Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат экономических наук Малкова, Любовь Симоновна

• Малкова, Любовь Симоновна
• кандидат экономических наук
• 2011

Оглавление диссертации кандидат экономических наук Малкова, Любовь Симоновна

ВВЕДЕНИЕ.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ВНУТРЕННЕГО АУДИТА ПРОМЫШЛЕННОГО ПРЕДПРИЯТИЯ.

1.1. Сущность и значение внутреннего аудита в системе корпоративного управления промышленного • предприятия.

1.2. Классификация видов внутреннего аудита*.33^

1.3. Анализ концептуальных подходов к проведению' риск-ориентированного внутреннего аудита на промышленном предприятии.

1.4. Выводы и результаты по 1-й главе.59!

ГЛАВА 2. ИССЛЕДОВАНИЕ МЕТОДОВ И МОДЕЛЕЙ ОЦЕНКИ РИСКОВ! В РАМКАХ КОНЦЕПЦИИ РИСК-ОРИЕНТИРОВАННОГО ВНУТРЕННЕГО АУДИТА.

2.1. Обоснование концепции риск-ориентированного внутреннего аудита на промышленном предприятии.

2.2. Классификация рисковшнутреннего аудита.

2.3. Анализ моделей и методов оценки рисковгв рамках концепции риск-ориентированного внутреннего аудита.

2.4. Выводы и результаты по 2-й главе.

ГЛАВА 3. РАЗРАБОТКА МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ (МЕТОДОВ И МОДЕЛЕЙ) ДЛЯ РЕАЛИЗАЦИИ КОНЦЕПЦИИ РИСК-ОРИЕНТИРОВАННОГО ВНУТРЕННЕГО АУДИТА.

3.1. Моделирование процессов внутреннего аудита и выявление присущих им рисков.

3.2. Разработка методов и моделей оценки рисков при проведении внутреннего аудита.

3.3. Разработка методов реагирования на риск и оценка эффективности риск-ориентированного внутреннего аудита.

3.4. Выводы и результаты по 3-й главе.

Введение диссертации (часть автореферата) на тему «Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия»

Важнейшей предпосылкой успешного развития предприятия в долгосрочной перспективе является повышение эффективности управления его бизнес-процессами. Экономическая рецессия, затронувшая Россию в 2008-2009 гг., помимо негативных последствий для экономики страны позволила руководителям ведущих российских промышленных предприятий пересмотреть свои взгляды на вопросы эффективности и устойчивости развития хозяйственной деятельности в долгосрочной перспективе, выявив в качестве главного инструмента решения данной задачи внутренний аудит. Данное обстоятельство усилило роль внутреннего аудита в системе корпоративного управления ведущих российских предприятий, а также обусловило процесс трансформации функций внутреннего аудита в- сторону содействия руководству предприятия в решении задач в области управления рисками и повышения эффективностибизнес-процессов.

Усиление роли внутреннего аудита в системе корпоративного управления требует в свою очередь совершенствования методического обеспечения для его проведения. Однако, в отличие от зарубежных предприятий, активно использующих систему управления рисками для эффективного проведения внутреннего аудита, для большинства российских предприятий вопрос формализации самого процесса внутреннего аудита и использования методов и моделей управления рисками при его проведении находится в стадии разработки.

Растущий интерес к внутреннему аудиту среди руководителей российских предприятий гораздо в меньшей степени поддерживается в научных кругах. На сегодняшний день большая часть трудов российских авторов в области аудита посвящены внешнему аудиту, тема же внутреннего аудита в отечественной литературе освещена недостаточно. Данное обстоятельство объясняется тем, что понятие внутреннего аудита лишь относительно недавно вошло в практику финансово-хозяйственной жизни России. Причем необходимо отметить, что в российской экономической литературе аудит и аудиторская деятельность зачастую отождествляются с более узким понятием внешнего аудита в силу, прежде всего, установленной; в законодательном порядке обязательности проведения внешнего аудита для широкого круга экономических субъектов. Большая часть трудов по вопросам внутреннего аудита принадлежит зарубежным ученым. Однако, отмечая вклад зарубежных ученых, необходимо заметить, что полученные ими результаты требуют определенной?адаптации к специфике российских предприятий:.

Таким образом, актуальность, темы, обусловлена, с одной стороны, рассмотрением внутреннего аудита в качестве потенциального'инструмента повышения эффективности деятельности, предприятия; а с другой' стороны - недостаточным уровнем разработанности в трудах российских ученых темы формализации-методов и моделей управления рисками, необходимых для!организации эффективной работы внутреннего аудита.

