Инновационный аудит: Инновационный аудит компании Текст научной статьи по специальности «Экономика и бизнес»
РазноеСовершенствование учета затрат на инновационную деятельность организации | Пласкова
1. Ильенкова С. Д., Гохберг Л. М., Ягудин С. Ю. и др. Инновационный менеджмент / под ред. С. Д. Ильенковой. 3-е изд., перераб. и доп. М.: Юнити, 2007
2. Гохштанд А. Д. Инновационная деятельность как особый вид экономической деятельности // Патенты и лицензии. 2007. № 1. С. 56-62
3. Демин Д. И. Современный инструментарий управления инновационными процессами на предприятии и его инновационной деятельностью // Инновационная экономика: информация, аналитика, прогнозы. 2011. № 5-6. С. 55-57
4. Берестова Т. Ф. Инновация и инновационная деятельность: пределы понятий // Вестник культуры и искусств. 2008. № 3 (15). С. 70-76
6. Рубцова Е. М. Отражение затрат на инновационную деятельность на счетах бухгалтерского учета // Международный бухгалтерский учет. 2015. № 19 (361). С. 2-13
7. Руководство Осло. Рекомендации по сбору и анализу данных по инновациям / Совместная публикация ОЭСР и Евростата; пер. с англ. 3-е изд. М.: ЦИСН, 2010. 107 с
9. Об утверждении Плана счетов бухгалтерского учета финансово-хозяйственной деятельности организаций и Инструкции по его применению: приказ Минфина России от 31.10.2000 № 94н (в ред. от 08.11.2010)
10. Об утверждении Плана счетов бухгалтерского учета финансово-хозяйственной деятельности организаций и Инструкции по его применению: приказ Минфина России от 31.10.2000 № 94н (в ред. от 08.11.2010)
Комментарии к ТК Комментарии к ЖК Бюджетный Конвенции
|
|
Эксперты ИНТОСАИ обсудили вопросы инклюзивности и инноваций в сфере государственных закупок и аудита здравоохранения
21 апреля международное аудиторское сообщество стало свидетелем открытия Первой международной научно-практической онлайн конференции под эгидой Председателя ИНТОСАИ.
После пленарной сессии «Аудит государственного сектора и эволюция практики государственного управления во время и после чрезвычайных ситуаций» в рамках открытых дискуссий участники обсудили следующие темы:
- Аудит в сфере здравоохранения и социального обеспечения: новые инструменты для сообщества ИНТОСАИ
- Инновации в сфере государственных закупок и аудита: новые решения старых проблем
- Инклюзивность – цель или критерий аудита?
Обсуждение каждой из тем проходило в малых группах по 30 человек. Руководили темами 11 модераторов, представляющих различные ВОА, а также Инициативу развития ИНТОСАИ (IDI). Все идеи малых групп были собраны и представлены на Заключительной сессии.
Аудит в сфере здравоохранения и социального обеспечения – тема чрезвычайно актуальная для сообщества ИНТОСАИ в нынешних условиях. Обмен знаниями, передовым опытом и новаторскими подходами важны для обеспечения синергии между отдельными мероприятиями и совместными инициативами, осуществляемыми несколькими ВОА. В обсуждении данной темы приняли участие более 90 экспертов. Модераторами выступили представители ВОА Бразилии, Индонезии и России.
«Участники нескольких дискуссионных групп отметили важность разработки новых инструментов работы с открытыми данными. Нам необходимо побудить правительства быть более прозрачными в работе с данными, а также обеспечить доступ к ним в реальном времени через цифровые платформы, объединяющие правительства и ВОА. Это позволит проводить аудит в реальном времени и выявлять слабые места в системах здравоохранения и социальной помощи на ранних этапах»,
– отметила Паула Дутра, ответственный модератор группы от ВОА Бразилии.
Государственные закупки находятся в центре внимания многих ВОА в связи со стремительным увеличением средств, выделяемых на преодоление последствий пандемии. Также немаловажную роль в увеличении коррупционных злоупотреблений сыграли упрощенные процедуры, снижающие уровень прозрачности и подотчетности использования государственных средств. Представители ВОА Пакистана, Португалии и Инициативы развития ИНТОСАИ (IDI) провели обсуждение в небольших группах и углубились в эту всеобъемлющую и сложную тему с различных сторон.
«Нам стоит воспользоваться возможностью переосмыслить подход к аудиту государственных закупок, в том числе в контексте реализации Целей устойчивого развития. Во всех малых группах участники обсуждения сошлись во мнении, что эффективное использование существующей ИТ-инфраструктуры является краеугольным камнем в вопросе повышения прозрачности осуществления государственных закупок. В частности, речь идет о более активном внедрении инструментов анализа больших данных и искусственного интеллекта в механизмах проведения аудиторских проверок»,
– отметил Альдо Адамо, представитель ВОА Перу, ответственный модератор темы государственных закупок.
Вопрос инклюзивности, предложенный Московской декларацией, был выделен в качестве одного из способов повышения результативности работы ВОА. Эта концепция оценивается ВОА в более широком контексте ЦУР. Кроме того, она привлекает дополнительное внимание в условиях пандемии, поскольку государственные ресурсы выделяются специально для оказания помощи наиболее уязвимым слоям населения. Модераторы – представители ВОА Индонезии, Молдовы, ЮАР и ОАЭ – возглавили обсуждение этой темы, представляющей большой интерес для всего аудиторского сообщества.
«Как правило, инклюзивность — это цель аудита. Но при проведении проверок в других областях, инклюзивность стоит рассматривать как критерий аудита»,
– подчеркнул Шебаб Аль-Мулла, ключевой модератор группы от ВОА ОАЭ.
В завершающей сессии ответственные модераторы подвели итоги работы групп и презентовали их всем участникам конференции. Всего в мероприятии приняли участие более 500 представителей ВОА со всего мира. Работа строилась по принципу свободного обсуждения, когда каждый участник имел возможность высказать свое мнение. На основе обсуждения Счетная палата Российской Федерации в качестве Председателя ИНТОСАИ сформулирует окончательные документы и поделится ими со всеми членами ИНТОСАИ в качестве практических наблюдений и размышлений по основным вопросам и ключевым направлениям для международного сообщества.
38.04.09 Государственный аудит. Программа «Цифровой аудит государственных ресурсов»
Магистерская программа направлена на подготовку специалистов в сфере государственного контроля и аудита. Это позволяет выпускникам осуществлять трудовую деятельность в качестве эксперта и аналитика в органах государственной (муниципальной) власти и контроля, организациях различных форм собственности, аудиторских, консалтинговых и инвестиционных компаниях. Программа позволяет освоить новейшие процедуры и технологии обработки данных в области цифрового аудита.
Руководитель: Зайцев Андрей Александрович
Научный руководитель: Зайцев Андрей Александрович
Формы обучения: очная (2 года), заочная (2,5 года).
Специальные дисциплины
-
Государственный аудит инвестиционных проектов
-
Организация внутреннего контроля в государственном и корпоративном секторе
-
Аудит государственных (муниципальных) закупок
-
Бухгалтерский учет в государственных (муниципальных) учреждениях
-
Цифровые технологии в процедурах государственного аудита
-
Наука о данных и аналитика больших объемов информации
Трудоустройство
-
Счетная палата РФ и иные органы внешнего государственного финансового контроля;
-
органы государственной (муниципальной) власти, государственные корпорации и акционерные общества с государственным участием в сфере внутреннего контроля и аудита;
-
аудиторские, консалтинговые и инвестиционные компании, академические и научно-исследовательские организации.
Количество мест по формам обучения (на 2020 год)
Финансирование |
Очное |
Заочное |
---|---|---|
Бюджет |
7 |
— |
Коммерческое |
10 |
15 |
Технология распределенного реестра как инновационный иснтрумент взаимного аудита в сфере промышленности России
Please use this identifier to cite or link to this item: http://earchive.tpu.ru/handle/11683/46174
Title: | Технология распределенного реестра как инновационный иснтрумент взаимного аудита в сфере промышленности России |
Other Titles: | Technology of the distributed register as an innovative interstate audit in the sphere of industry of Russia |
Authors: | Морозов, К. В. |
metadata.dc.contributor.advisor: | Гордиенко, М. С. |
Keywords: | электронные ресурсы; аудит; реестр; блокчейн; криптовалюта; инновационные технологии; криптовалюта |
Issue Date: | 2017 |
Publisher: | Изд-во ТПУ |
Citation: | Морозов К. В. Технология распределенного реестра как инновационный иснтрумент взаимного аудита в сфере промышленности России / К. В. Морозов // Информационные технологии в науке, управлении, социальной сфере и медицине : сборник научных трудов IV Международной научной конференции, 5-8 декабря 2017 г., Томск : в 2 ч. — Томск : Изд-во ТПУ, 2017. — Ч. 1. — [С. 419-422]. |
Abstract: | The article discusses the basics of using the distributed data registry technology (blockchain). The author presents the features of the technology and the basis for its application in order to conduct mutual audit by business entities. Specific examples of the application of distributed register technology in the sphere of industry of the Russian Federation are presented. |
URI: | http://earchive.tpu.ru/handle/11683/46174 |
Appears in Collections: | Материалы конференций |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.
Аудит, контроль и управление рисками
Система внутреннего контроля, аудита и управления рисками
Контроль финансово-хозяйственной деятельности АО «РВК» осуществляет ревизионная комиссия. Проверку достоверности финансовой (бухгалтерской) отчетности компании выполняет внешний независимый аудитор, утверждаемый общим собранием акционеров на основании результатов открытого конкурсного отбора. Внутренние системы контроля, аудита и управления рисками представлены соответствующими структурными подразделениями компании.
АО «РВК» проводит комплексную работу по развитию систем внутреннего контроля, аудита и управления рисками, отвечающим передовым практикам корпоративного управления.
Ревизионная комиссия
Избирается общим собранием акционеров АО «РВК». В компетенции ревизионной комиссии — контроль финансово-хозяйственной деятельности компании в целях повышения ее эффективности и защиты интересов акционеров.
Порядок деятельности ревизионной комиссии регламентируется Положением о ревизионной комиссии АО «РВК».
Члены ревизионной комиссии избираются общим собранием акционеров АО «РВК» в составе не менее трех и не более пяти человек. Члены ревизионной комиссии не могут одновременно являться членами Совета директоров, а также занимать иные должности в органах управления АО «РВК».
