Настольная книга по внутреннему аудиту. Риски и бизнес-процессы.

Ограничения.

В этом разделе процесс начинается с решения задачи составления годового бизнес-плана и бюджета на его основе. Процесс разработки и формирования системы и методологии бюджетирования не рассматривается – предполагается, что система существует и методология разработана. Данная задача довольно нетривиальна и в зависимости от предприятия может занять и год и два, а может перерасти в хаотичный процесс без конца и края.

Перечень основных подпроцессов и этапов процесса

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Подпроцесс «Формирование бизнес-плана и бюджета на год».

Данный подпроцесс включает в себя шесть основных этапов:

• декомпозиция стратегии;

• параметрирование и моделирование;

• формирование плана продаж;

• формирование плана производства;

• расчеты в рамках принятой бюджетной модели;

• рассмотрение и принятие плана и бюджета.

Декомпозиция стратегии. Параметрирование и моделирование. В классическом смысле стратегия должна соответствовать миссии компании (если она существует). Стратегия реализуется посредством исполнения бизнес-плана компании. Нет такого правила, которое определяло бы однозначные параметры стратегии или бизнес-плана. Однако связь между стратегией и бизнес-планом должна прослеживаться четко. Грубо говоря, сложив несколько годовых бизнес-планов, мы должны получить цельный план по достижению стратегических целей. Технически, при наличии достаточно ясной стратегии, действия компании можно более качественно оценить с точки зрения соответствия стратегическим установкам. Однако аудитор должен иметь в виду, что оценка отдельных действий должна проводиться в контексте совокупности взаимосвязанных действий и событий. Отдельное действие может соответствовать стратегии, но вступать с ней в противоречие с учетом контекста. Например, если компания следует стратегии снижения издержек, то закупка сырья по минимально возможным ценам соответствует стратегической цели. Однако закупка наиболее дешевого сырья может привести к снижению качества производимой продукции ниже приемлемого уровня, что может спровоцировать дополнительные издержки (например, рекламации покупателей по поводу характеристик продукции, аварии при использовании продукции покупателем, снижение спроса).

Бизнес-план и бюджет – это, по сути, попытка смоделировать деятельность предприятия в условиях предполагаемого будущего. Чем больше параметров будущего используется в моделировании, тем по идее более точным и управляемым должен быть бизнес-план или бюджет. Однако большое количество параметров усложняет расчеты и саму модель. На практике правильная пропорция между управляемостью и сложностью довольно часто определяется опытным путем. Фундаментально параметры, используемые при формировании бизнес-плана и бюджета, можно разделить на две группы – параметры, которыми компания может в той или иной степени управлять, и параметры, управляемость которых слабо зависит от усилий компании. Такое деление довольно условно и зависит от возможностей компании. Например, владелец маленького магазина имеет ограниченные возможности по управлению спросом на товары (внешний вид, оптимальный ассортимент, низкие цены). Напротив, крупная розничная компания имеет на порядок более существенный арсенал способов воздействия на спрос (внешний вид, оптимальный ассортимент, низкие цены плюс реклама, промоушен, расширение сети, размещение товара в торговом зале и прочее). Таким образом, бизнес-план состоит из действий по управлению теми параметрами, которыми компания может управлять, и методов реагирования на изменения тех параметров, которыми компания управлять в целом не может. Хорошей практикой является сценарный подход к формированию бизнес-плана и бюджета. Он заключается в формировании нескольких вариантов бизнес-плана и бюджета в зависимости от динамики учитываемых параметров (например, пессимистичный, оптимистичный и оптимальный бизнес-план и бюджет). Под параметрами подразумеваются элементы внешних и внутренних процессов (по отношению к компании), оказывающих влияние на деятельность компании. Параметры могут иметь количественную и/или качественную оценку. Примеры параметров:

• внешний процесс, количественная оценка – курс валюты, динамика инфляции, ставка налога и т. д.;

• внешний процесс, качественная оценка – погодные условия, политика государственных органов, инвестиционный климат и т. д.;

• внутренний процесс, количественная оценка – производственные нормативы, количество сотрудников, динамика заемных средств и т. д.;

• внутренний процесс, качественная оценка – корпоративная культура, уровень исполнительской дисциплины, трудовая атмосфера и т. д.

Разумеется, при планировании практически невозможно учесть изменения всех параметров, влияющих на деятельность компании. Однако влияние наиболее существенных параметров должно быть учтено. Аудитор должен обращать внимание на то, насколько полным и относительно исчерпывающим является перечень используемых при формировании бизнес-плана и бюджета параметров.

Наличие в компании процесса риск-менеджмента повышает эффективность бизнес-планирования и бюджетирования. Наличие перечня рисков и разработка подхода к управлению ими делают бизнес-план более структурированным и логичным, а значит, более управляемым и обоснованным. Во многих российских предприятиях оценка рисков делается больше для проформы, потенциал процесса риск-менеджмента не прочувствован.

Также эффективность бизнес-планирования и бюджетирования повышается, если компания разумным образом использует конфликт интересов и принцип соревновательности. Например, управляющая компания холдинга может увеличить финансирование одной управляемой компании в ущерб другой на основании более амбициозного и практического бизнес-плана и бюджета. Однако использование конфликта интересов и принципа соревновательности имеет смысл только при хорошо поставленном процессе бизнес-планирования и бюджетирования. Иначе высока вероятность субъективного подхода к оценке и, как следствие, возникновения негативных настроений у участников процесса.

