Риски внутреннего аудита

Краткое описание

Год:

2006

Автор научной работы:

Орлов, Сергей Николаевич

Ученая cтепень:

кандидат экономических наук

Место защиты диссертации:

Москва

Код cпециальности ВАК:

08.00.12

Специальность:

Бухгалтерский учет, статистика

Количество cтраниц:

263

Оглавление диссертациикандидат экономических наук Орлов, Сергей Николаевич

Введение.
Глава 1. Риск-ориентированный внутреннийаудити риск-менеджмент в системе управления компании.
1.1. Предпосылки возникновения и развитиявнутреннегоаудита.
1.2. Сущность внутреннегоаудита.
1.3. Определение места, роли и основных задач риск-ориентированного внутреннего аудита в системе управления компании с учётом международных стандартов.
1.4. Сущность риска и риск-менеджмента.
1.5. Определение места и роли риск-менеджмента в системе управления компании.
1.6. Классификация рисков внутреннего аудита.
1.6.1.Методологические подходы к классификации рисков.
1.6.2.Классификация рисков внутреннего аудита компании.
Глава 2. Концепция и модели процессов риск-ориентированного внутреннего аудита.
2.1. Разработка концепции риск - ориентированного внутреннего аудита.
2.2. Модели процессов для реализации концепции риск - ориентированного внутреннего аудита.
2.2.1. Алгоритм описания моделей процессов.
2.2.2.Описание моделей процессов риск-ориентированного внутреннего аудита.
2.2.2.1. Проведение проверки объекта.
2.2.2.2.Подготовка дополнений к программе управления рисками компании.
2.2.2.3. Оказание внутреннимаудитомсопутствующих услуг.
2.2.2.4.Организация взаимодействия службы внутреннего аудита с внешним аудитом.
2.2.2.5. Взаимодействие с внешним аудитом и анализ его работы.
Глава 3. Управление рисками внутреннего аудита.
3.1. Определение событий (выявление рисков внутреннего аудита).
3.1.1.Классификация рисков процессовбизнес- процесса «Внутренний аудит».
3.1.2. Формирование перечня внутренних рисков процессов.
3.2. Оценка рисков.
3.2.1. Оценка рисков процессов профессиональной деятельности внутреннего аудита.
3.2.2. Проведение качественной оценки рисков процессов.
3.2.3. Проведение количественной оценки рисков процессов.
3.2.3.1. Математическая модель количественной оценки рисков.
3.2.3.2. Количественная оценка рисков.
3. 3. Реагирование на риск.
3.3.1. Методы управления рисками.
3.3.2. Выбор методов управления рисками.
3.3.3.Формирование перечня контрольных мероприятий по управлению рисками.
3.4. Мониторинг эффективности внутреннего аудита.

Введение диссертации (часть автореферата)На тему "Риски внутреннего аудита"