Состав ревизионной комиссии
Председатель Ревизионной комиссии:
- Старченко Николай Викторович — член Правления, заместитель исполнительного директора СРО «Национальная ассоциация корпоративных директоров», независимый эксперт
Члены Ревизионной комиссии:
- Арифов Александр Александрович — Председатель Правления в АО «РУНА-БАНК», независимый эксперт;
- Бовт Виктор Викторович — старший менеджер по аудиту ПАО «Вымпелком», независимый эксперт;
- Лукоянов Константин Игоревич — партнер Адвокатского Бюро «Чернышов, Лукоянов и партнеры» (CLP Law Offices), независимый эксперт;
- Молодых Денис Владимирович — Директор ФБУ «НТЦ Энергобезопасность»;
- Степанова Валерия Алексеевна — Заместитель Директора Департамента стратегического развития и инноваций Минэкономразвития России.
Внешний аудитор
Для подтверждения достоверности годовой финансовой отчетности АО «РВК» привлекает на договорной основе профессиональную аудиторскую организацию. Аудитор утверждается общим собранием акционеров.
Аудитор финансовой отчетности за 2018 год — Общество с ограниченной ответственностью «Интерком-Аудит (г. Москва)».
Внутренний аудит
С целью оказания содействия Совету директоров и исполнительным органам АО «РВК» в повышении эффективности управления Обществом, совершенствовании финансово-хозяйственной деятельности путем системного и последовательного подхода к анализу и оценке системы управления рисками и внутреннего контроля, а также корпоративного управления, как инструментов обеспечения разумной уверенности в достижении поставленных перед Обществом целей, в АО «РВК» создана и функционирует Дирекция внутреннего аудита.
Независимость деятельности внутреннего аудита обеспечивается путём разграничения функциональной (Совету директоров) и административной (Генеральному директору) подотчётности.
Деятельность Дирекции внутреннего аудита ведется в соответствии с положениями Политики в области внутреннего аудита АО «РВК» и Кодекса этики внутренних аудиторов АО «РВК», устанавливающих общие принципы и подходы к построению и организации внутреннего аудита в АО «РВК».
Политика в области внутреннего аудита АО «РВК» разработана в соответствии с требованиями федерального законодательства, общепризнанных практик и международных стандартов деятельности, в том числе с учётом рекомендаций Росимущества по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации.
Для достижения целей Общества внутренний аудит решает поставленные перед ним задачи по следующим основным направлениям:
- оценка эффективности системы внутреннего контроля;
- оценка эффективности системы управления рисками;
- оценка эффективности корпоративного управления;
- проверка инвестиционной деятельности, включая деятельность портфельных компаний, получивших инвестиции от созданных при участии АО «РВК» фондов;
- проверка соблюдения созданными при участии АО «РВК» фондами инвестиционных деклараций.
Обратная связь: [email protected]
Система управления рисками
В АО «РВК» разработана и внедрена система управления рисками (далее — СУР).
Система управления рисками предусматривает создание такой корпоративной культуры, в соответствии с которой выявление рисков и реагирование на них становится неотъемлемым компонентом процесса управления компанией в целом, а именно: планирования, текущей деятельности и корпоративного управления. Управление рисками осуществляется на систематической основе и с использованием предупреждающего подхода.
Помимо формирования зрелой культуры управления рисками, СУР предусматривает наличие прочих компонентов, в том числе:
- оценку и реагирование на риски;
- наличие контрольных процедур;
- проведения мониторинга;
- обучение работников.
Основой методологической базы СУР является Политика управления рисками, которая разработана с учетом общепризнанных практик и международных стандартов деятельности, а также рекомендаций органов исполнительной власти.
Наличие СУР способствует эффективной реализации следующих задач:
- выполнение запланированных в Стратегии показателей деятельности;
- обоснованное распределение имеющихся ресурсов;
- декватное реагирование на возникающие события со стороны внешнего и внутреннего окружения;
- улучшение коммуникаций внутри Общества и с Советом директоров Общества;
- постоянное повышение эффективности деятельности Общества посредством более глубокого системного мониторинга, анализа и понимания существующих проблем, угроз и возможностей реагирования на них.
Задачи СУР в АО «РВК» реализуются путем:
- формирования культуры управления рисками в Обществе для достижения общего понимания руководством и работниками Общества основных принципов и подходов к управлению рисками;
- определения риск-аппетита (склонности к риску) в соответствии со Стратегией (Бизнес-планом) Общества;
- управления рисками как частью процесса управления Обществом, в том числе путем совершенствования процесса принятия решений по реагированию на риск;
- сокращения числа непредвиденных событий и убытков в операционной деятельности;
- рационального использования капитала и обеспечения сохранности активов.
Кафедра Бухгалтерский учет, анализ и аудит
Заведует кафедрой доктор экономических наук, профессор Кушнаренко Татьяна Владимировна.
В штате кафедры работают 23 человека, в том числе 2 доктора и 16 кандидатов наук.
Профессорско-преподавательский состав кафедры – высококвалифицированные специалисты, ведущие лекционные, практические и другие виды учебных занятий на профессиональном научно-теоретическом и методическом уровнях.
На кафедре ведется учебно-методическая, организационно-методическая, научно-исследовательская, общественная и воспитательная работа.
Преподаватели кафедры ведут научно-исследовательскую работу со студентами, и результаты ее публикуют в различных издательствах. Это научные статьи и монографии, учебники и учебные пособия по бухгалтерскому учету, финансовым дисциплинам, статистике, экономическому анализу, финансовому менеджменту.
Все преподаватели кафедры постоянно повышают свою квалификацию, проходят стажировку в различных вузах страны и за рубежом, участвуют в международных, всероссийских, региональных конференциях и семинарах.
В целях активизации учебного процесса среди студентов организуются олимпиады и конкурсы. Функционируют студенческие кружки «Юный финансист» и «Бухгалтер и аудитор» по вопросам совершенствования бухгалтерского учета и развития методов управления финансовой деятельностью на предприятиях.
Ежегодно коллектив кафедры принимает активное участие в олимпиадах Молодежного союза экономистов и финансистов.
Кафедра принимает активное участие в организации последипломного образования, в разработке программы и проведении кандидатских экзаменов.
Все преподаватели кафедры выполняют кафедральную и инициативную госбюджетные НИР, которые включены в ежегодно утверждаемые индивидуальные планы. Все выполняемые НИР соответствуют современным тенденциям фундаментальных научных исследований в области финансов, бухгалтерского учета, анализа и аудита.
Результаты НИР широко используются в учебном процессе ведущими преподавателями при проведении лекций по дисциплинам «Бухгалтерский учет», «Финансы», «Деньги, кредит, банки», при выполнении курсовых и выпускных квалификационных работ, публикуются в печати в виде научных статей.
За последние пять лет преподавателями кафедры опубликовано более 400 научных статей в журналах из перечня ВАК, Scopus, Wof, в материалах по результатам международных, всероссийских, национальных, региональных конференций, и коллективные монографии.
На кафедре ведутся и прикладные исследования, результаты которых широко используются ведущими преподавателями в учебном процессе. Преподавание всех программ осуществляется высоко квалифицированными преподавателями, обладающими как высоким академическим потенциалом, так и обширным практическим опытом, что позволяет организовать учебный процесс на базе принципов клиент- ориентированного подхода, с широким использованием кейс-технологий и элементов коучинга. Это обеспечивает высокую востребованность выпускников кафедры как в академической среде, так и в практической деятельности.
Кафедра располагает в достаточном объеме необходимыми учебными площадями для организации учебного процесса научно-исследовательских работ.
При кафедре имеется компьютерный класс, который оснащен современной компьютерной техникой.
На кафедре на профессиональном уровне организовано прохождение практик.
В своей деятельности кафедра руководствуется Положением о кафедре, утвержденным 05.12.2012 г. на Ученом совете ДГТУ, которое определяет функции руководства кафедры и ее сотрудников.
Организационно кафедра входит в состав факультета «Инновационный бизнес и менеджмент» (ИБиМ) ДГТУ.
Кафедра «Бухгалтерский учет, анализ и аудит» образована в результате слияния в 2018 году двух кафедр «Бухгалтерский учет, анализ и аудит» и «Финансы и кредит».
Кафедры «Бухгалтерский учет, анализ и аудит» и «Финансы и кредит» были образованы в 2004 г. в результате реорганизации кафедры «Экономика» Ростовского института сервиса (филиал ЮРГУЭС).
В 2013 году Ростовский институт сервиса (филиал ЮРГУЭС) вошел в состав ДГТУ с сохранением этих двух кафедр.
В 2016 году в результате объединения ДГТУ и РГСУ, в рамках которого были сформированы две объединенные кафедры «Бухгалтерский учет и аудит» и «Финансы и кредит».
В 2018 году к кафедре «Бухгалтерский учет и аудит» была присоединена кафедра «Финансы и кредит».
С 2016 года кафедру возглавляет Кушнаренко Татьяна Владимировна доктор экономических наук, профессор.
В настоящее время кафедра «Бухгалтерский учет, анализ и аудит» ФГБОУ ВО ДГТУ является выпускающей кафедрой по направлению 38.03.01 «Экономика» (профили «Бухгалтерский учет, анализ и аудит» и «Финансы и кредит»). Кафедра осуществляет подготовку студентов по данным направлениям в соответствии с ФГОС ВПО с присвоением квалификации (степени) «бакалавр». Обучение осуществляется по дневной (4 года) и заочной (4,5 года) формам обучения, по заочной форме с сокращенным (до 3,5 лет) сроком обучения.
В образовательном процессе кафедра «Бухгалтерский учет, анализ и аудит» использует современные инновационные методики обучения. Лекции проводятся в аудиториях, оснащенных мультимедийными средствами обучения. Каждый обучающийся обеспечен доступом к электронно-библиотечной системе, содержащей издания по основным изучаемым дисциплинам.
Продолжить образование выпускники могут в магистратуре. На кафедре ведется обучение по магистерской подготовке 38.04.01 «Экономика» (программа подготовки «Цифровое и финансово-аналитическое обеспечение бизнеса»), 38.04.08 «Финансы и кредит» (программа подготовки «Корпоративные финансы», «Банковская и страховая деятельность»).
Основными научными руководителями магистерских диссертаций являются преподаватели из числа штатных профессоров, докторов наук и доцентов.
Студенты, обучающиеся по направлениям кафедры могут продолжить обучение по программам послевузовского образования (аспирантуры) по специальностям 38.06.01 «Экономика» (программы подготовки «Финансы, денежное обращение и кредит», «Бухгалтерский учет, статистика»).
Основными направлениями деятельности кафедры являются научная и учебно-методическая работа. Кафедра ведет учебные курсы по следующим дисциплинам: «Бухгалтерский финансовый учет», «Учет операций», «Налоги и налогообложение», «Антикризисный финансовый менеджмент», «Финансовый менеджмент», «Корпоративные финансы», «Оценка стоимости бизнеса», «Страхование», «Аудит», «Банковское дело», «Стратегический учет» и пр.
За последние 5 лет преподавателями кафедры издано 26 монографий, опубликовано 16 учебных пособий, в том числе 2 с грифами УМО, около 400 научных статей и докладов, из них 30 научных статей – в журналах из перечня ВАК Министерства образования и науки Российской Федерации.