Формирование плана продаж. Формирование плана производства. С глобальной точки зрения ключевой целью коммерческой компании является прибыль. Ключевой задачей при формировании плана продаж является определение баланса между производственными возможностями компании и емкостью рынка продукции компании с учетом доли рынка, принадлежащей компании. Аудитор должен понимать, что далеко не всегда сумма производственных мощностей компании равна объему продаж. Высшим пилотажем менеджмента является достижение оптимального баланса между производственными возможностями компании и возможностями рынка при максимизации прибыли и минимизации капитальных затрат. В любом случае правильная логика – это когда менеджмент компании формирует план продаж, отталкиваясь от текущих и будущих характеристик рынка, а затем переходит к оценке возможностей компании по удовлетворению будущего спроса. Только после этого этапа имеет смысл переходить к планированию капитальных вложений. Ключевым параметром капитальных вложений является окупаемость. Невозможно правильно посчитать окупаемость не имея хотя бы приблизительного представления о текущей и будущей динамике рынка. Таким образом, план продаж напрямую увязывается со стратегией компании. В моей практике встречалось немало ситуаций, когда капитальные вложения делались либо при слабо проработанной стратегии, либо при полном ее отсутствии. Их финал был неизбежно типичен – объекты капитальных вложений не использовались частично или полностью и превращались в бремя для компании (дополнительные расходы на длительное хранение, хищение и растаскивание, реализация по сниженным ценам и прочее) вместо того, чтобы генерировать прибыль. Аудитору следует обращать пристальное внимание на планы по капитальным вложениям – как минимум должна наблюдаться логическая увязка с основными параметрами стратегии. Ключевой неприятной особенностью капитальных вложений является то, что они обладают весьма посредственной ликвидностью – редко когда, вложив 100 руб., имеешь возможность быстро получить их обратно, если что-то не заладится.

План производства должен в первую очередь соответствовать требованиям плана продаж. Если план продаж базируется на оценке и прогнозе статуса рынка, то план производства – на оценке и прогнозировании состояния производственных мощностей и состояния рынка ресурсов (базовые ресурсы – сырье и люди). Решение об осуществлении капитальных вложений должно приниматься только в случае, если текущие производственные мощности компании не могут обеспечить соответствие требованиям плана продаж.

В процессе согласования плана продаж с планом производства многим компаниям также приходится решать дилемму продуктовой линейки (т. е. ассортимента и количества выпускаемой и реализуемой продукции; в состав продуктовой линейки может входить не только готовая продукция и товары для перепродажи, но и работы и услуги). Дело в том, что у подавляющего большинства компаний ресурсы ограниченны. Решая дилемму продуктовой линейки, компания пытается максимизировать отдачу от ограниченных ресурсов. Решение этой дилеммы порой весьма сложно, например могут использоваться системы уравнений и прочие математические и статистические методы. Однако во многих ситуациях решения принимаются на основании экспертных оценок. Аудитор как минимум должен получить логическое обоснование выбранной продуктовой линейки с учетом оценки тенденций прошлых периодов и оценки прошлой и будущей маржинальности продуктов, входящих в состав продуктовой линейки. При формировании продуктовой линейки хорошей практикой является использование математического и статистического инструментария.

Расчеты в рамках принятой бюджетной модели. Рассмотрение и принятие плана и бюджета. В подавляющем большинстве случаев бюджетная модель одной компании отличается от бюджетной модели другой компании даже при множестве общих факторов (отрасль, регион присутствия, линейка выпускаемой продукции и прочее). Бюджетная модель – это совокупность методик расчета с использованием массива входных данных и учетом результатов моделирования деятельности компании, принимаемых во внимание параметров, плана продаж и плана производства, скорректированных на возможности компании по созданию и поддержанию производственных мощностей и финансированию деятельности.

Аудитор должен понимать, что целью бюджета является экономическая оценка действий, планируемых к осуществлению в рамках бизнес-плана. Поэтому бюджет вторичен, т. к. представляет собой лишь экономическую оценку планируемых действий, а не сами действия. Однако с точки зрения принятия окончательного решения по вопросу исполнения бизнес-плана бюджет является первичным, т. к. дает возможность оценить последствия всех действий с экономической точки зрения, а конечной целью всех коммерческих предприятий так или иначе является прибыль.

Аудитор должен разобраться, насколько используемая бюджетная модель позволяет сформировать обоснованную, правильную и своевременную оценку действий компании в рамках бизнес-плана, направленных на достижение принятой стратегии. Простой пример. Допустим, дочернее предприятие компании сформировало плановый ФОТ на предстоящий год, при этом ФОТ по сдельной системе оплаты труда формировался на основе плана производства (на основе действующих тарифных расценок), а ФОТ по повременной системе оплата труда – на основе действующих окладов. ЕСН был определен по максимальной ставке. Такой подход вроде бы правилен. Однако если компания заинтересована в большем контроле затрат на оплату труда (например, одна из стратегических целей – повышение производительности на единицу ФОТ), то описанная методика формирования ФОТ неприемлема. Ее необходимо скорректировать, например применить дифференцированную шкалу ЕСН, вычесть больничные, вычесть плановые и внеплановые простои, периоды отсутствия сотрудников (когда один сотрудник покинул компанию, а другой еще не появился), вычесть учебные отпуска. Если этого не сделать, у руководителя дочернего предприятия появляется возможность маневра в затратах за счет затрат на оплату труда, особенно когда отсутствует детальный анализ статей этих затрат.

Подавляющая часть компаний использует для расчетов в рамках бюджетной модели те или иные ИТ-приложения. Однако степень автоматизации процесса варьирует в широких пределах от компании к компании. Многие не идут дальше использования стандартных возможностей, например Microsoft Excel. Некоторые используют специализированные ИТ-приложения, в том числе адаптированные к потребностям компании. Аудитор должен ожидать, что использование ИТ-приложений, особенно специализированных, повышает прозрачность, скорость и правильность выполнения процесса. Однако он также должен понимать, что необходимые контрольные процедуры должны быть частью процесса бюджетирования независимо от того, формируется бюджет вручную или автоматизированным способом. Сама по себе автоматизация проблемы контроля не снимает.

При подготовке и осуществлении бюджетных расчетов необходимо обеспечить максимальную достоверность, обоснованность и правильность исходных данных, а также соблюдение принятой методологии расчета. На этом этапе процесса существует две ключевых задачи контроля.

