В статье рассматриваются основные вопросы формирования внутренней системы аудита и контроля на предприятии любой формы. Перечисляется ряд способов по минимизации рисков при ведении хозяйственной деятельности.
Ключевые слова: внутренний аудит, риск, управление рисками, внутренний контроль
Невозможно отрицать существование риска в экономической деятельности. Фактически, риск представляет собой понятие, интегрированное в любой тип деятельности, а сам термин «риск», идентифицирующий себя с неопределенностью, расшифровывается, как возможность происхождения нежелательного события. [1]
В представлении сторонников неоклассической теории риск описывается, как возможность отклонения хозяйствующего субъекта от назначенной цели. Таким образом, любое событие, которое может привести к изменению показателей и стратегий достижения назначенной ранее цели, несомненно, классифицируется как риск. При оценке связанных между собой рисков хозяйствующего субъекта важно определить общие факторы риска, которые также могут быть синтезированы и описаны, как показано на рисунке 1.
Рис. 1 Факторы риска
Факторы, влияющие на управление рисками можно характеризовать по уровню эмоционального восприятия каждого отдельного риска. Иными словами, восприятие риска будет зависеть от вызываемых им эмоций. Принято выделять следующие четыре характерных образа восприятия каждого риска:
1) Неминуемый риск (представление риска как угрозы, которая может иметь место в любой момент времени, характеризуется невозможностью предсказания.)
2) Невидимый риск (риск представляется невидимой угрозой для хозяйственной деятельности любой организации, однако его последствия не столь катастрофичны, как у неминуемого.)
3) Математический риск просчета (риск идентифицируется с разницей между прибылью и убытками субъекта, восприятие ограничивается возможной финансовой выгодой или страхом убытка.)
4) Добровольный риск (риск является желательным и эксплуатируется, что создает представление о возможности управления рисками для повышения эффективности предприятия.) [2]
Говоря о внутрихозяйственной системе деятельности организации, стоит упомянуть, что она состоит из трех основные подсистем: операционной подсистемы, подсистемы принятия решений и информационной подсистемы. Предприятие может само по себе рассматриваться как некая подсистема, являющаяся частью глобальной системы, представленной на финансово-экономическом глобальном рынке, которая в свою очередь характеризуется крайне сложной и динамичной структурой. Поэтому хозяйствующий субъект в качестве обратной связи с внешней средой, исходя из специфики которой он вынужден принимать решения, создает систему защиты, состоящую из элементов, размещенных на уровне организационных структур. Данную систему компании принято называть внутренним аудитом предприятия, которая содержит определенный набор правил, процедур и методов, которые применяются для удобства экономической деятельности и для обеспечения защиты и эффективности организации. Современное управление хозяйствующими субъектами, независимо от характера общественного строя и независимо от того, имеет ли учреждение статус государственного или частного лица, не может быть реализовано без одновременно строгого и гибкого контроля. Управление организацией подразумевает под собой постоянный и систематический контроль внутрихозяйственной деятельности.
Современная фирма, деятельность которой развивается в динамичной и агрессивной бизнес-среде, должна быть гибкой. Она должна обладать способностью легко и быстро адаптироваться к любым изменениям, чтобы выжить, разработать эффективную стратегию, обеспечить соблюдение принципа непрерывности деятельности. Современные коммерческие организации ведут свою деятельность в агрессивном, конкурентном, полном рисков климате, и их конечной целью является получение прибыли. Чтобы достичь своей цели, руководители должны осваивать и контролировать свой бизнес, эффективно использовать имеющиеся ресурсы для получения прибыли и обеспечивать постоянное и эффективное развитие организации. В связи с этим, все более востребованным становится система функционирования внутреннего аудита в каждой коммерческой организации.
Внутренний аудит, как направление деятельности внутри организации, формировался на протяжении всего времени в качестве ответа на экономические потребности хозяйствующих субъектов. Экономические потребности субъектов имеют примерно такие же характеристики, как и потребности человека, например:
‒ они не ограничены: хотя изначальная потребность, которая идентифицирует себя с главной целью любого предприятия, заключается в максимизации прибыли, у хозяйствующего субъекта помимо этого имеется огромный перечень иных потребностей;
‒ они дополняют друг друга: экономические потребности субъектов многочисленны и взаимодополняемы. Потребность в капитале, людских ресурсах, материальных ресурсах, наличие законодательной и нормативной базы и т. д. Все эти элементы могут быть отнесены к категории потребностей, которые экономический субъект имеет и без которых он не может функционировать;
‒ они обусловлены как объективно (в соответствии со степенью экономического развития, степенью прогресса), так и субъективно (каждая компания имеет свои собственные потребности, иные, чем те, которые присущи всем субъектам).