Формированию навыков научно-исследовательской работы у будущих поколений способствует работа со студентами, систематически проводимая сотрудниками кафедры «Бухгалтерский учет, анализ и аудит». Студентам предоставляется возможность реализовать свои научные интересы в рамках научного студенческого кружка «Юный финансист», «Бухгалтер и аудитор» принимать участие в конкурсах научных работ, конференциях, грантах, публиковать результаты исследований в сборниках и ведущих научных журналах. Выпускники кафедры востребованы на региональном рынке труда, так как проявили себя высококлассными специалистами.
Преподавательский состав кафедры активно участвует во внедрении новых приемов и методов бухгалтерского учета, в разъяснении новых нормативных актов в области бухгалтерского учета и налогообложения и финансов. Перспективы развития кафедры представляются в улучшении качественного состава кадрового обеспечения за счет повышения остепененности профессорско-преподавательского состава, увеличения количества молодых преподавателей, улучшения качества учебного процесса с учетом требований концепции развития кафедры.
Инновации в области внутреннего аудита: десять типов инноваций Доблина
Десять типов инноваций®
Помогая компаниям выявлять новые возможности и извлекать из них выгоду, Доблин разработал гибкий подход к инновациям, применимый к внутреннему аудиту — «Десять типов инноваций». При выборочном применении к внутреннему аудиту структура хорошо подходит функции для интегрированных, итеративных, постепенных инноваций, в отличие от радикальных изменений, производимых изолированно.
Это не шаги, и их нельзя рассматривать как таковые. Скорее, это элементы, которые можно комбинировать и настраивать различными способами для создания новых подходов, процессов и предложений для конкретных организаций в конкретных ситуациях. Лучше всего работать только с несколькими элементами — скажем, тремя или четырьмя из десяти — для разработки комбинаций, которые согласовывают доступные возможности с целью удовлетворения известных потребностей пользователей, клиентов или (в случае внутреннего аудита) заинтересованных сторон.
Десять типов инноваций придают порядок и структуру предприятию — инновациям, — которое многим внутренним аудиторам кажется нетрадиционным и рискованным. Путем конфигурирования элементов из десяти типов для итеративного и постепенного изменения своего подхода к внутреннему аудиту, предложения услуг или взаимодействия с заинтересованными сторонами внутренний аудит может использовать новые или существующие возможности для создания новых результатов.
Узнайте больше о десяти типах инноваций.
К началу
Это не шаги, и их не следует рассматривать как таковые.Скорее, это элементы, которые можно комбинировать и настраивать различными способами для создания новых подходов, процессов и предложений для конкретных организаций в конкретных ситуациях. Лучше всего работать только с несколькими элементами — скажем, тремя или четырьмя из 10 — для разработки комбинаций, которые согласовывают доступные возможности с целью удовлетворения известных потребностей пользователей, клиентов или (в случае внутреннего аудита) заинтересованных сторон.
«Десять типов инноваций» придают упорядоченность и структуру предприятию — инновациям, — которое многим внутренним аудиторам кажется загадочным, беспорядочным и рискованным.Путем конфигурирования элементов из десяти типов для итеративного и постепенного изменения своего подхода к внутреннему аудиту, предложения услуг или взаимодействия с заинтересованными сторонами внутренний аудит может использовать новые или существующие возможности для создания новых результатов.
Это не шаги, и их не следует рассматривать как таковые. Скорее, это элементы, которые можно комбинировать и настраивать различными способами для создания новых подходов, процессов и предложений для конкретных организаций в конкретных ситуациях.Лучше всего работать только с несколькими элементами — скажем, тремя или четырьмя из 10 — для разработки комбинаций, которые согласовывают доступные возможности с целью удовлетворения известных потребностей пользователей, клиентов или (в случае внутреннего аудита) заинтересованных сторон.
«Десять типов инноваций» придают упорядоченность и структуру предприятию — инновациям, — которое многим внутренним аудиторам кажется загадочным, беспорядочным и рискованным. Путем конфигурирования элементов из десяти типов для итеративного и постепенного изменения своего подхода к внутреннему аудиту, предложения услуг или взаимодействия с заинтересованными сторонами внутренний аудит может использовать новые или существующие возможности для создания новых результатов.
Аудит инноваций | EY — US
Что EY может для вас сделать
Инновации стимулируют как клиентов EY, так и наши собственные услуги. В EY мы отслеживаем новые технологии, чтобы использовать их преимущества, понимать новые риски, которые они несут, и лучше предвидеть и реагировать на меняющиеся потребности бизнеса, регулирующих органов и инвесторов.
Мы вводим новшества и инвестируем в инновации, потому что мы стремимся построить лучший рабочий мир и обеспечить рынки капитала большей уверенностью, лучшими перспективами бизнеса и большей прозрачностью.
Некоторые из областей, на которых мы сосредоточены, включают:
Искусственный интеллект (AI)
Экспоненциальный рост количества и качества доступных данных открыл новые возможности использования данных нашими аудиторскими группами.
Методы искусственного интеллекта (ИИ), в первую очередь машинное обучение, позволяют нам просматривать данные с помощью расширенного распознавания образов и использовать эту функцию для оказания цифровой помощи нашим аудиторам:
- Анализ и извлечение данных из неструктурированных данных, таких как контракты, счета-фактуры и изображения, для получения дополнительных аудиторских доказательств
- Анализ больших наборов данных для выявления, оценки и реагирования на риски существенного искажения из-за мошенничества
Для клиентов EY это означает:
- Больше уверенности и доверия: Благодаря работе с инструментами искусственного интеллекта вероятность человеческой ошибки снижается.Инструменты искусственного интеллекта обеспечивают последовательное рассуждение с высокой точностью, объективностью и аккуратностью.
- Повышенное качество : Качество повышается за счет анализа более крупных образцов.
- Повышенная ценность: AI позволяет нам формировать наш подход, оптимизировать наше время и предоставлять более качественные услуги нашим клиентам.
Мы внедряем новые технологии, такие как технология искусственного интеллекта, в наш процесс сквозного аудита.Это включает применение ИИ в области чтения и интерпретации деловых документов. Это позволит нам расширить объем анализируемых документов, а также повысит скорость и точность.
Блокчейн
Включенный в список технологий, которые революционизируют ведение бизнеса в целом ряде отраслей, блокчейн может существенно повлиять на мир финансов и бухгалтерского учета.
В EY мы инвестируем в пилотные проекты, чтобы удовлетворить и предвосхитить новые требования рынка в свете растущего внедрения блокчейна.Одним из примеров является разработка проприетарного анализатора цепочки блоков EY для поддержки нашего подхода к аудиту и предоставления клиентам повышенной прозрачности транзакций цепочки блоков.
Как руководители внутреннего аудита могут развивать культуру инноваций
Пришло время внутренним аудиторам думать иначе.
Это утверждение не ново, вызванное тяжелыми временами, вызванными пандемией коронавируса; В течение некоторого времени компании переживали период радикальных изменений, и руководители корпораций, эксперты по внутреннему аудиту, да и сами внутренние аудиторы, умоляли профессионалов измениться вместе с компаниями, которые они проверяют.Некоторые предостерегают, что внутренний аудит либо не работает достаточно быстро, либо не проводит тот комплексный пересмотр, который необходим, чтобы оставаться актуальным в быстро меняющемся цифровом мире.
Действительно, сбои, вызванные кризисом COVID-19, могут ускорить процесс, но избегание трансформации больше не является вариантом для руководителей внутреннего аудита, независимо от того, как их организации пострадали от пандемии.
Заинтересованные стороны призывают отделы внутреннего аудита внедрять культуру инноваций.«Недостаточно нанять людей с технологическими навыками, нужно создать культуру инноваций», — говорит Херб Чейн, доцент и исполнительный директор Центра обучения руководителей и внешних программ Бизнес-колледжа Тобина в Сент-Джонсе. Университет. Он говорит, что отделы внутреннего аудита, которые не могут внедрять инновации, останутся позади и рискуют устареть. «Это потребует инвестиций, но они должны быть хорошо окупаемыми», — говорит Чейн.
Это правда, что инновации будут иметь свою цену, но для того, чтобы по-настоящему перейти к инновационному менталитету, потребуется нечто большее, чем деньги.Внутренним аудиторам придется привыкнуть к постоянным изменениям. Им нужно будет научиться оставаться гибкими, чтобы перемещаться там, где риски находятся в любой момент, и отказаться от привычного подхода к ведению дел, когда они год за годом проводят одни и те же аудиты с низким уровнем воздействия.
«Современные группы внутреннего аудита должны обеспечивать гибкость и реагировать на меняющиеся приоритеты бизнеса, предоставляя персоналу правильное сочетание функциональных, отраслевых и операционных навыков для сотрудничества с руководством в различных операциях и местах для решения проблем», — говорит Джонатан Нга, директор в компании по внутреннему аудиту, управлению, рискам и консалтингу Synergy Integration Advisors.
Два типа инноваций
Когда внутренние аудиторы говорят об инновациях, они обычно говорят о двух разных типах. Первый — это не отставать от новых технологий и достижений, которые внедряют их компании, чтобы они могли понять их, оценить риски и убедиться, что они не будут иметь пагубных последствий для организации. К таким технологиям относятся искусственный интеллект (ИИ), машинное обучение, виртуализация, использование дронов и робототехники и даже некоторые передовые технологии, связанные с серьезными этическими вопросами, например редактирование генов и клонирование.
Второй тип инноваций — это внедрение достижений в самом отделе внутреннего аудита. Эти технологии включают расширенную и прогнозную аналитику, автоматизацию роботизированных процессов (RPA), непрерывный аудит, облачные инструменты GRC и многие другие. Эти два типа инноваций связаны. Считается, что организации внутреннего аудита, которые стремятся внедрить культуру инноваций в свои собственные процессы, будут более искусными в том, чтобы не отставать от инноваций во всех своих организациях и, следовательно, лучше подготовлены для их аудита.
«Совет директоров хочет, чтобы служба внутреннего аудита давала советы о том, как их организация должна использовать новые технологии, и давать рекомендации в рамках процесса аудита, который способствует повышению уровня технологических инноваций в организации», — отмечает PwC в своем исследовании «Состояние профессии внутреннего аудитора», Двигаясь со скоростью инноваций . «Службы внутреннего аудита могут служить в этом ценном качестве только в том случае, если они сами вводят новшества».
Медленно двигаться
Хотя потребность в инновациях была очевидна для большинства руководителей внутреннего аудита (CAE), добраться до нее не всегда было легко.В упомянутом выше отчете PwC об инновациях только 14 процентов служб внутреннего аудита были признаны «продвинутыми» в освоении технологий.
Кроме того, опрос Protiviti, проведенный в начале этого года, под названием «Принятие нового поколения внутреннего аудита», в ходе которого было опрошено 1113 руководителей внутреннего аудита, руководителей и специалистов внутреннего аудита относительно их текущих взглядов и приоритетов плана аудита, также показал, что внутренний аудит медленно вводить новшества.
Сорок один процент респондентов опроса Protiviti заявили, что они обеспокоены тем, что они умеренно или сильно отстают от своих конкурентов в области инноваций внутреннего аудита и внедрения культуры инноваций.«Поскольку большинство компаний уже работают над инициативами по трансформации в той или иной степени, а 48 процентов заявили, что они сосредоточили на этом больше внимания в прошлом году, оставшимся 24 процентам групп внутреннего аудита, которые окончательно не начали свой путь цифровой трансформации, необходимо начать как можно скорее, чтобы сохранить актуальность в своих компаниях и отраслях », — предупреждается в отчете.
Так что же сдерживает внутренний аудит? Один из вопросов — время. Большинство отделов внутреннего аудита работают на пределе возможностей, и у них нет времени на освоение новых технологий, даже если это сэкономит время в долгосрочной перспективе.Другая проблема заключается в том, что технологии развиваются так быстро, что некоторые руководители высшего звена решают, что не успевают за всем этим, и разводят руками.
Ресурсы тоже проблема. Получение доступа к необходимым технологическим навыкам и опыту остается серьезной проблемой, и отделы внутреннего аудита могут также решить эту проблему с помощью механизмов аутсорсинга и совместного подряда. Но отделы внутреннего аудита, которые не могут продемонстрировать инновации, с меньшей вероятностью убедят правление и руководство предоставить больше ресурсов, что приведет к своего рода смертельной спирали, которая может оказаться фатальной для внутреннего аудита или, по крайней мере, для их руководителей CAE.
По словам Майкла Смита, руководителя отдела интеллектуальной автоматизации и решений для внутреннего аудита в KPMG в США, в компаниях, где внутренний аудит отстает от технологий, проблемы часто лежат на более высоких уровнях организации. «В организациях, где внутренний аудит не особенно технически подкован, это обычно комбинация отсутствия видения у руководителей компаний и позиционирования службы внутреннего аудита». Он говорит, что у них не было возможности создавать свои собственные инновации.
Содействие культуре инноваций
На форуме пользователей Wolters Kluwer TeamMate 2019 в Авроре, штат Колорадо, в прошлом году спикер Джефф Маллок, который является менеджером бизнес-систем аудита в First American Financial Corp., определили некоторые способы, которыми службы внутреннего аудита могут способствовать развитию инновационной культуры. Интересно, что Маллокс советует руководителям службы внутреннего аудита сосредотачиваться на мелочах и предпринимать постепенные шаги. «Ставьте перед собой небольшую цель и добивайтесь ее. Это нововведение! » он сказал.
У него были и другие советы по созданию культуры инноваций, в том числе:
Сначала исправьте лежащие в основе процессы: Согласно Маллоку, нельзя внедрять инновации поверх плохих процессов или плохого управления. Эти проблемы препятствуют инновациям и должны быть исправлены в первую очередь.Он сравнил внедрение плохих инноваций с тем, чтобы дать плохому водителю новую машину. «Это не решит проблему, и водить все равно будет плохо», — сказал он. Урок в том, что технология сама по себе не решение, а инструмент для поиска решений.
Устанавливайте ожидания и измеряйте их: Маллох развеял представление о том, что инновации происходят из больших, смелых шагов и хаоса шитья, как мы иногда слышим от людей из Кремниевой долины. «Инновации, по крайней мере, с точки зрения внутреннего аудита, гораздо более дисциплинированы, чем это», — сказал он.Он посоветовал участникам ставить цели и не отставать от них. Достигните измеримой цели, а затем переместите отметку к следующей. «Мы можем думать, что инновации — это огромный прорыв, но это не так».
Сосредоточьтесь на людях: Еще один совет по созданию культуры инноваций — доверять людям, которые работают, особенно тем, кто находится на передовой. «Чтобы создавать инновации, мы должны дать людям свободу быть честными, и мы должны привести их к неудачам, прежде чем они добьются успеха», — сказал он.Он также подчеркнул необходимость уметь разрешать конфликты как часть инновационного процесса. «Неспособность разрешить конфликт губительна для инновационного процесса».
Все дело в данных: Мэллок описывает три аспекта, которые стимулируют инновации: широкая доступность данных, включая неструктурированные; вычислительная мощность, которая теперь позволяет анализировать массивные наборы данных намного быстрее, чем раньше; и новые модели программного обеспечения, такие как открытый исходный код и облако, которые позволили расширить сотрудничество и улучшить алгоритмы.Но в центре всего — данные. Он говорит, что плохие данные часто становятся причиной неудач инноваций. «Старая поговорка о том, что мусор на входе, мусор на выходе, актуальна как никогда», — говорит Маллок. «Мы должны совершенствоваться в сборе и очистке данных».
Все мы знаем, что внутренний аудит должен стать лучше, чтобы быть новаторским. В недавнем отчете Protiviti, The Next Generation of Internal Audit , говорится: «Усложнение проблемы внутреннего аудита — это риск бездействия. Внутренний аудит должен реагировать на эти организационные изменения, чтобы гарантировать, что он может помочь управлять рисками и повышать ценность в новой парадигме.По мере того как трансформационные изменения пронизывают различные отделы и бизнес-подразделения, руководители внутреннего аудита и другие бизнес-лидеры сталкиваются с непреложным выбором: разрушить или разрушить ».
По мере того, как темпы изменений ускоряются, а огромные риски, такие как коронавирус, показывают, что они могут материализоваться почти в одночасье, необходимость в создании культуры инноваций станет только более острой.
Джозеф Маккафферти — редактор и издатель службы внутреннего аудита 360 °
Инновации в области внутреннего аудита для следующего поколения
Protiviti View исследует некоторые способы, которыми отделы внутреннего аудита (IA) по всему миру заново изобретают себя, опираясь на опыт 16 новаторов, описанных в Internal Auditing Around the World, Volume 15 .Мы изучили различные конкретные технологии и подходы ( RPA , analytics и agile-методы аудита ) и то, как они применяются ведущими отделами аудита. Этот пост отражает истинное значение инноваций в области аудита.
Чтобы понять масштабы и скорость изменений в глобальном торговая площадка сегодня представьте себе замену даты установки корпоративной технологии стек с типом телефона, модным на момент установки этой технологии.При таком сценарии новаторы будут продавать iPhone и Android; самый компании по-прежнему будут иметь при себе раскладные телефоны; и удивительное количество все еще пытаюсь передать данные через модем.
Внутренние аудиторы называют этот корпоративный риск уже несколько лет, но только в последние пару лет эта профессия начала свой собственный путь трансформации к управлению, методологиям и вспомогательным технологиям внутреннего аудита следующего поколения.Согласно опросу Protiviti о возможностях и потребностях внутреннего аудита в 2019 году, только около трети респондентов указали, что их организации внутреннего аудита полностью приняли инновационную повестку дня, и только 4% сделали инновации своей основной ценностью.
Инновации как основная ценность: несколько примеров
Говоря о трансформации, всегда полезно определить желаемое будущее состояние. Внутренний аудит в мире, Том 15 предлагает в качестве примера Synchrony, финтех-компанию, которая создала свою функцию IA с нуля в течение последних пяти лет.
Synchrony была выделена из GE Capital как публичная компания в 2014. Марк Мартинелли, исполнительный вице-президент и главный исполнительный директор по аудиту, начал со штатом из 10 человек и расширилась до 60 человек, включая шесть сотрудников ученые.
Признавая, что ему представилась редкая возможность, Мартинелли вложил значительные средства в инструменты аудита и создал «Data Intelligence Академия », чтобы каждый член команды обладал хотя бы практическими знаниями аналитика данных. Он сказал, что обучение уже привело к более своевременным аудитам. которые более тесно связаны с бизнес-целями, но его цель — достичь уверенности почти в реальном времени с помощью информационных панелей и инструментов рабочего процесса для увеличения прозрачность и устранение узких мест при утверждении.
Большинство служб внутреннего аудита не могут позволить себе роскошь Начиная с нуля. Это не мешает им быть новаторами; Это просто означает, что они должны быть открыты для новых идей. Occidental Petroleum — это столетняя компания с лидером нового поколения ИА, решившим не допустить традиции мешают инновациям. Вице-президент компании Occidental по внутреннему Аудит возглавляет небольшую команду из двух директоров, одного менеджера и одного старшего аудитора. Эта небольшая команда проводит от 70 до 80 аудитов в год, используя совместный поиск. договоренность, которая гарантирует, что аудиторские навыки и технологии Occidental всегда современное состояние, и путем аутсорсинга аудита подрядчика третьей стороне провайдер.
Аудиты подрядчиков составляют 40% внутреннего аудита нагрузка. Аутсорсинг этой работы позволяет аудиторской команде Occidental и ее соисточнику партнеров, чтобы сосредоточиться на проектах, которые создают ценность для бизнеса, таких как текущая инициатива по управлению рисками предприятия по созданию информационных панелей для мониторинг ключевых рисков и ключевых показателей эффективности.
В 2018 году компания Occidental представила автоматизированные карты процессов для всю деятельность внутреннего аудита, и теперь требуется некоторый анализ данных по все проекты.Требование анализа данных является обязательным. Единственный способ выбрать из этого требования аудитор запрашивает разрешение, а исключения не даются легкомысленно.
«Нам нужны люди во внутреннем аудите, у которых есть технологический точки зрения, потому что это будущее », — сказал вице-президент Occidental внутренняя ревизия. «Нам также нужны критически настроенные мыслители и хорошие коммуникаторы».
Представляя еще одну инновационную стратегию, Capital One, компания, выпускающая кредитные карты, которая за последние 25 лет превратилась в одну из крупнейшие финансовые компании с полным спектром услуг в Северной Америке.Капитал Один сделал инновации частью сообщения своего бренда. Функция IA из 300 членов включает в себя отдел технологического аудита из 80 человек и 20 сотрудников отдела данных Команда аналитики и инноваций. Эта команда ищет способы использовать искусственные интеллект, аналитика данных и новые технологии для более глубокого и многого другого дальновидные идеи.
В 2017 году была проведена реструктуризация службы внутреннего аудита Capital One. свои операции по аудиту в «гибкие модули» — небольшие группы из пяти или шести человек. аудиторы, уполномоченные выявлять и решать любые возникающие проблемы или проблемы в процессе аудита и обеспечить большую прозрачность, поскольку организация работает к мониторингу и аудиту в реальном времени.
Одним из самых необычных нововведений Capital One является использование «исследования эмпатии», при котором используются сеансы дизайн-мышления, чтобы гарантировать, что применяемые инструменты и технологии согласованы с потребностями команда, а не только технологии ради технологий.
Эти примеры иллюстрируют нововведение во внутреннем аудите. это больше, чем сумма нескольких технологий — им движет новое поколение, новаторский образ мышления, готовность принимать смелые решения, учиться на ошибках и никогда не переставая спрашивать: «Как мы можем стать еще лучше?»
В совокупности результаты нашего «кругосветного путешествия» по инновационным отделам аудита и Обследование возможностей и потребностей внутреннего аудита рисуют картину профессии, переживающей муки перемен.Существенный прогресс уже достигнут. Эти изменения в сочетании с преобразованиями, запланированными на ближайшие пару лет, зададут тон следующему поколению внутреннего аудита.
Как включить инновации в области аудита
Технологические инновации в процессе аудита начинаются в «Делойт» с вопросов к аудиторским командам фирмы.
С какими проблемами они сталкиваются? С какими проблемами они сталкиваются? Какие задачи отнимают много времени или утомительны? Как команды могут улучшить применение навыков критического мышления? Что мешает повысить качество аудита? Фирма ведет текущий список этих товаров.Доступность технологий для решения таких аудиторских проблем — при одновременном повышении качества аудита и предоставлении клиентам дополнительной информации — возможно, может дать ответы на некоторые из этих вопросов и привела к новому, усиленному вниманию к инновациям в аудите. Deloitte, например, использует новое приложение искусственного интеллекта для чтения и анализа таких документов, как договоры аренды; аналитика для тестирования огромного количества журнальных записей; и мобильные технологии для улучшения учета запасов. (Чтобы узнать больше о конкретных технологиях и инновациях, которые «Делойт» применяет для изменения процесса аудита, см. «Переосмысление аудита», стр. 29.)
Для многих фирм, которые ищут способы внедрения автоматизации для приложений аудита, создание инфраструктуры для улучшения процессов и новых ценных идей может быть столь же важным, как и сама технология.
НАЧАТЬ С ИДЕИ
Помимо опроса аудиторских групп о проблемах, с которыми они сталкиваются, Deloitte ежегодно проводит внутрифирменный конкурс, в котором спрашивают, как можно улучшить процессы. Тем, чьи идеи считаются наиболее многообещающими, предлагается представить свои кейсы высшему руководству.Лучшие идеи получают финансирование.
Победителями конкурса инноваций в 2016 году стали члены команды, которая нашла новый способ использования роботизированной автоматизации процессов в аудите. Никто из них не работал в фирме более полутора лет.
«Это не имеет ничего общего с уровнем или опытом», — сказал Джон Рафаэль, CPA, главный директор по инновациям Deloitte & Touche LLP. «Это хорошие идеи, и все они поднимаются».
ИСТОЧНИКИ ТЕХНОЛОГИИ
Руководители «Делойта» постоянно ищут стартапы и другие фирмы, которые разработали технологии, которые можно было бы использовать для обновления процесса аудита, который исторически медленно претерпевал инновации.
Например, компания сотрудничала с Kira Systems для создания платформы искусственного интеллекта под названием Argus, которая использует машинное обучение для чтения документов, таких как контракты, для извлечения и анализа ключевой информации. Такие фирмы, как Kira, обладают технологиями, и профессионалы «Делойта» находят способы их применить.
«Стартапы вкладывают огромную энергию и деньги в адаптацию или создание новых технологий», — сказал Крейг Мураскин, управляющий директор Deloitte LLP по инновациям в США. «Но часто они не в состоянии воплотить свои возможности в практическую ценность для компаний.Вот где мы и вступаем ».
Некоторые из коллабораций, например, с Кирой, эксклюзивны. Однако в большинстве случаев Deloitte использует технологии, которые партнеры также могут предоставлять другим. В таких случаях иногда могут потребоваться тщательно разработанные соглашения о неразглашении для обеих сторон для защиты индивидуальных интересов каждой из сторон при одновременном повышении ценности отношений.
В других случаях Deloitte разработала технологию внутри компании.
УДОБСТВО ИСПОЛЬЗОВАНИЯ
Простота для пользователей — это базовое требование для любых технологических улучшений, которые Deloitte вносит в процесс аудита.Эти инструменты неэффективны, если на обучение каждого пользователя уходит много дней или недель или если неясно, какую пользу эти инструменты принесут процессу аудита и качеству аудита.
«Мы обучаем всех наших первокурсников работе со всеми нашими инструментами, поэтому каждый должен знать, как ими пользоваться», — сказал Рафаэль. «Наши партнеры тоже используют их. Я думаю, что очень важно, чтобы люди изучали их и продолжали развиваться».
Между тем, по мере того, как сотрудники фирмы используют инструменты, они придумывают новые идеи для их применения, и инновационный процесс продолжается.
НАЙДИТЕ ПРАВИЛЬНЫЙ ТАЛАНТ
Набор нужных людей для использования инструментов и придумывания новых идей может быть наиболее важной частью инновационного процесса. Рафаэль обнаруживает, что начинающие профессионалы, в частности, восхищаются возможностью использовать технологии для улучшения процессов и предоставления бизнесу полезной информации.
Технологический сдвиг может сделать задачи в начале карьеры более полезными для молодых людей, работающих в бухгалтерской профессии.В прошлом человеку в первые несколько лет работы в Deloitte, возможно, было поручено проверять дебиторскую задолженность путем подтверждения ее у клиентов компании. Теперь, когда процесс подтверждения автоматизирован, этот же начинающий профессионал тратит время на более интересные задачи, такие как понимание совокупности данных, выявление и исследование аномалий и поиск творческих способов получения уверенности в правильности финансовой отчетности.
«Забудьте о своем долгосрочном видении, хотите ли вы работать в бухгалтерском учете 20, 30, 40 лет или нет», — сказал Рафаэль.«В первые пару лет возможности обучения огромны, и наличие такой технологии должно позволить нам привлекать лучших и самых талантливых людей. Поэтому нам нужно распространять технологии не только в Deloitte, но и на всех фирмы, чтобы быстро ускорить развитие критического мышления и, что немаловажно, поддержать будущее и динамику профессии «.
БУДЬТЕ ВПЕРЕДИ ИЗОБРАЖЕНИЯ
В конечном итоге цель любого инновационного процесса — добиться преимущества перед конкурентами при одновременном повышении качества аудита.Рафаэль сказал, что это очень важно для аудиторских компаний.
«Трудно дифференцировать аудит», — сказал он. «… Технологии — это возможность по-настоящему выделиться, потому что они действительно выглядят и ощущаются по-другому для клиента».
К сожалению для тех, кто разрабатывает технологию, долго она не будет выглядеть и ощущаться по-другому. Рафаэль признает, что со временем многие другие аудиторские фирмы получат доступ к базовым технологиям, внедренным его фирмой. Но главное — оставаться на шаг впереди.По мере того как другие фирмы догоняют одно технологическое усовершенствование в процессе аудита, лидеры инноваций будут внедрять новые усовершенствования.
Ключевым моментом является объединение идей, технологий и талантов с инфраструктурой, которая позволяет быстро внедрять улучшения процесса.
«Да, все наверстают упущенное», — сказал Рафаэль. «Но мы считаем, что дифференциация — это реальная ценность с течением времени, поэтому вам всегда нужно оставаться на опережение».
Кен Тисиак является редакционным директором JofA .Чтобы прокомментировать эту статью или предложить идею для другой статьи, свяжитесь с ним по телефону [email protected] или 919-402-2112.
Внутренний аудитор-новатор
В сегодняшнем динамичном и разрушительном мире большинство организаций проводят в той или иной форме фундаментальные преобразования. Независимо от того, разрабатывают ли они новые продукты и услуги, ориентируются на ожидания клиентов, исследуют новые технологии, переходят на следующий этап своего рывка к глобализации или просто ищут новые возможности повышения эффективности, радикальные изменения теперь стали повседневным фактом жизни.Организации и их внутренние аудиторы не могут позволить себе оставаться статичными, если они хотят выжить в этой среде.
Тот факт, что изменения происходят быстрее и интенсивнее, чем когда-либо, имеет серьезные последствия как для компаний, так и для их внутренних аудиторов. Это влияет на характер гарантии, которую ищут заинтересованные стороны внутреннего аудита, но также может значительно повысить скорость и качество гарантии, которую мы можем предоставить.
До недавнего времени заверение было больше сосредоточено на прошлых событиях.Но скорость изменений означает, что прошлое больше не является надежным предсказателем будущего. В сегодняшних условиях организации призывают внутренних аудиторов быть более дальновидными. Советам директоров нужен комфорт, поскольку они, делая следующие шаги, могут видеть потенциальные камни преткновения и понимать, что им нужно сделать, чтобы их обойти. Они видят, что внутренний аудит играет жизненно важную роль в их усилиях по успешному ориентированию в быстро меняющейся деловой среде.
Это отличная новость для внутренних аудиторов, но это также и проблема.Традиционный аудит, несомненно, подходит для многих проектов; однако, когда аудиторам необходимо иметь дело с неопределенностями, присущими запланированным бизнес-стратегиям, этот подход менее актуален для скорости нашей текущей деловой среды. Внутренние аудиторы могут развить шаги, которые они предприняли для решения этих новых задач, сосредоточив больше усилий на инновациях. Вот почему «Инновации во внутреннем аудите» — моя тема как председателя Североамериканского совета директоров на 2017–2018 годы.
Я искренне верю, что внутренний аудит играет жизненно важную роль в успехе наших организаций.Но я также считаю, что для выполнения этой задачи нам необходимо обновить нашу приверженность инновациям во внутреннем аудите. Нам нужно продолжать и упорнее продвигать шаги, которые мы уже предприняли в таких областях, как автоматизация аудита, анализ данных и переосмысление наших процессов и методологий аудита, а также делать первые шаги к использованию робототехники в нашей аудиторской работе. Инновации должны быть в центре внимания внутреннего аудита, если он должен идти в ногу с изменениями в наших собственных организациях и за их пределами.
