Настольная книга по внутреннему аудиту. Риски и бизнес-процессы.
Описание модели операционной деятельности как в целом, так и в рамках процесса.
Классический процессный аудит начинается с описания того процесса, который является объектом аудита. Однако описание процесса само по себе имеет специализированный характер. Вместе с тем каждый процесс обладает набором, так скажем, тактико-технических характеристик, для которых на схеме процесса часто просто нет места. Большинство таких характеристик носят общий характер. Тем не менее наличие представления о них улучшает понимание процесса и приводит к формированию более качественных рекомендаций по улучшению процесса и системы внутреннего контроля. Информация о характеристиках процесса может быть передана посредством формирования модели операционной деятельности[11] в рамках анализируемого процесса. Рассмотрим целесообразность использования описания модели операционной деятельности на примере (рис. 7). В качестве примера дано описание модели операционной деятельности в рамках процесса «Управление денежными средствами» (займы, расчетные счета, наличные, денежные аналоги). Это описание указывает на наличие следующих тактико-технических характеристик процесса:
1) процесс охватывает три группы участников – управляющую компанию (далее УК), заводы (управляемые компании) и сторонние организации;
2) основные денежные потоки идут либо через УК, либо с разрешения УК – УК самостоятельно осуществляет закупку основного сырья, получает плату за готовую продукцию от покупателей, согласует реестры платежей управляемых компаний;
3) существует система определения приоритета платежей (налоги, з/п и кредиты оплачиваются в первую очередь);
4) управляемые компании получают лишь часть денег за реализованную готовую продукцию;
5) существует сложный механизм координации действий УК и управляемых компаний.
Рис. 7. Пример описания модели операционной деятельности
На основании модели операционной деятельности можно получить не только представление об общей структуре и содержании процесса, но и о потенциальных рисках процесса и точках, в которых происходит взаимодействие анализируемого процесса с другими процессами. В нашем примере по модели операционной деятельности видно, что процесс «Управление денежными средствами» взаимодействует как минимум с процессами «Закупки» и «Продажи». Кроме того, аудитор может предположить наличие следующих рисков:
1) несвоевременное погашение обязательств управляемых компаний;
2) затянутое согласование реестра платежей;
3) поверхностное согласование реестра платежей;
4) несвоевременные закупки сырья и материалов;
5) непропорциональная (относительно основного сырья и материалов) закупка вспомогательных материалов и т. д.
Составлять описание модели операционной деятельности имеет смысл в тех случаях, когда аудиторы впервые имеют дело с объектом аудита.
- 1.
- 2.
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33.
- 34.
- 35.
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44.
- 45.
- 46.
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53.
- 54.
- 55.
- 56.
- 57.
- 58.
- 59.
- 60.
- 61.
- 62.
- 63.
- 64.
- 65.
- 66.
- 67.
- 68.
- 69.
- 70.
- 71.
- 72.
- 73.
- 74.
- 75.
- 76.
- 77.
- 78.
- 79.
- 80.
- 81.
- 82.
- 83.
- 84.
- 85.
- 86.
- 87.
- 88.
- 89.
- 90.
- 91.
- 92.
- 93.
- 94.
- 95.
- 96.
- 97.
- 98.
- 99.
- 100.
- 101.
- 102.
- 103.
- 104.
- 105.
- 106.
- 107.
- 108.
- 109.
- 110.
- 111.
- 112.
- 113.
- 114.
- 115.
- 116.
- 117.
- 118.
- 119.
- 120.
- 121.
- 122.
- 123.
- 124.
- 125.
- 126.
- 127.
- 128.
- 129.
- 130.
- 131.
- 132.
- 133.
- 134.