Актуальность темы. В марте 2005 года вСШАвступили в силу новые стандарты раскрытия информации публичнымиакционернымикомпаниями установленные Законом Сарбейнса - Оксли1, где фактически во главу угла поставлена обязанность для высшего руководства компании лично подтверждать достоверность финансовой отчётности, а также подтверждать свою ответственность за создание, поддержание процедур раскрытия информации и сопутствующих средств внутреннего контроля, в первую очередь при подготовке финансовой отчётности.
Появление закона Сарбейнса-Оксли было вызвано чередойкорпоративныхскандалов и банкротством крупнейшихмировыхкомпаний (Enron, Worldcom, Parmalat и др.), вызванных выявлением фактов подготовки недостоверной финансовой отчётности, вводившейинвесторовв заблуждение относительно реальных результатов финансово-хозяйственной деятельности компаний, и, соответственно,неэффективнойсистемой внутреннего контроля.
Таким образом, в 2005 годуфондовыйрынок вступил в новую эру, где центральным вопросом для инвесторов становится вопрос эффективности систем внутреннего контроля -прекрасных финансовых результатов и блестящего фасадакорпоративногоуправления оказывается недостаточно, чтобы защититьинвестицииминоритарных акционеров.
В России так же предпринимаются меры по повышению ответственности Советов директоров и руководства компаний за эффективность систем внутреннего контроля. Так Постановление Федеральной службы по финансовым рынкам «Об утверждении Положения
0 деятельности по организацииторговлина рынке ценных бумаг» № 04-1245/пз-н от 15 декабря 2004 года требует наличия в компаниях-эмитентах утверждённого Советом директоров Положения о внутреннем контроле. Кроме того, в компании необходимо создать отдельное структурноеподразделение, которое должно контролировать выполнение такого Положения и докладывать о результатах Комитету поаудитуСовета директоров. Таким отдельным структурнымподразделениеми является служба внутреннегоаудита
Необходимость совершенствования корпоративного управления, повышает роль внутреннего аудита в компании. Для решения этой задачи необходимо совершенствовать работу в области организации и методологии внутреннего аудита. Следует подчеркнуть, что
1 Закон Сарбейнса-Оксли (Закон 107-204) «О защите инвесторов за счет улучшения точности и достоверности раскрытиякорпорациямиданных, которые предусмотрено раскрывать в соответствии с законодательством оценныхбумагах и по другим основаниям», принят Сенатом и Палатой Представителей США на 107 сессии Конгресса 30 июля 2002 г. сферами внимания современного внутреннего аудита должны быть все бизнес-процессы компании, причём для компании результатом работы внутреннего аудита должны стать не констатация фактов нарушений и суммы установленного ущерба, а усиление предупредительного характера работы, создание условий для недопущения нарушений, что приведёт к увеличению эффективности (уровняполезности) внутреннего аудита для системы управления компании.
Повышение эффективности внутреннего аудита во многом зависит от правильной организации его работы. Тотальный контроль за финансово -хозяйственнойдеятельностью компании, который хотелось бы иметьсобственникам, в современных условиях невозможен. Передовые российские компании активно внедряют системы управления рискам, представляющие собой особый подход к управлению компанией, состоящий в предвидении и уменьшении негативных последствийнеопределенностиожидаемых результатов деятельности. Для выполнения своих современных задач, внутреннийаудитдолжен строить свою работу на основе использования данных системы управления рисками компании для эффективногопланированиясвоей работы.
Но и собственная деятельность внутреннего аудита сопряжена с определёнными рисками. В отличие от внешнего аудита, высказывающего мнение о достоверности финансовой отчётности с разумной степенью уверенности, внутренний аудит должен предоставлять определённые гарантии в её достоверности и нести за это ответственность, что увеличивает профессиональные риски. Кроме того, необходимость развития новых направлений деятельности внутреннего аудита таких, как оценка эффективности систем внутреннего контроля и управления рисками компании, внутренний аудит инвестиционных проектов и выполнение работ по специальным заданиям, подготовка предложений для Совета директоров (Комитета по аудиту), организация контроля за подготовкойуправленческойотчётности, организация более тесного взаимодействия с внешнимаудитом, значительно расширяют перечень рисков, способных повлиять на успешное выполнение проверок (работ), а также на объективность и обоснованность выводов внутреннего аудита.
Инструментомвнутреннего аудита должна стать теория управления рисками и выстроенная на ее базе методология внутреннего аудита, что позволит своевременно выявлять и анализировать проблемы, формировать рациональный план проверки (выполнения работ) и эффективно распределять ресурсы, выявлять в ходе проверки случайную ошибку исполнителя или случаи мошенничества, определять нарушения при выполнении внутренних процедур.
Управление собственными рисками - важнейшая задача внутреннего аудита. Для выполнения этой задачи необходимы научно обоснованные методы выявления рисков, проведения оценки иранжированияих по степени значимости для компании, наличие критериев выбора эффективных методов управления, контрольных мероприятий, а также оценки эффективности деятельности риск-ориентированного внутреннего аудита.
Степень разработанности темы. Актуальность исследования темы рисков внутреннего аудита обусловлена и тем, что в отличие от внешнего аудита, внутренний аудит в российскихкоммерческихкомпаниях не регулируется законодательными органами. В связи с этим понятие «внутренний аудит»законодательноне закреплено (так же как и понятие «риск»).
Отсутствуют отечественные стандарты внутреннего аудита, а существующие профессиональные стандарты Международного института внутреннихаудиторови рекомендации других международных организаций относительно современного внутреннего аудита необходимо адаптировать к российским условиям ведениябизнеса. Всё это является предпосылкой для проведения данного диссертационного исследования.
Если по теме «управлениепредпринимательскимирисками» существует много научных исследований и различных публикаций, около шестидесяти которых использовано при написании диссертации, то по теме «внутренний аудит» и «риски внутреннего аудита» имеется ограниченное число современных исследователей (авторов):АндреевВ.Д., Богомолов A.M., Голощапов Н.А,МакальскаяА.К., Соколов Б.Н., Сотникова JI.B. Тема внутреннего аудита фрагментарно затрагивается в различных учебниках, посвященных внешнему аудиту и внутреннему контролю, а также в публикациях в периодической печати. В отдел диссертаций Российской государственной библиотеки (бывшая Государственная библиотекаСССРим. В.И. Ленина) за последние десять лет поступило семнадцать диссертаций посвященных внутреннему аудиту, при ежегодном поступлении 15-20 тысяч диссертаций. Из них пять исследуют внутренний аудит вкредитныхорганизациях, а остальные посвящены вопросам организации и методологии внутреннего аудита в компании (формирование службы,планированиеи проведение проверок, подготовка отчётов и т.п.).
Тема рисков внутреннего аудита в контексте и объёме, предложенном в диссертации, не рассматривалась ни в одном известном научном исследовании. Лишь различными авторами, считавшими внутренний аудит в компании аналогом внешнего аудита, проводилось сравнение отдельных рисков внутреннего аудита с рисками внешнего аудита (аудиторскийриск, неотъемлемый риск, риск средств контроля, рискнеобнаружения).
Сложившаяся ситуация во многом объясняется недопониманием многими специалистами роли внутреннего аудита и степени значимости рисков внутреннего аудита для современной системы управления компании и, в конечном счёте, для результатов её финансово-хозяйственной деятельности. По-прежнему, считая внутренний аудит второстепеннойсервиснойфункцией узкого контрольного характера, они не учитывают причинно-следственные связи между рисками компании и возможный косвенный ущерб при наступлениирисковыхсобытий, инициированных и рисками внутреннего аудита. Например, риск неправильной оценкипрогнознойфинансовой информации не остановит начало реализацииубыточногоинвестиционного проекта имеющего скрытые катастрофические последствия для финансового состояния компании, риск пропуска существенных нарушений не позволит сделать правильные выводы о наличии значительных рисков мошенничества, рискпредоставлениянеточных рекомендаций может привести к принятию неправильныхуправленческихрешений, результатами которых могут быть потериактивовкомпании и т.п.
Конечно, данная тема в первую очередь актуальна для крупныххолдинговыхструктур и средних компаний, разместивших (илипланирующихразмещение) свои ценные бумаги на российских и/или международныхфондовыхбиржах. Но для динамичного развития бизнеса в условиях сильнойконкурентнойсреды, проблемы проведения эффективного внутреннего аудита и управления рисками необходимо будет решать всемхозяйствующимсубъектам. Можно будет лишь выбирать форму внутреннего аудита: создание собственной службы илипривлечениеспециализированных компаний (экспертов).
Предметом исследования являются методологические и практические аспекты применения теории управления рисками при организации современного риск-ориентированного внутреннего аудита компаний.
Объектом исследования является деятельность служб внутреннего аудита компанийтелекоммуникационнойи металлургических отраслей промышленности, а такжеконсалтинговыхкомпаний, оказывающих услуги в области внутреннего аудита.
Цели и задачи исследования. Целью диссертационного исследования является разработка концепции риск - ориентированного внутреннего аудита, теоретическое обоснование классификации рисков внутреннего аудита, а так же разработка методологического аппарата и практических методов для управления рисками внутреннего аудита.
Исходя из выбранных целей, в исследовании поставлены и решены следующие задачи, определяющие логику и структуру диссертационной работы:
Исследовать сущность, задачи, место и роль риск-ориентированного внутреннего аудита в системе управления компании с учётом международных стандартов;
Определить сущность риска и методологические подходы к классификации рисков внутреннего аудита компании;
Разработать концепцию риск - ориентированного внутреннего аудита;
Предложить методологию предварительного анализа рисков внутреннего аудита с использованием моделей бизнес-процессов для выявления рисков, актуальных для управления;
Разработать практические методы для проведения качественной и количественной оценки рисков внутреннего аудита;
Обосновать критерии выбора методов управления рисками и контрольных мероприятий по управлению рисками, а также предложить практические подходы для оценки эффективности риск-ориентированного внутреннего аудита.
Теоретической и методологической основой проведённого исследования послужили труды отечественных и зарубежных учёных и специалистов в области внутреннего и внешнего аудита, управления рисками,управленческогоконсультирования. Кроме того, в ходе диссертационного исследования автором был использован широкий круг источников, в той или иной мере освещающих изучаемый вопрос (публикации в периодических изданиях, материалы конференций и презентаций). Содержательной базой исследования являлись действующие (по состоянию на 01.11.2006 года) Международные стандарты аудита, Международные профессиональные стандарты внутреннего аудита, Федеральные правила (стандарты)аудиторскойдеятельности, внутренние стандарты Ассоциациибухгалтерови аудиторов «Содружество»2.
Методологической основой исследования являлись работы по теории внутреннего и внешнего аудита, управления рисками, корпоративного управления, методологии описания бизнес-процессов, а также математический аппарат, включающий отдельные положения теории вероятностей, математико-экономические методы анализа и методы проведения экспертного опроса.
Научная новизна диссертационной работы состоит в разработке современной концепции риск - ориентированного внутреннего аудита, конкретных методологических приёмов и практических методов для управления рисками внутреннего аудита: выявления, оценки, ранжирования и разработки контрольных мероприятий для управления рисками. В результате диссертационного исследования получены следующие результаты, имеющие научную новизну:
У дано определение понятию «риск-ориентированный внутренний аудит», отражающее его сущность в современных условиях ведения бизнеса, а также разработана классификация рисков внутреннего аудита компании;
2 Полный перечень Стандартов, использованных в качестве информационной базы диссертации, приведён в библиографическом списке. разработана концепция построения риск - ориентированного внутреннего аудита компании с использованием современной концепции «Управление рисками организации.Интегрированнаямодель» Комитета COSO (Комитетспонсорскихорганизаций л
КомиссииТредвея) . разработаны методологические основы анализа и выявления рисков внутреннего аудита, актуальных для управления, с использованием расширенной событийно-ориентированной моделиеЕРС(extended Event Driven Process Chain - расширенная нотация описания цепочки процесса, управляющего событиями)4; технология проведения качественной оценки рисков внутреннего аудита с использованием специальнойрейтинговойшкалы, математических методов факторного анализа (с применением количественной шкалы выбора факторов) и новой модели карты рисков для определения значимости рисков; технология проведения количественной оценки рисков внутреннего аудита с использованием математической модели интерпретации результатов качественной (рейтинговой) оценки рисков в количественную (стоимостную) оценку.
Практическая значимость диссертационной работы заключается в том, что результаты исследования могут быть использованы в практической деятельности компаний, как при организации и совершенствовании риск-ориентированного внутреннего аудита в современных условиях, управления рисками внутреннего аудита, так и для проведения диагностики всех бизнес-процессов компании и организации управления внутренними рисками в масштабах всей компании. Кроме того, проведённая работа позволяет устранить неоднозначности в понятийном аппарате по вопросам внутреннего аудита и управления рисками. Отдельные результаты диссертационного исследования будут полезны внешнимаудиторампри планировании своей работы и специалистам в области корпоративного управления. Практическую значимость имеют: сформулированное автором определение «риск-ориентированный внутренний аудит», а также разработанная классификация рисков внутреннего аудита компании;
У концепция построения риск - ориентированного внутреннего аудита компании с использованием концепции «Управление рисками организации. Интегрированная модель» Комитета COSO; графические схемы процессов внутреннего аудита, их текстовые и табличные описания, применяемые для выявления рисков внутреннего аудита, актуальных для управления;
3 Данная работа была опубликована в сентябре 2004 года, сайт www.coso.org.
4 Данная модель используется программной средой ARIS Toolset. методкорректировкипроцента выборки в зависимости от коэффициента риска ошибок и мошенничества в компании при проведении проверок (работ) аналогичных внешнему аудиту; шкала специальныхрейтинговыхоценок, количественная шкала выбора факторов и разработанная новая модель карты рисков с соответствующей математической моделью для проведения качественной оценки рисков; математическая модель и схема для интерпретации результатов качественной (рейтинговой) оценки рисков в количественную (стоимостную) оценку, а также результаты ранжирования рисков и процессов внутреннего аудита по степени значимости для компании; методы определения критериев для выбора методов и соответствующих контрольных мероприятий для управления рисками, а также практические подходы к оценке эффективности внутреннего аудита.
Апробация работы. В настоящее время полученные результаты исследования используются автором для создания системы внутреннего аудитаОАО«АВТОВАЗ», а также в учебном процессе кафедры «Учёт, анализ и аудит» экономического факультетаМГУим. М.В. Ломоносова.
Отдельные результаты диссертационной работы использовалисьЗАО«Аудиторско -консультационная группа «Развитие бизнес-систем» при проведении презентаций и подготовки предложений компаниям для выполненияконсультационныхпроектов в областях внутреннего аудита, управления рисками, совершенствовании систем внутреннего контроля.
Публикация результатов исследования. Основные положения и результаты диссертационной работы отражены в десяти публикациях общим объёмом 2,06 п.л.
Структура диссертационной работы обусловлена целями исследования и решаемыми в работе задачами. Диссертационная работа изложена на 198 страницах, содержит 31 рисунок и 25 таблиц. Диссертационная работа состоит из введения, трёх глав, заключения, библиографического списка использованной литературы и десяти Приложений.

Список литературы

Заключение диссертациипо теме "Бухгалтерский учет, статистика", Орлов, Сергей Николаевич

Заключение.
Целью диссертационного исследования являлись: обобщение опыта организации внутреннегоаудитаи управления рисками, разработка риск - ориентированной концепции внутреннего аудита, теоретическое обоснование классификации рисков внутреннего аудита, разработка методологического аппарата и практических методов для процедур выявления рисков внутреннего аудита, проведения оценки иранжированиязначимых рисков по степени значимости (существенности) для компании, разработки контрольных мероприятий по управлению рисками, оценке эффективности внутреннего аудита.
Темам внутреннего аудита и управления рисками по отдельности посвящено достаточное количество научных публикаций российских и зарубежных авторов, но тема рисков внутреннего аудита практически не описана в научной литературе.
В диссертационной работе, с точки зрения автора, были определены понятия «внутреннийаудит» и «риск», показана значимость внутреннего аудита в системе управления компанией с описанием его новых задач в современных условиях ведениябизнеса. Понятие «внутренний аудит» трактуется в широком смысле, процессы внутреннего аудита должны охватывать все стороны деятельности компании:стратегическоепланирование, корпоративное управление, операционную деятельность, подготовку финансовой иуправленческойотчётности, а также проверку выполнения требований законодательства и внутренних регламентирующих документов. Новый подход к организации внутреннего аудита в компании заключается в использовании методологии управления рисками, на основе которой выстраивается методология самого внутреннего аудита.
В большей степени реализуется предупреждающая роль внутреннего аудита, выражающаяся в организации работы по оценке эффективности систем внутреннего контроля и управления рисками компании, усилении контроля за своевременным устранением нарушений и их предупреждению в дальнейшем. Современные законодательные нормы устанавливают высокие требования к порядку составления финансовой отчётности и степени ответственности руководства компании за её достоверность. В настоящее время внутренний аудит должен давать дополнительные гарантии Совету директоров и руководству компании в эффективности системы внутреннего контроля и достоверности финансовой отчётности, что невозможно обеспечить без учёта данных системы управления рисками.
В современных условиях возрастает роль процесса организации более эффективного взаимодействия между внешним и внутреннимаудитами. Широкое использование результатов работы внутреннего аудита позволит внешнемуаудитуснизить аудиторский риск, сократить сроки проведения аудита при повышении качества работ, а компаниям - в следующие периоды времени оправданно снижать затраты на внешний аудит. Естественно, что при этом работа внутреннего аудита должна быть организована с учётом международных стандартов, а риски внутреннего аудита должны управляться.
В первую очередь компании необходимо обратить внимание на управление внутренними рисками бизнес-процессов, управлять которыми можно реально и эффективно. Внешние риски трудно достоверно оценить и организовать управление ими, что требует больших материальных затрат. Как показывает практика, именно внутренние риски бизнес-процессов привели к большому количествукорпоративныхскандалов и банкротству крупнейших международных компаний (Enron, Worldcom, Parmalat и др.).
Для организации работы современного внутреннего аудита на основе концепции «Управление рисками организации.Интегрированнаямодель» Комитета COSO была разработана концепция риск-ориентированного внутреннего аудита, позволяющая перестроить работу внутреннего аудита в соответствии с рекомендациями Международного института внутреннихаудиторови других международных организаций.
В рамках этой концепции в диссертации предложена методология анализа рисков при проведении диагностики бизнес-процессов компании и выявления актуальных для управления внутренних рисков процессов, методы качественной и количественной оценки рисков, применимые для рисков внутреннего аудита. В данном описании методологии использованы современные подходы российских и зарубежных исследователей, а также собственные разработки автора диссертации. Новаторским является применение методологиипроцессногоуправления компанией для выявления внутренних рисков: на основе данных диагностики бизнес-процессов (графического, текстового и табличного описания) выявляютсярисковыезоны при управлении процессами, источники рисков внутреннего аудита и возможные рисковые события.
Проведённая диагностика процессов внутреннего аудита позволила разделить риски внутреннего аудита на две большие группы, определённые автором как риски профессиональной деятельности внутреннего аудита и риски, сопутствующие профессиональной деятельности внутреннего аудита (остальные риски).
Сложность исследования рисков внутреннего аудита заключается в разной природе их возникновения. К рискам профессиональной деятельности внутреннего аудита относятся риски при проведении проверок и оказания сопутствующих услуг, связанных с проверками достоверности финансовой отчётности или её отдельных статей. Эти риски идентичны профессиональным рискам, учитываемым при проведении внешнего аудита и к которым относятся:аудиторскийриск, неотъемлемый риск, риск средств контроля, рискнеобнаружения, риск аналитического рассмотрения.
К этим рискам неприменимы классическая методология управления рисками. Для проведения оценки рисков профессиональной деятельности внутреннего аудита в диссертационной работе использована традиционная методология внешнего аудита, на основе которой разработаны практические методы оценки данных рисков. Определённым шагом в развитии методологии является предложеннаякорректировкапроцента выборки с применением коэффициента риска ошибок и мошенничества, что отражает современные тенденции в развитии теории организации работы внутреннего аудита.
Для проведения качественной оценки остальных рисков внутреннего аудита были разработаны факторы степени компетентности экспертов, проведено анкетирование необходимого числа экспертов компаний, после чего полученные данные были обобщены, а риски из сформированного перечня были проранжированы с учётом установленныхрейтинговыхоценок вероятности наступления рисковых событий и существенности их последствий.
На данном этапе оценки рисков внутреннего аудита автором диссертации применена собственная математическая модель и методика определениярейтинговойзначимости рисков с использованием линейной карты рисков, отличной от классической матричной формы такой карты. Применение данной методологии позволяет более просто провести необходимые расчёты и наглядно представить результаты качественной рейтинговой оценки рисков для принятия решений об их реальной значимости для компании.
Предложенная методология качественной оценки рисков с помощью рейтинговых оценок и факторного метода анализа на основе экспертных оценок, а также линейной карты рисков, является дальнейшим развитием известных методологии качественной оценки рисков.
Разработанная математическая модель количественной оценки рисков использует методологию теории вероятностей и известных математико-экономических методов, но содержит совершенно новые идеи. Автором диссертации предложена собственная методология интерпретации (пересчёта) качественных рейтинговых оценок внутренних рисков в количественную, прежде нигде не описанная в научной литературе. Разработанная методология позволяет с высокой степенью достоверности проводить количественную оценку, а такжеранжированиевнутренних рисков по степени опасности (величины возможного ущерба) для компании с привязкой кстоимостнымпоказателям, определяющим имущественное и/или финансово-экономическое состояние компании. Ранжирование рисков внутреннего аудита в зависимости отстоимостнойвеличины ущерба при возможном наступлениирисковогособытия показывает значимость каждого отдельного риска для компании и позволяет правильно выбрать метод (методы) управления рисками.
Достоинствами разработанных математических методов применяемых для качественной и количественной оценки рисков, оценки затрат и эффективности программы управления рисками является их теоретическая (научная) обоснованность, простота расчётов не требующих больших затрат, и высокая достоверность получаемых результатов, на основе которых принимаютсяуправленческиерешения.
В диссертации приведён конкретный перечень методов управления рисками и определены критерии для их выбора с целью управления рисками внутреннего аудита. Кроме того, быль определены критерии выбора контрольных мероприятий для управления рисками и описаны практические подходы к оценке эффективности внутреннего аудита.
Следует отметить, что в результате количественной оценки рисков внутреннего аудита были определены наиболее значимые риски, относящиеся к следующим процессам: оказание внутреннимаудитомсопутствующих услуг, организация взаимодействия с внешним аудитом, контроль выполнения решений по устранению нарушений, подготовка дополнений к программе управления рисками и подготовка информационных материалов для Комитета по аудиту и руководства компании.
Данный перечень процессов представляет собой перечень актуальных (современных) сфер деятельности внутреннего аудита, которым ранее не уделялось большого внимания со стороны Советов директоров и руководства компаний и, в основном, не входившим в круг обязанностей российских служб внутреннего аудита. Управление, в первую очередь, рисками этих процессов позволит организовать работу внутреннего аудита с учётом передового российского и зарубежного опыта работы, что позволит качественно повысить эффективность работы внутреннего аудита, а также обеспечить предупредительный характер работы.
Организация управления рисками внутреннего аудита в современных условиях ведения бизнеса позволит службам внутреннего аудита компаний перестроить свою работу в соответствии с международными стандартами (рекомендациями), снизить свои риски с одновременным повышением качества выполняемых работ, и, накапливая статистическую информацию, обобщая результаты выполненных работ и предоставляя своевременные рекомендацииуправленческомуаппарату и собственникам компании, постоянно совершенствовать методологию и практику управления внутренними рисками компании для успешного достижения компанией целей своего бизнеса.

Список литературы диссертационного исследованиякандидат экономических наук Орлов, Сергей Николаевич, 2006 год

1.АбрамовВ.Ю. Страховой риск: понятие и оценка. Правовые аспекты. М.: «Анкил», 2006.- 128 с.
2.АбчукВ.А. Риски в бизнесе,менеджментеи маркетинге. СПб.: ИздательствоМихайловаВ.А.2006. - 480 с.
3. Алёшин А.В. Управление рисками совместных проектов зарубежнойкооперациив России. М.: Издательство «КонсалтинговоеАгентство «КУБС Групп -Кооперация, Бизнес-Сервис, 2001.-228 с.
4.АндреевВ.Д. Внутренний аудит: Учебное пособие. М.:Финансыи статистика, 2003. -464 с.
5.Аудит: Учебник. 5-е изд., перераб. и доп. / А.Д.Шеремет, В.П. Суйц. - М.:Инфра-М„ 2005.-448 с.
6. Аудит системы внутреннего контроля в среде компьютерной обработки данных: Практическое пособие / Е.В.Кузнецова, Л.В.Сотникова / Под ред. Проф. В.И. Подольского.- М„ЮНИТИДАНА, 2004. - 112 с.
7. Аудит иконтроллингперсонала: Учебное пособие / Ю.Г.Одегов, Т.В. Никонова. -М.: Издательство «ЭКЗАМЕН», 2002. 448 с.
8.БалабановИ.Т. Риск менеджмент. - М.: Издательство «Финансы и статистика», 1996.-188 с.
9.БалдинК.В. Риск менеджмент: Учебное пособие. М.: Эксмо, 2006. - 368 с.
10. Без риска нет кайфа: Путь к собственномубизнесу/ К. Кобьёлл., Д. П. Хайнке; Пер. с немец. М.:АльпинаБизнес Букс, 2005. -202 с.
11. Бизнес-процессы: Регламентация и управление: Учебник / В.Г.Елиферов, В.В. Репин.- М.: ИНФРА-М, 2005.-319 с.
12.БланкИ.А. Управление финансовыми рисками. К.: Ника-Центр, 2005. - 600 с.
13.БогомоловA.M. Внутренний аудит. Словарь-справочник. М.: «Издательство ПРИОР», 2002.-336 с.
14.БоровковаВ.А. Управление рисками вторговле. СПб.: Питер, 2004. - 288 с.
15. Брег С. Настольная книга финансового директора: Пер. с англ. 2-е изд., испр. и доп.- М.: АльпинаБизнесБукс, 2005. 536 с.
16.ВоронцовскийА.В. Управление рисками: Учебное пособие. 2-е изд., испр. и доп. -СПб.: Изд-во С.-Петерб. ун-та, 2000; ОЦЭиМ, 2004. - 458 с.
17.ГалицJI. Финансовая инженерия: инструменты и способы управления финансовым риском: Пер. с англ. под ред. A.M. Зубкова. М.: Научное издательствоТВП, 1998. - 576 с.
18.ГлущенкоВ.В. Управление рисками. Страхование. г. Железнодорожный Моск. обл.:ТООНПЦ «Крылья», 1999. - 336 с.
19.ГранатуровВ.М., Экономический риск: сущность, методы измерения, пути снижения: Учебное пособие. 2-е изд., перераб. и доп. - М.: Издательство «Дело иСервис», 2002. - 160 с.
20.ДайлеА. Практика контроллинга: Пер. с нем. / Под ред. и предисл. M.JL Лукашевича, Е.Н.Тихоненковой. М., Финансы и статистика, 2001. - 336 с.
21.ДогильЛ.Ф. Управление хозяйственным риском: Учебное пособие. Минск: «Книжный дом «Мисанта». 2005. - 224 с.
22.ЕндовицкийД.А. Комплексный анализ и контроль инвестиционной деятельности / Под ред. проф. Л.Т.Гиляровской. М.: «Финансы и статистика», 2001. - 400 с.
23.ЕрмасоваН.Б. Риск-менеджмент организации. М., Альфа-Пресс, 2005. - 240 с.
24. Комплексный подход к риск-менеджменту: стоит ли этим заниматься / Т. Бартон, У.Шенкир, П . Уокер.: пер. с англ. М.: Издательский дом «Вильяме», 2003. - 208 с.
25.КорниловаТ.В. Психология риска и принятия решений: Учебное пособие. М.: Аспект Пресс, 2003. -286 с.
26. Королёв Д. Эффективное управление проектами. М., издательство ОЛМА ПРЕССИнвест: Институт экономических стратегий, 2003. - 128 с.
27.МакальскаяА.К. Внутренний аудит: Учебно-практическое пособие. 2 изд., перераб. и доп. - М.: Издательство <Дело и Сервис», 2001. - 112 с.
28. Методы анализа и управления эколого-экономическими рисками: Учебное пособие / Н.П.Тихомиров, И.М. Потравный, Т.М. Тихомирова. М., ЮНИТИ, 2003. - 350 с.
29. Методы социологического исследования: Учебник / В.И. Добреньков., А.И.Кравченко. М.: ИНФРА-М. 2004. - 768 с.
30. Моделированиерисковыхситуаций в экономике ибизнесе: Учебное пособие / A.M.Дубров, Б.А. Лагоша, Е.Ю. Хрусталёв, Т.П.Барановская/ Под. ред. Б.А.Лагоши. 2-е изд., перераб. и доп. - М.: Финансы и статистика, 2001. -224 с.
31.МосквинВ.А. Управление рисками при реализации инвестиционных проектов. М.: Финансы и статистика, 2004. - 352 с.
32.НайтФ.Х. Риск, неопределённость и прибыль.:пер. с англ., русский перевод М.Я.Каждан, В.Г. Гребенщиков. М., «Дело», 2003. -360 с.
33.НикитинаТ.В. Страхование коммерческих и финансовых рисков: Учебник. СПб.: ПИТЕР, 2002.-240 с.
34. Основы управления рискамифирмы/ В.Н. Вяткин, Ю.Ю.Екатеринославский, Дж. Дж. Хэмтон. М.: ИздательствоГАСИС, 2002. -211 с.
35. Островская Э. Риск инвестиционных проектов: пер. с польского. М.:ЗАО«Издательство «Экономика», 2004. - 269 с.
36.ПикфордД. Управление рисками: Пер. с англ. О.Н. Матвеевой. М.,ООО«Вершина», 2004. -352 с.
37.Планированиеи контроллинг: Учебник / Ю.П.Анискин, A.M. Павлова. М.: ОМЕГА -Л, 2005.-280 с.
38. Практика контроля и ревизии: Учебное пособие / Н.Л.Маренков, Т.Н. Веселова. М., КНОРУС, 2005.-352 с.
39. Принятие финансовых решений в управлениибизнесом: концепции, задачи, ситуации: Учебник / В.Н.Вяткин, Д. Д. Хэмптон, А.Ю.КазакМ.-Екатеринбург: ЗАО «Издательский дом «ЯВА», 1998. -256 с.
40. Ревизия и контроль: Учебное пособие / М.В.Мельник, А.С. Пантелеев, А.Л. Звездин / Под. ред. проф. М.В. Мельник. М., ИД ФБК-ПРЕСС, 2004. - 520 с.
41. Риск. Управление риском на уровне топ-менеджеров и совета директоров / М.П.Маккарти, Т.П. Флинню.: пер. с англ. М., Альпина Бизнес Букс, 2005. - 234 с.
42. Риск-анализ инвестиционного проекта: Учебник / М.В. Грачёва, С.Я.Бабаскин, И.М. Волков и др. / Под. ред. М.В. Грачёвой. М.: ЮНИТИ-ДАНА, 2001. - 351 с.
43. Риски ваудиторскойдеятельности / С.М. Бычкова, Л.Н.Растамханова/ Под. ред. проф. С.М.Бычковой. М.: Финансы и статистика, 2003. - 416 с.
44. Риск в многокритериальных и конфликтных системах при неопределённости / В.И.Жуковский, Л.В. Жуковская / Под ред. B.C. Молостова. М.: Едиториал УРСС, 2004. - 272 с.
45. Риск в социальном пространстве / Под ред. А.В. Мозговой. М.: Издательство Института социологииРАН, 2001. - 347 с.
46. Риски в экономической деятельности: Учебное пособие / Е.В.Цветкова, И.О. Арлюкова. СПб.: ИВЭСЭП, Знание, 2002 г. -64 с.
47. Риск-менеджмент: Учебное пособие / К.В.Балдин, С.Н. Воробьёв М.: ГАРДАРИКИ, 2005.-285 с.
48. Риск-менеджмент: Учебное пособие / B.C.Ступаков, Г.С. Токаренко М.: Финансы и статистика, 2005. - 288 с.
49. Рискменеджмент: Учебное пособие / Л.П.Гончаренко, С.А. Филин / Под редакцией Е.А. Алейникова. - М.:КНОРУС, 2006. - 216 с.
50. Риск-менеджмент: Учебник / В.Н.Вяткин, И.В. Вяткин, В.А. Гамза, Ю.Ю.Екатеринославский, Дж. Дж. Хэмптон / Под. ред. И. Юргенса. М.: Издательско-торговаякорпорация«Дашков и К», 2003. - 512 с.
51. Риск-менеджмент: Учебное пособие / Н.Н.Малашихина, О.С.Белокрылова. Ростов н/Д, «Феникс», 2004. - 320 с.
52.Рисковыйспектр коммерческих организаций / В.А.Гамза, Ю.Ю. Екатеринославский; Рос. Академияпредпринимательства. М., ЗАО «Издательство «Экономика», 2002. - 108 с.
53. Рискология (управление рисками): Учебное пособие / В.П.Буянов, К.А. Кирсанов, J1.M. Михайлов. М.: Издательство «Экзамен», 2003. - 384 с.
54.РусановЮ.Ю. Теория и практика риск-менеджментакредитныхорганизаций России. М.: Экономисть, 2004. - 190 с.
55.СеврукВ.Т. Риски финансового сектора Российской Федерации: Практическое пособие. М., ЗАО «Финстатинформ», 2001. - 175 с.
56.СкатерщиковС. С. Прививка от Enron: Практическое руководство по организации комитета поаудиту, внутреннего контроля и внутреннегоаудитав акционерных обществах. -М., Альпина Бизнес Букс, 2005. 180 с.
57.СоколовБ.Н. Внутренний контроль вкоммерческойорганизации (организация, ' методики, практика). М., «ROFER», 2006. - 250 с.
58.СоложенцевЕ.Д. Сценарное логико-вероятностное управление риском в бизнесе и технике. С.-Птб.: издательский дом «Бизнес-пресса», 2004.-432 с.
59. Сотникова J1.B. Оценка состояния внутреннего аудита: Практическое пособие / Под ред. проф. В.И. Подольского.- М., ЮНИТИ ДАНА, 2005. - 143 с.
60.СтаниславчикЕ.Н. Риск менеджмент на предприятии. Теория и практика. М.: «Ось-89», 2002. - 80 с.
61.Стратегическийуправленческий учёт / О.Е.Николаева, О.В. Алексеева. М.: Едиториал УРСС, 2003. - 304 с.
62. Теория и управление рисками встраховании/ В.В.Шахов, В.Г. Медведев, А.С.Миллерман. М.: Финансы и статистика, 2002. - 224 с.
63. Теория риска и моделирование рисковых ситуаций: Учебник / А.С.Шапкин, В.А. Шапкин. М.: Издательско-торговая корпорация «Дашкови К», 2005. -880 с.
64. Техногенный риск. Анализ и оценка: Учебник / В.Т.Алымов, Н.П. Тарасова. М.: ИКЦ «Академкнига», 2005. - 118 с.
65.ТэпманJ1.H. Риски в экономике: Учебное пособие / Под ред. проф. В.А.Швандара. -М.: ЮНИТИ ДАНА, 2002. - 380 с.
66. Управление проектами: Учебное пособие / И.И.Мазур, В.Д. Шапиро, Н.Г. Ольдерогге / Под ред. И.И. Мазура. М.: ЗАО «Издательство «Экономика», 2001. - 574 с.
67. Управление рисками: Учебное пособие / Г.В.Чернова, А.А. Кудрявцев. М.: ТК Велби, Изд-во Проспект, 2003. - 160 с.
68. Управление рисками предприятия: Учебно-практическое пособие / Э.А Уткин, Д.А.Фролов. М.: ТЕИС, 2003. - 247 с.
69. Фомичёв А.Н. Риск-менеджмент: Учебное пособие. М.: Издательско-торговая корпорация «Дашков и К», 2004. - 292 с.
70.ХмельницкийВ.А. Ревизия и аудит: Учебный комплекс. Мн.: Книжный Дом, 2005. -480 с.
71.ХохловН.В. Управление риском: Учебное пособие. М.: ЮНИТИ - ДАНА, 2001. -239 с.
72.ЧерноваГ.В. Практика управления рисками на уровне предприятия, СПб.: ПИТЕР, 2000 г.-176 с.
73.ЧеркасовВ.В. Проблемы риска вуправленческойдеятельности. М.: «Рефл-бук», К.: «Ваклер», 2002. - 320 с.
74.ШапкинА.С. Экономические и финансовые риски. Оценка, управление,портфельинвестиций. М.: Издательско-торговая корпорация «Дашков и К», 2003. - 544 с.
75.ШеерАвгуст-Вильгельм. Моделирование бизнес-процессов: Пер. с англ. 2-е изд., перераб. и доп. - М.: ВестьМетаТехнология, 2000. - 205 с.
76.ШоломицкийА.Г. Теория риска. Выбор при неопределённости и моделирование риска: Учебное пособие. М.: Издательский дом ГУВШЭ, 2005. - 400 с.
77. Энциклопедия финансового риск-менеджмента / В.Е.Барбаумов, М.А. Рогов, Д.Ф. Щукин, А.А.Лобанови др. / Под общей редакцией А.А.Лобанова, А.В. Чугунова, М.: Альпина-Паблишер, 2003. - 786 с.
78. Федеральный закон «Обакционерныхобществах» №208 ФЗ от 26.12.1996 г. (с дополнениями).
79. Федеральный закон «Об аудиторской деятельности» № 119-ФЗ от 07.08.2001 г. (с дополнениями).
80. Федеральный закон «Обухгалтерскомучёте» № 129-ФЗ от 21.11.1996 г. (с дополнениями).
81. Федеральный закон «О рынкеценныхбумаг» №39-Ф3 от 20.03.1996 г. (в редакции от 27.12.2005 г.).
82. Постановление Федеральной службы по финансовым рынкам «Об утверждении Положения о деятельности по организацииторговлина рынке ценных бумаг» № 04-1245/пз-н от 15 декабря 2004 г.
83. Кодекскорпоративногоповедения, рекомендован к применению распоряжением Федеральной комиссии по рынку ценныхбумаг(ФКЦБ) от 04.04.2002 г.
84. Пособие покорпоративномууправлению. М., «Альпина Бизнес Букс», 2004 г., подготовлено Международной финансовойкорпорацией(IFC) и Ассоциацией Независимых Директоров (АНД).
85. Международные профессиональные стандарты внутреннего аудита, приняты Международным институтом внутреннихаудиторов(Institute of Internal Auditors,США) и' вступили в действие с 01 января 2004 г. (с учётом дополнений от декабря 2003 г.).
