Суть: «внутренний аудит является деятельностью по предоставлению независимых и объективных гарантий и консультаций, направленной на совершенствование работы организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, контроля и корпоративного управления». Нечего добавить. Нечего убавить.

Заканчивая наш сепарационный марафон, мы уже понимаем, «что внутренний аудит не…». Самые внимательные уже поняли, как создаются ценность и информация, и как она течет в контуре безопасности организации и между профессиональными единицами. Итак, мы как Микеланджело отсекли все лишнее, чтобы в итоге получить «Глыбу» во весь рост. Суть абзацем выше.

Традиционно он, как обычно говорят, «глаза и уши» в порядке приоритетности: собственника (акционера), совета директоров, комитета по аудиту и рискам. Потом – генерального директора (CEO/COO), финансового директора, главного бухгалтера, левой пятки третьей ноги. Только в таком порядке. После комитета это уже «мальчик на побегушках и для битья», в лучшем случае, а не внутренний аудитор.

Он единственный кто может и активно практикует процесс говорения в лицо CEO/COO о том, что система, которую он построил – хлипка, искрит, лагает и где-то уже даже дымится, без риска для себя лично быть уволенным (по крайней мере пока CEO не перебрался в высшие коллегиальные органы управления компании).

Мы оцениваем риски, контроли и проверяем все ли работает так, как написано и задумано, а, если возможно, предлагаем как сделать лучше. Мы не исправляем ошибки сами. Для этого есть исполнительный/операционный директор. Мы даем рекомендации. Например: нет никакой необходимости участвовать в инвентаризации породы уранового рудника, выданной «на гора», в составе комиссии. Достаточно убедиться в том, что такая процедура существует не на бумаге и соблюдаются правила её проведения. Желательно с высоким уровнем автоматизиции и непрерывности.

Самый типичный день внутреннего аудитора выглядит примерно так: открываете регламент, смотрите задумку, идете к операционному директору выяснить почему регламент работает через одно место. Потом пишете отчет с аккуратными, но честными формулировками о том, что через это место компания теряет деньги.

Ненависть – питает ситха. Чем больше ненависти вызывает присутствие внутреннего аудитора в компании, тем больше его величие. Но главное – не забывайте правило Бэйна: сточить ножку стула учителя может только тот, кто сам готов сесть на этот стул. Не конструктивно? Вспомните темного владыку Палпатина – его все звери любили и уважали.

Порог входа в профессию очень высок. Для этого вам нужно уметь хорошо: читать, писать, считать, задавать вопросы, слушать, слышать и думать.

Главные дилеммы: как сохранить баланс независимости, объективности, доверия и пользы; и как написать отчет так чтобы его поняла даже твоя бабушка?!

Собрав всех тотемов, не считая майских жуков, мы увидим, что внутренний аудитор это единственный кто находится за скобками в компании, но всеми силами за её сохранение и контролируемый рост.

И да, возможно, такой аудит собственникам не нужен – жизнь скоротечна, а компания прекрасна. Так зачем расстраиваться?

Тотемное насекомое: богомол – замирает в позе эксперта, долго смотрит на процесс, потом на директора, снова на процесс, затем молниеносно хватает за ошибку.

Следующий пост: сальдо конечное.

Спойлер: но прежде будет пост-скриптум, который трудно выкинуть.