Практичний семінар на тему:...

Практичний семінар на тему: “Зовнішній аудит”Національний банк України/GIZ

Вернер Елерс, старший радник “Дойче Бундесбанк” Колишній експерт-аудитор CAE, CIA, CISA, CISM, дипломований зовнішній експерт аудитор

консультант GIZ

Представлення учасників та їхні очікування

- Новації у сфері внутрішнього аудиту в центробанках

- Уроки фінансової кризи

- Які нові головні виклики маємо?

- Як на них реагувати?

- Обговорення пропонованої програми

Визначення внутрішнього аудиту зазначає основну мету, характер та обсяг внутрішнього аудиту.

“Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organization's operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes.”

Визначення внутрішнього аудиту

Внутрішній аудит – це незалежна, об'єктивна діяльність з надання

впевненості та консультаційних послуг, що має приносити користь

організації та покращувати її діяльність. Внутрішній аудит

допомагає організації досягати поставлених цілей за допомогою

системного,упорядкованого підходу до оцінки і підвищення

ефективності процесів управління ризиками, контролю, і

корпоративного управління.

Аудитор у традиційному розумінні?

Ehlers,GIZ/NBU Workshop "Internal Auditing", December2015

Seite 3

Сучасний аудитор?


Seite 4


Нове аудиторське середовище?

Seite 5


Seite 6

Світ, що змінюється

-Регулярні повідомлення про корпоративні скандали (VW) та шахрайство

-Порушення захисту персональної інформації

-Дискредитація етичних засад

-Прорахунки уряду

-Підвищені організаційні ризики:

-Управління інформаційною безпекою критично важливих

об'єктів інфраструктури

-Зростання складності принципів та нормативного забезпечення

-Зростання конкуренції

-Реінжиніринг, дерегуляція

-Руйнування традиційних ієрархічних структур

Нові виклики?

Думка 1:

Глобальна фінансова криза змінила профіль ризику багатьох центробанків

- Швидке розширення й значне ускладнення балансових звітів

- Прийнятність низькоякісних застав під забезпечення

- Підвищення ризиків активів у іноземній валюті (золото?)

- Посилення проблем з ліквідністю (лінії валютних свопів) тощо.

Висока волатильність звітів про прибутки та збитки через застосування обліку за справедливою ціною

Деякі центробанки мають від'ємне значення власного капіталу – тож, банкроти?

Потреба у новій системі управління ризиками

Відсутність аналітичних компетенцій та розуміння нових ризиків, що з'являються, серед працівників служби внутрішнього аудиту

Необхідність докорінної зміни підходів до аудиту


Seite 7

Нові виклики

Думка 2

Центробанки не можуть уникнути високих ризиків у кризових ситуаціях

Центробанки можуть успішно діяти навіть за від'ємного значення власного капіталу

Роль ВА не змінилася: незважаючи на високе робоче навантаження, ВА здатен

лишатися службою, що дає достатній рівень забезпечення

Реагування на ризики не входить до обов'язків ВА

Кризи не впливають на принципи та процедури ВА

Потреби у докорінній переоцінці процедур ВА немає


Seite 8

Нові виклики


Seite 9

Мій досвід:

-Технічні навички опанувати простіше, ніж навички міжособистісного

спілкування

- Хороша людина цілком може робити погані речі

-Люди, які відчувають фінансовий або особистий тиск поза роботою

-Розумна людина спроможна до дурниць

Приміром, умисні рішення на порушення (для уникнення)

заходів внутрішнього контролю

Буває, що керівники вважають свій досвід кращим за заходи контролю


Seite 10

Знову винаходячи внутрішній аудит?:

Стратегії перетворення аудиту для

задоволення очікувань та зміни іміджу (з

“нишпорок”, “дорожніх поліцаїв” на гідних

довіри радників й носіїв змін).

Але як це зробити??


Seite 11

Відмінності між комерційними банками та центробанками

Перелік ризиків для комбанків стосується лише частково,

управління ризиками переважно відповідає на наступні

запитання:

Скільки можемо втратити?

Чи можемо дозволити собі значні збитки без того, щоб

збанкрутувати?

Чи настільки високі прибутки, щоб виправдати цей ризик?

Як можемо знизити ризики без значного зниження

прибутків?

Для комбанку управління ризиками зводиться переважно до:

Кількісного управління ризиками


Seite 12

Центробанки:

- Кредитори “останньої надії”: у часи кризи центробанки беруть більше

ризиків, ніж може (чи хоче) взяти на себе приватний гравець ринку

(приватні структури зменшують ризик потенційних збитків)

- Наявність зобов'язань, термін виконання по яких не настає (банкноти)

- Немає проблем з ліквідністю у нацвалюті (за виключенням фізичної

нестачі готівки)

- Немає ризику платоспроможності

- Рахунки переоцінки

- Немає вимог до регулятивного капіталу

- Поведінка, спрямована на попередження ризиків

- Значно вищий валютний ризик

- Центробанки намагаються зменшити до мінімуму операційні, законодавчі

та репутаційні ризики й не лише уникати фінансових ризиків, але й (що

найголовніше), зберегти рівень довіри


Виклики внутрішнього аудиту

Оцінка нових технологій

Вивчення глобальних проблем

Оцінка ризиків, заходів контролю, норм етики, якості, економії

та ефективності

Оцінка управління ризиками та процесів урядування

Надання більшої кількості консультативних послуг?

