20 важных вопросов: что директора должны спрашивать о внутреннем аудите?
Основы (обоснование) внутреннего аудита
1 Определяет ли Положение о внутреннем аудите (Устав внутреннего аудита) механизмы отчетности, основанные на положительной практике, чем должен заниматься внутренний аудит, и тип отношений, которые он должен иметь с заинтересованными сторонами?
2. Подчиняется ли (отчитывается за свою деятельность) внутренний аудит функционально непосредственно комитету по аудиту в лице председателя, и в административном отношении – руководителю компании?
3. Получает ли внутренний аудит достаточную поддержку со стороны комитета по аудиту, руководителя компании и высшего менеджмента?
4. Достаточен ли бюджет и ресурсы внутреннего аудита, и подтверждено ли это сравнительным анализом?
5. Как внутренний аудит подтверждает, что он соответствует Международным профессиональным стандартам внутреннего аудита, и проводилась ли в последние 5 лет обязательная независимая внешняя оценка внутреннего аудита?
6. Эффективно ли взаимодействует внутренний аудит, является ли его деятельность по предоставлению гарантий риск-ориентированной с целью выявления существенных рисков, и является ли она содержательной/ полезной, проактивной и ориентированной на будущее?
Планирование внутреннего аудита
7. Какую стратегию и культуру создает руководитель внутреннего аудита, чтобы содействовать достижению целей организации и повышению и защите ценности организации?
8. Основан ли план внутреннего аудита на рисках, и есть ли разумное объяснение того, что он охватывает, а что – нет?
9. Включает ли план внутреннего аудита в себя невыделенное (не зарезервированное) время на выполнение запросов комитета по аудиту и руководства в областях, где могут возникнуть проблемы и риски в течение года?
10. Выполнен ли план внутреннего аудита на 100% в год его исполнения?
11. Привлекает ли СВА нештатных компетентных и профессионально квалифицированных внутренних аудиторов, включая специалистов в технических областях, где собственные аудиторы компании могут не обладать нужными навыками?
Результативность внутреннего аудита
12. Существуют ли способы оценки эффективности внутреннего аудита, в том числе такие, которые определяют, как проверяемые сотрудники оценивают службу внутреннего аудита? Достигаются ли показатели эффективности?
13. Готовит ли внутренний аудит годовой отчет, показывающий принесенную пользу за год,выявленные системные проблемы и тенденции к улучшению положения организации в будущем?
14. Является ли внутренний аудит гибким и готов ли к постоянному улучшению? Применяет ли он ведущие профессиональные практики в отрасли?
15. Какова стоимость производительного часа аудита и как этот показатель сопоставляется с другими моделями оценки внутреннего аудита?
Принесение пользы
16. Каким образом внутренний аудит приносит пользу организации и помогает улучшить ее деятельность?
17. Какие гарантии предоставляет внутренний аудит, чтобы продемонстрировать, что организация имеет эффективный контроль над своими рисками, включая риски мошенничества и коррупции?
18. Предлагает ли внутренний аудит разнообразие услуг, в том числе предоставление гарантий по проектам с высоким риском?
19. Определяет ли внутренний аудит стоимостное предложение по каждому аудиту для подтверждения того, что затраты на аудит были обоснованы?
20. Своевременно ли руководство внедряет мероприятия, рекомендованные отчетами по внутреннему аудиту?
Важный вопрос: Является ли внутренний аудит действительно независимым, и анализируются ли руководством ли его отчеты и идеи?
Перевод: Екатерина Карандеева Источник: https://www.iia-ru.ru