Управление рисками, аудит и внутренний контроль

7.16. При проведении оценки внешний эксперт осуществляет проверку результатов самооценки и устанавливает степень соответствия деятельности внутреннего аудита выбранным параметрам оценки (например, соответствие Международным профессиональным стандартам внутреннего аудита и лучшим практикам).

7.17. Выбор внешнего эксперта (группы экспертов) осуществляется в соответствии с требованиями законодательства и внутренними процедурами компании по выбору поставщиков услуг. При этом рекомендуется принимать во внимание следующие критерии выбора внешнего эксперта (группы экспертов):

1) профессиональные компетенции внешнего эксперта (группы экспертов) – внешний эксперт (группа экспертов) должен обладать:

– профессиональной компетенцией в области внутреннего аудита;

– профессиональной компетенцией в области проведения внешних оценок качества;

– знаниями Международных профессиональных стандартов внутреннего аудита и лучших профессиональных практик в области внутреннего аудита;

– опытом практической работы на руководящих должностях во внутреннем аудите или соответствующих областях бизнес-консультирования как минимум в течение трех лет (в случае привлечения группы экспертов – руководитель группы должен обладать таким опытом);

– квалификацией «дипломированный внутренний аудитор»17 (в случае привлечения группы экспертов – как минимум один участник должен обладать такой квалификацией).

Принимая решение о профессиональной компетентности внешнего эксперта или группы экспертов, руководителю внутреннего аудита рекомендуется применить собственное профессиональное суждение.

2) независимость внешнего эксперта (группы экспертов). Независимость внешнего эксперта (группы экспертов) предполагает отсутствие:

– аффилированности внешнего эксперта с членами совета директоров, исполнительными органами, работниками компании и / или ДЗО;

– заинтересованности внешнего эксперта в результатах деятельности компании;

– любых фактических или потенциальных конфликтов интересов, связанных с оказанием услуг внешним экспертом компании;

– любых фактических или потенциальных конфликтов интересов работников внешнего эксперта (группы экспертов), которые:

– не должны являться работниками компании в течение последних пяти лет или работниками, связанными с компанией;

– должны быть свободны от каких-либо обязательств или заинтересованности в отношении компании или в отношении работников компании.

3) честность и объективность внешнего эксперта (группы экспертов) – внешний эксперт или группа экспертов должны быть правдивыми и непредвзятыми, соблюдать требования конфиденциальности при выполнении внешней оценки качества.

С целью соблюдения независимости, не могут рассматриваться в качестве внешних экспертов работники других подразделений компании и связанных компаний (например, головной компании или ДЗО).

7.18. Руководитель внутреннего аудита назначает работников, ответственных за взаимодействие с внешним экспертом (группой экспертов). В рамках проведения внешней оценки качества работники, ответственные за взаимодействие с внешним экспертом (группой экспертов):

– представляют информацию о результатах работы внутреннего аудита согласно запросам внешнего эксперта (группы экспертов);

– предварительно оценивают качество отчета, подготовленного внешним экспертом (группой экспертов) и подготавливают комментарии/возражения к отчету;

– участвуют во встречах по обсуждению результатов внешней оценки.

7.19. По завершению внешней оценки независимый эксперт (группа экспертов) подготавливает:

1) в случае проведения независимой внешней оценки качества деятельности внутреннего аудита, – отчет, который включает:

– заключение о соответствии внутреннего аудита выбранным параметрам оценки (например, о соответствии Международным профессиональным стандартам внутреннего аудита) и

– рекомендации по совершенствованию деятельности внутреннего аудита;

2) в случае проведения оценки путем независимого подтверждения результатов внутренней cамооценки, – отчет, подготовленный внутренним аудитом по результатам внутренней оценки качества, и включающий:

– при согласии с заключением внутреннего аудита – соответствующую формулировку, согласующуюся с заключением по результатам внутренней оценки качества;

– при несогласии с заключением внутреннего аудита – соответствующую формулировку с указанием несогласованных вопросов и выявленных недостатков, выводы и рекомендации;

По решению руководителя внутреннего аудита независимый эксперт также может подготовить отдельный отчет с независимым подтверждением результатов внутренней оценки, как приложение к отчету о внутренней оценке качества, с выражением согласия или несогласия с выводами внутренней оценки качества, как описано выше.

Термины и определения

Аудиторские процедуры – совокупность профессиональных действий внутреннего аудитора, направленных на сбор аудиторских доказательств для достижения целей проверки. Аудиторские процедуры подразделяются на два вида: аналитические процедуры и процедуры тестирования.