86. Международный стандарт аудита 200 «Цель и общие принципы аудита финансовой отчётности».
87. Международный стандарт аудита 210 «Условияаудиторскихзаданий».
88. Международный стандарт аудита 220 «Контроль качества аудиторской работы».
89. Международный стандарт аудита 240 «Ответственностьаудиторапо рассмотрению мошенничества и ошибок в ходе аудита финансовой отчётности».
90. Международный стандарт аудита 240А «Мошенничество и ошибка».
91. Международный стандарт аудита 260 «Сообщение аспектов аудита лицам, наделённым руководящими полномочиями».
92. Международный стандарт аудита 300 «Планирование».
93. Международный стандарт аудита 310 «Знаниебизнеса».
94. Международный стандарт аудита 320 «Существенностьв аудите».
95. Международный стандарт аудита 400 «Оценка рисков и внутренний контроль».
96. Международный стандарт аудита 500 «Аудиторскиедоказательства».
97. Международный стандарт аудита 530 «Аудиторскаявыборка и другие процедуры выборочного тестирования».
98. Международный стандарт аудита 610 «Рассмотрение работы внутреннего аудита».
99. Международный стандарт аудита 620 «Использование работы эксперта».
100. Международный стандарт аудита 700 «Аудиторскоезаключение по финансовой отчётности».
101. Международный стандарт аудита 800 «Аудиторскийотчёт (заключение) по аудиторским заданиям для специальных целей».
102. Международный стандарт аудита 810 «Исследование ожидаемой финансовой информации».
103. Федеральное правило (стандарт) аудиторской деятельности №1 «Цель и общие принципы аудита финансовой (бухгалтерской) отчётности» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).
104. Федеральное правило (стандарт) аудиторской деятельности №3 «Планирование аудита» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).
105. Федеральное правило (стандарт) аудиторской деятельности №4 «Существенность ваудите» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).
106. Федеральное правило (стандарт) аудиторской деятельности №5 «Аудиторские доказательства» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).
107. Федеральное правило (стандарт) аудиторской деятельности №6 «Аудиторское заключение по финансовой (бухгалтерской) отчётности» (введено в действие Постановлением Правительства РФ №696 от 23.09.2002 г.).
108. Федеральное правило (стандарт) аудиторской деятельности №7 «Внутренний контроль качества аудита» (введено в действие Постановлением Правительства РФ №405 от 04.07.2003 г.).
109. Федеральное правило (стандарт) аудиторской деятельности №8 «Оценка аудиторских рисков и внутренний контроль, осуществляемыйаудируемымлицом» (введено в действие Постановлением Правительства РФ №405 от 04.07.2003 г.).
110. Федеральное правило (стандарт) аудиторской деятельности №12 «Согласование условий проведения аудита» (введено в действие Постановлением Правительством РФ №532 от 07.11.2004 г.).
111. Федеральное правило (стандарт) аудиторской деятельности №13 «Обязанности аудитора по рассмотрению ошибок и недобросовестных действий в ходе аудита» (введено в действие Постановлением Правительства РФ № 532 от 7 октября 2004 г.)
112. Федеральное правило (стандарт) аудиторской деятельности №15 «Понимание деятельностиаудируемоголица» (введено в действие Постановлением Правительства РФ № 532 от 7 октября 2004 г.).
113. Федеральное правило (стандарт) аудиторской деятельности №16 «Аудиторская выборка»» (введено в действие Постановлением Правительства РФ № 532 от 7 октября 2004 г.).
114. Федеральное правило (стандарт) аудиторской деятельности №22 «Сообщение информации, полученной по результатам аудита, руководству аудируемого лица и представителям егособственника» (утверждено Постановлением Правительства РФ № 228 от 16.04.2005 г.).
115. Федеральное правило (стандарт) аудиторской деятельности № 29 «Рассмотрение работы внутреннего аудита» (утверждено Постановлением Правительства РФ № 523 от 25.08.2006 г.).
116. Временное правило (стандарт) аудиторской деятельности «Изучение и использование работы внутреннего аудита» (одобрено Комиссией по аудиторской деятельности при Президенте Российской Федерации, Протокол №3 от 27 апреля 1999 г.).
117. Временное правило (стандарт) аудиторской деятельности «Использование работы эксперта» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 25.12.1996 г., Протокол №6).
118. Временное правило (стандарт) аудиторской деятельности «Проверкапрогнознойфинансовой информации» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 20.08.1999 г., Протокол №5).
119. Временное правило (стандарт) аудиторской деятельности «Заключение аудиторской организации по специальнымаудиторскимзаданиям» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 20.10.1999 г., Протокол №6).
120. Временное правило (стандарт) аудиторской деятельности «Порядок заключения договоров на оказание аудиторских услуг» (одобрено Комиссией по аудиторской деятельности при Президенте Российской Федерации 20 октября 1999 г., Протокол N 6),
121. Стандарт №27 «Использование работы эксперта» Аудиторской деятельности Ассоциациибухгалтерови аудиторов «Содружество».
122. Стандарт №31 «Заключение аудиторской организации по специальным аудиторским заданиям» Аудиторской деятельности Ассоциации бухгалтеров и аудиторов «Содружество».
123. Стандарт №32 «Проверка прогнозной финансовой информации» Аудиторской деятельности Ассоциации бухгалтеров и аудиторов «Содружество».
124. Economist Intelligence Unit, Managing Business Risks An Integrated Apporoach, 1995.
125. Enterprise Risk Management. Committee of Sponsoring Organizations of the Treadway Commission (COSO), сентябрь 2004.