Внутренний аудит – один из ключевых инструментов управления рисками и обеспечения соответствия компании требованиям регуляторов. При подготовке к проверке в Сибае (SIBAE – System of Internal Business Audit Evaluation) необходимо учитывать как международные стандарты, так и локальные требования. В статье мы подробно разберём, какие шаги следует выполнить, какие документы подготовить и как организовать коммуникацию внутри компании.

Понимание требований Сибае

Сибае – это система оценки эффективности внутреннего аудита, разработанная в России совместно с международными экспертами. При подготовке к проверке следует опираться на:

• Концептуальные основы финансовой отчётности (КФО);
• Международные стандарты внутреннего аудита (International Standards for the Professional Practice of Internal Auditing – IIA Standards);
• Национальные стандарты, утверждённые Ассоциацией Институт внутренних аудиторов (АИВА);
• Требования регуляторов Сибае к процессам, документации и компетенциям аудиторов.

Важно помнить, что Сибае оценивает не только наличие процедур, но и их практическую эффективность, а также уровень коммуникации между аудиторским отделом и руководством.

Планирование подготовки

2.1 Формирование рабочей группы

Создайте кросс‑функциональную команду, включающую:

1. Главного внутреннего аудитора (или руководителя аудиторского отдела);
2. Специалистов по рискам и комплаенсу;
3. Экспертов по ИТ‑безопасности (если в проверку входят ИТ‑процедуры);
4. Представителей финансового и юридического отделов.

2.2 Составление тайм‑лайна

Разбейте подготовку на этапы и установите чёткие дедлайны. Примерный график:

Документация, которую необходимо собрать

Список основных документов, требуемых Сибае:

• Политика внутреннего аудита – описывает цели, задачи, область применения и принципы проведения аудита.
• План аудита на текущий год – включает риско‑ориентированный подход, график и распределение ресурсов.
• Методологии и процедуры – детализированные инструкции по проведению аудита, включая чек‑листы, шаблоны отчётов и протоколы.
• Отчёты о проведённых аудитах – результаты, выводы, рекомендации и статус их выполнения.
• Регистрационный журнал корректирующих действий – фиксирует сроки, ответственных и статус закрытия замечаний.
• Аттестация персонала – сертификаты, результаты обучения, план развития аудиторов.
• Анализ рисков и карта рисков – показывает, как внутренний аудит соотносится с ключевыми бизнес‑рисками.
• Документы по ИТ‑безопасности (если проверка включает ИТ‑аудит) – политики доступа, журналы событий, результаты тестов уязвимостей.

Оценка соответствия международным и национальным стандартам

Для каждой процедуры проведите сравнение с требованиями:

1. IIA Standard 1000‑1100 – общие принципы и требования к независимости, объективности и компетентности аудиторов.
2. IIA Standard 2000‑2100 – планирование аудита, оценка рисков, разработка программы аудита.
3. КФО – проверка, что финансовая отчётность соответствует концептуальным основам.
4. Национальные стандарты АИВА – специфические требования к структуре отдела, коммуникации с руководством и документированию.

Отметьте любые несоответствия в отдельном реестре отклонений и разработайте план их устранения.

Практика «пилотных» аудитов

Перед основной проверкой проведите несколько внутренних «пилотных» аудитов, имитирующих условия Сибае:

• Выберите 2‑3 типовых бизнес‑процесса (например, закупки, продажи, расчёт заработной платы).
• Примените чек‑лист Сибае, соберите доказательства, подготовьте отчёт.
• Оцените, насколько легко аудиторам собрать требуемую информацию и насколько понятны выводы.
• На основе результатов скорректируйте процедуры и обучите персонал.

Коммуникация и взаимодействие с руководством

Сибае уделяет особое внимание коммуникации между аудиторским отделом и высшим руководством. Рекомендации:

• Проведите презентацию подготовительных мероприятий для Совета директоров и исполнительного комитета.
• Установите регулярные отчётные встречи (ежемесячно) для обсуждения статуса корректирующих действий.
• Обеспечьте прозрачность – предоставляйте доступ к реестру рисков и плану аудита в электронном виде.
• Сформируйте каналы обратной связи (например, электронный ящик или чат) для оперативного реагирования на запросы проверяющих.

Обучение и повышение квалификации персонала

Согласно IIA Standards, аудиторы должны поддерживать профессиональную компетентность. План обучения перед проверкой может включать:

1. Курсы по Международным стандартам внутреннего аудита (IIA);
2. Тренинги по риско‑ориентированному аудиту;
3. Семинары по коммуникации результатов аудита (навыки написания отчётов, презентаций);
4. Практикумы по ИТ‑аудиту и кибербезопасности, если они входят в проверку.

Чек‑лист подготовки к проверке в Сибае

Для удобства используйте следующий чек‑лист (можно распечатать и отмечать галочками):

1. ✅ Сформирована рабочая группа и назначен ответственный за подготовку.
2. ✅ Составлен детальный тайм‑лайн с контрольными точками.
3. ✅ Собраны и актуализированы все документы (политика, план, отчёты, реестр рисков).
4. ✅ Проведён анализ соответствия КФО, IIA Standards и национальным стандартам.
5. ✅ Составлен реестр отклонений и план их устранения.
6. ✅ Проведены пилотные аудиты, получены корректирующие рекомендации.
7. ✅ Обучен персонал, подтверждены сертификаты и планы развития.
8. ✅ Организованы встречи с руководством, подготовлена презентация статуса подготовки.
9. ✅ Проверена готовность ИТ‑инфраструктуры (доступ к системам, журналам, резервным копиям).
10. ✅ Финальная проверка готовности проведена, подписана руководителем аудита.

Типичные ошибки и как их избежать

• Недостаточная документированность – фиксируйте каждый шаг, даже если кажется «очевидным».
• Отсутствие риско‑ориентированного подхода – не ограничивайтесь проверкой только формальных процедур, учитывайте реальную вероятность возникновения рисков.
• Слабая коммуникация с бизнес‑подразделениями – вовлекайте их в процесс, чтобы избежать сопротивления и недопонимания.
• Игнорирование ИТ‑аспектов – в современных компаниях почти каждый процесс связан с ИТ‑системами.
• Отсутствие плана корректирующих действий – каждый найденный дефект должен иметь ответственного и срок закрытия.

Подготовка к проверке в Сибае – это комплексный процесс, который требует чёткого планирования, полного соответствия международным и национальным стандартам, а также активного взаимодействия с руководством и бизнес‑подразделениями. Следуя описанным выше шагам, вы сможете не только успешно пройти проверку, но и повысить эффективность внутреннего аудита, укрепив тем самым систему управления рисками в вашей организации.

Помните: цель аудита – не просто «пройти проверку», а создать устойчивую, прозрачную и контролируемую бизнес‑среду, способную быстро реагировать на изменения внешних и внутренних факторов.

Дата публикации: 16:45:05