Внутренний аудит. Операционный аудит. Методы управления рисками, оценка эффективности, риск-менеджмент, система внутреннего контроля. Новый национальный стандарт внутреннего аудита.

Тема 1. Аудиторские процедуры: теория и практика.

1. Терминология: понятия и определения. Финансовый и операционный аудит. Виды процедур оценки рисков и аудиторских процедур. Особенности применения аудиторских процедур при проведении финансового и операционного аудита.
2. Аналитические процедуры при проведении финансового аудита: горизонтальный и вертикальный анализ; коэффициентный анализ: ликвидность, рентабельность, оборачиваемость, финансовая устойчивость; трендовый анализ: выявление отклонений от средних значений за период; сравнение с отраслевыми бенчмарками и нормативами регуляторов; анализ управленческой отчётности: согласование данных с финансовой отчётностью, выявление расхождений, Аналитические процедуры для управленческого учета: интерпретация финансовой отчетности, практическое бюджетирование; своевременное выявление негативных тенденций; управление внеоборотными и оборотными активами. Необходимость и достаточность информации для принятия управленческих решений.

Тема 2. Аналитические процедуры при проведении аудита бухгалтерской (финансовой) отчетности.

1. Аналитические процедуры при ознакомлении с бизнесом клиента: анализ рыночного окружения, экспресс-оценка организации, анализ агрегированного баланса и отчета о финансовых результатах.
2. Методика выявления признаков искажения бухгалтерской(финансовой) отчетности с помощью аналитических процедур. Признаки искажения бухгалтерской (финансовой) отчетности вследствие ошибок. Признаки искажения бухгалтерской (финансовой) отчетности вследствие недобросовестных действий. Признаки искажения бухгалтерской (финансовой) отчетности вследствие несовершенства стандартов учета. Проведение аналитических процедур с применением цифровых технологий (анализ данных с применением автоматизированных инструментов для поиска несоответствий, использование закона Бенфорда для проверки подлинности цифр. Графовый анализ связей с визуализацией взаимодействий между сотрудниками, контрагентами и цифровыми следами для обнаружения скрытых взаимосвязей, фиктивных компаний и координации действий мошенников).
3. Аналитические процедуры при оценке непрерывности деятельности организации. Анализ финансовых признаков. Анализ производственных признаков. Анализ рыночных признаков.
4. Анализ интеграционных процессов. Особенности анализа консолидированной отчетности. Анализ результативности совместной деятельности.

Тема 3. Особенности проведения операционного аудита в различных бизнес-процессах.

1. Цели и задачи операционного аудита.
2. Аналитические процедуры при проведении операционного аудита: выбор финансовой и нефинансовой информации для проведения аналитических процедур с учетом ее надежности и пригодности для анализа; использование агрегированных данных; сравнительный анализ натуральных и финансовых показателей в отдельных бизнес-процессах/подпроцессах; анализ выявленных отклонений, необычных соотношений или несоответствий.
3. Рассмотрение примеров аналитических процедур отдельного бизнес-процесса.

Практическое задание: задача выбирается по усмотрению преподавателя, например, анализ процесса закупок (сроки, цены, поставщики) с выявлением зон риска мошенничества или оценка эффективности производственного процесса через анализ загрузки оборудования и себестоимости единицы продукции.

Тема 4. Автоматизации аналитических процедур.

1. Взаимосвязь аналитических процедур с контрольными процедурами.
2. Визуализация аналитических данных: диаграммы, дашборды, heat maps для наглядного представления результатов. Понятие больших данных («Big data») и их использование во внутреннем аудите и для принятия управленческих решений. Особенности аналитических процедур для «Big data».
3. Обзор практических решений автоматизации аналитических и контрольных процедур в организации. Краткая характеристика возможностей «1С», EXCEL, языка программирования Python. Способы автоматизации процедур внутреннего аудита (включая автоматизацию контрольных процедур). Рассмотрение практического примера автоматизации аналитических и контрольных процедур.

