Риски внутреннего аудита тема диссертации и автореферата по ВАК РФ 08.00.12, кандидат экономических наук Орлов, Сергей Николаевич

• Орлов, Сергей Николаевич
• кандидат экономических наук
• 2006

Оглавление диссертации кандидат экономических наук Орлов, Сергей Николаевич

Введение.

Глава 1. Риск-ориентированный внутренний аудит и риск-менеджмент в системе управления компании.

1.1. Предпосылки возникновения и развития внутреннего аудита.

1.2. Сущность внутреннего аудита.

1.3. Определение места, роли и основных задач риск-ориентированного внутреннего аудита в системе управления компании с учётом международных стандартов.

1.4. Сущность риска и риск-менеджмента.

1.5. Определение места и роли риск-менеджмента в системе управления компании.

1.6. Классификация рисков внутреннего аудита.

1.6.1.Методологические подходы к классификации рисков.

1.6.2.Классификация рисков внутреннего аудита компании.

Глава 2. Концепция и модели процессов риск-ориентированного внутреннего аудита.

2.1. Разработка концепции риск - ориентированного внутреннего аудита.

2.2. Модели процессов для реализации концепции риск - ориентированного внутреннего аудита.

2.2.1. Алгоритм описания моделей процессов.

2.2.2.Описание моделей процессов риск-ориентированного внутреннего аудита.

2.2.2.1. Проведение проверки объекта.

2.2.2.2.Подготовка дополнений к программе управления рисками компании.

2.2.2.3. Оказание внутренним аудитом сопутствующих услуг.

2.2.2.4.Организация взаимодействия службы внутреннего аудита с внешним аудитом.

2.2.2.5. Взаимодействие с внешним аудитом и анализ его работы.

Глава 3. Управление рисками внутреннего аудита.

3.1. Определение событий (выявление рисков внутреннего аудита).

3.1.1.Классификация рисков процессов бизнес - процесса «Внутренний аудит».

3.1.2. Формирование перечня внутренних рисков процессов.

3.2. Оценка рисков.

3.2.1. Оценка рисков процессов профессиональной деятельности внутреннего аудита.

3.2.2. Проведение качественной оценки рисков процессов.

3.2.3. Проведение количественной оценки рисков процессов.

3.2.3.1. Математическая модель количественной оценки рисков.

3.2.3.2. Количественная оценка рисков.

3. 3. Реагирование на риск.

3.3.1. Методы управления рисками.

3.3.2. Выбор методов управления рисками.

3.3.3.Формирование перечня контрольных мероприятий по управлению рисками.

3.4. Мониторинг эффективности внутреннего аудита.

Введение диссертации (часть автореферата) на тему «Риски внутреннего аудита»

Актуальность темы. В марте 2005 года в США вступили в силу новые стандарты раскрытия информации публичными акционерными компаниями установленные Законом Сарбейнса - Оксли1, где фактически во главу угла поставлена обязанность для высшего руководства компании лично подтверждать достоверность финансовой отчётности, а также подтверждать свою ответственность за создание, поддержание процедур раскрытия информации и сопутствующих средств внутреннего контроля, в первую очередь при подготовке финансовой отчётности.

Появление закона Сарбейнса-Оксли было вызвано чередой корпоративных скандалов и банкротством крупнейших мировых компаний (Enron, Worldcom, Parmalat и др.), вызванных выявлением фактов подготовки недостоверной финансовой отчётности, вводившей инвесторов в заблуждение относительно реальных результатов финансово-хозяйственной деятельности компаний, и, соответственно, неэффективной системой внутреннего контроля.

Таким образом, в 2005 году фондовый рынок вступил в новую эру, где центральным вопросом для инвесторов становится вопрос эффективности систем внутреннего контроля -прекрасных финансовых результатов и блестящего фасада корпоративного управления оказывается недостаточно, чтобы защитить инвестиции миноритарных акционеров.

В России так же предпринимаются меры по повышению ответственности Советов директоров и руководства компаний за эффективность систем внутреннего контроля. Так Постановление Федеральной службы по финансовым рынкам «Об утверждении Положения

0 деятельности по организации торговли на рынке ценных бумаг» № 04-1245/пз-н от 15 декабря 2004 года требует наличия в компаниях-эмитентах утверждённого Советом директоров Положения о внутреннем контроле. Кроме того, в компании необходимо создать отдельное структурное подразделение, которое должно контролировать выполнение такого Положения и докладывать о результатах Комитету по аудиту Совета директоров. Таким отдельным структурным подразделением и является служба внутреннего аудита

Необходимость совершенствования корпоративного управления, повышает роль внутреннего аудита в компании. Для решения этой задачи необходимо совершенствовать работу в области организации и методологии внутреннего аудита. Следует подчеркнуть, что

1 Закон Сарбейнса-Оксли (Закон 107-204) «О защите инвесторов за счет улучшения точности и достоверности раскрытия корпорациями данных, которые предусмотрено раскрывать в соответствии с законодательством о ценных бумагах и по другим основаниям», принят Сенатом и Палатой Представителей США на 107 сессии Конгресса 30 июля 2002 г. сферами внимания современного внутреннего аудита должны быть все бизнес-процессы компании, причём для компании результатом работы внутреннего аудита должны стать не констатация фактов нарушений и суммы установленного ущерба, а усиление предупредительного характера работы, создание условий для недопущения нарушений, что приведёт к увеличению эффективности (уровня полезности) внутреннего аудита для системы управления компании.

Повышение эффективности внутреннего аудита во многом зависит от правильной организации его работы. Тотальный контроль за финансово - хозяйственной деятельностью компании, который хотелось бы иметь собственникам, в современных условиях невозможен. Передовые российские компании активно внедряют системы управления рискам, представляющие собой особый подход к управлению компанией, состоящий в предвидении и уменьшении негативных последствий неопределенности ожидаемых результатов деятельности. Для выполнения своих современных задач, внутренний аудит должен строить свою работу на основе использования данных системы управления рисками компании для эффективного планирования своей работы.