• Обеспечение контроля ввода. Данный контроль очень важен. Логика проста – намного эффективнее закрыть доступ в систему чему-то нежелательному, чем пытаться с этим бороться внутри системы. Большая часть данных, используемых в расчетах планового бюджета, изначально находится вне процесса бюджетирования. Эти данные формируются в результате осуществления процесса бизнес-планирования. В большинстве своем эти данные имеют количественную оценку. Например, прогноз продаж и динамики цен на предстоящий год формируется в департаменте продаж и маркетинга. Затем прогнозные значения объема продаж и цен заводятся в бюджетную модель и используются в дальнейших расчетах. Чем сложнее деятельность ответственного подразделения с точки зрения процесса, технологии, уникальности, наличия экспертизы по этой деятельности в других подразделениях, тем меньше возможностей по обеспечению достоверности, обоснованности и правильности исходных данных. В этом и состоит основная сложность контроля ввода. Если вы никогда не делали ремонт в квартире, вам трудно спорить с мастером по поводу целесообразности и стоимости предстоящих работ. Существует несколько нюансов, которые необходимо принимать во внимание, выстраивая контроль ввода.

• Нюанс 1. При построении процесса бизнес-планирования и бюджетирования необходимо предусмотреть саму возможность размещения контроля ввода, а также условия для функционирования данного контроля. Для эффективного функционирования контроля ввода требуются следующие условия:

• достаточная детализация процесса бизнес-планирования и бюджетирования – если какой-то показатель получается в результате расчета, можно увидеть, как и на основании чего он рассчитывался;

• системность и структурированность процесса бизнес-планирования и бюджетирования – процесс осуществляется по заранее установленной схеме, все движения внутри процесса четко отслеживаются;

• преемственность и сохранность данных управленческого учета – данные и результаты прошлых периодов можно сопоставить с данными и результатами текущего периода;

• наличие процесса управления изменениями процесса бизнес-планирования и бюджетирования – история вносимых в процесс изменений четко прослеживается, суть изменений документируется.

• Нюанс 2. В целом процесс бизнес-планирования и бюджетирования можно представить в виде многоуровневой и пирамидальной модели. На рис. 15 приведен пример такой модели, состоящей всего из четырех уровней. В реальности уровней может набраться пара десятков. Необходимо определить, на каком уровне наиболее целесообразно разместить контроль ввода. Если он будет находиться на нижних уровнях процесса, это может привести к увеличению времени и расходов на выполнение процесса (увеличение объема контролируемых операций). Если контроль разместить на верхних уровнях, то могут возникнуть серьезные проблемы с достижением его основных целей – достоверности, обоснованности и правильности (под контроль попадают уже сводные данные, происхождение которых непрозрачно). Поэтому в этой ситуации придется поломать голову в поисках оптимального компромисса.

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Рис. 15. Схема модели процесса «Бизнес-планирование и бюджетирование»

• Нюанс 3. Структура и содержание контроля могут широко варьировать в зависимости от того, какой эффект требуется получить и сколько имеется и требуется ресурсов для его достижения. Возьмем компанию, управляющую предприятием с несколькими конвейерными производственными линиями и производящую несколько видов одно-, двух– или трехкомпонентной продукции. Такие предприятия встречаются на практике. Допустим, что основным покупателем этой продукции является головное предприятие. Процесс бизнес-планирования и бюджетирования в такой компании предельно прост. Таким же является и контроль ввода – план производства по сути спускается сверху, объем и номенклатура закупок и прочие затраты рассчитываются элементарно (материалы по нормативам или техпроцессу, накладные – по аналогии с предыдущим периодом плюс-минус отклонения). Любой сотрудник дирекции по экономике может легко проверить данные, представляемые дирекцией по производству, сопоставив либо с расчетами прошлых периодов, либо с данными производственной управленческой отчетности. Однако существуют компании, отягощенные различными видами более сложной деятельности и различными бизнес-процессами. В них нередко данные неоднократно перекачиваются из одной системы в другую (например, из системы производственного учета в табличку Excel, из таблички – в систему производственного планирования, из системы производственного планирования – в систему бюджетирования). В этом случае контроль ввода необходимо осуществлять при каждом перемещении данных, при этом не всегда легко достичь цели контроля.

Нюанс 4. Контроль ввода является составным, т. е. общий эффект достигается применением ряда контрольных процедур. В состав контроля ввода входят следующие контрольные процедуры:

• аналитический контроль – суть заключается в сопоставлении показателей друг с другом, с соотношениями других показателей и с другими показателями с целью определения соответствия требованиям текущей операции, текущего процесса и/или установленным параметрам. Например, если конечный продукт производства состоит из двух компонентов и соотношение это устойчиво, то аналитический контроль не даст возможности ввести значения, нарушающие такое соотношение;

• ограничение параметров ввода – данный контроль препятствует вводу данных, параметры которых не соответствуют установленным требованиям. Например, если в расчете могут использоваться только целые и/или положительные значения, то дробные и/или отрицательные значения невозможно ввести в систему;

• запрет ввода – данный контроль препятствует вводу данных в тех случаях, где он неприемлем. Например, если методологией предусмотрено, что показатель получается в результате расчета, то невозможно ввести этот показатель вручную без расчета.

Аудитор должен провести анализ текущего состояния вышеупомянутых четырех нюансов. Это даст информацию для оценки состояния контроля ввода.

• Обеспечение соблюдения методологии. Наибольшими стартовыми возможностями по контролю соблюдения методологии обладают ИТ-системы, т. к. они позволяют автоматизировать исполнение большого количества рутинных операций. Однако мало какие компании в России используют такие системы даже для сбора и обработки данных по исполнению бюджета, не говоря уже о планировании бюджета. Поэтому в целом существует ряд внешних и внутренних факторов (по отношению к самой методологии), которые способствуют достижению данной задачи.

