Управление рисками, аудит и внутренний контроль

– утверждение положения о внутреннем аудите (или иного документа с учетом особенностей системы организации внутренней документации компании), определяющего цели, задачи, полномочия и ограничения внутреннего аудита;

– утверждение плана деятельности внутреннего аудита и одобрение бюджета подразделения внутреннего аудита;

– получение информации от руководителя внутреннего аудита о ходе выполнения плана деятельности внутреннего аудита и об осуществлении внутреннего аудита (включая результаты отдельных проверок (в т. ч. результаты мониторинга выполнения планов мероприятий, разработанных руководителями объектов аудита по результатам проверок), существенные недостатки СУР, СВК и КУ, отчет о деятельности внутреннего аудита за период, результаты внутренней и внешней оценки функции внутреннего аудита и утверждение плана мероприятий по совершенствованию внутреннего аудита); одобрение решения о назначении и освобождении от должности, а также вознаграждении руководителя внутреннего аудита;

– рассмотрение существенных ограничений полномочий внутреннего аудита или иных ограничений, способных негативно повлиять на осуществление внутреннего аудита;

Если в совете директоров компании сформирован комитет по аудиту, то все вопросы, связанные с деятельностью внутреннего аудита, до предоставления их на утверждение и рассмотрение совету директоров предварительно рассматриваются комитетом по аудиту. Роли и обязанности комитета по аудиту, осуществляемые в рамках функционального взаимодействия с внутренним аудитом, определены в «Методических рекомендациях по организации работы комитетов по аудиту советов директоров акционерных обществ»13.

Административная подотчетность – подотчетность лицу, способному обеспечить реализацию полномочий внутреннего аудита, предусмотренных внутренними документами компании (как правило, единоличному исполнительному органу) – включает:

– выделение необходимых средств в рамках утвержденного бюджета подразделения внутреннего аудита;

– получение отчетов о деятельности подразделения внутреннего аудита;

– оказание поддержки во взаимодействии с подразделениями компании, (в том числе при осуществлении мониторинга выполнения плана мероприятий по результатам проверок);

– администрирование политик и процедур деятельности внутреннего аудита.

Рекомендуется, чтобы совет директоров, в рамках регулярного подтверждения независимости внутреннего аудита, рассматривал вопрос об административной подотчетности внутреннего аудита.

Аутсорсинг / косорсинг функции внутреннего аудита

В случае принятия решения советом директоров компании о вынесении функции внутреннего аудита на аутсорсинг, ответственность за качество осуществления функции внутреннего аудита компании несет совет директоров.

В случае передачи на аутсорсинг отдельных проверок и других задач внутреннего аудита, ответственность за их выполнение остается за руководителем внутреннего аудита компании.

В некоторых случаях решение об аутсорсинге / косорсинге функции внутреннего аудита может быть признано целесообразным, с учетом особенностей деятельности компании и сравнительной оценки затрат, например, когда:

– особенность деятельности и структуры компании не требует постоянных проверок и ограничивается разовыми периодическими проверками;

– необходимо провести значительный объем проверок в ограниченные сроки;

– в компании отсутствуют специалисты, которые могут качественно осуществить специфические аудиторские задания (например, проверка процессов, связанных с актуарным оцениванием; проведением инженерных, геологических или строительных работ; процессов, связанных с функционированием ИТ-систем, организацией информационной безопасности и т. д.);

– необходимо проводить проверки в географически удаленных подразделениях компании.

Внутренний аудит в сложных холдинговых структурах

Вопрос об организации внутреннего аудита в компаниях, которые представляют собой холдинговые структуры, и входящих в холдинговую структуру дочерних и зависимых компаний (далее – ДЗО), рассматривается органами управления ДЗО в соответствии с Уставом ДЗО и другими документами, определяющими особенности работы холдинговой структуры.

Рекомендуется, чтобы внутренний аудит головной организации компании холдингового типа осуществлял функциональное руководство деятельностью внутреннего аудита в ДЗО в соответствии с подходами, изложенными в настоящих Методических рекомендациях, координировал работу внутреннего аудита во всех ДЗО компании, с учетом особенностей организации управления головной компании и ДЗО.

Для выполнения поставленных задач внутренние аудиторы головной компании могут принимать участие в работе комитета по аудиту и/или ревизионной комиссии ДЗО.