Но и собственная деятельность внутреннего аудита сопряжена с определёнными рисками. В отличие от внешнего аудита, высказывающего мнение о достоверности финансовой отчётности с разумной степенью уверенности, внутренний аудит должен предоставлять определённые гарантии в её достоверности и нести за это ответственность, что увеличивает профессиональные риски. Кроме того, необходимость развития новых направлений деятельности внутреннего аудита таких, как оценка эффективности систем внутреннего контроля и управления рисками компании, внутренний аудит инвестиционных проектов и выполнение работ по специальным заданиям, подготовка предложений для Совета директоров (Комитета по аудиту), организация контроля за подготовкой управленческой отчётности, организация более тесного взаимодействия с внешним аудитом, значительно расширяют перечень рисков, способных повлиять на успешное выполнение проверок (работ), а также на объективность и обоснованность выводов внутреннего аудита.

Инструментом внутреннего аудита должна стать теория управления рисками и выстроенная на ее базе методология внутреннего аудита, что позволит своевременно выявлять и анализировать проблемы, формировать рациональный план проверки (выполнения работ) и эффективно распределять ресурсы, выявлять в ходе проверки случайную ошибку исполнителя или случаи мошенничества, определять нарушения при выполнении внутренних процедур.

Управление собственными рисками - важнейшая задача внутреннего аудита. Для выполнения этой задачи необходимы научно обоснованные методы выявления рисков, проведения оценки и ранжирования их по степени значимости для компании, наличие критериев выбора эффективных методов управления, контрольных мероприятий, а также оценки эффективности деятельности риск-ориентированного внутреннего аудита.

Степень разработанности темы. Актуальность исследования темы рисков внутреннего аудита обусловлена и тем, что в отличие от внешнего аудита, внутренний аудит в российских коммерческих компаниях не регулируется законодательными органами. В связи с этим понятие «внутренний аудит» законодательно не закреплено (так же как и понятие «риск»).

Отсутствуют отечественные стандарты внутреннего аудита, а существующие профессиональные стандарты Международного института внутренних аудиторов и рекомендации других международных организаций относительно современного внутреннего аудита необходимо адаптировать к российским условиям ведения бизнеса. Всё это является предпосылкой для проведения данного диссертационного исследования.

Если по теме «управление предпринимательскими рисками» существует много научных исследований и различных публикаций, около шестидесяти которых использовано при написании диссертации, то по теме «внутренний аудит» и «риски внутреннего аудита» имеется ограниченное число современных исследователей (авторов): Андреев В.Д., Богомолов A.M., Голощапов Н.А, Макальская А.К., Соколов Б.Н., Сотникова JI.B. Тема внутреннего аудита фрагментарно затрагивается в различных учебниках, посвященных внешнему аудиту и внутреннему контролю, а также в публикациях в периодической печати. В отдел диссертаций Российской государственной библиотеки (бывшая Государственная библиотека СССР им. В.И. Ленина) за последние десять лет поступило семнадцать диссертаций посвященных внутреннему аудиту, при ежегодном поступлении 15-20 тысяч диссертаций. Из них пять исследуют внутренний аудит в кредитных организациях, а остальные посвящены вопросам организации и методологии внутреннего аудита в компании (формирование службы, планирование и проведение проверок, подготовка отчётов и т.п.).

Тема рисков внутреннего аудита в контексте и объёме, предложенном в диссертации, не рассматривалась ни в одном известном научном исследовании. Лишь различными авторами, считавшими внутренний аудит в компании аналогом внешнего аудита, проводилось сравнение отдельных рисков внутреннего аудита с рисками внешнего аудита (аудиторский риск, неотъемлемый риск, риск средств контроля, риск необнаружения).

Сложившаяся ситуация во многом объясняется недопониманием многими специалистами роли внутреннего аудита и степени значимости рисков внутреннего аудита для современной системы управления компании и, в конечном счёте, для результатов её финансово-хозяйственной деятельности. По-прежнему, считая внутренний аудит второстепенной сервисной функцией узкого контрольного характера, они не учитывают причинно-следственные связи между рисками компании и возможный косвенный ущерб при наступлении рисковых событий, инициированных и рисками внутреннего аудита. Например, риск неправильной оценки прогнозной финансовой информации не остановит начало реализации убыточного инвестиционного проекта имеющего скрытые катастрофические последствия для финансового состояния компании, риск пропуска существенных нарушений не позволит сделать правильные выводы о наличии значительных рисков мошенничества, риск предоставления неточных рекомендаций может привести к принятию неправильных управленческих решений, результатами которых могут быть потери активов компании и т.п.

Конечно, данная тема в первую очередь актуальна для крупных холдинговых структур и средних компаний, разместивших (или планирующих размещение) свои ценные бумаги на российских и/или международных фондовых биржах. Но для динамичного развития бизнеса в условиях сильной конкурентной среды, проблемы проведения эффективного внутреннего аудита и управления рисками необходимо будет решать всем хозяйствующим субъектам. Можно будет лишь выбирать форму внутреннего аудита: создание собственной службы или привлечение специализированных компаний (экспертов).

Предметом исследования являются методологические и практические аспекты применения теории управления рисками при организации современного риск-ориентированного внутреннего аудита компаний.

Объектом исследования является деятельность служб внутреннего аудита компаний телекоммуникационной и металлургических отраслей промышленности, а также консалтинговых компаний, оказывающих услуги в области внутреннего аудита.

Цели и задачи исследования. Целью диссертационного исследования является разработка концепции риск - ориентированного внутреннего аудита, теоретическое обоснование классификации рисков внутреннего аудита, а так же разработка методологического аппарата и практических методов для управления рисками внутреннего аудита.