• Фактор 1. Методология формирования показателей бизнес-плана и бюджета должна оставлять как можно меньше места для импровизации. Чем больше показателей формируются в соответствии с методологией, тем более последовательным и полезным для принятия управленческих решений является бизнес-план и бюджет. На практике намного чаще встречаются варианты, когда существует методология формирования бюджета, но отсутствует методология формирования показателей бизнес-плана. Показатели, формирование которых не регулируется установленной методологией, в большей степени подвержены искажениям, как умышленным, так и случайным.

Фактор 2. Все аспекты методологии должны быть максимально известны участникам процесса бизнес-планирования и бюджетирования. Такая осведомленность повышает понимание процесса и вероятность как осознанного, так и случайного обнаружения неточностей.

Фактор 3. Соблюдение методологии обеспечивается функционированием ряда контрольных процедур, включая:

• логический контроль – суть заключается в недопущении действий, которые не соответствуют логике/последовательности момента и/или операции. Например, если форма расчета показателя содержит три поля для заполнения, то его невозможно рассчитать без заполнения хотя бы одного из полей;

• контроль доступа – сама методология должна распределять роли между участниками процесса. Разные роли предоставляют разные возможности по влиянию на процесс. Поэтому важно не допускать случаев, когда участник процесса действует в рамках несвойственной ему роли;

• контроль ввода – совокупность контрольных процедур, формирующих в целом контроль ввода, при адекватном использовании способствует соблюдению методологии.

• Фактор 4. Как бы мы ни стремились поместить методологию в жесткие рамки, практически невозможно избежать влияния человеческого фактора. Несмотря на широкий выбор контрольных процедур, все равно остаются ситуации вне их действия. Например, если на предприятии отсутствуют производственные нормативы, существенно уменьшаются возможности по использованию целого ряда контрольных процедур. В этой ситуации производственники приобретают значительные возможности по манипулированию показателями бизнес-плана по своему направлению, особенно если производственный процесс сложный. Единственным контролем в данной ситуации остается проведение регулярных проверок соблюдения методологии силами соответствующих сотрудников предприятия.

По завершении необходимых расчетов бизнес-план и бюджет переходят в стадию рассмотрения и согласования. От предприятия к предприятию данный процесс обрастает различными нюансами. В большинстве случаев, однако, его ключевые этапы повторяются. Аудитору необходимо помнить о нескольких моментах.

Во-первых, когда нижестоящие структуры защищают свой бизнес-план и бюджет перед вышестоящими структурами, защита обычно строится на презентационных материалах, которые могут иметь либо определенную, либо произвольную форму. Они состоят из презентации и вспомогательных материалов (расшифровок), предназначенных для прояснения предполагаемых вопросов по бизнес-плану и бюджету. Немногие компании в России могут похвастаться хорошо поставленным процессом бизнес-планирования и бюджетирования. Еще меньше компаний могут гордиться хорошо поставленной процедурой рассмотрения и защиты бизнес-плана и бюджета. Попросту говоря, аудитор может столкнуться с тем, что:

• часть материалов малоинформативна или просто бесполезна;

• часть материалов содержит ошибки (арифметические, логические и т. д.) и искажения (намеренные или случайные);

• часть материалов содержит необоснованные выводы или оторвана от реальности.

Подготовка бизнес-плана и бюджета зачастую сопровождается существенными затратами ресурсов компании. Низкое качество презентационных материалов означает, что эти ресурсы потрачены расточительно.

Во-вторых, нередко бизнес-план и бюджет не проходят процедуру рассмотрения и согласования с первого раза. Количество и содержание доработок в определенной степени связано с уровнем развития процесса бизнес-планирования и бюджетирования – бизнес-планы и бюджеты, которые делаются кривым пальцем и на коленке, обоснованно кажутся нежизнеспособными. Это может приводить к тому, что бизнес-план и бюджет на текущий год принимаются уже по прошествии части этого года. Главное в этом случае – убедиться, что бизнес-план и бюджет принимались в ходе нормального процесса, а не под каким-либо или чьим-либо давлением. В противном случае высока вероятность искажений.

По завершении процесса рассмотрения и согласования имеет смысл довести содержание бизнес-плана и бюджета до тех сотрудников компании, от которых зависит исполнение планов. Это особенно важно, если программа мотивации сотрудников компании привязана к результатам выполнения бизнес-плана и бюджета.

Подпроцесс «Формирование операционного плана и бюджета».

Данный подпроцесс включает в себя четыре основных этапа:

• формирование плана продаж;

• формирование плана производства;

• расчеты в рамках принятой бюджетной модели;

• рассмотрение и принятие плана и бюджета.

Формирование плана продаж. Формирование плана производства. Вряд ли показатели бизнес-плана и планового бюджета, сформированные на этапе годового планирования, останутся неизменными в течение года. По факту при каждом уменьшении горизонта планирования уточнять план даже необходимо.

Существует прямая зависимость между сложностью и количеством бизнес-процессов и частотой уточнений плановых показателей. Компания, производящая широкий ряд товаров с использованием различного технологического оборудования, расположенного в различных географических точках, чаще уточняет плановые показатели по сравнению с компанией, производящей один или несколько видов продукции с использованием простой технологической цепочки в одной географической локации. Можно сказать, что компании должны стремиться к постоянному уточнению плановых показателей. Чем более точен план, тем выше эффективность использования ограниченных ресурсов компании и тем более сбалансирована работа бизнес-процессов. Простой пример – компания на предстоящий месяц запланировала производство 100 единиц изделия А. В процессе исполнения плана поступил сигнал от дирекции по продажам и маркетингу о том, что спрос на изделие А начал сокращаться и к концу месяца составит не 100, а только 70 единиц. В этой ситуации у компании есть два варианта реагирования. С одной стороны, она может продолжить исполнять изначальный план производства. В этом случае на конец месяца существует риск увеличения складских запасов на 30 единиц невостребованной продукции. Существенность этого риска уменьшается, если продукция может храниться достаточно долго без потери потребительских свойств, затраты на хранение сравнительно невысоки, существует вероятность возобновления спроса в ближайшей перспективе, оборотный капитал обеспечивает потребности компании, есть доступ к кредитным ресурсам по приемлемой стоимости. Также существенность риска можно уменьшить путем стимулирования продажи возникающего излишка продукции, например путем уменьшения цены. С другой стороны, если часть из вышеуказанных обстоятельств отсутствует, у компании есть серьезный повод задуматься об изменении плана производства.

В данном подпроцессе аудитор должен в первую очередь обратить внимание на то, насколько оперативно и целесообразно компания реагирует на необходимость внесения корректировок в текущие планы. Ему следует иметь в виду, что при изменении операционных планов бюджет может не меняться, особенно если в целом потребность в ресурсах не изменяется. Однако в любом случае изменения с определенного момента должны приводить к пересмотру бюджета последующих операционных (отчетных) периодов. Другими словами, компания может корректировать операционные планы в течение, например, квартала, не затрагивая бюджет. Несоответствие реальных потребностей стоимостным показателям бюджета может нивелироваться точечными согласованиями. Тем не менее при правильном подходе переоценка стоимостных показателей бюджета должна происходить до начала очередного квартала или иного периода, когда польза от нее превышает пользу от использования упрощенной процедуры согласования изменений бюджета.

Расчеты в рамках принятой бюджетной модели. Рассмотрение и принятие плана и бюджета. Как уже отмечалось, расчеты операционных планов и бюджета носят коррекционный характер. В зависимости от ситуации и степени развития процесса могут применяться различные подходы к расчету плановых показателей. Например, может использоваться упрощенный подход – план на предстоящий месяц получается путем деления остатка производственного плана до конца года на число месяцев до конца года. Справедливости ради стоит заметить, что упрощенный подход встречается не так часто. Более важно, чтобы решения, принимаемые на основании операционных планов и бюджета, основывались и подтверждались результатами расчетов. Попросту говоря, аудитора должен настораживать разрыв между серьезностью расчетов и серьезностью принимаемых решений. Основное методологическое различие между годовыми и операционными расчетами состоит в том, что во втором случае используется большее количество оперативных данных. Кроме того, часть данных используется только в операционных расчетах и не используется при годовом планировании. Например, на этапе годового планирования вряд ли будет учитываться влияние графика отпусков на объем производства. При операционном планировании невозможно не учитывать динамику присутствия сотрудников на рабочих местах – при отсутствии ключевых сотрудников объем производства в конкретном периоде будет снижаться.

В целом процедура рассмотрения и согласования операционного плана и бюджета должна проходить с использованием упрощенных процедур. Дополнительные обоснования и расшифровки чаще запрашиваются в отношении показателей, существенно отклоняющихся от первоначальных данных. Отсутствие этой процедуры должно настораживать аудитора.

Подпроцесс «Исполнение операционного плана и бюджета».

Данный подпроцесс включает в себя два основных этапа:

• создание, сбор, консолидация и анализ операционной отчетности/данных;

• мониторинг соблюдения целевых параметров операционного плана и бюджета.

Создание, сбор, консолидация и анализ операционной отчетности/данных. С одной стороны, аудитор с высокой вероятностью столкнется с тем, что на разных предприятиях используется схожая управленческая операционная отчетность (далее УОО). Это связано в первую очередь с тем, что многие предприятия, особенно предприятия с историей, унаследовали систему отчетности со времен Советского Союза. В большинстве случаев такие системы имеют больше преимуществ, чем недостатков. С другой стороны, даже предприятия, работающие в схожих условиях и обладающие схожими параметрами, всегда используют системы управленческой отчетности, отличающиеся друг от друга. Для аудитора данная ситуация дает возможность для определения и выбора лучших практик.

Независимо от нюансов различных систем УОО эти системы должны формироваться с соблюдением ряда фундаментальных принципов.

Принцип 1. С точки зрения контроля ключевым является «принцип матрешки». Суть его в том, что отчет по бизнес-процессу формируется на основании отчетов по подпроцессам, а отчеты по подпроцессам формируются на основании отчетов по операциям. Такая структура отчетности создает достаточную прозрачность процесса управления бизнес-процессом и результатов управления. Также она создает наиболее полный аудиторский след. Последний дает возможность своевременно и достоверно установить причины нежелательных отклонений. При использовании «принципа матрешки» с высокой вероятностью достигаются две ключевые цели внутреннего контроля – достоверность и обоснованность.

Принцип 2. Необходимо наличие процесса управления изменениями системы УОО. Особенно это актуально для компаний, осуществляющих внутренние преобразования структурного и процессного характера. Аудитор должен иметь в виду, что немало компаний посредственно управляют изменениями систем УОО. В результате ряд отчетов составляется, но не используется, ряд отчетов не содержит полной и достоверной информации для принятия управленческих решений. Большинство российских холдинговых компаний поражены хроническим недоуправлением процессом управления изменениями системы УОО. В связи с этим во многих российских компаниях административно-управленческие расходы могут оптимизироваться просто за счет сокращения объема бестолковой УОО.

Принцип 3. Скорость обработки и качество восприятия данных повышается при использовании сводных регистров учета управленческих операционных данных. Здесь имеется аналогия с бухгалтерским учетом. Использование сводных регистров также способствует позитивному эффекту, упомянутому в принципах 1 и 2. Объективная необходимость и польза сводных регистров возрастает с увеличением количества и сложности бизнес-процессов и операций (технологических и прочих). Это приводит к тому, что с определенного момента компания может всерьез задуматься об автоматизации как минимум процесса регистрации, сбора и консолидации операционных данных.

Принцип 4. Полноценная система УОО предполагает использование количественных, качественных и стоимостных оценок. Логика проста – бизнес-план и бюджет шествуют вместе, значит, объективная оценка их исполнения невозможна без полного набора данных. В связи с этим большое значение приобретает оперативность информационных потоков внутри компании и между процессами, т. к. в большинстве случаев все три оценки следуют друг за другом в приведенном порядке (сначала количественная, затем качественная, потом стоимостная).

Принцип 5. Наличие системы контроля достоверности, обоснованности, полноты, правильности и своевременности отчетных данных обеспечивает целесообразность использования систем УОО. Сложность в том, что все пять целей контроля должны достигаться до момента использования УОО в принятии управленческих решений. Аудитор должен понимать, что до определенного уровня искажения по причине недостижения той или иной цели контроля оказывают допустимое влияние на управленческое решение. Однако не всегда можно гарантировать, что этот уровень не будет превышен.

Отдельно стоит сказать про пару нюансов, связанных с автоматизацией систем УОО. Исходя из личного опыта и опыта коллег, могу сказать, что процесс автоматизации систем УОО во многих российских компаниях, в том числе и крупных, происходит порой, мягко говоря, кривовато. Помимо препятствий процессу автоматизации как таковому (отсутствие адекватного персонала, иногда финансирования, сопротивление среды и прочее) фундаментальной причиной фиаско таких проектов является безудержное стремление автоматизировать существующие процессы без изменения их структуры и содержания. Все это напоминает давнюю историю о том, как в одной компании сотрудникам бухгалтерии установили Microsoft Excel и даже провели обучение работе с программой, однако сотрудники не прониклись доверием к возможностям программы и… проверяли точность расчетов на калькуляторе. Это реальный пример патологической привязанности к принципу «мы так всегда делали». К сожалению, примеры использования этого принципа встречаются на самых разных уровнях управления. Стоимость слепого следования ему особенно фатальна в случаях внедрения дорогостоящих и сложных ERP-систем. Отчасти это следствие низкой квалификации многих российских управленцев в области использования процессного подхода в управлении предприятием.

Также стоит сказать о влиянии степени развития систем УОО на риски мошенничества. В целом нечистым на руку управленцам выгодно лишить сторонних наблюдателей возможности оперативного анализа операционной информации. Поэтому аудитор должен насторожиться, если руководство предприятия или отдельные личности импровизируют на тему саботажа разработки и эксплуатации систем УОО. Конечно, в отдельных случаях такая позиция может быть результатом простой лени и желания держаться подальше от перемен. Однако вероятность злого умысла весьма высока.

Мониторинг соблюдения целевых параметров операционного плана и бюджета. Основной его целью является оптимальное балансирование плановых параметров бизнес-плана и бюджета в зависимости от фактических обстоятельств. В процессе мониторинга необходимо принимать решения о целесообразности корректировок (отклонений от) как бизнес-плана, так и бюджета. Информация для принятия решений поставляется системой УОО. В связи с этим возможны несколько сценариев развития событий.

Сценарий 1. Плохой план (неточность в расчетах, ошибки в прогнозах, игнорирование очевидных фактов и рисков и прочее), плохой бюджет (неадекватная оценка, неточность в расчетах, ошибки в прогнозах и прочее). Этот сценарий – наихудший вариант развития событий. Существенные отклонения целевых параметров могут возникнуть сразу после начала исполнения плана и бюджета. В конце концов, высока вероятность того, что процесс оперативного управления бизнес-процессами будет напоминать процесс антикризисного управления методом затыкания дыр. Особого смысла в проведении мониторинга нет, да о нем никто и не вспоминает. Все бегают с выпученными глазами, и мало кто представляет, из-за какого угла выскочит очередная проблема. В этих условиях появляются гримасы российской микроэкономики – аварийные (срочные) закупки, переработки персонала, срыв сроков поставок и оплаты, срочные заимствования под завышенные проценты и прочее. Адекватная система УОО может отчасти исправить ситуацию, т. к. представляет достоверные данные по ситуации в текущий момент. От ситуации в текущий момент можно перейти к планированию на два-три дня вперед, что уже неплохо.

Сценарий 2. Плохой план, хороший бюджет (точные расчеты, верные прогнозы, правильная оценка и прочее). Предприятие сформировало неверное представление о динамике рынка и производства, однако угадало со стоимостной оценкой. Если система бизнес-планирования и бюджетирования позволяет оперативно проводить пересчет показателей, то можно оперативно вносить уточнения в план и корректировать соответствующие показатели до конца периода, т. е. мониторинг имеет смысл. При этом необходимо, чтобы система УОО основных операционных бизнес-процессов (особенно бизнес-процессы «Производство», «Продажи», «Закупки», «Логистика») была способна представить достаточно полную, обоснованную и своевременную информацию. Иначе плохой план с высокой вероятностью останется плохим. Наличие резервов оборотного капитала способно свести к нулю все негативные эффекты данной ситуации, однако дополнительных расходов не избежать. Наблюдается некоторое превышение фактических расходов над плановыми расходами, например вследствие аварийных (срочных) закупок. Поскольку есть уверенность в бюджете, неточности планирования сглаживаются за счет перераспределения между статьями бюджета.

Сценарий 3. Хороший план (точные расчеты, верные прогнозы, запасной план предусмотрен и прочее), плохой бюджет. Предприятие угадало динамику рынка и производства, но не смогло сформировать адекватную стоимостную оценку. Ситуация в целом схожа по эффекту со сценарием 2, однако в данном случае все упирается в достаточность оборотного капитала. Основные дополнительные расходы связаны именно с ее обеспечением. Здесь степень совершенства системы УОО имеет меньшее значение, чем в сценариях 1 и 2.

Сценарий 4. Хороший план, хороший бюджет. В этом случае польза от мониторинга максимальна. Высока вероятность того, что в отношении возникающих отклонений будут предприняты наиболее релевантные меры. Даже убогая система УОО не окажет существенного влияния на результаты такого сценария. Однако в этом случае для установления причины отклонений придется проводить дополнительные мероприятия.

Аудитор должен установить, какой из сценариев имеет место в большинстве случаев на предприятии. В зависимости от этого необходимо определить целесообразность использования процедуры мониторинга в процессе бизнес-планирования и бюджетирования, а также необходимость совершенствования системы УОО. Конечно, мониторинг соблюдения целевых параметров можно проводить и при недостатках системы УОО. Однако чем фатальнее эти недостатки, тем больше придется верить на слово владельцам процессов.