Правила составления: структура, ключевые элементы, рекомендации и визуализация результатов.

Тема 1. Классификация рисков и бизнес-процессов.

1. Классификация рисков: финансовые (кредитный, рыночный, ликвидности); операционные (процессные, технологические, человеческие); комплаенс (нормативные, регуляторные); стратегические (репутационные, инновационные); ИТ‑риски (кибербезопасность, сбои систем). Факторы риска. Цели организации, подверженные риску. Риски прекращения деятельности; риски банкротства организации.
2. Классификация бизнес-процессов организации.
Риск‑ориентированный подход: связь рисков с процессами через матрицу рисков.
Практикум:
- построение карты рисков для гипотетической компании (например, розничная торговля или производство);
- выявление источников риска в процессе (процесс по усмотрению преподавателя, например, «Закупки»: срывы поставок, мошенничество, ценовые колебания).

Тема 2. Управление рисками в бизнес-процессах.

1. Модели управления рисками: COSO ERM, ISO 31000, Basel III (для финансовых организаций). Этапы управления рисками: идентификация: оценка, реагирование, мониторинг. Контрольные действия и процедуры (предотвращающие, выявляющие, корректирующие). Остаточный риск: расчёт и приемлемый уровень.
2. Контроль эффективности бизнес-процессов: оценка дизайна контрольных процедур; тестирование операционной эффективности; анализ достаточности документирования.
Применение KPI для оценки непрерывности деятельности: финансовые, операционные, качественные.
Практикум:
- разработка плана реагирования на риски для процесса (процесс по усмотрению преподавателя, например, «Логистика»: например, сбои поставок, простои транспорта);
- расчёт остаточного риска после внедрения контрольных процедур в Excel.

Тема 3. Оценка управления эффективностью бизнес-процессов.

1. Ключевые показатели эффективности (KPI): критерии выбора (релевантность, измеримость, связь со стратегией); примеры для разных процессов (например, оборачиваемость запасов, текучесть кадров, конверсия продаж).
2. Оценка управления эффективностью бизнес-процессов по итогам аудита бизнес-процессов: Выявление узких мест: узкое место (bottlenecks) в процессах; избыточные операции; дублирование функций.
Практикум:
- комплексный аудит процесса (процесс по усмотрению преподавателя, например, «Производство» с оценкой рисков остановки линии и перерасхода материалов;
- разработка программы аудита для процесса «Финансы» (бюджетирование, кассовые операции, валютные расчёты). Или иного процесса по усмотрению преподавателя.

Часть 3. Оценка эффективности системы менеджмента качества в целях проведения внутреннего аудита.

Тема 1. Общие сведения о системе менеджмента качества - СМК/ISO.

Роль системы менеджмента качества (СМК/ISO) в организации: стратегическое значение для конкурентоспособности; связь с целями бизнеса и удовлетворённостью клиентов; примеры успешных кейсов. Нормативная база Российской Федерации в области СМК. Терминология: понятия и определения.
Риск-ориентированный подход при внедрении системы менеджмента качества. принципы идентификации и оценки рисков в СМК; методы минимизации (матрица рисков, FMEA).

Тема 2. Описание бизнес-процессов согласно требованиям СМК/ISO.

Процессный подход в СМК: модель «вход‑процесс‑выход‑обратная связь»; выделение ключевых и вспомогательных процессов.
Инструменты описания процессов: блок‑схемы, карты процессов; регламенты и инструкции: структура и обязательные элементы. Аудит процессов: чек‑листы для проверки соответствия СМК; анализ отклонений и несоответствий.

Тема 3. Оценка эффективности системы менеджмент качества (СМК/ISO).

Критерии и показатели эффективности: KPI (ключевые показатели), метрики удовлетворённости клиентов; баланс между результативностью и затратами.
Методы оценки: внутренний аудит (плановый и внеплановый); самооценка по модели EFQM или Baldrige; бенчмаркинг и сравнение с отраслевыми стандартами.
Цифровые инструменты: ПО для аудита, анализ данных в Excel/Power BI; автоматизация сбора доказательств.

