Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия тема диссертации по экономике, полный текст автореферата

Автореферат диссертации по теме "Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия"

На правах рукописи

485510/

МАЛКОВА Любовь Симоновна

МЕТОДЫ И МОДЕЛИ РИСК-ОРИЕНТИРОВАННОГО ВНУТРЕННЕГО АУДИТА ПРОМЫШЛЕННОГО ПРЕДПРИЯТИЯ

Специальность 08.00.05 - Экономика и управление народным хозяйством:

экономика, организация и управление предприятиями, отраслями, комплексами (промышленность)

АВТОРЕФЕРАТ

диссертации на соискание ученой степени

кандидата экономических наук ^ ОКТ 2011

Санкт-Петербург 2011

4855187

Диссертация выполнена на кафедре менеджмента организации ФГБОУ ВПО «Санкт-Петербургский государственный инженерно-экономический университет»

Научный руководитель: Егорова Татьяна Алексеевна, кандидат

экономических наук, профессор, профессор кафедры менеджмента организации ФГБОУ ВПО «Санкт-Петербургский государственный инженерно-экономический университет»

Официальные оппоненты: Балукова Валентина Александровна,

доктор экономических наук, профессор, профессор кафедры экономики и менеджмента в нефтегазохимическом комплексе ФГБОУ ВПО «Санкт-Петербургский государственный инженерно-экономический университет»

Диденко Николай Иванович, доктор экономических наук, профессор, заведующий кафедрой мировой экономики ФГБОУ ВПО «Санкт-Петербургский государственный политехнический университет»

Ведущая организация: ФГБОУ ВПО «Санкт-Петербургский

государственный университет экономики и финансов», кафедра экономики предприятия и производственного менеджмента

Защита состоится «18» октября 2011 года в 11 часов на заседании диссертационного совета Д 212.219.03 при ФГБОУ ВПО «Санкт-Петербургский государственный инженерно-экономический университет» по адресу: 191002, Санкт-Петербург, ул. Марата, д. 27, ауд. 422.

С диссертацией можно ознакомиться в библиотеке ФГБОУ ВПО «Санкт-Петербургский государственный инженерно-экономический университет» по адресу: 196084, Санкт-Петербург, Московский пр., д. 103а.

Автореферат разослан «16» сентября 2011 года.

Ученый секретарь диссертационного совета: доктор экономических наук, профессо

1. ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ

Актуальность темы исследования. Экономическая рецессия, затронувшая Россию в 2008-2009 гг., помимо негативных последствий для экономики страны позволила руководителям ведущих российских промышленных предприятий пересмотреть свои взгляды на вопросы эффективности и устойчивости развития хозяйственной деятельности в долгосрочной перспективе, выявив в качестве главного инструмента решения данной задачи внутренний аудит. Данное обстоятельство усилило роль внутреннего аудита в системе корпоративного управления ведущих российских предприятий, а также обусловило процесс трансформации функций внутреннего аудита в сторону содействия руководству предприятия в решении задач в области управления рисками и повышения эффективности бизнес-процессов.

Усиление роли внутреннего аудита в системе корпоративного управления требует в свою очередь совершенствования методического обеспечения для его проведения. Однако, в отличие от зарубежных предприятий, активно использующих систему управления рисками для эффективного проведения внутреннего аудита, для большинства российских предприятий вопрос формализации самого процесса внутреннего аудита и использования методов и моделей управления рисками при его проведении находится в стадии разработки.