Исходя из выбранных целей, в исследовании поставлены и решены следующие задачи, определяющие логику и структуру диссертационной работы:

Исследовать сущность, задачи, место и роль риск-ориентированного внутреннего аудита в системе управления компании с учётом международных стандартов;

Определить сущность риска и методологические подходы к классификации рисков внутреннего аудита компании;

Разработать концепцию риск - ориентированного внутреннего аудита;

Предложить методологию предварительного анализа рисков внутреннего аудита с использованием моделей бизнес-процессов для выявления рисков, актуальных для управления;

Разработать практические методы для проведения качественной и количественной оценки рисков внутреннего аудита;

Обосновать критерии выбора методов управления рисками и контрольных мероприятий по управлению рисками, а также предложить практические подходы для оценки эффективности риск-ориентированного внутреннего аудита.

Теоретической и методологической основой проведённого исследования послужили труды отечественных и зарубежных учёных и специалистов в области внутреннего и внешнего аудита, управления рисками, управленческого консультирования. Кроме того, в ходе диссертационного исследования автором был использован широкий круг источников, в той или иной мере освещающих изучаемый вопрос (публикации в периодических изданиях, материалы конференций и презентаций). Содержательной базой исследования являлись действующие (по состоянию на 01.11.2006 года) Международные стандарты аудита, Международные профессиональные стандарты внутреннего аудита, Федеральные правила (стандарты) аудиторской деятельности, внутренние стандарты Ассоциации бухгалтеров и аудиторов «Содружество»2.

Методологической основой исследования являлись работы по теории внутреннего и внешнего аудита, управления рисками, корпоративного управления, методологии описания бизнес-процессов, а также математический аппарат, включающий отдельные положения теории вероятностей, математико-экономические методы анализа и методы проведения экспертного опроса.

Научная новизна диссертационной работы состоит в разработке современной концепции риск - ориентированного внутреннего аудита, конкретных методологических приёмов и практических методов для управления рисками внутреннего аудита: выявления, оценки, ранжирования и разработки контрольных мероприятий для управления рисками. В результате диссертационного исследования получены следующие результаты, имеющие научную новизну:

У дано определение понятию «риск-ориентированный внутренний аудит», отражающее его сущность в современных условиях ведения бизнеса, а также разработана классификация рисков внутреннего аудита компании;

2 Полный перечень Стандартов, использованных в качестве информационной базы диссертации, приведён в библиографическом списке. разработана концепция построения риск - ориентированного внутреннего аудита компании с использованием современной концепции «Управление рисками организации. Интегрированная модель» Комитета COSO (Комитет спонсорских организаций л

Комиссии Тредвея) . разработаны методологические основы анализа и выявления рисков внутреннего аудита, актуальных для управления, с использованием расширенной событийно-ориентированной модели еЕРС (extended Event Driven Process Chain - расширенная нотация описания цепочки процесса, управляющего событиями)4; технология проведения качественной оценки рисков внутреннего аудита с использованием специальной рейтинговой шкалы, математических методов факторного анализа (с применением количественной шкалы выбора факторов) и новой модели карты рисков для определения значимости рисков; технология проведения количественной оценки рисков внутреннего аудита с использованием математической модели интерпретации результатов качественной (рейтинговой) оценки рисков в количественную (стоимостную) оценку.

Практическая значимость диссертационной работы заключается в том, что результаты исследования могут быть использованы в практической деятельности компаний, как при организации и совершенствовании риск-ориентированного внутреннего аудита в современных условиях, управления рисками внутреннего аудита, так и для проведения диагностики всех бизнес-процессов компании и организации управления внутренними рисками в масштабах всей компании. Кроме того, проведённая работа позволяет устранить неоднозначности в понятийном аппарате по вопросам внутреннего аудита и управления рисками. Отдельные результаты диссертационного исследования будут полезны внешним аудиторам при планировании своей работы и специалистам в области корпоративного управления. Практическую значимость имеют: сформулированное автором определение «риск-ориентированный внутренний аудит», а также разработанная классификация рисков внутреннего аудита компании;

У концепция построения риск - ориентированного внутреннего аудита компании с использованием концепции «Управление рисками организации. Интегрированная модель» Комитета COSO; графические схемы процессов внутреннего аудита, их текстовые и табличные описания, применяемые для выявления рисков внутреннего аудита, актуальных для управления;

3 Данная работа была опубликована в сентябре 2004 года, сайт www.coso.org.

4 Данная модель используется программной средой ARIS Toolset. метод корректировки процента выборки в зависимости от коэффициента риска ошибок и мошенничества в компании при проведении проверок (работ) аналогичных внешнему аудиту; шкала специальных рейтинговых оценок, количественная шкала выбора факторов и разработанная новая модель карты рисков с соответствующей математической моделью для проведения качественной оценки рисков; математическая модель и схема для интерпретации результатов качественной (рейтинговой) оценки рисков в количественную (стоимостную) оценку, а также результаты ранжирования рисков и процессов внутреннего аудита по степени значимости для компании; методы определения критериев для выбора методов и соответствующих контрольных мероприятий для управления рисками, а также практические подходы к оценке эффективности внутреннего аудита.

Апробация работы. В настоящее время полученные результаты исследования используются автором для создания системы внутреннего аудита ОАО «АВТОВАЗ», а также в учебном процессе кафедры «Учёт, анализ и аудит» экономического факультета МГУ им. М.В. Ломоносова.

Отдельные результаты диссертационной работы использовались ЗАО «Аудиторско -консультационная группа «Развитие бизнес-систем» при проведении презентаций и подготовки предложений компаниям для выполнения консультационных проектов в областях внутреннего аудита, управления рисками, совершенствовании систем внутреннего контроля.

Публикация результатов исследования. Основные положения и результаты диссертационной работы отражены в десяти публикациях общим объёмом 2,06 п.л.

Структура диссертационной работы обусловлена целями исследования и решаемыми в работе задачами. Диссертационная работа изложена на 198 страницах, содержит 31 рисунок и 25 таблиц. Диссертационная работа состоит из введения, трёх глав, заключения, библиографического списка использованной литературы и десяти Приложений.

Заключение диссертации по теме «Бухгалтерский учет, статистика», Орлов, Сергей Николаевич

Заключение.

Целью диссертационного исследования являлись: обобщение опыта организации внутреннего аудита и управления рисками, разработка риск - ориентированной концепции внутреннего аудита, теоретическое обоснование классификации рисков внутреннего аудита, разработка методологического аппарата и практических методов для процедур выявления рисков внутреннего аудита, проведения оценки и ранжирования значимых рисков по степени значимости (существенности) для компании, разработки контрольных мероприятий по управлению рисками, оценке эффективности внутреннего аудита.

Темам внутреннего аудита и управления рисками по отдельности посвящено достаточное количество научных публикаций российских и зарубежных авторов, но тема рисков внутреннего аудита практически не описана в научной литературе.

В диссертационной работе, с точки зрения автора, были определены понятия «внутренний аудит» и «риск», показана значимость внутреннего аудита в системе управления компанией с описанием его новых задач в современных условиях ведения бизнеса. Понятие «внутренний аудит» трактуется в широком смысле, процессы внутреннего аудита должны охватывать все стороны деятельности компании: стратегическое планирование, корпоративное управление, операционную деятельность, подготовку финансовой и управленческой отчётности, а также проверку выполнения требований законодательства и внутренних регламентирующих документов. Новый подход к организации внутреннего аудита в компании заключается в использовании методологии управления рисками, на основе которой выстраивается методология самого внутреннего аудита.

В большей степени реализуется предупреждающая роль внутреннего аудита, выражающаяся в организации работы по оценке эффективности систем внутреннего контроля и управления рисками компании, усилении контроля за своевременным устранением нарушений и их предупреждению в дальнейшем. Современные законодательные нормы устанавливают высокие требования к порядку составления финансовой отчётности и степени ответственности руководства компании за её достоверность. В настоящее время внутренний аудит должен давать дополнительные гарантии Совету директоров и руководству компании в эффективности системы внутреннего контроля и достоверности финансовой отчётности, что невозможно обеспечить без учёта данных системы управления рисками.

В современных условиях возрастает роль процесса организации более эффективного взаимодействия между внешним и внутренним аудитами. Широкое использование результатов работы внутреннего аудита позволит внешнему аудиту снизить аудиторский риск, сократить сроки проведения аудита при повышении качества работ, а компаниям - в следующие периоды времени оправданно снижать затраты на внешний аудит. Естественно, что при этом работа внутреннего аудита должна быть организована с учётом международных стандартов, а риски внутреннего аудита должны управляться.

В первую очередь компании необходимо обратить внимание на управление внутренними рисками бизнес-процессов, управлять которыми можно реально и эффективно. Внешние риски трудно достоверно оценить и организовать управление ими, что требует больших материальных затрат. Как показывает практика, именно внутренние риски бизнес-процессов привели к большому количеству корпоративных скандалов и банкротству крупнейших международных компаний (Enron, Worldcom, Parmalat и др.).

Для организации работы современного внутреннего аудита на основе концепции «Управление рисками организации. Интегрированная модель» Комитета COSO была разработана концепция риск-ориентированного внутреннего аудита, позволяющая перестроить работу внутреннего аудита в соответствии с рекомендациями Международного института внутренних аудиторов и других международных организаций.

В рамках этой концепции в диссертации предложена методология анализа рисков при проведении диагностики бизнес-процессов компании и выявления актуальных для управления внутренних рисков процессов, методы качественной и количественной оценки рисков, применимые для рисков внутреннего аудита. В данном описании методологии использованы современные подходы российских и зарубежных исследователей, а также собственные разработки автора диссертации. Новаторским является применение методологии процессного управления компанией для выявления внутренних рисков: на основе данных диагностики бизнес-процессов (графического, текстового и табличного описания) выявляются рисковые зоны при управлении процессами, источники рисков внутреннего аудита и возможные рисковые события.

Проведённая диагностика процессов внутреннего аудита позволила разделить риски внутреннего аудита на две большие группы, определённые автором как риски профессиональной деятельности внутреннего аудита и риски, сопутствующие профессиональной деятельности внутреннего аудита (остальные риски).

Сложность исследования рисков внутреннего аудита заключается в разной природе их возникновения. К рискам профессиональной деятельности внутреннего аудита относятся риски при проведении проверок и оказания сопутствующих услуг, связанных с проверками достоверности финансовой отчётности или её отдельных статей. Эти риски идентичны профессиональным рискам, учитываемым при проведении внешнего аудита и к которым относятся: аудиторский риск, неотъемлемый риск, риск средств контроля, риск необнаружения, риск аналитического рассмотрения.

К этим рискам неприменимы классическая методология управления рисками. Для проведения оценки рисков профессиональной деятельности внутреннего аудита в диссертационной работе использована традиционная методология внешнего аудита, на основе которой разработаны практические методы оценки данных рисков. Определённым шагом в развитии методологии является предложенная корректировка процента выборки с применением коэффициента риска ошибок и мошенничества, что отражает современные тенденции в развитии теории организации работы внутреннего аудита.

Для проведения качественной оценки остальных рисков внутреннего аудита были разработаны факторы степени компетентности экспертов, проведено анкетирование необходимого числа экспертов компаний, после чего полученные данные были обобщены, а риски из сформированного перечня были проранжированы с учётом установленных рейтинговых оценок вероятности наступления рисковых событий и существенности их последствий.

На данном этапе оценки рисков внутреннего аудита автором диссертации применена собственная математическая модель и методика определения рейтинговой значимости рисков с использованием линейной карты рисков, отличной от классической матричной формы такой карты. Применение данной методологии позволяет более просто провести необходимые расчёты и наглядно представить результаты качественной рейтинговой оценки рисков для принятия решений об их реальной значимости для компании.

Предложенная методология качественной оценки рисков с помощью рейтинговых оценок и факторного метода анализа на основе экспертных оценок, а также линейной карты рисков, является дальнейшим развитием известных методологии качественной оценки рисков.

Разработанная математическая модель количественной оценки рисков использует методологию теории вероятностей и известных математико-экономических методов, но содержит совершенно новые идеи. Автором диссертации предложена собственная методология интерпретации (пересчёта) качественных рейтинговых оценок внутренних рисков в количественную, прежде нигде не описанная в научной литературе. Разработанная методология позволяет с высокой степенью достоверности проводить количественную оценку, а также ранжирование внутренних рисков по степени опасности (величины возможного ущерба) для компании с привязкой к стоимостным показателям, определяющим имущественное и/или финансово-экономическое состояние компании. Ранжирование рисков внутреннего аудита в зависимости от стоимостной величины ущерба при возможном наступлении рискового события показывает значимость каждого отдельного риска для компании и позволяет правильно выбрать метод (методы) управления рисками.

Достоинствами разработанных математических методов применяемых для качественной и количественной оценки рисков, оценки затрат и эффективности программы управления рисками является их теоретическая (научная) обоснованность, простота расчётов не требующих больших затрат, и высокая достоверность получаемых результатов, на основе которых принимаются управленческие решения.

В диссертации приведён конкретный перечень методов управления рисками и определены критерии для их выбора с целью управления рисками внутреннего аудита. Кроме того, быль определены критерии выбора контрольных мероприятий для управления рисками и описаны практические подходы к оценке эффективности внутреннего аудита.

Следует отметить, что в результате количественной оценки рисков внутреннего аудита были определены наиболее значимые риски, относящиеся к следующим процессам: оказание внутренним аудитом сопутствующих услуг, организация взаимодействия с внешним аудитом, контроль выполнения решений по устранению нарушений, подготовка дополнений к программе управления рисками и подготовка информационных материалов для Комитета по аудиту и руководства компании.

Данный перечень процессов представляет собой перечень актуальных (современных) сфер деятельности внутреннего аудита, которым ранее не уделялось большого внимания со стороны Советов директоров и руководства компаний и, в основном, не входившим в круг обязанностей российских служб внутреннего аудита. Управление, в первую очередь, рисками этих процессов позволит организовать работу внутреннего аудита с учётом передового российского и зарубежного опыта работы, что позволит качественно повысить эффективность работы внутреннего аудита, а также обеспечить предупредительный характер работы.

Организация управления рисками внутреннего аудита в современных условиях ведения бизнеса позволит службам внутреннего аудита компаний перестроить свою работу в соответствии с международными стандартами (рекомендациями), снизить свои риски с одновременным повышением качества выполняемых работ, и, накапливая статистическую информацию, обобщая результаты выполненных работ и предоставляя своевременные рекомендации управленческому аппарату и собственникам компании, постоянно совершенствовать методологию и практику управления внутренними рисками компании для успешного достижения компанией целей своего бизнеса.

Список литературы диссертационного исследования кандидат экономических наук Орлов, Сергей Николаевич, 2006 год

1. Абрамов В.Ю. Страховой риск: понятие и оценка. Правовые аспекты. М.: «Анкил», 2006.- 128 с.

2. Абчук В.А. Риски в бизнесе, менеджменте и маркетинге. СПб.: Издательство Михайлова В.А.2006. - 480 с.

3. Алёшин А.В. Управление рисками совместных проектов зарубежной кооперации в России. М.: Издательство «Консалтинговое Агентство «КУБС Групп - Кооперация, Бизнес-Сервис, 2001.-228 с.

4. Андреев В.Д. Внутренний аудит: Учебное пособие. М.: Финансы и статистика, 2003. -464 с.

5. Аудит: Учебник. 5-е изд., перераб. и доп. / А.Д. Шеремет, В.П. Суйц. - М.: Инфра -М„ 2005.-448 с.

6. Аудит системы внутреннего контроля в среде компьютерной обработки данных: Практическое пособие / Е.В. Кузнецова, Л.В.Сотникова / Под ред. Проф. В.И. Подольского.- М„ ЮНИТИ ДАНА, 2004. - 112 с.

7. Аудит и контроллинг персонала: Учебное пособие / Ю.Г. Одегов, Т.В. Никонова. -М.: Издательство «ЭКЗАМЕН», 2002. 448 с.

8. Балабанов И.Т. Риск менеджмент. - М.: Издательство «Финансы и статистика», 1996.-188 с.

9. Балдин К.В. Риск менеджмент: Учебное пособие. М.: Эксмо, 2006. - 368 с.

10. Без риска нет кайфа: Путь к собственному бизнесу / К. Кобьёлл., Д. П. Хайнке; Пер. с немец. М.: Альпина Бизнес Букс, 2005. -202 с.

11. Бизнес-процессы: Регламентация и управление: Учебник / В.Г. Елиферов, В.В. Репин.- М.: ИНФРА-М, 2005.-319 с.

12. Бланк И.А. Управление финансовыми рисками. К.: Ника-Центр, 2005. - 600 с.

13. Богомолов A.M. Внутренний аудит. Словарь-справочник. М.: «Издательство ПРИОР», 2002.-336 с.

14. Боровкова В.А. Управление рисками в торговле. СПб.: Питер, 2004. - 288 с.

15. Брег С. Настольная книга финансового директора: Пер. с англ. 2-е изд., испр. и доп.- М.: Альпина Бизнес Букс, 2005. 536 с.

16. Воронцовский А.В. Управление рисками: Учебное пособие. 2-е изд., испр. и доп. -СПб.: Изд-во С.-Петерб. ун-та, 2000; ОЦЭиМ, 2004. - 458 с.

17. Галиц JI. Финансовая инженерия: инструменты и способы управления финансовым риском: Пер. с англ. под ред. A.M. Зубкова. М.: Научное издательство ТВП, 1998. - 576 с.

18. Глущенко В.В. Управление рисками. Страхование. г. Железнодорожный Моск. обл.: ТОО НПЦ «Крылья», 1999. - 336 с.

19. Гранатуров В.М., Экономический риск: сущность, методы измерения, пути снижения: Учебное пособие. 2-е изд., перераб. и доп. - М.: Издательство «Дело и Сервис», 2002. - 160 с.

20. Дайле А. Практика контроллинга: Пер. с нем. / Под ред. и предисл. M.JL Лукашевича, Е.Н. Тихоненковой. М., Финансы и статистика, 2001. - 336 с.

21. Догиль Л.Ф. Управление хозяйственным риском: Учебное пособие. Минск: «Книжный дом «Мисанта». 2005. - 224 с.

22. Ендовицкий Д.А. Комплексный анализ и контроль инвестиционной деятельности / Под ред. проф. Л.Т. Гиляровской. М.: «Финансы и статистика», 2001. - 400 с.

23. Ермасова Н.Б. Риск-менеджмент организации. М., Альфа-Пресс, 2005. - 240 с.

24. Комплексный подход к риск-менеджменту: стоит ли этим заниматься / Т. Бартон, У. Шенкир, П . Уокер.: пер. с англ. М.: Издательский дом «Вильяме», 2003. - 208 с.

25. Корнилова Т.В. Психология риска и принятия решений: Учебное пособие. М.: Аспект Пресс, 2003. -286 с.

26. Королёв Д. Эффективное управление проектами. М., издательство ОЛМА ПРЕСС Инвест: Институт экономических стратегий, 2003. - 128 с.

27. Макальская А.К. Внутренний аудит: Учебно-практическое пособие. 2 изд., перераб. и доп. - М.: Издательство <Дело и Сервис», 2001. - 112 с.

28. Методы анализа и управления эколого-экономическими рисками: Учебное пособие / Н.П. Тихомиров, И.М. Потравный, Т.М. Тихомирова. М., ЮНИТИ, 2003. - 350 с.

29. Методы социологического исследования: Учебник / В.И. Добреньков., А.И. Кравченко. М.: ИНФРА-М. 2004. - 768 с.

30. Моделирование рисковых ситуаций в экономике и бизнесе: Учебное пособие / A.M. Дубров, Б.А. Лагоша, Е.Ю. Хрусталёв, Т.П. Барановская / Под. ред. Б.А. Лагоши. 2-е изд., перераб. и доп. - М.: Финансы и статистика, 2001. -224 с.

31. Москвин В.А. Управление рисками при реализации инвестиционных проектов. М.: Финансы и статистика, 2004. - 352 с.

32. Найт Ф.Х. Риск, неопределённость и прибыль.:пер. с англ., русский перевод М.Я. Каждан, В.Г. Гребенщиков. М., «Дело», 2003. -360 с.

33. Никитина Т.В. Страхование коммерческих и финансовых рисков: Учебник. СПб.: ПИТЕР, 2002.-240 с.

34. Основы управления рисками фирмы / В.Н. Вяткин, Ю.Ю. Екатеринославский, Дж. Дж. Хэмтон. М.: Издательство ГАСИС, 2002. -211 с.

35. Островская Э. Риск инвестиционных проектов: пер. с польского. М.: ЗАО «Издательство «Экономика», 2004. - 269 с.

36. Пикфорд Д. Управление рисками: Пер. с англ. О.Н. Матвеевой. М., ООО «Вершина», 2004. -352 с.

37. Планирование и контроллинг: Учебник / Ю.П. Анискин, A.M. Павлова. М.: ОМЕГА -Л, 2005.-280 с.

38. Практика контроля и ревизии: Учебное пособие / Н.Л. Маренков, Т.Н. Веселова. М., КНОРУС, 2005.-352 с.

39. Принятие финансовых решений в управлении бизнесом: концепции, задачи, ситуации: Учебник / В.Н. Вяткин, Д. Д. Хэмптон, А.Ю. Казак М.-Екатеринбург: ЗАО «Издательский дом «ЯВА», 1998. -256 с.

40. Ревизия и контроль: Учебное пособие / М.В. Мельник, А.С. Пантелеев, А.Л. Звездин / Под. ред. проф. М.В. Мельник. М., ИД ФБК-ПРЕСС, 2004. - 520 с.

41. Риск. Управление риском на уровне топ-менеджеров и совета директоров / М.П. Маккарти, Т.П. Флинню.: пер. с англ. М., Альпина Бизнес Букс, 2005. - 234 с.

42. Риск-анализ инвестиционного проекта: Учебник / М.В. Грачёва, С.Я. Бабаскин, И.М. Волков и др. / Под. ред. М.В. Грачёвой. М.: ЮНИТИ-ДАНА, 2001. - 351 с.

43. Риски в аудиторской деятельности / С.М. Бычкова, Л.Н. Растамханова / Под. ред. проф. С.М. Бычковой. М.: Финансы и статистика, 2003. - 416 с.

44. Риск в многокритериальных и конфликтных системах при неопределённости / В.И. Жуковский, Л.В. Жуковская / Под ред. B.C. Молостова. М.: Едиториал УРСС, 2004. - 272 с.

45. Риск в социальном пространстве / Под ред. А.В. Мозговой. М.: Издательство Института социологии РАН, 2001. - 347 с.

46. Риски в экономической деятельности: Учебное пособие / Е.В. Цветкова, И.О. Арлюкова. СПб.: ИВЭСЭП, Знание, 2002 г. -64 с.

47. Риск-менеджмент: Учебное пособие / К.В. Балдин, С.Н. Воробьёв М.: ГАРДАРИКИ, 2005.-285 с.

48. Риск-менеджмент: Учебное пособие / B.C. Ступаков, Г.С. Токаренко М.: Финансы и статистика, 2005. - 288 с.

49. Риск менеджмент: Учебное пособие / Л.П. Гончаренко, С.А. Филин / Под редакцией Е.А. Алейникова. - М.: КНОРУС, 2006. - 216 с.

50. Риск-менеджмент: Учебник / В.Н. Вяткин, И.В. Вяткин, В.А. Гамза, Ю.Ю. Екатеринославский, Дж. Дж. Хэмптон / Под. ред. И. Юргенса. М.: Издательско-торговая корпорация «Дашков и К», 2003. - 512 с.

51. Риск-менеджмент: Учебное пособие / Н.Н. Малашихина, О.С.Белокрылова. Ростов н/Д, «Феникс», 2004. - 320 с.

52. Рисковый спектр коммерческих организаций / В.А. Гамза, Ю.Ю. Екатеринославский; Рос. Академия предпринимательства. М., ЗАО «Издательство «Экономика», 2002. - 108 с.

53. Рискология (управление рисками): Учебное пособие / В.П. Буянов, К.А. Кирсанов, J1.M. Михайлов. М.: Издательство «Экзамен», 2003. - 384 с.

54. Русанов Ю.Ю. Теория и практика риск-менеджмента кредитных организаций России. М.: Экономисть, 2004. - 190 с.

55. Севрук В.Т. Риски финансового сектора Российской Федерации: Практическое пособие. М., ЗАО «Финстатинформ», 2001. - 175 с.

56. Скатерщиков С. С. Прививка от Enron: Практическое руководство по организации комитета по аудиту, внутреннего контроля и внутреннего аудита в акционерных обществах. -М., Альпина Бизнес Букс, 2005. 180 с.

57. Соколов Б.Н. Внутренний контроль в коммерческой организации (организация, ' методики, практика). М., «ROFER», 2006. - 250 с.

58. Соложенцев Е.Д. Сценарное логико-вероятностное управление риском в бизнесе и технике. С.-Птб.: издательский дом «Бизнес-пресса», 2004.-432 с.

59. Сотникова J1.B. Оценка состояния внутреннего аудита: Практическое пособие / Под ред. проф. В.И. Подольского.- М., ЮНИТИ ДАНА, 2005. - 143 с.

60. Станиславчик Е.Н. Риск менеджмент на предприятии. Теория и практика. М.: «Ось-89», 2002. - 80 с.

61. Стратегический управленческий учёт / О.Е. Николаева, О.В. Алексеева. М.: Едиториал УРСС, 2003. - 304 с.

62. Теория и управление рисками в страховании / В.В.Шахов, В.Г. Медведев, А.С. Миллерман. М.: Финансы и статистика, 2002. - 224 с.

63. Теория риска и моделирование рисковых ситуаций: Учебник / А.С. Шапкин, В.А. Шапкин. М.: Издательско-торговая корпорация «Дашков и К», 2005. -880 с.

64. Техногенный риск. Анализ и оценка: Учебник / В.Т. Алымов, Н.П. Тарасова. М.: ИКЦ «Академкнига», 2005. - 118 с.

65. Тэпман J1.H. Риски в экономике: Учебное пособие / Под ред. проф. В.А. Швандара. -М.: ЮНИТИ ДАНА, 2002. - 380 с.

66. Управление проектами: Учебное пособие / И.И. Мазур, В.Д. Шапиро, Н.Г. Ольдерогге / Под ред. И.И. Мазура. М.: ЗАО «Издательство «Экономика», 2001. - 574 с.

67. Управление рисками: Учебное пособие / Г.В. Чернова, А.А. Кудрявцев. М.: ТК Велби, Изд-во Проспект, 2003. - 160 с.

68. Управление рисками предприятия: Учебно-практическое пособие / Э.А Уткин, Д.А. Фролов. М.: ТЕИС, 2003. - 247 с.

69. Фомичёв А.Н. Риск-менеджмент: Учебное пособие. М.: Издательско-торговая корпорация «Дашков и К», 2004. - 292 с.

70. Хмельницкий В.А. Ревизия и аудит: Учебный комплекс. Мн.: Книжный Дом, 2005. -480 с.

71. Хохлов Н.В. Управление риском: Учебное пособие. М.: ЮНИТИ - ДАНА, 2001. -239 с.

72. Чернова Г.В. Практика управления рисками на уровне предприятия, СПб.: ПИТЕР, 2000 г.-176 с.

73. Черкасов В.В. Проблемы риска в управленческой деятельности. М.: «Рефл-бук», К.: «Ваклер», 2002. - 320 с.

74. Шапкин А.С. Экономические и финансовые риски. Оценка, управление, портфель инвестиций. М.: Издательско-торговая корпорация «Дашков и К», 2003. - 544 с.

75. Шеер Август-Вильгельм. Моделирование бизнес-процессов: Пер. с англ. 2-е изд., перераб. и доп. - М.: Весть МетаТехнология, 2000. - 205 с.

76. Шоломицкий А.Г. Теория риска. Выбор при неопределённости и моделирование риска: Учебное пособие. М.: Издательский дом ГУ ВШЭ, 2005. - 400 с.

77. Энциклопедия финансового риск-менеджмента / В.Е. Барбаумов, М.А. Рогов, Д.Ф. Щукин, А.А. Лобанов и др. / Под общей редакцией А.А. Лобанова, А.В. Чугунова, М.: Альпина-Паблишер, 2003. - 786 с.

78. Федеральный закон «Об акционерных обществах» №208 ФЗ от 26.12.1996 г. (с дополнениями).

79. Федеральный закон «Об аудиторской деятельности» № 119-ФЗ от 07.08.2001 г. (с дополнениями).

80. Федеральный закон «О бухгалтерском учёте» № 129-ФЗ от 21.11.1996 г. (с дополнениями).

81. Федеральный закон «О рынке ценных бумаг» №39-Ф3 от 20.03.1996 г. (в редакции от 27.12.2005 г.).

82. Постановление Федеральной службы по финансовым рынкам «Об утверждении Положения о деятельности по организации торговли на рынке ценных бумаг» № 04-1245/пз-н от 15 декабря 2004 г.

83. Кодекс корпоративного поведения, рекомендован к применению распоряжением Федеральной комиссии по рынку ценных бумаг (ФКЦБ) от 04.04.2002 г.