Часть 4. Оценка эффективности системы внутреннего контроля.

Тема 1. Формы и методы внутреннего контроля в организациях в Российской Федерации и в зарубежных странах.

1. Характеристика форм и методов внутреннего контроля в организациях в Российской Федерации и в зарубежных странах.
2. Эволюция форм и методов внутреннего контроля в условиях цифровой экономики. Анализ перехода от статичных периодических проверок к динамичным системам непрерывного мониторинга. Роль автоматизации, машинного обучения и искусственного интеллекта (ИИ) в контроле бизнес-процессов. Сравнение практик в РФ и за рубежом, включая опыт внедрения блокчейн-технологий и интернета вещей (IoT) для сбора контрольных данных.
3. Модель эффективной системы внутреннего контроля по COSO: риск-ориентированный подход и компоненты концепции. Ограничения эффективности внутреннего контроля.
4. Оценка эффективности внутреннего контроля согласно концепции COSO - оценка компонентов: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникации, процедуры мониторинга.
5. Оценка эффективности системы внутреннего контроля с использованием KPI и цифровых инструментов. Интеграция ключевых показателей эффективности (KPI) с моделями зрелости СВК. Методы тестирования дизайна и операционной эффективности контрольных процедур по категориям цели: подготовка бухгалтерской отчетности (организация системы бухгалтерского учета), операционная деятельность (в частности, организация системы управленческого учета), «комплаенс». Оценка информационных систем и коммуникаций. Требования к кибербезопасности контрольных систем. Внедрение интеллектуальных систем мониторинга и автоматического обнаружения подозрительных активностей. Опыт использования блокчейна для обеспечения аудиторского следа.

Тема 2. Законодательное и корпоративное регулирование вопросов внутреннего контроля в организациях на территории Российской Федерации.

1. Законодательное и корпоративное регулирование вопросов внутреннего контроля в организациях на территории Российской Федерации, в том числе рекомендации Кодекса корпоративного управления, требования закона «О бухгалтерском учете» и закона «Об акционерных обществах». Обновления в ФЗ №115 (расширение перечня организаций под действие закона, новые правила идентификации клиентов, контроль операций с цифровым рублём и криптовалютой).
2. Требования к внутреннему контролю в рамках налогового мониторинга. Критерии ФНС для оценки зрелости СВК (критерии, сгруппированных в пять компонентов: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникация, мониторинг). Практические аспекты подготовки документов для вступления в налоговый мониторинг.
Разделение «декоративной» и эффективной системы контроля. Критерии оценки зрелости СВК: начальный, определённый, контролируемый, управляемый, совершенствуемый уровни. Методы выявления формального подхода к контролю и пути трансформации системы в инструмент стратегического управления.

Тема 3. Оценка эффективности системы внутреннего контроля.

1. Оценка эффективности системы внутреннего контроля на корпоративном и процессном уровне; отдельных контрольных процедур с точки зрения достижения определенных целей.
2. Методы тестирования операционной эффективности системы внутреннего контроля. Планирование тестов. Объем тестов и определение размера выборки. Стресс-тестирование и моделирование рисков. Методы стресс-тестирования моделей рисков, особенно в цепочке поставок и при работе с контрагентами. Использование bowtie-анализа для интеграции управления рисками в исполнение стратегии.
3. Аналитические процедуры в процессе мониторинга системы внутреннего контроля. Оценка достаточности документирования контроля. Оценка эффективности контрольной среды и процедур внутреннего контроля. Оценка дизайна и достаточности контрольных процедур (операционный аудит). Документальный и фактический способы контроля.
4. Автоматизированные инструменты оценки. Внедрение ERP-систем, RPA (роботизированная автоматизация процессов), платформ для управления рисками. Опыт использования сервисов для непрерывного мониторинга и предиктивной аналитики.
5. Документальное оформление процедур внутреннего контроля.