Растущий интерес к внутреннему аудиту среди руководителей российских предприятий гораздо в меньшей степени поддерживается в научных кругах. На сегодняшний день большая часть трудов российских авторов в области аудита посвящены внешнему аудиту, тема же внутреннего аудита в отечественной литературе освещена недостаточно. Среди российских ученых, труды которых посвящены теоретическим аспектам внутреннего аудита, можно назвать Андреева В.Д., Богомолова A.M., Бурцева В.В., Голощапова ILA, Егорову Т.А., Жминько С.И., Краюхина Г.A., Jly-кичева Д.П., Лукичеву А.О., Любавского В.И., Макальскую А.К., Мельник М.В., Подольского В.А., Сидорова И.И., Соколова Б.Н., Сонина А., Сотни-кову Л.В. и др. Большая часть трудов по вопросам внутреннего аудита принадлежит зарубежным ученым. Впервые возможность использования системы управления рисками при проведении внутреннего аудита представили Evans John Н., Lewis Валу L., Pation James M. Изучению концептуальных основ риск-ориентированного внутреннего аудита посвящены труды Griffiths D., McNamee D., Selim G. M., Spencer Pickett. K.H., Института внутренних аудиторов Великобритании и Ирландии, Комитета спонсорских организаций Комиссии Тредвея (США), Международного института внутренних аудиторов. Однако, отмечая вклад зарубежных ученых, необходимо заметить, что полученные ими результаты требуют определенной адаптации к специфике российских предприятий. Методические основы оценки аудиторского риска представлены в трудах Adams R., CushingB. £.,

Deßiese P. L., Hatherly D. J., Holmes Arthur W., Loebbecke J. K., Robertson J., Steele А., Американского общества сертифицированных бухгалтеров (AIC-РА), Канадского института зарегистрированных бухгалтеров (CICA), но в перечисленных источниках делается акцент на внешний аудит.

Актуальность темы, таким образом, обусловлена, с одной стороны, рассмотрением внутреннего аудита в качестве потенциального инструмента повышения эффективности деятельности предприятия, а с другой стороны - недостаточным уровнем разработанности в трудах российских ученых темы формализации методов и моделей управления рисками, необходимых для организации эффективной работы внутреннего аудита.

Целью диссертационной работы является развитие методов и моделей внутреннего аудита на базе риск-ориентированного подхода для повышения эффективности хозяйственной деятельности промышленного предприятия.

Для достижения поставленной цели в рамках диссертационной работы поставлены и решены следующие задачи:

1. Определить особенности риск-ориентированного подхода к проведению внутреннего аудита и обосновать преимущества данного подхода в системе менеджмента промышленного предприятия.

2. Разработать концепцию проведения риск-ориентированного внутреннего аудита на промышленном предприятии.

3. Структурировать риски, актуальные для управления в ходе проведения внутреннего аудита.

4. Разработать инструмент предварительного анализа потенциальных объектов внутреннего аудита с целью выявления присущих им рисков.

5. Разработать методы и модели комплексной оценки рисков в зависимости от их структурной принадлежности на промышленном предприятии.

6. Обосновать критерии выбора методов управления рисками и оценки эффективности риск-ориентированного подхода при проведении внутреннего аудита на промышленном предприятии.

Объектом исследования является промышленное предприятие.

Предметом исследования являются методы управления рисками в процессе проведения внутреннего аудита на промышленном предприятии.

Теоретической и методологической основой диссертационной работы послужили труды зарубежных и российских ученых, специализирующихся в области внутреннего и внешнего аудита, теории управления рисками, корпоративного управления, внутреннего контроля, теории описания бизнес-процессов. Кроме того, при написании диссертации использовались результаты исследований по проблемам внутреннего аудита, проведенным консалтинговыми компаниями «большой четверки» (PricewaterhouseCoopers, KPMG, Emst&Young, Deloitte), также использо-

вались статьи членов российского Института внутренних аудиторов и зарубежных комитетов и ассоциаций по изучению проблем внутреннего аудита (Committee of Sponsoring Organizations of the Treadway Commission, Institute of Internal Auditors, Institute of chartered accountants in England & Wales).

В процессе исследования использовались методы моделирования бизнес-процессов, картографирования рисков, корреляционно-регрессионного анализа, экспертной оценки, математического и факторного анализа.

