работников подразделений, в которых проводится проверка, а также помощь работников других подразделений/бизнес-функций компании;

– осуществлять иные действия, необходимые для достижения целей проверки.

Во избежание случаев возникновения конфликта интересов (когда возникает угроза независимости деятельности внутреннего аудита и объективности мнения аудитора) руководитель внутреннего аудита и внутренние аудиторы должны воздерживаться от:

– проверки тех областей деятельности, за которые они несли ответственность в течение года, предшествующего проверке;

– принятия участия в проверках и иных заданиях в случае наличия конкурирующего профессионального или личного интереса (наличия финансовой, имущественной, родственной или какой-либо иной заинтересованности в деятельности проверяемых объектов аудита);

– участия в какой-либо деятельности, которая могла бы нанести ущерб их беспристрастности или восприниматься как наносящая такой ущерб;

– руководства работниками других подразделений за исключением случаев, когда эти работники назначены участвовать в выполнении проверки.

Руководитель внутреннего аудита и внутренние аудиторы не имеют права:

– не раскрывать все известные им существенные факты, которые в случае сокрытия могут исказить данные аудиторского отчета;

– использовать или разглашать конфиденциальную информацию без соответствующих на то полномочий, за исключением тех случаев, когда разглашение такой информации предусмотрено требованиями законодательства;

– принимать в подарок что-либо, что может нанести ущерб профессиональному мнению внутреннего аудитора или восприниматься как наносящее такой ущерб.

Внутренние аудиторы информируют руководителя внутреннего аудита о любых ограничениях их полномочий и возникающих конфликтах интересов. Руководитель внутреннего аудита информирует совет директоров (комитет по аудиту) о соответствующих ограничениях и возможных последствиях таких ограничений.

3. Место внутреннего аудита в организационной структуре компании

Решение об организации внутреннего аудита принимается советом директоров, который также несет ответственность за контроль качества работы внутреннего аудита компании.

Функция внутреннего аудита может реализоваться посредством создания отдельного подразделения или с привлечением (полным или частичным) сторонней организации (аутсорсинг / косорсинг), если это не противоречит требованиям законодательства12. Предпочтительным способом организации проведения внутреннего аудита является создание подразделения внутреннего аудита. Если совет директоров принимает решение не создавать подразделение внутреннего аудита, это решение периодически им пересматривается (как правило, на ежегодной основе).

Совет директоров одобряет кандидатуру руководителя подразделения внутреннего аудита, который отвечает за организацию работы внутреннего аудита.

Подотчетность внутреннего аудита

Для обеспечения независимости внутреннего аудита его функциональная и административная подотчетность должны быть разграничены.

Функциональная подотчетность совету директоров) означает, что к компетенции совета директоров отнесены следующие вопросы: