Пошел учиться в ХОК для подготовки к сдаче экзамена CIA.

Прошел обучение по ч.1 «Основы внутреннего аудита» и ч. 2 «Практика внутреннего аудита».

И сейчас изучаю 3 часть «Бизнес-знания, необходимые внутреннему аудитору».

И вот в чем дело. В бизнесе все более-менее понятно.

«В Международных основах профессиональной практики внутреннего аудита определена миссия внутреннего аудита — сохранение и повышение стоимости организации посредством проведения объективных внутренних аудиторских проверок на основе рискориентированного подхода, предоставления рекомендаций и обмена знаниями.».

То есть компания зарабатывает деньги. Должна быть обеспечена сохранность активов и прибыль.

Отрываем 3 часть учебного пособия CIA. И она начинается с блоков «Стратегическое планирование», «Общие показатели результатов деятельности».

С первых страниц учебного пособия мы сталкиваемся с миссией компании, видением, ценностями компании (которые являются основой организационной культуры), заявлением об основных целях (где цель – это точное и измеримое будущее состояние которого хочет достичь компания), анализом внешней и внутренней среды, формулированием стратегий и выработкой стратегических планов.

Там пишут про организационный дизайн, который включает в себя организационную структуру, системы контроля, организационную культуру. И про показатели деятельности измеримые тоже пишут.

Еще хочется вспомнить про модель трех линий защиты:

1. Операционный менеджмент (несет ответственность за выявление рисков и принятие корректирующих мер для устранения любых недостатков системы контроля в рамках своей повседневной деятельности);

2. Функция управления рисками и комплаенса;

3. Внутренний аудит (который несет ответственность за аудит рисков и контрольных процедур).

И вот пока я ничего подобного в стандартах внутреннего финансового аудита не вижу.

Есть гипотеза, что развитие внутреннего финансового аудита без развития самого внутреннего аудита не является правильным.