Работа в стадии разработки
THE 2017-18 IIA Председатель совета директоров Северной Америки Шеннон Урбан — исполнительный директор отдела консультирования по рискам в EY в Бостоне. В EY с 2001 года Урбан в настоящее время руководит стратегиями роста компании в качестве руководителя подразделения внутреннего аудита и внутреннего контроля Северо-Восточного региона. Она работала с отделами внутреннего аудита всех размеров и в различных отраслях, включая финансовые услуги, здравоохранение, правительство, промышленные товары и потребительские товары. Урбан активно работал над инновациями в области внутреннего аудита, в том числе над методологией внутреннего аудита и инструментами EY для поддержки внутреннего аудита. Ранее она была менеджером по аудиту в Fidelity Investments и старшим аудитором в State Street Corp., как в Бостоне, так и старшим аудитором в Citizens Financial Group в Провиденсе, RI Урбан была старшим вице-председателем Североамериканского совета директоров IIA. член Глобального совета директоров, член комитета по аудиту (2014–2015 гг.) и член комитета по связям с институтом (2011–2015 гг.).Она активно работала в отделении Большого Бостона IIA в качестве президента (2002–2003 гг.), Казначея (2001 г.) и члена Совета управляющих. |
Многие внутренние аудиторы изо всех сил стараются оправдать ожидания своих заинтересованных сторон с часто ограниченными ресурсами, включая ограниченный бюджет, ограниченный персонал и постоянно меняющиеся требования к компетентности. Даже в этом случае заинтересованные стороны, похоже, постоянно хотят, чтобы внутренний аудит приносил больше пользы. Большинство руководителей аудита (CAE), с которыми я встречаюсь, действительно озабочены этим вопросом.Они разговаривают со своими различными заинтересованными сторонами, пытаются понять, что они ценят, и соответствующим образом изменяют свои планы и стратегии аудита. Но приоритеты меняются гораздо быстрее, чем в прошлом, поэтому может быть трудно понять, как можно продолжать делать больше и при этом обеспечивать базовые гарантии, которых ожидают заинтересованные стороны.
Именно поэтому сегодня так актуален инновационный подход. В нем говорится, что внутренний аудит должен быть незавершенным. Эти процессы адаптируемы и открыты для быстрого пересмотра по мере изменения обстоятельств.В ходе этой проверки выявляются более перспективные способы работы, позволяющие адаптироваться к меняющимся потребностям заинтересованных сторон. И эта технология становится отличным помощником, когда ее полностью используют.
Многие внутренние аудиторы уже начали этот путь. Но я призываю всех активизировать свои инновационные усилия. Мы можем еще лучше справляться с быстрыми темпами развития как внутри наших организаций, так и за их пределами, если мы будем прилагать сознательные усилия по внедрению инноваций в наши функции аудита.
Преодоление препятствий
Инновации во внутреннем аудите могут быть большим развлечением, и те, кто добился успеха, пожинали плоды в виде расширенного покрытия рисков, более глубокого понимания и большей удовлетворенности заинтересованных сторон.Они сделали свои организации более гибкими и менее подверженными неожиданностям. Они часто занимают место за верхним столом, где дают объективные советы и гарантии там, где это больше всего необходимо.
Но запустить инновационную культуру аудита может быть сложно. Поскольку большинство аудиторских отделов работают с ограниченными ресурсами, у них мало свободного времени, денег или персонала. Работая по плотному графику аудитов, они могут почувствовать, что не могут посвятить необходимое время и энергию для разработки стратегии и инноваций.
На эту дилемму нет простого ответа. Но я призываю руководителей высшего звена и всех членов группы внутреннего аудита взять на себя обязательство внедрять инновации сегодня. Выделяя время для регулярных, содержательных разговоров и творческого мышления друг с другом, вы получите вознаграждение. Некоторых аудиторов в команде можно убедить в том, что эти усилия того стоят. Некоторые клиенты, возможно, привыкли к традиционному аудиту. И в таких случаях аудиторы должны набраться смелости, чтобы добиться изменений и занять место там, где, по их мнению, они могут повысить ценность.Требуется смелость, чтобы вводить новшества и преодолевать старые установки, сопротивляющиеся изменениям, думать и действовать иначе, а также проявлять лидерство и быть руководителем в организации. Но, становясь катализатором инноваций во внутреннем аудите, аудиторы могут стать катализатором изменений в организации в целом.
Ключ к инновациям
Даже если аудиторская группа относительно небольшая и не может создать специализированный инновационный центр, CAE может способствовать развитию культуры инноваций в своей команде.В конце концов, не все инновации направлены на то, чтобы заново изобрести мир.
Если бы я начал этот путь сегодня, я бы сел со своей командой и открыто поговорил о том, что является сложным во внутреннем аудите — тем, на что мы тратим больше всего времени. Где мы могли бы быть более эффективными? Что мы освещаем не так хорошо, как хотелось бы? Что сложно сделать прямо сейчас, чтобы оправдать ожидания наших заинтересованных сторон и выполнить наш мандат? Ключ к инновациям — превратить ответы на эти вопросы в действия.
Руководители аудиторской службы также могут обратиться в другие центры инноваций в рамках своего бизнеса и попросить о помощи. Компании вводят новшества только для того, чтобы выжить, поэтому многие организации разработали методы внедрения инноваций, которым аудит может извлечь уроки. Возложите на кого-нибудь из вашей аудиторской функции частичную ответственность за помощь в инновационном процессе. И задействуйте это богатство часто неиспользуемых талантов — новых профессионалов. Новые специалисты по внутреннему аудиту, которые не привязаны к проверенным методам работы, могут по-новому взглянуть на технологии как на фактор, способствующий инновациям.
От аналитики к робототехнике
Инновационные действия
|
Аналитика существует уже давно.Но это орех, который большинство аудиторов не раскусили или не приняли полностью на протяжении всего жизненного цикла аудита. Это прекрасная возможность для инноваций. Использование различных типов аналитических методов для оценки, планирования, выполнения и отчетности рисков может значительно повысить эффективность и результаты нашей аудиторской работы. Аудиторы, которые еще не внедрили инновации в свои процессы в этой области, могут очень быстро добиться гигантских успехов и тем самым повысить скорость и глубину предоставляемых гарантий.
Самый большой разговор, который я веду в моей фирме и с передовыми службами внутреннего аудита, касается робототехники и ее значения для нашего бизнеса. Роботы или боты переместились из производственного цеха в финансовые функции, общие зоны обслуживания и другие профессиональные области работы. Внутренние аудиторы, которые потратят время на то, чтобы выяснить, что означает робототехника с точки зрения рисков и контроля, скорее всего, будут приятно удивлены.
Например, некоторые службы аудита проводят расследования с использованием ботов для рутинных контрольных проверок.Они обнаружили, что боты могут выполнять эти задачи за небольшую часть времени и за небольшую часть стоимости реального человека. Итак, в то время как некоторые консультанты говорят о робототехнике с точки зрения сокращения численности персонала и затрат, аудиторы начинают изучать, как это может облегчить постоянную нехватку ресурсов и бюджета.
Представьте, если бы группа внутреннего аудита смогла создать серию ботов для выполнения всех своих рутинных контрольных проверок, сколько времени и сколько ресурсов можно было бы высвободить, чтобы сосредоточиться на аудите и консультационной работе с более высоким уровнем умственных способностей.Это может означать высвобождение ресурсов для реализации тех проектов с добавленной стоимостью, которые требуются заинтересованным сторонам, без ущерба для способности аудита обеспечивать гарантии в традиционных областях. Я рассматриваю эту появляющуюся инновационную технологию как усилитель внутреннего аудита.
Взгляд ближе
Один из самых мощных инструментов для инноваций во внутреннем аудите — это свежее мышление. Меня очень воодушевляет то, сколько руководителей высшего звена, с которыми я работаю, открыты и восприимчивы к новым идеям. Они хотят внедрить эти идеи в свою работу, но, учитывая плотный рабочий график, мы все знаем, как сложно претворить идеи в жизнь.
К счастью, инновации могут начаться с другого взгляда на те вещи, которые находятся ближе всего под рукой. Когда я размышлял над своей темой, я понял, что методы работы большинства внутренних аудиторов не претерпели принципиальных изменений за почти 25 лет моей профессиональной деятельности. Конечно, исчезли красные карандаши, бумажные книги и папки с кольцами. Работаем на компьютерах и смартфонах. Но большинство из нас не может искренне сказать, что мы являемся цифровыми внутренними аудиторами, даже несмотря на то, что большинство из нас живет и работает в цифровом мире.
Внутренние аудиторы воспользовались технологиями, чтобы помочь в достижении согласованности и качества нашей работы. Но мы можем пойти дальше и полностью принять технологии так, как их используют наши предприятия. Это может быть так же просто, как максимально возможное использование инструментов, которые аудиторы используют в своей повседневной работе.
Но не все инновации основаны на технологиях. Например, не каждому риску нужен полный аудит или полный аудиторский отчет. Я работал со многими клиентами, чтобы адаптировать их аудиторскую реакцию к риску и проявить гибкость в том, как они определяют аудит.Например, они могут проводить более удаленный мониторинг или они могут проводить оценку дизайна средств управления, а не проводить полный аудит. Иногда достаточно удара по шинам. Как мы все знаем, подготовка окончательного аудиторского отчета может занять много времени, потому что этому отчету придается большое значение. Тем не менее, международный стандарт IIA для профессиональной практики внутреннего аудита требует от нас только сообщать результаты нашей деятельности — и это может принимать различные формы.Да, иногда формальный аудиторский отчет жизненно необходим. Но другие формы коммуникации могут быть более эффективными, включая, например, выпуск служебной записки, подготовку и проведение презентации или предоставление дополнительного обучения для устранения недостатков в системе контроля. Эти методы могут быть более эффективными и своевременными, чем аудиторский отчет, который приходит через три-шесть месяцев после завершения работы.
Единственный вариант
Инновации во внутреннем аудите имеют решающее значение для его роста и необходимы для удовлетворения постоянно меняющихся потребностей заинтересованных сторон.Это беспорядочная, разочаровывающая и непрекращающаяся программа, требующая приверженности и смелости. И это весело, удивительно и полезно. Все аудиторы могут сделать несколько простых шагов, чтобы начать или перезагрузить свое путешествие сегодня. Если мы хотим понять наших заинтересованных сторон и хорошо им служить в будущем, внедрение инноваций — единственный вариант.
Принимая на себя председательство в Североамериканском совете, я чрезвычайно благодарен и смиренен этой возможностью. Моя карьера дала мне возможность работать и учиться у некоторых невероятных внутренних аудиторов, и я надеюсь, что буду продолжать делать это в этой должности.Я хотел бы поблагодарить своего работодателя, компанию EY, за поддержку и гибкость в течение последних нескольких лет, позволяющую реализовать мой интерес к возможностям лидерства в IIA, а также за предоставление мне огромных возможностей для работы с некоторыми из ведущих мыслителей в области внутреннего аудита и рисков. , и элементы управления. Я также глубоко благодарен моему мужу Мэтту и сыновьям Люку и Дрю за их понимание и поддержку в достижении моих карьерных целей. В дополнение к работе по достижению наших стратегических целей для Северной Америки — ориентированных на повышение профессионализма, защиту интересов, устойчивую ценность и IIA как лидера — я также сосредоточен на двух целях, которые лично меня волнуют.Во-первых, я с нетерпением жду возможности побудить всех практиков стать более инновационными в том, как мы практикуем в качестве внутренних аудиторов, и принять установку на постоянное совершенствование. Во-вторых, я буду поддерживать наши усилия по разнообразию и вовлечению, как для содействия успеху женщин в области внутреннего аудита, так и для поощрения большего разнообразия в нашей волонтерской организации и структуре руководства. |
Аудит инновации — компактность
Как получить больше пользы от моей системы SAP? Так было названо исследование, проведенное KPMG Audit, IT Advisory and Tax, организаций, использующих SAP.Помимо анкетирования и интервью, была организована серия круглых столов. Исследование включало темы, связанные с оптимизацией SAP, такие как централизация, управление бизнес-процессами, НДС и инновации в финансовом аудите. Исследование было опубликовано в декабре 2009 г. ограниченным тиражом ([KPMG09]) для вовлеченных организаций.
