Саморазвитие

Перевод исследования PwC «The Internal Audit function’s digital journey towards continuous auditing»

Время прочтения: 5 мин.

Будущее здесь

Мартин, глава отдела внутреннего аудита крупной швейцарской кондитерской компании, едет на вокзал. Он собирается представить трехлетний план внутреннего аудита совету директоров компании, план, над которым он и его команда усердно работали в течение последних недель.

Внезапно на его телефоне появляется уведомление из приложения мониторинга непрерывного контроля: крупный несчастный случай на производстве произошел ночью на бельгийском заводе компании. Мартин быстро проверяет историю уведомлений для этого завода, который производит один из самых популярных шоколадных батончиков компании. Количество часов сверхурочной работы на одного работника имеет тенденцию к росту, и число пропусков работы превысило установленный порог в 7 раз с момента осуществления непрерывного контроля 3 месяца назад. Многие вопросы приходят ему на ум, но он должен спешить и сесть на поезд. К счастью, у него 30 минутная поездка на поезде до штаб-квартиры компании для дальнейшего изучения вопроса и рассмотрения влияния на приоритетность плана внутреннего аудита.

Утренняя прогулка Мартина к железнодорожной станции может показаться футуристической, но она скоро станет новой рутиной для многих специалистов внутреннего аудита.

В своем «Исследовании состояния внутреннего аудита PwC 2019» PwC опросила более 2000 руководителей и членов совета директоров по всему миру, пытаясь определить поведение, ведущее к цифровому соответствию рискам, внутреннему аудиту и функциям соответствия. Если бы Мартин ответил на опрос PwC, его команда по внутреннему аудиту была бы отнесена к группе Dynamics, наиболее подходящим для цифровых функций внутреннего аудита. А вы? Будете ли вы динамичным, активным (следующая группа, наиболее подходящая по численности) или новичком?

Непрерывный аудит для более гибкой функции внутреннего аудита: 
пример мониторинга непрерывного контроля

Непрерывный аудит стал широко обсуждаемой темой для специалистов по внутреннему аудиту, поскольку заинтересованные стороны все чаще ожидают, что внутренний аудит своевременно определит возникающие риски и определит, есть ли у руководства эффективные меры контроля для управления этими рисками. Возможность получения заблаговременно указаний на основные риски, с которыми сталкивается организация, имеет решающее значение, чтобы позволить функции внутреннего аудита выступать в качестве надежного консультанта для своих заинтересованных сторон.

«Исследование внутреннего аудита PwC 2019» показывает, что 73% компаний  осуществляют мониторинг критически важных элементов управления на постоянной основе, используя возможности, основанные на данных и технологиях, чтобы позволить своей организации более активно реагировать на риски.

Взаимные выгоды для менеджмента и внутреннего аудита

Непрерывный контроль  предназначен для использования руководством в первую очередь. Предоставляя информацию в режиме реального времени о ключевых контрольных действиях, непрерывный контроль позволяет руководству быстро предпринимать корректирующие действия.

Специалисты по внутреннему аудиту также получат большие преимущества от постоянного информирования о потенциальных недостатках контроля, мошеннических действиях и возникающих рисках. Помимо прочего, постоянный контроль позволяет функции внутреннего аудита:

  • получить в режиме реального времени обзор состояния внутреннего контроля,
  • выявить пробелы в контроле, слабые стороны и отмену контроля на ранней стадии,
  • разработать план внутреннего аудита, основанный на оценке риска,
  • адаптировать план внутреннего аудита более часто благодаря полученным знаниям и информации
  • увеличить охват всей совокупности, в отличие от метода выборки, тем самым сократив усилия при проведении аудита на местах для отбора образцов, сбора данных выборки и тестирования.

Каковы проблемы и как может помочь Внутренний аудит?

Хотя преимущества очевидны, организации могут столкнуться с проблемами при попытке реализовать постоянный контроль. Возникает много вопросов: как и с чего начать? Сколько это будет стоить? Каковы лучшие практики, и каковы подводные камни? Какие технологии следует использовать?

В Европе 25% респондентов исследования «Состояние внутреннего аудита PwC 2019» уже внедрили непрерывный мониторинг критических мер контроля, а 41% ожидают его внедрения в течение следующих двух лет. В обоих случаях Внутренний аудит играет важную роль до, во время и после внедрения непрерывного контроля.

Планируете ли Вы внедрять непрерывный мониторинг,  базирующийся на цифровых технологиях?

Источник: PwC 2019 Глобальное исследование рисков, внутреннего аудита и соответствия

Перед его внедрением внутренний аудит может предоставить информацию, поскольку руководство определяет ключевые риски, определяет высокие риски, которые должны отслеживаться на постоянной основе, и каковы связанные меры контроля и исключения из контроля. Кроме того, можно поделиться опытом внутренних аудитов, чтобы помочь руководству выбрать значимые ключевые индикаторы риска и детальное содержание панелей мониторинга. 

Внутренний аудит также может предоставить руководству обратную связь о технологических требованиях, которые он установил для решения по непрерывному контролю средств управления (например, о качестве данных, доступности данных, сроках отчетности, безопасности).

На этапе внедрения Внутренний аудит может проверить, работают ли решение для непрерывного контроля и управления эффективно и эффективно, а также предоставляет ожидаемое понимание для руководства. Внутренний аудит также может оценить, адекватно ли решение покрывает высокие риски, с которыми сталкивается организация.

После того, как решение было реализовано, роль внутреннего аудита эволюционирует. Благодаря решению для непрерывного контроля, руководство постоянно осуществляет контроль. Это может уменьшить усилия внутреннего аудита, когда дело доходит до выполнения детального тестирования средств контроля. Как независимый и объективный поставщик гарантий, роль внутреннего аудита может постепенно сместиться в сторону обеспечения эффективности, действенности и соответствия цели решения по непрерывному контролю.

Где вы находитесь в цифровом путешествии?

Как показывает пример мониторинга непрерывного контроля, цифровизация открывает перед функциями внутреннего аудита новые возможности и проблемы. В цифровом мире специалисты по внутреннему аудиту играют определенную роль на каждом этапе цифрового путешествия своей организации. Это изменит работу внутреннего аудита и скорость, с которой внутренний аудит может реагировать на изменения рисков; в конечном итоге, помогая Внутреннему аудиту стать более эффективным в сфере его компетенции ключевым заинтересованным сторонам.

Источник: https://www.pwc.ch/en/insights/risk/future-of-risk-2019/the-internal-audit-functions-digital-journey-towards-continuous-auditing.html

Советуем почитать