Целью диссертационной работы является развитие методов и моделей внутреннего аудита на базе риск-ориентированного подхода для повышения эффективности- хозяйственной деятельности промышленного предприятия.

Для достижения поставленной- цели в рамках диссертационной работы поставлены.и решены-следующие задачи:

1. Определить особенности риск-ориентированного подхода к проведению внутреннего аудита- и обосновать преимущества данного подхода в системе менеджмента промышленного предприятия.

2. Разработать концепцию проведения риск-ориентированного внутреннего аудита на промышленном предприятии.

3. Структурировать риски, актуальные для управления в ходе проведения внутреннего аудита.

4. Разработать инструмент предварительного анализа потенциальных объектов внутреннего аудита с целью выявления присущих им рисков.

5. Разработать методы и модели комплексной оценки рисков в зависимости от их структурной' принадлежности на промышленном предприятии.

6. Обосновать критерии выбора методов-управления рисками и. оценки эффективности риск-ориентированного подхода, при проведении-внутреннего аудита на промышленном предприятии.

Объектом исследования является промышленноепредприятие.

Предметом, исследования являются методы управления рисками в-процессе проведения внутреннего аудита на'промышленном предприятии.

Теоретической и методологической^ основой диссертационной работы послужили'труды зарубежных и российских ученых-, специализирующихся в области внутреннего и внешнего аудита, теории управления рисками, корпоративного управления, внутреннего контроля, теории-описания бизнес-процессов. Кроме того, при написании диссертации,использовались результаты исследований по проблемам« внутреннего аудита, проведенным консалтинговыми компаниями» «большой. четверки» (PricewaterhouseCoopers, KPMG, Emst&Young; Deloitté), также использовались статьи членов российского Института' внутренних аудиторов' и зарубежных комитетов и ассоциаций по изучению проблем .внутреннего аудита (Committee of Sponsoring Organizations of the Treadway Commission, Institute of Internal Auditors, Institute of chartered accountants in England & Wales).

В процессе исследования использовались методы моделирования бизнес-процессов, картографирования рисков, корреляционно-регрессионного-анализа, экспертной оценки, математического и факторного анализа.

Структура диссертационной работы сформирована с учетом соблюдения логической последовательности изложения и состоит из введения, 3-х глав, заключения и приложений.

Заключение диссертации по теме «Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда», Малкова, Любовь Симоновна

3.4. ВЫВОДЫ И РЕЗУЛЬТАТЫ ПО 3-й ГЛАВЕ

1. Для реализации разработанной концепции риск-ориентированного внутреннего аудита разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить каждый из процессов внутреннего аудита в виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальных для управления при проведении внутреннего аудита.

2. Оценку рисков хозяйственной деятельности* предприятия предлагается осуществлять при помощи использования метода оценки с помощью риск-факторов, суть которого сводится к тому, что каждый объект, включенный в совокупность объектов аудита, оценивается по ряду параметров или риск-факторов, отражающих в совокупности общий агрегированный уровень риска, присущий данному объекту. Новизна разработанной модели состоит в том, что периодичность проверки того или иного объекта определяется, в зависимости от его риск-оценки: чем выше риск-оценка объекта, тем выше периодичность его проверки. Все объекты дифференцируются на три группы, согласно проведенной риск-оценке, после чего в ежегодный план аудита включаются 100% объектов, с высоким уровнем риска, 50% объектов со средним уровнем риска и одна третья часть объектов с низким уровнем риска. Иначе говоря, все объекты с высоким уровнем риска подвергаются аудиту ежегодно, объекты со- средним уровнем риска аудируются один раз в два года, а объекты с низким уровнем риска - один раз в три года.

3. Для оценки рисков процессов деятельности самого внутреннего аудита разработана методика проведения качественной и количественной оценки рисков. Целью проведения качественной оценки является определение наиболее значимых рисков процессов внутреннего аудита, актуальных для управления. Для этого предлагается использовать метод рейтинговых оценок значимости рисков, суть которого сводится к тому, что выявленные в результате анализа моделей процессов внутреннего аудита риски оцениваются группой экспертов по критериям вероятности наступления рискового события и существенности его возможного ущерба для предприятия согласно разработанной шкале оценки, после чего полученные значения агрегируются в показатель значимости рискового события. Новизна разработанной методики качественной оценки рисков процессов внутреннего аудита заключается в том, она позволяет в соответствии с заданными пороговыми значениями вероятности и существенности выделить группу рисков, дающую наибольший вклад в суммарную значимость рисков. В результате качественной оценки рисков получается ранжированный перечень наиболее значимых рисков процессов, на управление которыми следует обратить внимание в первую очередь.