В этой статье в первую очередь обсуждается мнение КПМГ в области аудита IT Innovation. В нем будут описаны изменения в организациях и реакция их аудиторов на них.Затем он предоставляет отзывы о результатах опроса, а также краткое изложение дискуссий за круглым столом.
Видение КПМГ
Преобладающий подход к аудиту за последние десятилетия существенно не изменился. Конечно, сейчас мы используем компьютеры и есть цифровые файлы, но суть подхода по-прежнему основывается на отдельном исследовании каждого юридического лица (независимо от того, для консолидированных целей) и, где это применимо, на местных законодательных обязательствах. Это резко контрастирует с изменениями, которые мы сейчас наблюдаем в компаниях, которые все больше озабочены стандартизацией и централизацией своего основного бизнеса.В целом, есть две тенденции в ИТ, которые делает возможным инновационный подход к управлению, основанный на ИТ:
Более широкое использование ИТ: Компании все чаще используют ИТ-системы для поддержки своих основных процессов. Теперь это выходит за рамки простого ведения учета счетов (закупок, продаж и финансов) в системе ERP. Более широкое использование ИТ предполагает автоматизацию бухгалтерских процедур. Почти все компании теперь имеют интернет-магазины или другие онлайн-порталы, через которые они общаются с покупателями и поставщиками.
Централизация ИТ: Особенно в крупных компаниях наблюдается явная тенденция и желание сократить количество различных ИТ-систем. Новые методы позволяют интегрировать большие части компании в одну ИТ-систему. Если в прошлом почти каждая операционная компания имела отдельную ИТ-систему, теперь иногда используется только одна или ограниченное количество ИТ-систем. Обычно вычисления организованы по бизнес-единицам (подразделениям, бизнес-группе) или географическим регионам (Европа, Америка, Азия).
Конечно, бизнес-кейсы, стоящие за этими ИТ-тенденциями, не мотивированы каким-либо желанием предоставить внешнему аудитору инновационный подход к ИТ-контролю. Целью организаций при централизации ИТ-систем является, прежде всего, экономия затрат и стандартизация процессов, поддерживаемых ИТ. В частности, мы видим два момента, которые могут привести к инновациям в подходе к аудиту:
Сверху вниз: Когда организации имеют центральные ИТ-системы, подход к аудиту также может быть организован централизованно.Идея состоит в том, что тестирование больше не выполняется снизу вверх для каждого юридического лица, а выполняется сверху вниз для каждой ИТ-системы. Чем больше юридических лиц включено в центральную ИТ-систему (однородная контрольная среда), тем больше синергетический эффект от подхода к аудиту.
Управляемый ИТ: Поскольку ИТ-системы поддерживают большее количество процессов, транзакционные потоки в организации (, например, закупки, продажи) тестируются с помощью ИТ-системы. Это включает комбинацию ориентированных на контроль подходов (тестирование средств контроля приложений) и процедур по существу.Более подробная информация по этой теме представлена в кадре.
Финансовый аудитор пытается провести эффективный и результативный финансовый аудит. Централизованные данные и (финансовые) процессы позволяют более эффективно проверять рутинные транзакционные процессы. Аудитору потребуется меньше времени для ручной проверки этих процессов и он сможет сосредоточиться на нестандартных элементах. Использование аудитором операционных транзакций и средств контроля процессов часто показывает, что организации необходимо понимание, которое они предоставляют.Если организация начнет отслеживать эти средства контроля и сделать их доступными, это не только окажет положительное и постоянное влияние на систему внутреннего контроля организации, но и аудитор сможет использовать те же методы. Такой подход называется постоянным мониторингом или постоянным улучшением ([KPMG08]).
Aud
IT : трехэтапный подходВ общих чертах, подход Aud IT отражается в конкретном состоянии развития данной организации.КПМГ разработала модель зрелости, которая представляет собой развитие подхода Aud IT (см. Рисунок 1).
Рисунок 1: Модель зрелости для подхода Aud IT
Состояние 1: несколько ERP
Этап множественных ERP относится к организациям, которые создали отдельную ERP или ИТ-систему для каждой страны или каждой отдельной корпорации. Часто это ограниченная среда управления ИТ, в которой организации фактически реализуют общие ИТ-процедуры, но мало внимания уделяется автоматизированному контролю в рамках бизнес-процессов.Для аудита финансовой отчетности аудитор часто выбирает местный предметный подход. Возможности эффективной работы ограничены, и существует реальный риск дублирования аудиторской работы в разных странах. В конечном итоге результат может оказаться неоптимальным.
Этап 2: Центральная ERP
Поскольку сокращение затрат является ключевым стимулом, многие организации централизовали свои ERP-системы. Это часто происходит в сочетании с созданием общих центров обслуживания.Такая централизация делает возможной нисходящий аудит. Для выполнения центральных процессов требуется меньшее количество локальных процедур, а понимание происходит централизованно. Полноту выручки можно, например, проверить централизованно, определив, все ли заказы на продажу во всех странах были должным образом выполнены, выставлены счета-фактуры и, в конечном итоге, зарегистрированы в счетах. Централизованная проверка правильности и полной обработки (рутинных) транзакций в процессе продаж освобождает местных аудиторов от необходимости выполнять какие-либо процедуры, касающиеся этих позиций.Сокращение объема работы может также повлечь за собой снижение платы за аудит.
Этап 3: Непрерывный мониторинг
Третий этап модели зрелости аудита определяется как непрерывный мониторинг. Это логическое продолжение предыдущего этапа, поскольку задача генерации различных инсайтов о бизнес-процессах переходит от аудитора к самой организации. Этот сдвиг часто возникает из-за потребности организации в постоянном наблюдении за состоянием своего внутреннего контроля. Для непрерывного мониторинга часто используются специальные инструменты.В этих инструментах определены так называемые «правила», которые система ERP постоянно анализирует на предмет возможного нарушения соответствующего правила. Эти исключения затем сообщаются ответственному сотруднику для дальнейшего рассмотрения. Для примера, упомянутого на предыдущем этапе, это будет означать, что любые исключения из полноты выручки могут быть немедленно устранены.
Помимо решения проблем до того, как они разовьются в дальнейшем, этот подход также дает представление о качестве процессов и средств контроля.Постоянный анализ причин проблем позволяет модифицировать систему в ответ на аналитические результаты по мере их появления и тем самым предотвращать повторение подобных нарушений в будущем.
Подход Aud
IT на практикеВ настоящее время наблюдается четкий переход между традиционным подходом к аудиту (мульти ERP) и будущим подходом к аудиту (центральная ERP и непрерывный мониторинг). При традиционном подходе местные команды просто просматривают каждую статью баланса.Локальные результаты анализируются бизнес-подразделением или группами процессов перед отправкой в центральную команду (см. Рисунок 2).
Рисунок 2: Переход к аудиту IT подход
В будущих аудитах будут более широко использоваться централизованно доступные системы SAP, а также ручное или автоматическое управление общим сервисным центром. Подход к аудиту на основе ERP очень эффективен и действенен. Это эффективно, потому что максимально используются автоматизированный контроль и разделение обязанностей.Его эффективность обусловлена выявлением несегрегированных обязанностей и / или плохо функционирующих средств контроля посредством анализа данных при поддержке ИТ-аудиторов.
Подход к аудиту на основе ERP явно фокусирует аудит на исключениях в рутинных процессах. Кроме того, финансовый аудит и центральные группы сосредоточатся на нестандартных процессах, таких как оценка и аналитические процедуры. В крайних случаях местные команды будут проверять только наличие активов и запасов. Помимо повышения эффективности, опыт показал, что подход Aud IT создает дополнительную добавленную стоимость, позволяя сотрудничать с организацией в выявлении возможностей для улучшения бизнеса.
Результаты специального исследования
Интервью показали, что аудиторы использовали систему SAP при выполнении аудиторских процедур. Результаты опроса (всего 31 организация) также показывают, что организации находятся на разных стадиях зрелости (см. Рисунок 3). Например, большинство организаций по-прежнему используют подход множественной ERP (22). Большинство из них уже переходят на централизованную ERP, обычно посредством проектов централизации. Центральные ERP присутствуют в восьми организациях.Только одна организация находится на еще более высокой стадии зрелости, поскольку внедрила постоянный мониторинг. Потенциал для дальнейшей оптимизации, безусловно, есть.
Рисунок 3: Результаты исследования подхода к аудиту IT
Интересно отметить разнообразие процедур аудита ИТ, выполняемых аудиторами, задействованными в этих организациях. В целом, можно определить, как аудитор использует систему SAP в ходе аудита, сосредоточив внимание на следующем:
- Общие элементы управления ИТ (13 организаций)
Тестирование так называемых общих элементов управления ИТ (ITGC) и разделение обязанностей, задействованных в процессе.Эти меры контроля, однако, практически не приводят к прямому повышению эффективности аудита.
- Элементы управления ИТ-приложениями в дополнение к ITGC (12 организаций)
Использование элементов управления ИТ-приложениями (ITAC) делает упор на тестирование элементов управления конфигурацией SAP в бизнес-процессах. Часто упоминаемые примеры — трехстороннее сопоставление и автоматическое выставление счетов. Эти средства контроля могут повысить эффективность аудита. Однако выигрыш часто ограничен, потому что тестируется только один конкретный поток транзакций.
- Анализ данных в дополнение к ITGC и ITAC (6 организаций)
Использование анализа данных позволяет контролировать все транзакции в системе управления SAP. При проверке оплаченных счетов-фактур организация может использовать трехстороннее и двустороннее сопоставление для выявления тех, которые были зарегистрированы за пределами допусков или введены непосредственно в счета, с учетом разделения обязанностей. Только ограниченное количество исключений должно быть исследовано дополнительно, ровно столько, чтобы проверить степень загрязнения и получить существенные аудиторские доказательства (положительное заверение).
Во фрейме отображается подробный пример, показывающий, как можно использовать анализ данных процесса закупок для эффективного выявления и оценки остаточных рисков.