Подпроцесс «Оценка исполнения бизнес-плана и бюджета».

Данный подпроцесс включает в себя четыре основных этапа:

• формирование периодической отчетности по исполнению бизнес-плана и бюджета;

• рассмотрение результатов исполнения бизнес-плана и бюджета;

• анализ результатов исполнения;

• корректировка бизнес-плана, и/или бюджета, и/или методологии формирования бизнес-плана и бюджета.

Формирование периодической отчетности по исполнению бизнес-плана и бюджета. В первую очередь периодическая отчетность дифференцируется по двум ключевым параметрам – отчетный период и пользователь.

На многих предприятиях используется система ежедневных производственных сводок. Она наиболее полезна, когда существуют ограничения по времени выполнения заказа, а также когда на производственный цикл влияет большое количество разноплановых факторов, особенно неподконтрольных менеджменту предприятия. Типичным примером может служить предприятие, осуществляющее позаказное производство, например буровая компания. Предприятия, имеющие меньшую амплитуду колебаний производственных и операционных параметров, могут использовать производственные сводки, охватывающие более длительный период (например, неделю). Однако наличие оперативных сводок не умаляет необходимости формирования ежемесячной УОО. Такая отчетность может использоваться либо самим предприятием, либо его управляющей компанией.

Чем более оперативной и специализированной является УОО, тем чаще ее основными пользователями являются менеджеры более низкого уровня управления. Исключением из данного правила могут быть генеральные директора (президенты и т. д.) предприятий. В моей практике встречалось немало генеральных директоров, которые ежедневно просматривали управленческую операционную отчетность, чаще по динамике производства и продажам. Для этой категории руководителей может формироваться специальная сводная ежедневная УОО.

Аудитор должен понимать, что основным критерием оценки целесообразности составления отчетности является ее полезность для процесса принятия управленческих решений. Отчетность, составляемая из любопытства и по прочим неконструктивным мотивам, крадет у предприятия и без того ограниченные ресурсы. Также аудитор должен быть в курсе одного нюанса. Дело в том, что чаще всего оперативная (ежедневная, еженедельная) УОО содержит количественные показатели, реже качественные и редко стоимостные. Такой порядок имеет объективную причину – количественные показатели проще и быстрее собрать, качественные и стоимостные показатели порой не нужны. Однако, чтобы управлять рентабельностью, стоимостные показатели нужны однозначно. Как следствие, в течение периода между формированием отчетов со стоимостной оценкой (например, между ежемесячными отчетами по исполнению бюджета) предприятие имеет ограниченные возможности по управлению рентабельностью. В связи с этим огромное значение имеет мониторинг соблюдения целевых параметров бизнес-плана. Поэтому, если аудитор при выполнении аудиторского проекта на довольно крупном предприятии видит, что в течение месяца руководство при принятии управленческих решений оперирует количественными показателями, и при этом целевые показатели бизнес-плана и бюджета имеют «плавающий» характер, он должен быть готовым к существованию проблем с рентабельностью.

Рассмотрение результатов исполнения бизнес-плана и бюджета. Анализ результатов исполнения. Глубина и масштабность анализа исполнения бизнес-плана и бюджета зависит от ресурсов, выделяемых предприятием на этот процесс. Разумеется, использование ИТ-систем может существенно помочь в данном вопросе, особенно если их применяют с умом. Аудитору стоит обратить внимание на один интересный нюанс. В моей практике встречались ситуации, когда анализ исполнения бизнес-плана и бюджета делался, по выражению одного из непосредственных руководителей процесса (начальника управления экономики), по большей части «из любви к искусству». Это указывает на то, что довольно часто значительная часть анализа бесполезна. Выделяются две основные причины:

• руководство не способно сформировать четкие требования к содержанию и структуре анализа. К сожалению, основной причиной этого является низкая управленческая квалификация, а также широко распространенная в России практика интуитивного управления;

• процедура анализа исключает контроль обоснованности, правильности и полноты содержания. В лучшем случае для понимания особенностей формирования того или иного показателя отчетности запрашивается дополнительная информация, однако это скорее исключение, чем повсеместная практика.

Также аудитору имеет смысл обратить внимание на взаимосвязь структуры и содержания анализа и сути принимаемых на его основании (или якобы на его основании) решений. Особенно важна причинно-следственная связь. Например, на одном из предприятий, занимающемся выполнением определенных работ (вид которых в принципе не важен), решили, что отставание от графика лучше сократить за счет найма дополнительных бригад работников. Однако при этом закрыли глаза на давнюю проблему – использование устаревшего оборудования. Простои этого оборудования были непредсказуемы и продолжительны. Да, проблема отставания от графика была решена, но решение носило одномоментный дырозатыкательный характер. Подобная ситуация возникала периодически, однако менеджмент даже не потрудился создать систему учета и УОО в отношении параметров используемого оборудования. Таким образом, если аудитор видит, что принимаемые решения слабо основаны на анализе результатов исполнения бизнес-плана и бюджета, то причин может быть две – бестолковый анализ либо решение принимается из иных соображений, порой связанных с личным интересом.

В подавляющем большинстве случаев обсуждение и рассмотрение результатов исполнения и бизнес-плана и бюджета происходит в ходе встреч руководителей различного уровня. Иногда такие встречи могут подменять собой УОО. Мне довелось работать на предприятиях, где использовалась практика ежедневных или еженедельных совещаний по статусу исполнения плана производства и продаж. С точки зрения контроля основным недостатком таких процедур является отсутствие прозрачности процесса. Несомненно, совещание как процедура обеспечивает оперативность, однако даже при наличии протокола обоснованность и целесообразность принятого решения не всегда очевидна. Аудитор должен способствовать повышению эффективности процедуры формирования протоколов совещаний, особенно тех, в результате которых принимаются существенные управленческие решения. Существенность управленческого решения в этом случае измеряется существенностью риска или рисков, на изменение которой может повлиять данное управленческое решение. Также необходимо обеспечить сохранность протоколов в течение достаточного продолжительного времени, например времени, равного аудиторскому циклу на предприятии.