Научная новизна диссертационной работы состоит в следующем:

1. Предложено определение понятия «риск-ориентированный внутренний аудит», отражающее изменение его роли в системе корпоративного управления предприятием в сторону решения задач в области управления рисками бизнес-процессов предприятия. Данная трактовка определения позволяет рассматривать внутренний аудит в качестве современного инструмента управления рисками, что дает основание для разработки новой концепции его проведения.

2. Разработана концепция внутреннего аудита на базе риск-ориентированного подхода, описывающая структуру построения процесса управления рисками в рамках процесса проведения внутреннего аудита. Новый подход, используемый в концеяции, позволяет повысить эффективность проведения самого внутреннего аудита, акцентировать внимание на бизнес-процессах предприятия в зависимости от уровня присущего им риска.

3. Предложена классификация рисков внутреннего аудита, структурирующая риски по источнику возникновения и их принадлежности к бизнес-процессам самого предприятия и процессам внутреннего аудита. Классификация позволяет определить методы и модели оценки рисков в зависимости от их структурной принадлежности.

4. Разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить каждый из процессов внутреннего аудита в виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальны* для управления при проведении внутреннего аудита.

5. Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные. Разработанные методы и модели оценки рисков позволяют определить уро-

вень риска, присущего бизнес-процессам предприятия и самого внутреннего аудита, и определить выбор методов управления рисками.

6. Разработаны критерии выбора методов реагирования на риск на основе проведенной оценки уровня риска и предложен практический подход к оценке эффективности управления рисками в ходе проведения внутреннего аудита, что позволяет в целом оценить эффективность реализации разработанной концепции риск-ориентированного внутреннего аудита на предприятии.

Практическая значимость диссертационной работы состоит в том, что полученные результаты исследования могут использоваться в практической деятельности крупных предприятий в процессе разработки и совершенствования методического обеспечения проведения внутреннего аудита с целью повышения эффективности управления предприятием в целом.

Апробация результатов диссертации. Основные положения диссертационной работы докладывались автором и обсуждались на VI Международной научно-практической конференции «Современный менеджмент: проблемы и перспективы» (Санкт-Петербург, 2011 г.), научно-практических конференциях факультета менеджмента: втором, третьем, четвертом научных конгрессах студентов и аспирантов ИНЖЭКОН-2009, 2010, 2011 (Санкт-Петербург, 2009-2011 гг.). Результаты исследования использовались в профессиональной деятельности автора при проведении аудита на крупных промышленных предприятиях, а также в процессе совершенствования системы внутреннего контроля лесопромышленного предприятия ОАО «ЛПК Лесной профиль», что подтверждается справкой о внедрении.

Публикации. По теме диссертации опубликовано 8 научных статей, общим объемом 1,3 п.л. (в том числе 1 работа в издании, рекомендованном ВАК), в которых вклад автора - 1,2 п.л.

Структура диссертационной работы сформирована с учетом соблюдения логической последовательности изложения и состоит из введения, трех глав, заключения, списка использованной литературы и приложений.

2. ОСНОВНЫЕ ПОЛОЖЕНИЯ ДИССЕРТАЦИИ

1. Предложено определение понятия «риск-ориентированный внутренний аудит», отражающее изменение его роли в системе корпоративного управления предприятием в сторону решения задач в области управления рисками бизнес-процессов предприятия. Данная трактовка определения позволяет рассматривать внутренний аудит в качестве современного инструмента управления рисками на промышленном предприятии.

В ходе исследования трудов российских и зарубежных ученых выявлено, что до настоящего времени не существует единого подхода к опре-

делению сущности внутреннего аудита. В диссертационной работе выделены три наиболее существенных подхода к его определению (традиционный, системно-ориентированный, риск-ориентированный подходы), дана им краткая характеристика, оценены их преимущества и недостатки. Результаты проведенного анализа представлены в табл. 1.

Таблица 1

Сравнительная характеристика основных подходов к определению

сущности внутреннего аудита *

Основные характеристики подходов Традиционный подход Системно-ориентированный подход Риск-ориентированный подход

1. Объект внутреннего аудита Преимущественно финансовая область операций предприятия, а также ее соответствие нормативным актам Вся деятельность предприятия

2. Направленность внутреннего аудита Контроль за сохранностью активов Внутренний контроль Риски бизнес-процессов предприятия

3. Цель внутреннего аудита Уменьшение случаев неэффективного использования ресурсов, предотвращение и выявление злоупотреблений Построение и поддержание эффективной системы внутреннего контроля Повышение эффективности деятельности предприятия на основе оценки уровня управления рисками бизнес-процессов

4. Задачи внутреннего аудита 1. Проверка бухгалтерской инансовой отчетности 2. Выполнение ревизионной функции (проверка сохранности товарно-материальных ценностей и эффективности использования средств) 1. Финансовые проверки, фокусирующиеся на системе бухгалтерско-финансового контроля 2. Проверки системы внутреннего контроля в рамках всего предприятия (операционный аудит) Совершенствование процессов управления рисками, контроля и корпоративного управления

5. Периодичность аудитов Периодический характер проведения Периодический характер проведения Текущий, длительный, непрекращающийся характер проведения

6. Главные заказчики (клиенты) внутреннего аудита Линейное руководство (финансовый директор, главный бухгалтер, финансовый контролер) Высший и линейный менеджмент в лице финансового директора / менеджера Собственники в лице совета директоров(комитета по аудиту)и высшее исполнительное руководство предприятия, которые определяют направления работы и задачи внутреннего аудита

7. Степень независимости внутренних аудиторов Зависимость внутренних аудиторов от операционного руководства Участие внутренних аудиторов в качестве члена проектной группы Полная независимость от операционного руководства. Рост роли аудитора как консультанта

Окончание табл. 1

Основные характеристики подходов Традиционный подход Системно-ориентированный подход Риск-ориентированный подход

8. Недостатки подходов Традиционный подход ориентирован только на финансовую сторону деятельности предприятия, которая в свою очередь не всегда отражает все наиболее существенные для предприятия риски Системно- ориентированный подход рассматривает внутренний аудит только как способ подтверждения эффективности функционирования системы внутреннего контроля и ориентирован преимущественно на финансовую сторону деятельности предприятия, которая в свою очередь не всегда отражает все наиболее существенные для предприятия риски Риск-ориентированны й подход не всегда применим для российской практики, т.к. предполагает наличие на предприятии формализованного процесса риск-менеджмента, что пока что редкость для отечественных предприятий

С учетом выявленных недостатков традиционного и системно-ориентированного подходов и в связи с происходящей во многих современных организациях трансформацией внутреннего аудита в инструмент оценки рисков организации целесообразно рассматривать данное понятие с позиции риск-ориентированного подхода. В диссертационной работе понятие риск-ориентированного внутреннего аудита определено как организованная экономическим субъектом, регламентированная внутренними документами, использующая данные системы управления рисками и управляющая собственными рисками независимая деятельность по оценке и контролю эффективности системы управления предприятия, направленная на совершенствование хозяйственной деятельности самого предприятия и достижение его целей.

2. Разработана концепция внутреннего аудита на базе риск-ориентированного подхода, описывающая структуру построения процесса управления рисками в рамках процесса проведения внутреннего аудита. Новый подход, используемый в концепции, позволяет повысить эффективность проведения самого внутреннего аудита, акцентировать внимание на бизнес-процессах предприятия в зависимости от уровня присущего им риска.

Из проанализированных подходов к определению сущности внутреннего аудита базирующийся на риске аудит на сегодняшний день рассматривается многими российскими и зарубежными авторами в качестве современной стадии развития аудита в целом.