Внутренний аудит был разработан именно для обеспечения удовлетворения потребностей хозяйствующих субъектов. Внутренняя ревизия и управление рисками нацелены на ту же цель, то есть на контроль рисков и максимизацию эффективности. Внутренний аудит выполняет множество функций в области управления рисками. Цели внутреннего аудита отличаются в зависимости от каждой компании, хотя во всех экономических подразделениях отдел внутреннего аудита имеет цель улучшить, повысить эффективность управления, производительность предприятия и улучшить систему внутреннего контроля. Считаю также целесообразным упомянуть цели внутреннего аудита:
‒ предоставление гарантий относительно надлежащего характера системы внутреннего контроля;
‒ предоставление гарантий относительно надлежащего характера деятельности, осуществляемой внутри компании;
‒ консультирование по вопросам управления.
При проведении внутрихозяйственного аудита могут быть зарегистрированы риски, связанные с уже упомянутыми выше целями, такие как:
‒ недостаточное тестирование способа внутреннего контроля для обеспечения разумной уверенности в безопасности деятельности предприятия;
‒ неправильное консультирование руководства.
В частности, управление рисками в системе внутреннего аудита можно определить как деятельность, связанную с эффективным управлением возможностями и неблагоприятными последствиями. Учреждения, руководство которых имеет в виду выбор стратегии подхода к риску, определение уровня «аппетита» к риску и выбор эффективной обработки риска, способны максимально быстро разрешать любую внутреннюю проблему. Схематично данный процесс можно представить, как на рисунке 2. [3]
Рис. 2. Управление рисками
«Аппетит» к риску относится к доступности компании для риска, соответственно, насколько компания готова рисковать для достижения своих целей. Под обработкой риска подразумевается выбор адекватных вариантов с целью снижения рисков, соответствующих каждому типу риска. Стратегия подхода к риску подразумевает выработку тактики управления риском.
Использование процесса управления рисками имеет следующие преимущества:
‒ большее количественное и качественное значение в достижении целевых показателей;
‒ снижение издержек возможного риска;
‒ принятие определенных рассчитанных рисков.
Внутрикорпоративные проблемы и рост количества программ по управлению рисками обусловили необходимость активного участия внутренних аудиторов в деятельности по управлению рисками организации.
Важно разъяснить, каким образом внутренний аудитор может оценить целесообразность и эффективность усилий организации по управлению рисками. Стоит подчеркнуть, что управление рисками подпадает под ответственность руководства организации, поэтому роль внутренних аудиторов заключается в том, чтобы помочь руководству, предоставляя консультирование по изложенным проблемам. В тех организациях, которые имеют позицию внутреннего аудитора и руководителя, ответственного за управления рисками, крайне важно удостовериться в том, что в такой организации отсутствует дублирование полномочий и обязанностей. Поэтому крайне важно, чтобы роли каждой должности были четко ограничены во избежание необоснованного дублирования и, что более важно, во избежание конфликта интересов. Роль внутреннего аудитора в оценке процесса управления рисками можно определить с помощью следующих критериев:
- оценка эффективности процессов управления рисками на стратегическом и оперативном уровне;
- оценка реализуемых стратегий и процессов;
- участие внутренних аудиторов в работе комитетов;
- объективное консультирование менеджеров;
Как уже отмечалось выше, ответственность за управление рисками лежит на плечах руководства, а не на внутреннем аудиторе. Однако существует ряд способов, с помощью которых внутренний аудитор может быть задействован в процессе управления рисками, а именно:
‒ с помощью организации семинаров, призванных обеспечить подготовку персонала в вопросах, связанных с процессом управления рисками;
‒ с помощью обеспечения компетентности членов групп, назначаемых для предложения решений по управлению рисками;
‒ с помощью оценки процесса управления рисками и выдачи рекомендаций в этой области [4].
Именно таким способом руководство способно максимизировать эффективность работы внутренних аудиторов в любой организации.
Литература:
- Caroll, T. & Webb, M.// The risk factor. How to make risk management work for you in strategic planning and enterprise. Take That.//2001.
- Ciobanu, I.//Management strategic [Strategic management]. Polirom Publishing House.//1998.
- Gheorghe, I.//Risk management, Alarma Magazine.//2012.
- Ruse E., Saguna A.//Internal audit and risk management. SEA — Practical Application of Science Volume II, Issue 1(3)//2014.