Институт внутренних аудиторов

RSS
Ревизия и аудит
 
По практическому наблюдению, внутренний аудит с рекомендациями больше выходит на изменение дизайна процессов, а ревизия больше на смену персоналий и возмещение ущерба. Хотя бывают и метаморфозы, когда и в аудите есть кусок ревизии и в ревизии кусок аудита.😌
С ув. Андрей
Карфаген должен быть разрушен!
 
А иногда даже от менеджмента можно услышать, что менеджерам самим надо провести то ли ревизию , то ли аудит (а это по-моднее звучит) того или иного вопроса (в смысле самим). Есть в этом что то забавное. Слушаешь это и думаешь, а я тогда чем занимаюсь, если менеджмент все и сам может 😃? Ну ну, не будем мешать...Но все же более органично звучит решение менеджмента провести собственными силами ревизию вопроса, а не аудит вопроса, хотя в идеале лучше бы инвентаризацию дел в рамках своих должностных инструкций.

С ув. Андрей
P.S. Улавливаете динамику: инвентаризация, ревизия, аудит. Степень независимости проверяющих меняется. Может в этом разница?
Карфаген должен быть разрушен!
 
Немного международного бензина в наш костер. В Shell все аудиты делятся на уровни в соответствии с концепцией уровней защиты.

Внутренний аудит - это аудит второго уровня. Наравне с ним идут специализированные независимые внутренние аудиты - типа оценки нефтегазовых резервуаров, оценки проектов капстроя, оценка авиационной безопасности, оценка ОТОСБ (HSE) и тд. Основной критерий - независимость от проверяемого менеджмента. При этом, например, аудировать проект может как внутренний аудит, так и Shell PT - будет сильно разный продукт, но оба - аудиты второго уровня.

Есть аудиты третьего уровня, которые проводятся самим владельцем бизнес процесса, но на уровень выше проверяемого. Т.е. например, вице президент по ИТ может проверять ИТ службу одного из регионального офиса. Тут понятно независимости нет - руководитель проверяет подчиненных.

И есть аудиты четвертого уровня - это когда самопроверка.

Так же есть аудиты первого уровня - это аудиты регуляторов, гос. агенств и кредиторов. Ключевое отличие второго уровня от первого - на втором уровне за аудит платит сама организация, что все таки ставит объективность под вопрос. Слово аудит настолько затаскано, что без добавок (внешний, внутренний, HSE, IOSA, ISO, OHSAS, SOX) понять что это такое невозможно.

Понятно, что например, аудиты соблюдения требований более близки к ревизиям - там рекомендации - устранить несоответствие. С причинами особенно смысла разбираться нет - должен вертолет оффшорный быть оборудован баллонетами -будьте любезны, обеспечьте.
 
Пришла такая повторная мысль относительно различий ревизий и аудитов. Как писал в данной теме ранее, представляется обоснованным мнение, что в ревизии преобладают тесты по существу, а в внутреннем аудите - тесты контролей.

При этом внутренний аудит себя более позиционирует на понимании и возможности тестирования всей системы внутреннего контроля в целом (т.е. преобладании тестов дизайна контролей в работе ВА).

Однако умение обрабатывать большие массивы управленческой и учетной информации и делать выводы о рисках и давать рекомендации на их минимизацию, является в настоящий момент ключевой сильной компетенцией ВА, что является не чем иным, как развитым навыком тестов по существу.

При этом и учетная, и отчетная информация формируется согласно определенного дизайна контролей СВК, сложившегося в организации.

Соответственно, обработка больших массивов информации - это уже не просто тесты по существу, а некий симбиоз тестирования по существу и дизайна.

Приходим к выводу, что разделение ревизий и аудитов по признаку тестирования по существу и дизайна несколько устарело и возможно, стоит говорить уже о наличии некоего нового перспективного метода тестирования, связанного с тестированием больших массивов данных, организованных согласно дизайна СВК, с применением современных управленческих ПО и IT технологий - "ревиаудите". Что думаете, даст ли нам что-то этот симбиоз в понимании новых методов тестирования, не отпадет ли при этом необходимость разделять ревизию и аудит? Может есть необходимость их где-то объединить, через развитие нового метода тестирования?


С ув. Андрей
Карфаген должен быть разрушен!
 
Цитата
Соответственно, обработка больших массивов информации - это уже не просто тесты по существу, а некий симбиоз тестирования по существу и дизайна.

Андрей, поясните, пожалуйста, если Вам выгрузили большой массив, и Вы в нем копаетесь, ищите разные закономерности и отклонения, где тут тесты дизайна?
 
Цитата (ylavrentiev @ 28.06.2016 - 14:42)
Цитата
Соответственно, обработка больших массивов информации - это уже не просто тесты по существу, а некий симбиоз тестирования по существу и дизайна.

Андрей, поясните, пожалуйста, если Вам выгрузили большой массив, и Вы в нем копаетесь, ищите разные закономерности и отклонения, где тут тесты дизайна?

Искать закономерности в массиве информации - не тесты дизайна (согласен), но если этот массив уже сформирован по определенным закономерностям (дизайну), то их тестирование - некий тест дизайна. Я ничего не утверждаю, но у меня есть стойкое ощущение, что отчетность несет в себе некий элемент дизайна сама по себе. Я прекрасно понимаю что дизайн - это скорее учетная политика, а не сам учет и отчетность, но что -то подсказывает, что можно и то и то проверять одновременно с выходом либо на изменения дизайна, либо выходом на изменение опер. исполнения. Ведь не факт, что условно правильный дизайн всегда эффективен в исполнении контрольных процедур, а эффективное исполнение контрольных процедур не связано с правильным дизайном. Но истина скорее всего посредине.

Ничего не утверждаю, просто думаю пока над этим. Короче не принимайте пока серьезно эти мысли, это так, изыскания своего рода в теории ревизии и аудита и попытки объединения этих понятий под одним методом.

С ув. Андрей
Карфаген должен быть разрушен!
 
После посещения спектакля " Ревизор" по Гоголю натолкнулся на мысль, что царские ревизоры совсем не в бумагах и бухгалтерии копались. Работа ближе к внутреннему аудиту была.
С ув. Андрей
Карфаген должен быть разрушен!