Корректировка бизнес-плана, и/или бюджета, и/или методологии формирования бизнес-плана и бюджета. Среда, в которой функционирует большинство компаний, подвержена различным изменениям. В связи с этим практически в любой момент у компании может возникнуть потребность в изменении параметров бизнес-плана, и/или бюджета, и/или методологии. По этой причине аудитор в первую очередь должен обращать внимание на наличие процесса управления изменениями в компании.

В целом компания должна определять совокупность условий, при наступлении которых необходимо вносить изменения. Обычно такие изменения осуществляются перед началом очередного отчетного периода (месяц, квартал, прочее). Например, изменились импортные пошлины для определенной продукции. Для компании, торгующей этой продукцией на территории России, такое событие является адекватной причиной для пересчета бизнес-плана и бюджета до конца года. Ведь некоторые номенклатурные позиции упомянутой продукции могут стать недостаточно рентабельными. С точки зрения контроля события, провоцирующие изменения бизнес-плана/бюджета, можно разделить на четыре группы в разрезе двух параметров.

Группа 1. События, не влияющие на последующие отчетные периоды и которые сложно предугадать на этапе формирования плана и бюджета и/или в начале отчетного периода. Наиболее простой пример – форс-мажорные обстоятельства точечного характера. На предприятии, производящем скоропортящиеся продукты, вследствие неосторожного обращения выходит из строя оборудование холодного склада. Поломка устраняется довольно быстро в рамках отчетного периода. Однако на время поломки производство сокращается, что может привести к невыполнению плана. В этом случае либо план текущего периода выполняется за счет наращивания темпов производства в этом периоде, либо остаток добавляется к плану последующего отчетного периода. Аудитор должен убедиться, что предприятие выработало правильную стратегию и план мероприятий по управлению риском подобных событий на будущее.

Группа 2. События, влияющие на последующие отчетные периоды и которые сложно предугадать на этапе формирования плана и бюджета и/или в начале отчетного периода. В целом такие события аналогичны событиям предыдущей группы. Опять же наиболее ярким примером являются форс-мажорные обстоятельства. Разница между двумя группами событий заключается в основном в существенности этих событий. В связи с этим у аудитора имеются все основания для побуждения руководства предприятия к выработке стратегии и плана мероприятий по управлению рисками аналогичных событий.

Группа 3. События, не влияющие на последующие отчетные периоды, но которые можно предугадать на этапе формирования плана и бюджета и/или в начале отчетного периода. Такие события являются следствием намеренного или непреднамеренного искажения плановых показателей бизнес-плана и/или бюджета либо отсутствия системы контроля соблюдения параметров бизнес-плана/бюджета. Сложно обобщить все признаки наличия подобных недостатков. Например, одним из характерных признаков является использование процедуры срочных закупок. В большинстве случаев такие закупки связаны с дополнительными расходами, т. к. при этом часто меняется количество, и/или качество, и/или сроки закупки требуемого ресурса. Например, на одном из предприятий я был свидетелем следующей ситуации. Принимался план и бюджет на предстоящий отчетный период. Буквально с самого начала периода набирала обороты процедура массовых корректировок финансового плана на основании индивидуальных письменных запросов в головную компанию. Обоснование этих корректировок в лучшем случае указывалось в самом запросе. Процесс бизнес-планирования и бюджетирования в таких условиях превращается в бестолковое занятие, т. е. наблюдался формальный подход к бизнес-планированию и бюджетированию. Чтобы разобраться в подобных ситуациях, аудитор должен понимать взаимосвязь контрольных процедур. Например, если процесс закупок осуществляется на неконкурентной основе (не работает процедура тендера), высока вероятность того, что показатели бюджета, завязанные на этот процесс, будут как неадекватно планироваться, так и неадекватно выполняться.

Группа 4. События, влияющие на последующие отчетные периоды, но которые можно предугадать на этапе формирования плана и бюджета и/или в начале отчетного периода. Как и в случае со второй группой, события аналогичны предыдущей группе, но провоцируют более существенные последствия. Из четырех групп событий данная группа дает максимум оснований для пересмотра существующих процессов бизнес-планирования и бюджетирования и системы внутреннего контроля ключевых процессов в целом, особенно процесса «Закупки».

Аудитор должен помнить о том, что бизнес-план и бюджет являются одним из ключевых условий эффективного функционирования системы внутреннего контроля в целом. Попросту говоря, процесс обоснования корректировок бизнес-плана и бюджета должен быть сопоставим по серьезности своей структуры и содержания с процессом разработки и защиты самого бизнес-плана и бюджета.

Что касается внесения изменений в методологию, то мотивы могут быть самыми разными. Например, это может быть стремление сблизить или уравнять управленческий учет (в части расчета показателей бюджета) и бухгалтерский учет. Или, например, переход на новый программный продукт, обладающий более широкими возможностями по сравнению с предыдущим. Так или иначе, аудитор должен убедиться в наличии выгоды для компании от внесенных или планируемых к внесению изменений. Кроме того, важно обеспечить сопоставимость данных до изменения методологии и после, чтобы исключить влияние таких изменений на оценку исполнения бизнес-плана и бюджета.

Перечень и содержание базовых и специфичных рисков процесса

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Рис. 16. Базовая схема процесса «Бизнес-планирование и бюджетирование» с указанием ключевых точек контроля

Перечень и содержание базовых контрольных процедур процесса (см. рис. 16)

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы Настольная книга по внутреннему аудиту. Риски и бизнес-процессы Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Перечень и содержание базовых тестов

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы Настольная книга по внутреннему аудиту. Риски и бизнес-процессы Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

Перечень и содержание лучших практик по процессу

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы