Розділ «Тема 16. Використання результатів внутрішнього аудиту»

2. Проводять ознайомлення з базами даних і програмним забезпеченням, що обслуговує розглянутий бізнес-процес

3. Аналізують результати попередніх аудиторських перевірок даного бізнес-процесу (у разі наявності)

4. Ідентифікують й інтерв'юють уповноважену особу та інших учасників процесу з питань організації процесу

5. Аналізують фактичні цілі процесу на предмет їх відповідності стратегії та принципам розвитку компанії (конкретизація, вимірність, погодженість, тимчасова обмеженість досягнення)

6. Формують фактичну схему організації розглянутого бізнес-процесу із вказівкою існуючих контрольних процедур

7. Аналізують результати оцінки ризиків, проведеної менеджментом компанії (у разі її наявності)

8. Аналізують систему оцінки й показників, використовуваних для визначення ефективності й економічності процесу.

За підсумками аналізу отриманої інформації про бізнес - процес і формування адекватного розуміння його фактичного функціонування керівник служби внутрішнього аудиту повинен прийняти рішення про подальше проведення аудиту або про відмову від проведення перевірки.

При цьому рішення про відмову від проведення перевірки в даний час і причини даного рішення повинні бути доведені до особи, що ініціювала дану перевірку.

Звичайне рішення про відмову від проведення перевірки в даний час приймається у разі, якщо:

o оцінка форми контролю і обмежене тестування на етапі проведення попереднього обстеження дають позитивний результат по питанню про надійність СВК;

o за результатами попереднього обстеження встановлено, що ризики бізнес-процесу несуттєві або сам процес нематеріальний;

o у ході проведення попереднього обстеження стало відомо, що в поточному часі істотно змінюється структура досліджуваного біз-несу-процесу.

У разі ухвалення позитивного рішення про проведення перевірки ефективності СВК бізнес-процесу в даний час за підсумками попереднього обстеження аудитор повинен точно визначити ключові аспекти (у тому числі строки і обсяги) майбутнього аудиту та проінформувати про перевірку, які проводять аудит.

Як інструмент для досягнення поставленої мети рекомендується використати робочий документ "Завдання аудиту". Аудитор повинен чітко розуміти сам і вміти пояснити мету майбутньої перевірки.

Варто визначити, що чітке визначення меж аудиту знижує ризик ненавмисного послаблення уваги аудитора в ході проведення перевірки на суміжні і найменш проблемні ділянки.

Наприклад.

Мета внутрішньої аудиторської перевірки бізнесу-процесу "Пошук, оцінка й вибір постачальника ТМЦ для основного виробництва" - це:

1. Формування висновку про надійність системи внутрішнього контролю аудованого процесу:

o оцінка форми внутрішнього контролю та виявлення істотних недоліків системи внутрішнього контролю;