Внутренний аудитор

В настоящее время компании испытывают нехватку квалифицированных специалистов в области внутреннего контроля и аудита. Кризис обнаружил трудности в управлении рисками внутри компаний. Авторы семинара делятся практическим опытом и приемами для успешной реализации функции внутреннего аудита.
Материал сопровождается большим количеством практических примеров, с которыми столкнулись авторы семинара в ходе проведения работ по выявлению рисков злоупотреблений.

День 1

Принципы деятельности внутреннего аудита: правовое регулирование. Внутренний аудит в системе внутреннего контроля и управления рисками
Определение внутреннего аудита
• Роль внутреннего аудита в системе корпоративного управления. Международные профессиональные стандарты внутреннего аудита. Структура, содержание и краткая характеристика
• Российская практика регулирования внутреннего аудита

Система внутреннего контроля и система управления рисками
• Внутренний аудит в обеспечении работы системы внутреннего контроля
• Модель COSO. Определение внутреннего контроля и целей модели. Пять элементов модели: контрольная среда, оценка рисков, средства контроля, информация и коммуникация, мониторинг. Задачи СВК
• Система управления рисками: основные понятия и состав системы. МСВА 2120 «Управление рисками» о задачах ВА в управлении рисками
• Четыре категории бизнес-задач и восемь компонентов модели
• Структура видов риска относительно категорий целей
• Эффективность управления рисками
• Измерение риска. Определение контроля. Классификация причин возникновения рисков. Сценарий управления рисками. Методы идентификации рисков

Оценка эффективности работы службы внутреннего аудита
• Возможные критерии эффективности деятельности службы внутреннего аудита
• Цена внутреннего аудита для бизнеса: «себестоимость функции ВА» как мерило эффективности сервисной деятельности ВА
• Применение «правила рычага» при организации работы СВА как основа управления эффективностью деятельности подразделения
• Оценка эффективности работы внутреннего аудитора
• Количественная и качественная оценки труда внутреннего аудитора
• Учет рабочего времени и нормативы трудозатрат: подходы, способы, практика внедрения
• Проектная деятельность во внутреннем аудите

Мотивация внутренних аудиторов
• Признание вклада, «неожиданность» вознаграждения, положительное / отрицательное подкрепление и другое
• Типовые и индивидуальные стимулы в деятельности внутреннего аудитора
• Недопустимые виды мотивации в СВА
• Влияние типа применяемого в СВА «рычага» на стимулы деятельности внутренних аудиторов

Практикумы:

• Выработка критериев оценки деятельности службы внутреннего аудита
• Формирование нормативов использования рабочего времени рядовым внутренним аудитором

День 2

Процессы внутреннего аудита
Построение карты рисков
• Основные понятия: риск, фактор риска, владелец риска
• Свойства рисков: вероятность, сила воздействия, управляемость, взаимосвязанность
• Взаимосвязь риска и бизнес-процесса. Суть риск-ориентированного подхода
• «Упрощенный» и «продвинутый» методы в рамках риск-ориентированного подхода
• Способы выявления и оценки рисков
• Формирование карты рисков. Конвертирование рисков в программу аудита

Существенность во внутреннем аудите
• Понятие уровня существенности. Система базовых показателей и порядок нахождения уровня существенности
• Общий и локальные уровни существенности. Качественные и количественные искажения в объекте ВА
• Взаимосвязь аудиторских рисков и уровня существенности. Виды аудиторских рисков

Аудиторские доказательства и способы их получения
• Определение и состав аудиторских доказательств, их достаточность, надлежащий характер, надежность
• Направления деятельности по получению доказательств: тестирование эффективности функционирования СВК и различных объектов контроля (проверка по существу)

Аудиторская выборка
• Понятие выборки. Оптимальный отбор элементов для проверки: варианты действия
• Построение и объем выборки. Методы выборки
• Характер и причина ошибок
• Экстраполяция ошибок
• Документирование результатов выборки

Методика и методы проведения аудиторских проверок
• Инспектирование, запрос, наблюдение, подтверждение, пересчет, опрос, инвентаризация, экспертиза
• Этапы внутреннего аудита
• Обоснование и инициирование внутреннего аудита
• Программа внутреннего аудита
• Проведение процедур сбора, систематизации, документирования, анализа и оценки информации о состоянии объекта внутреннего аудита
• Применение процедур формирования выводов аудитора на основании результатов проведения унифицированных тестов
• Формирование результатов аудита: требования, содержание, структура
• Мониторинг исполнения выданных рекомендаций
• Рабочая документация внутреннего аудита

Вопросы обеспечения качества работы службы внутреннего аудита
• Разработка программы гарантии и повышения качества внутреннего аудита
• Внутренние и внешние оценки деятельности СВА

Практикумы:

• Построение тепловой карты рисков при планировании внутреннего аудита
• Принятие решений о параметрах выборки при проведении внутреннего аудита

День 3

Корпоративное мошенничество и внутренний аудит
Мошенничество в бизнесе
• Определение мошенничества в бизнесе. Бизнес-среда и ее влияние на возможность мошенничества в бизнесе
• Экономическое мошенничество в российском бизнесе — статистика и последствия.
• Уровни возникновения мошенничества
• Наличие намерения как основной элемент доказывания мошенничества. Роль корпоративных стандартов в борьбе с мошенничеством
• Три элемента мошенничества: запрет, факт, ущерб
• Виды расследования мошенничества
• Причины возникновения мошенничества в бизнесе

Личностный фактор в мошенничестве
• Личность корпоративного мошенника — кто он?
• Категории корпоративных мошенников: высший, средний и низший менеджмент / сотрудники безопасности
• Десять причин, по которым сотрудники начинают работать на свой карман
• Агент, реализующий угрозу мошенничества
• Мотивы агента угрозы мошенничества
• Способность агента угрозы мошенничества
• Доступ агента угрозы мошенничества к активам
• Катализаторы — поводы для начала мошеннической атаки на бизнес
• Сдерживающие и усиливающие факторы
• Цикл формирования угрозы корпоративного мошенничества: содержание и значение
• Три основные составляющие человеческой угрозы. Треугольник мошенничества

Роль менеджмента в борьбе с мошенничеством. Тактика борьбы
• Три линии защиты от корпоративного мошенничества
• Цикл управления противодействию мошенничества: предотвращение, выявление, расследование, наказание
• Тактика борьбы с корпоративным мошенничеством: оперативный мониторинг и расследование, диагностика слабых сигналов, обеспечение достоверности отчетности
• Алгоритм выявления мошенничества
• Кто должен возглавлять борьбу с корпоративным мошенничеством? Программы борьбы с корпоративным мошенничеством. Оценка эффективности борьбы: система экономических и статистических показателей

Основные схемы мошенничества
• Хищение денежных / неденежных активов: градация
• Фальсификация финансовой / нефинансовой отчетности: градация
• Коррупционные схемы мошенничества. Конфликты интересов, взяточничество и вымогательство: градация

Мошенничество в применении к финансовой отчетности
• Методы обеспечения достоверности финансовой отчетности
• Распространенные способы искажения финансовой отчетности
• Способы выявления фактов мошенничества в финансовой отчетности
• Анализ информации, содержащей признаки совершения мошенничества
• Индикаторы мошенничества
• Модель Бениша. Карта нормативных отклонений финансовых индикаторов и другое

Практикумы:

• Расчет индексов и сводного индекса по модели Бениша, формирование выводов о предполагаемом мошенничестве в финансовой отчетности
• Анализ коэффициента денежных средств, полученных от текущей деятельности