Чітке й точне повідомлення інформації та висновків

…в умовах внутрішньо вимогливого, зовнішньо швидкоплинного й

дедалі більш конкурентного середовища

Внутрішній аудит: як реагувати на нові виклики

Seite 13


Тенденції у внутрішньому аудиті

Ощадливий аудит

Вище керівництво

Укріплення діяльності з внутрішнього

аудиту

Seite 14


Сьогоднішні обговорення

− Хто клієнти ВА?

− Хто є об'єктом аудиту? Напрямки роботи (процеси), підрозділи?

− Аудит на основі ризиків? Ми дійсно знаємо, що це таке?

− Нові аудиторські функції: урядування, управління, фінансова стабільність, інші “м'які фактори” (напр., банківський нагляд)

− Як внутрішні аудитори можуть створювати додаткові переваги?

− Менше, але глибше (потреба робити більше з меншою кількістю ресурсів)

− („аудит з поверненням до основ“?)

− Більше акценту на аудитах ефективності? „Перевірка ефективності використання коштів“?

− Більш чи менш постійні аудити?

− Інтегрований аудит?

− Роль аудитора як консультанта?

− У чому полягає роль IT-аудиторів?

− Як визначити якість ВА?

− Що з корпоративним інформуванням про негаразди?

− Наскільки ефективними є правила пост-контролю?

Seite 15


Seite 16

Річард Чемберс:

-Важливість співвіднесення з очікуваннями основних зацікавлених осіб

-Демонструвати поглиблене розуміння та передбачення, а не лише

ретроспективні розумування

-Не бути лише “вікном забезпечення якості”

-1. Формувати стратегічне бачення змін

-2. Інвестувати у розвиток стосунків

-3. Вдосконалювати акценти звітів про результати внутрішнього

аудиту:

-Забагато звітів зосереджуються лише на негативних прикладах з

минулого

-Вірна тональність подачі, включення також позитивних

результатів

-Подання знахідок та рекомендацій у не-звинувачуючій манері

-Логічні поєднання (що все це, зрештою, означає?)

-Висновок щодо загальної ефективності заходів контролю та

управління ризиками


Seite 17

Чемберс :

“Не треба бути клоуном, щоб провести аудит цирку“. Але також не

забуваймо, що ми можемо провести аудит чого завгодно, але не

геть усього.

Щоразу, коли у новинах розповідають про неспрацювання заходів

контролю деінде, хтось обов'язково запитає: “А де були внутрішні

аудитори?!"

„У кращому випадку функція внутрішнього аудиту може бути

настільки ефективною, наскільки наявними є необхідні ресурси,

підготовка та талан. Внутрішні аудитори не є непогрішимими, а з

урахуванням реалій бюджету та виправдання витрат, ми також не

можемо бути присутніми повсюди одночасно“.


Новий підхід до аудиту?

− „Двадцять років тому багато відділів аудиту почали формалізувати щорічну оцінку ризиків (моделі ризиків, зважені фактори ризику, визначення частоти перевірок...)

− Що таке “аудит на основі ризиків”?

− „Кермувати, дивлячись у дзеркало заднього виду“?

− „На качок полюють там, де вони є“; але питання: “Де саме вони живуть?” Ще: „Не варто викидати 100 гривень, аби розв'язати копійчану проблему “.

− На сьогодні: кращі відділи аудиту мінімізують чи взагалі скасовують періодичні аудити

− Більш гнучкі плани річних перевірок

− Збільшення гнучкості завдяки “старт-стоп” аудитам“.

Seite 18

План перевірок на основі аналізу ризиків? Яких ризиків?


PA 2010-2 „Використання процесу управління ризиками для планування ВА“:

„ Двома основними концепціями ризику є: внутрішньо притаманні ризики та

залишкові ризики (також відомі як “поточні ризики”)“

„Фактори, на які зважає внутрішній аудитор при розробці плану внутрішнього

аудиту, включають в себе:

- Внутрішньо притаманні ризики..

- Залишкові ризики

- Компенсаційні заходи контролю

- Реєстри ризиків

- Документація

Як план перевірок може ґрунтуватися на залишкових ризиках?

Оцінити дієвість компенсаційних заходів контролю можна лише в ході

роботи на місці!!

Seite 19


−Збентеження лишається – але рівень

вищий!

Що маємо у висліді обговорення?

Seite 20

Практичний семінар на тему:...

Documents