Объединение вышеизложенного позволяет нам сделать вывод, что способ, которым аудиторы используют процедуры аудита ИТ, часто зависит от зрелости организации. Подход с множеством ERP позволяет аудиторам в первую очередь сосредоточиться на ITGC и разделении обязанностей. На этом уровне реже используются практики, дополненные ITAC и анализом данных.Тем не менее поразительно, что, несмотря на подход с множеством ERP, анализ данных все еще используется в подходе к аудиту. Это говорит о том, что подход к аудиту был разработан до зрелости организации. В таких случаях аудитор лучше понимает процессы SAP, чем организация, поэтому аудитор создает добавленную стоимость даже на этом уровне зрелости.
По мере того, как организация становится более зрелой, аудитор корректирует использование процедур аудита ИТ.Как следствие, относительно большее внимание уделяется ITAC и анализу данных.
Подводя итог, можно сказать, что аудиторы используют процедуры аудита ИТ для повышения ценности аудита и организации на всех уровнях зрелости. Дальнейшая централизация организации также приведет к постоянному изменению подхода и, как следствие, большей оптимизации подхода к аудиту.
Итоги круглых столов
Обсуждения за круглым столом 17 июня и 9 июля 2009 г. открылись со ссылкой на практический пример непрерывного мониторинга Philips Electronics.Он показал, что успешный непрерывный мониторинг не только обеспечивает лучший и более эффективный контроль, но и более прозрачные бизнес-процессы, которые позволяют идентифицировать потенциальные улучшения процессов. В результате улучшается сотрудничество с местными подразделениями. Следовательно, сообщение, передаваемое местным подразделениям, должно быть таким: «мы идем помочь вам улучшить», а не «навязываем еще более централизованный мониторинг». Таким образом, непрерывный мониторинг и постоянное улучшение идут рука об руку.
В ходе круглых столов было отмечено, что старый и новый подходы к аудиту, в принципе, одинаковы, но теперь технология делает аудит дешевле и быстрее.В результате появляется время, чтобы лучше изучить и понять аномалии. Подобное расследование ранее не проводилось. Однако непрерывный мониторинг также можно рассматривать как непрерывный аудит; аудитор может вносить вклад в течение года, чтобы в значительной степени предотвратить сюрпризы в конце года. Это явно обеспечивает большую добавленную стоимость и отличает новый подход от старого.
Этот новый подход понравился большинству участников. Централизация и гармонизация ИТ и общих центров обслуживания по-прежнему рассматриваются как проблемы.Многие подразделения продолжают работать по-своему (локально). «Зависимость от компании должна быть устранена». Руководство должно принимать решения по этому вопросу, а также обеспечивать их соблюдение и внедрять во всей организации.
На вопрос, актуален ли непрерывный мониторинг только для организаций SOx, участники ответили решительным «нет». Аргумент, что «это требует аудитор», не способствует росту непрерывного мониторинга. Главный упор должен заключаться в том, что организации стремятся к непрерывному процессу: «лучший контроль — это полезный побочный продукт.«Когда эти организации становятся более осведомленными о своих процессах, часто оказывается, что« SAP все еще не используется в полной мере с максимальной выгодой ».
Соблюдение и контроль часто имеют негативный оттенок. Важно подчеркнуть положительную сторону, чтобы эти элементы рассматривались как обеспечивающие добавленную стоимость. Один из участников привел пример того, как на сотрудников организации возлагается больше обязанностей, когда они явно лучше контролируют свои процессы. Лучшее управление процессами также обеспечивает более качественную информацию для управления и контроля.
У участников были разные взгляды на то, должен ли аудитор участвовать в таких программах. Этот процесс в первую очередь должен нести организация, а не «исключительная» ответственность аудитора. С другой стороны, аудитора можно использовать в качестве претендента, чтобы убедиться, что процесс продолжает развиваться удовлетворительно.
Также обсуждался вопрос, почему стандартный SAP BW не поддерживает непрерывный мониторинг или может быть легко обновлен с добавлением этой функции.Однако SAP BW в основном используется для отображения финансовых и агрегированных данных. SAP BW в настоящее время не предлагает стандартных функций для сообщения об аномалиях в операционных бизнес-процессах. У SAP есть и другие инструменты для мониторинга бизнес-процессов. Например, SAP предлагает модуль «Мониторинг бизнес-процессов» SAP Solution Manager в дополнение к инструменту «Управление процессами» (GRC). Помимо SAP, есть другие организации, которые предоставляют инструменты для мониторинга бизнес-процессов.
Заключительное слово
Централизация организаций (, например, путем создания общих центров обслуживания) и централизованные системы ERP не только позволяют сократить расходы для соответствующих организаций, но также могут сделать возможным последующий инновационный шаг в подходе к финансовому аудиту.
Результаты опроса показывают, что зрелость подхода к аудиту часто связана со степенью централизации в организациях. Однако описанный «ведерный подход» показывает, что добавленную стоимость могут также получить организации, ориентированные на местные условия.
В ходе круглых столов стало ясно, что эти организации ожидают от аудитора активной позиции. В конечном итоге все участники согласились с тем, что новый подход к аудиту — это совместные усилия, достигнутые путем внесения необходимых изменений в подход к аудиту, системы SAP и организацию. Только тогда новый подход может принести дополнительную пользу для аудита и организации.
Практический пример анализа данных в Aud
ITОбъяснение «ковшового подхода КПМГ»
Многие компании стремятся автоматизировать как можно больше своих рутинных процессов.Учет покупок и продаж является примером рутинного процесса такого типа. Таким образом, во время финансового аудита этих процессов можно максимально использовать средства контроля процесса, обеспечиваемые ИТ (прикладные средства контроля), и средства контроля, поддерживаемые ИТ (анализ данных).
Анализ данных — это контроль детективного характера, направленный на обработку всех данных за определенный период (также известный как «проверка по существу»). Этот метод анализа позволяет понять ситуации, в которых возникают особенности в операциях, определить их существенность в евро или указать, что требуется дальнейшее расследование.Таким образом, прикладные меры контроля носят предварительный и профилактический характер. Чтобы проиллюстрировать возможности анализа данных, ниже приводится конкретный пример процесса закупок.
Аудит процесса закупок, основанный на фактах
В процессе закупок можно выделить различные рабочие процессы, каждый со своим риском. Выявление этих рисков приводит к формулированию целей контроля, в основном сосредоточенных на надлежащей, своевременной и полной обработке полученных товаров, счетов-фактур и платежей.
Рисунок 4: Управление процессом закупок на основе профилей рисков для каждого потока
Отчасти из-за разделения обязанностей в этом процессе и поддерживающего прикладного контроля каждый рабочий процесс имеет собственный остаточный риск. Объединение рабочего процесса с предметом исследования (полученные товары, счета-фактуры и / или платежи) создает «корзины» остаточных рисков, каждый из которых требует отдельного исследования. В КПМГ этот подход известен как «ковшовый подход».На рисунке 5 показан пример ситуации для дальнейшей классификации «корзин» и остаточных рисков. Сила этого подхода заключается в полноте, с которой оцениваются все счета и платежи. Таким образом, внимание не только уделяется существенным исключениям, но и поддерживается «положительная гарантия», вытекающая из завершения процесса закупок, основанного на трех- и двустороннем сопоставлении.
Рисунок 5: Управление процессом на основе анализа данных
В этом примере девяносто процентов счетов-фактур, стоимость которых составляет пятьдесят процентов от общего потока закупок, вводятся напрямую и не связаны с заказом.Таким образом, не используется мощность элемента управления, основанного на трех- и двустороннем согласовании. Помимо повышенного риска внутреннего контроля, утверждение всех этих счетов-фактур перед оплатой вручную является чрезвычайно трудоемким процессом.
Еще одна заслуживающая внимания корзина — это «заблокированные счета-фактуры», имеющие приемлемое окончательное состояние в отношении существенности, определенной в евро и количестве. При вводе в SAP счета-фактуры на закупку могут быть заблокированы для оплаты, если не соблюдаются установленные пределы допуска для двух- или трехсторонних совпадений.Кроме того, счета-фактуры также можно заблокировать для оплаты вручную. Дальнейшее расследование «заблокированных счетов» в этом примере привело к следующим выводам:
- Пределы допуска в SAP для максимального отклонения от суммы размещенного заказа были установлены на уровне одного процента или 50 евро за счет.
- 844 счета-фактуры, сопоставленные с заказами на поставку (на общую сумму 89 908 445 евро), были ошибочно заблокированы для оплаты, а затем подлежали оплате. В общей сложности было обработано 4 090 счетов-фактур на покупку, сопоставленных с заказами на закупку, что означает, что 21 процент счетов-фактур был заблокирован для оплаты.
Рисунок 6: Закупки / Счета к оплате: двух- / трехстороннее сопоставление, превышающее допуск (заблокированные счета-фактуры)
Проблема, с которой столкнулась организация, заключалась в том, что автоматическая авторизация счетов-фактур может привести к нежелательным финансовым потерям, в то время как ручное утверждение счетов-фактур вне SAP является непропорционально неэффективным способом обработки счетов-фактур.
В ситуации, приведенной в примере, было целесообразно исследовать причины заблокированных счетов-фактур и определить, можно ли дополнительно уменьшить их количество, например, путем своевременной регистрации поступления товаров или корректировки допусков.
Еще одна дискуссия в области финансового аудита касается влияния конфликтов разделения обязанностей (конфликтов SOD). Анализ данных может, например, указать степень любых таких конфликтов, связанных с получением счетов-фактур и их оплатой (см. Рисунок 7).
Рисунок 7: Конфликты разделения обязанностей (также известные как конфликты SOD), связанные со счетами
- Шестнадцать процентов покупок (3 284 000 евро) были связаны с конфликтами SOD, связанными с получением счета-фактуры и выдачей этого же счета-фактуры для оплаты.
Отсутствие разделения двух обязанностей может привести к получению нежелательных разрешений на оплату счетов и последующим финансовым потерям. Финансовые операции, связанные с конфликтами SOD, следует оценивать с точки зрения их нежелательности. Кроме того, в SAP должно быть последовательно реализовано разделение обязанностей, связанных с регистрацией и выставлением счетов-фактур.
Эти примеры на основе фактов демонстрируют, что как внутренний контроль, так и эффективность ведения счетов могут быть улучшены.
Внедрение такого улучшения приведет к очень конкретному и эффективному централизованному подходу, создающему большую добавленную стоимость в виде рекомендаций по конкретным улучшениям процессов. Таким образом, нож режет в обе стороны.
[KPMG08] Управление, риски и соблюдение нормативных требований, повышающие ценность посредством мониторинга средств контроля , KPMG IT Advisory, 2008.
[KPMG09] Consolideren of Excelleren, «Hoe haal ik meer waarde uit mijn SAP-systeem?» , KPMG IT Advisory, декабрь 2009 г.
.
Добавить комментарий