84. Пособие по корпоративному управлению. М., «Альпина Бизнес Букс», 2004 г., подготовлено Международной финансовой корпорацией (IFC) и Ассоциацией Независимых Директоров (АНД).

85. Международные профессиональные стандарты внутреннего аудита, приняты Международным институтом внутренних аудиторов (Institute of Internal Auditors, США) и' вступили в действие с 01 января 2004 г. (с учётом дополнений от декабря 2003 г.).

86. Международный стандарт аудита 200 «Цель и общие принципы аудита финансовой отчётности».

87. Международный стандарт аудита 210 «Условия аудиторских заданий».

88. Международный стандарт аудита 220 «Контроль качества аудиторской работы».

89. Международный стандарт аудита 240 «Ответственность аудитора по рассмотрению мошенничества и ошибок в ходе аудита финансовой отчётности».

90. Международный стандарт аудита 240А «Мошенничество и ошибка».

91. Международный стандарт аудита 260 «Сообщение аспектов аудита лицам, наделённым руководящими полномочиями».

92. Международный стандарт аудита 300 «Планирование».

93. Международный стандарт аудита 310 «Знание бизнеса».

94. Международный стандарт аудита 320 «Существенность в аудите».

95. Международный стандарт аудита 400 «Оценка рисков и внутренний контроль».

96. Международный стандарт аудита 500 «Аудиторские доказательства».

97. Международный стандарт аудита 530 «Аудиторская выборка и другие процедуры выборочного тестирования».

98. Международный стандарт аудита 610 «Рассмотрение работы внутреннего аудита».

99. Международный стандарт аудита 620 «Использование работы эксперта».

100. Международный стандарт аудита 700 «Аудиторское заключение по финансовой отчётности».

101. Международный стандарт аудита 800 «Аудиторский отчёт (заключение) по аудиторским заданиям для специальных целей».

102. Международный стандарт аудита 810 «Исследование ожидаемой финансовой информации».

103. Федеральное правило (стандарт) аудиторской деятельности №1 «Цель и общие принципы аудита финансовой (бухгалтерской) отчётности» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).

104. Федеральное правило (стандарт) аудиторской деятельности №3 «Планирование аудита» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).

105. Федеральное правило (стандарт) аудиторской деятельности №4 «Существенность в аудите» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).

106. Федеральное правило (стандарт) аудиторской деятельности №5 «Аудиторские доказательства» (введено в действие Постановлением Правительства РФ № 696 от 23.09.2002 г.).

107. Федеральное правило (стандарт) аудиторской деятельности №6 «Аудиторское заключение по финансовой (бухгалтерской) отчётности» (введено в действие Постановлением Правительства РФ №696 от 23.09.2002 г.).

108. Федеральное правило (стандарт) аудиторской деятельности №7 «Внутренний контроль качества аудита» (введено в действие Постановлением Правительства РФ №405 от 04.07.2003 г.).

109. Федеральное правило (стандарт) аудиторской деятельности №8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом» (введено в действие Постановлением Правительства РФ №405 от 04.07.2003 г.).

110. Федеральное правило (стандарт) аудиторской деятельности №12 «Согласование условий проведения аудита» (введено в действие Постановлением Правительством РФ №532 от 07.11.2004 г.).

111. Федеральное правило (стандарт) аудиторской деятельности №13 «Обязанности аудитора по рассмотрению ошибок и недобросовестных действий в ходе аудита» (введено в действие Постановлением Правительства РФ № 532 от 7 октября 2004 г.)

112. Федеральное правило (стандарт) аудиторской деятельности №15 «Понимание деятельности аудируемого лица» (введено в действие Постановлением Правительства РФ № 532 от 7 октября 2004 г.).

113. Федеральное правило (стандарт) аудиторской деятельности №16 «Аудиторская выборка»» (введено в действие Постановлением Правительства РФ № 532 от 7 октября 2004 г.).

114. Федеральное правило (стандарт) аудиторской деятельности №22 «Сообщение информации, полученной по результатам аудита, руководству аудируемого лица и представителям его собственника» (утверждено Постановлением Правительства РФ № 228 от 16.04.2005 г.).

115. Федеральное правило (стандарт) аудиторской деятельности № 29 «Рассмотрение работы внутреннего аудита» (утверждено Постановлением Правительства РФ № 523 от 25.08.2006 г.).

116. Временное правило (стандарт) аудиторской деятельности «Изучение и использование работы внутреннего аудита» (одобрено Комиссией по аудиторской деятельности при Президенте Российской Федерации, Протокол №3 от 27 апреля 1999 г.).

117. Временное правило (стандарт) аудиторской деятельности «Использование работы эксперта» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 25.12.1996 г., Протокол №6).

118. Временное правило (стандарт) аудиторской деятельности «Проверка прогнозной финансовой информации» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 20.08.1999 г., Протокол №5).

119. Временное правило (стандарт) аудиторской деятельности «Заключение аудиторской организации по специальным аудиторским заданиям» (одобрено Комиссией по аудиторской деятельности при Президенте РФ 20.10.1999 г., Протокол №6).

120. Временное правило (стандарт) аудиторской деятельности «Порядок заключения договоров на оказание аудиторских услуг» (одобрено Комиссией по аудиторской деятельности при Президенте Российской Федерации 20 октября 1999 г., Протокол N 6),

121. Стандарт №27 «Использование работы эксперта» Аудиторской деятельности Ассоциации бухгалтеров и аудиторов «Содружество».

122. Стандарт №31 «Заключение аудиторской организации по специальным аудиторским заданиям» Аудиторской деятельности Ассоциации бухгалтеров и аудиторов «Содружество».

123. Стандарт №32 «Проверка прогнозной финансовой информации» Аудиторской деятельности Ассоциации бухгалтеров и аудиторов «Содружество».

124. Economist Intelligence Unit, Managing Business Risks An Integrated Apporoach, 1995.

125. Enterprise Risk Management. Committee of Sponsoring Organizations of the Treadway Commission (COSO), сентябрь 2004.