Розділ «Тема 16. Використання результатів внутрішнього аудиту»

o аналіз наявності, якості виконання і ефективності контрольних процедур фактично властивому процесу;

o порівняння змісту і якості виконання фактичних процедур контролю з вимогами ВНД по бізнес-процесу;

o оцінка ефективності процедури за допомогою статистичного аналізу подій за тривалий період (3-5 років);

o бенчмаркинг і пошук "кращої практики" для оптимізації контрольних процедур.

Крім того, оцінка форми контролю повинна проводитися з урахуванням вартості як окремої контрольної процедури, так і витрат на створення і підтримку всієї служби внутрішнього контролю. Рекомендації щодо створення і оптимізації діючої СВК повинні бути обґрунтовані з погляду вартісного аналізу "вигоди-витрати". У разі функціонування декількох контрольних процедур, спрямованих на керування одним ризиком або залежними ризиками, слід провести оцінку різних варіантів використання контрольних процедур для виключення зайвих (дублюючих) процедур.

У разі розбіжностей щодо результатів тестування зауваження надають у СВА у вигляді "Протоколу розбіжностей за результатами аудиту", а у разі згоди з викладеними аудитором інформацією і висновками надають у СВА "План коригувальних заходів щодо результатів аудиту", який повинен передбачати опис заходів, відповідальних за них, термін їхнього виконання.

"Кращою практикою" при узгодженні матеріалів аудиту є процедура проведення завершальної наради між аудиторами та представниками особи, яка проводить аудит, щодо уточнення остаточних думок і позицій сторін з предмета перевірки.

Стандартна форма "Аудиторського звіту" законодавче не визначена. Тому даний робочий документ СВА формується аудитором за формою, розробленою безпосередньо в самій компанії, але повинен відповідати вимогам об'єктивності, ясності, лаконічності, конструктивності й своєчасності.

Слід зазначити, що позитивно зарекомендувало себе на практиці виділення в "Аудиторському звіті" окремих тематичних блоків - вступної й описової частин.

У вступній частині "Аудиторського звіту" аудитор представляє загальну інформацію про перевірку, як-то:

o ціль, об'єкт і предмети перевірки;

o склад аудиторської групи, строки проведення перевірки; Описова частина "Аудиторського звіту" є найбільш об'ємним й інформативним блоком, що містить всі результати аудиту.

Для залучення уваги вищого керівництва компанії до найбільш важливих аспектів, виявлених при аудиті, а також для спрощення процесу формування звітності СВА про діяльність служби рекомендується відокремити:

o найбільш істотні висновки про недоліки організації аналізованого бізнес-процесу й системи внутрішнього контролю;

o рекомендації аудитора щодо усунення причин і зниження наслідків найбільш високих ризиків, властивих даному процесу, і негативному впливу на досягнення цілей компанії.

Для зручності сприйняття зацікавленими користувачами результатів аудиту доцільно дотримуватися такої схеми подання інформації:

o опис предмета перевірки;

o опис і оцінка ризиків, властивих даному процесу; o

o опис і оцінка фактично використовуваного впливу на ризики;

o результати фактично використовуваного впливу на ризик (за результатами аудиторського тестування);