4. Кроме качественной оценки предлагается проводить количественную оценку рисков процессов внутреннего аудита с целью получения стоимостной оценки значимости рисков процессов внутреннего аудита. Для этого предлагается использовать метод интерпретации полученных качественных оценок значимости рисков процессов внутреннего аудита в количественные, предполагающий разработку специальных шкал для интерпретации качественных оценок вероятности и существенности рисков процессов внутреннего аудита.

5. Определение метода реагирования на риск предлагается осуществлять при помощи использования разработанной матрицы выбора методов управления рисками, которая включает в себя различные комбинации значений существенности и вероятности рисков, на основе чего и предлагается осуществлять выбор того или иного метода управления.

6. Общая оценка эффективности применения (внедрения) программы управления рисками в целом выполняется исходя из суммарных значений количественных характеристик рисковых последствий до и после выполнения контрольных мероприятий. Показатели исходных значений (значений до) рассчитываются после диагностики бизнес-процессов и проведения количественной оценки рисков.

ЗАКЛЮЧЕНИЕ

В настоящей диссертационной- работе реализованы задачи, поставленные для достижения поставленной; цели по развитию методов и моделей внутреннего аудита на базе риск-ориентированного подхода.

Научная новизна диссертационной^работы состоит в следующем:

1. Предложено определение понятия «риск-ориентированный внутренний аудит»,. отражающее изменение* его* роли в системе корпоративного: управления; предприятием в сторону решения: задач;' в области управления' рисками, бизнес-процессов предприятиям Данная«трактовка определения; позволяет рассматривать внутренний: аудит вкачестве; современного? инструмента управления рисками, что дает основание для разработки новой* концепцишегошроведения:

2. Разработана концепция внутреннего? аудита на базе: риск-ориентированного подхода, описывающая? структуру построения процесса управления? рисками в рамках процесса проведения1 внутреннего: аудита. 11овый подход, используемый в концепции, позволяет повысить эффективность проведения:самого внутреннего? аудита; акцентировать, внимание: на бизнес-процессах предприятия в зависимости от уровня: присущего, им риска.

3. Предложена классификация рисков внутреннего аудита; структурирующая риски по источнику возникновения и их принадлежности к бизнес-процессам самого1 предприятия;; и:, процессам? внутреннего аудита: Классификация позволяет определить методы, и модели оценки рисков в зависимости от их структурной принадлежности:

4. Разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить - каждый из процессов внутреннего аудита в: виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальных для управления при проведении внутреннего аудита.

5. Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные. Разработанные методы и модели оценки рисков позволяют определить уровень риска, присущего бизнес-процессам предприятия и самого внутреннего аудита, и определить выбор методов управления рисками.

6. Разработаны критерии выбора методов реагирования на риск на основе проведенной оценки уровня риска и предложен практический подход к оценке эффективности управления рисками в ходе проведения внутреннего аудита, что позволяет в целом оценить эффективность реализации разработанной концепции риск-ориентированного внутреннего аудита на предприятии.

Стоит отметить, что помимо полученных результатов, обладающих научной новизной, выполненная работа отличается прикладным характером решаемых задач по внедрению концепции- риск-ориентированного внутреннего аудита на предприятии. Использование предложенных в работе концепции риск-ориентированного внутреннего аудита, моделей процессов внутреннего- аудита, методов и моделей оценки рисков бизнес-процессов предприятия и процессов самого внутреннего аудита позволят повысить эффективность проведения внутреннего аудита и усилить предупредительный характер работы по выявлению источников рисков возникновения различных нарушений и мошенничества.

Таким образом, практическая значимость диссертационной работы состоит в том, что полученные результаты исследования могут использоваться в практической деятельности крупных промышленных предприятий в процессе разработки и совершенствования методического обеспечения проведения внутреннего аудита с целью повышения эффективности управления предприятием в целом, а также полученные результаты могут быть полезны внешним аудиторам при планировании своей работы и специалистам в области корпоративного управления.