Независимость и объективность:

не просто слова

Подчинение напрямую комитету по аудиту совета директоров,                                 а не наёмному менеджменту.

Бюджет внутреннего аудита и кадровые решения – вне влияния проверяемых подразделений.

Право беспрепятственного доступа ко всей информации, включая

переписку, базы данных и ключевых сотрудников. Этапы взаимодействия внутреннего аудита с объектом проверки 1 Этап: Подготовка к проверке

«Аудит не придирается, а помогаем укрепить то, что действительно важно»

2        Этап: Проведение проверки «слушай больше, чем говори»

3        Этап: Завершение

«не просто отчёт, а совместное решение»

Аудит не должен оставлять после себя

чувство вины – он должен оставлять чувство возможностей

Механизмы выявления нарушений и несоответствий

как внутренний аудит «видит то, что скрыто»

Основная задача внутреннего аудита:

предотвратить в первую очередь реализацию критических рисков.

1 Что считать «нарушением»? Широкий взгляд на риск

Отклонение от утверждённых политик, процедур или законов

Снижение эффективности бизнес-процессов Увеличение операционных, финансовых, репутационных или стратегических рисков

Механизмы выявления нарушений и несоответствий

как внутренний аудит «видит то, что скрыто»

Основная задача внутреннего аудита: предотвратить в первую очередь реализацию критических рисков.

2.     Основные механизмы выявления:

от классики до цифровых технологий

2.1.          Анализ отклонений от процедур

2.2.          Интервью и наблюдение: искусство слушать

2.3.          Анализ больших данных

2.4.          Каналы информирования: глаза и уши   внутри компании

2.5.          Мониторинг внешней среды

Механизмы выявления нарушений и несоответствий

как внутренний аудит «видит то, что скрыто»

Основная задача внутреннего аудита:

предотвратить в первую очередь реализацию критических рисков.

3 Этическая дилемма: что делать, если вы нашли «большое» нарушение?

Аудитор немедленно комитет по аудиту Не расследует самостоятельно – это прерогатива специальных служб

Сохраняет конфиденциальность и не делает публичных обвинений

Реакция на выявленные несоответствия:

как превратить проблему в улучшение

1 Классификация нарушений: не все проблемы одинаково опасны

ДА оценка последствия нарушенияВозможна ли количественная НЕТ

Количественная оценка

                                                                     по видам потерь           Качественная оценка

Реализовавшиеся +Потенциальные _потери   существенности _потери

Итоговая оценка существенности нарушения / недостатка

совокупность количественной и качественной оценки

Реакция на выявленные несоответствия:

как превратить проблему в улучшение

1 Классификация нарушений: не все проблемы одинаково опасны

качественная Существенность       Существенность     Существенность оценка критическая   значимая      умеренная

Количественная оценка

Существенность критическая                                  Существенность          Существенность          Существенность критическая         критическая         критическая

Существенность значимая                                       Существенность          Существенность          Существенность критическая         значимая         значимая

Существенность умеренная                         Существенность        Существенность     Существенность или количественная оценка                   критическая   значимая         умеренная не выполнялась

Реакция на выявленные несоответствия:

как превратить проблему в улучшение

2 От аудиторского заключения – к диалогу

Современный подход предполагает:

Предварительное обсуждение всех наблюдений с объектом проверки – до финальной редакции отчёта

Чёткую, нейтральную формулировку: не «вы нарушили», а «процесс                                    не соответствует утверждённой процедуре из-за отсутствия механизма контроля» Контекст: объяснение, почему это важно для бизнеса, а не просто «так написано            в регламенте»

Пример:

Вместо: «Отдел закупок нарушил порядок выбора поставщика»

Лучше: «Выбор поставщика осуществлялся                               

без конкурсной процедуры, что увеличивает риски завышения цен на 15–20% и снижает прозрачность»

Реакция на выявленные несоответствия:

как превратить проблему в улучшение

3 Разработка корректирующих мероприятий: совместно, а не сверху

Аудитор выступает в роли консультанта, помогая:

Определить корневую причину (а не симптом!)

Оценить ресурсные ограничения

Выбрать наиболее эффективное решение

Метод «5 почему» – простой, но мощный инструмент:

Проблема: платежи уходят без согласования.

Почему? Потому что руководитель не успевает.

Почему? Потому что согласований слишком много.

Почему? Потому что сроки утверждения слишком маленькие...

Решение: пересмотреть сроки и внедрить автоматизированное согласование

Реакция на выявленные несоответствия:

как превратить проблему в улучшение

5 Главное правило: никакого «наказания за честность»

Если сотрудник или подразделение открыто признали ошибку – это повод поощрить, а не наказать.

Только так можно создать среду, где:

Люди сами сообщают о проблемах

Нарушения выявляются на ранней стадии Аудит воспринимается объектом проверки как партнёр.

Как организация реагирует на нарушения – показывает её уровень управленческой зрелости.

Слабая система: виноват сотрудник, «закрывают глаза», ошибки цикличны

В сильной системе: ищут корневую причину, улучшают процессы, учатся на ошибках.

Реакция на выявленные несоответствия:

как превратить проблему в улучшение

6 Дальнейшие шаги: от рекомендаций к ответственности

Механизм контроля:

Назначается ответственный за исполнение                                              

(обычно – руководитель подразделения)

Устанавливаются сроки и критерии успеха

Внутренний аудит отслеживает прогресс через определённые периоды (30/60/90 дней)

Важно: аудит не принимает решение о дисциплинарных мерах. Его роль – оценить системную эффективность контроля, а не судить людей.

Профилактика: как не допустить повторение нарушений – от исправления ошибок к построению устойчивой системы

Почему нарушения повторяются?

Лечение симптомов, а не причины. Пример: сотрудники не проходят обучение по комплаенсу → компания просто «наказывает» их.

Отсутствие «замкнутого цикла». Аудит не осуществляет контроль исполнения рекомендаций. Нет контроля – нет и результата.

Культура страха вместо культуры обучения. Если сотрудник знает: «сообщу             об ошибке – меня накажут», он будет скрывать проблемы до тех пор, пока они не станут катастрофой.

Ключевой вывод: профилактика начинается не с новых правил, а с диагностики системы управления.

Профилактика: как не допустить повторение нарушений – от исправления ошибок к построению устойчивой системы

2 Принцип «замкнутого цикла»: от выявления – к обучению – к устойчивости

Профилактика: как не допустить повторение нарушений – от исправления ошибок к построению устойчивой системы

2 Культура нулевой терпимости к нарушениям  и высокой терпимости к ошибкам.

Зрелая организация чётко разделяет:

Ошибка → обучение, корректировка, поддержка.

Сознательное игнорирование правил → применение мер.