На основе анализа методик и моделей проведения внутреннего аудита (модель Института внутренних аудиторов Великобритании и Ирландии,

методика D. Griffiths, модель D. McNamee и G.M. Selim) в диссертационной работе сделан вывод, что их основным недостатком является необходимость наличия на предприятии функционирующего формализованного и полностью интегрированного в операции процесса риск-менеджмента. В случае его отсутствия проведение основанного на риске аудита не представляется возможным и роль внутреннего аудитора сводится к оказанию содействия менеджменту предприятия по вопросам управления рисками в случае наличия у менеджмента потребности в получении консультаций по данному направлению. Поэтому наиболее целесообразным представляется разработать концептуальный подход к проведению внутреннего аудита, адаптированный к специфике российских предприятий.

Концепция риск-ориентированного внутреннего аудита разработана на базе интегрированной модели управления рисками Комитета COSO (Комитет спонсорских организаций Комиссии Тредвея, США) и включает в себя 8 взаимосвязанных компонентов, представленных на рис. 1. Разработанная концепция описывает структуру управления рисками бизнес-процессов предприятия и процессов внутреннего аудита. Реализация данной концепции позволяет выделить наиболее существенные для управления риски, с которыми может столкнуться предприятие и сформировать систему управления рисками процессов внутреннего аудита и предприятия в целом на основе использования методов их комплексной оценки и методов реагирования на риск.

3. Предложена классификация рисков внутреннего аудита, структурирующая риски по источнику возникновения и их принадлежности к бизнес-процессам самого предприятия и процессам внутреннего аудита. Классификация позволяет определить методы и модели оценки рисков в зависимости от их структурной принадлежности.

Предложенное определение внутреннего аудита предполагает, что проведение самого внутреннего аудита на предприятии также связано с рисками, влияющими на эффективность всех бизнес-процессов управления предприятием в целом. Существующие классификации рисков внутреннего аудита либо представляют собой сравнение отдельных классификационных признаков внешнего аудита с внутренним аудитом, либо объединяют риски по бизнес-процессам организации, которые не отвечают принципу универсальности.

На рис. 2 и 3 представлена классификация рисков деятельности внутреннего аудита, преимуществом которой является четкая ее структурированность за счет выделения основных и дополнительных классификационных признаков. К основным признакам предлагается отнести источник возникновения риска и взаимосвязь с конкретным бизнес-процессом. К дополнительным - тип ущерба, степень ущерба от исходного события, уровень возникновения риска, зависимость изменения от времени, фазу выполнения бизнес-процесса, степень распространенности риска.

Внутренняя среда

- организационная независимость внутреннего аудита

- положение о внутреннем аудите и кодекс этики

- разработанные требования к квалификации и Ч^рофессионализму внутренних аудиторов у

Постановка целен ^

- цели и задачи внутреннего аудита определяются в зависимости от установленных предприятием целей (стратегических, операционных. в области подготовки отчетности и области соблюдения законодательства)_ ,

* Определение событий ^

- источники внутренних рисков приводят к возникновению рисковых событий

- для выявления источников рисков и определения перечня рисков, актуальных для управления, необходимо описать модели процессов

\внутреннего аудита___/

^ Оценка рисков ^

- на данном этапе проводится качественная и количественная оценка рисков внутреннего аудита, актуальных для управления

- результатом качественной оценки является выделение (с помощью рейтинговых оценок) рисков, актуальных для управления

- результатом количественной оценки является стоимостная характеристика рисковых последствий

возможном наступлении рискового события .

Внутренняя среда

Постановка целей

Определение событий

Оценка рисков

Реагирование на риск

Средства контроля

Информация и коммуникант

Мониторинг

I Реагирование на риск Л

- на основании результатов количественной оценки рисков выбираются методы управления значимыми рисками внутреннего аудита (уклонение от риска, сокращение, перераспределение, принятие) ^

^ Средства контроля ^

- разработка методологии и технологии управления внутренним аудитом (стандартов и методик), а также внутренних документов, регламентирующих порядок управления значимыми рисками внутреннего аудита и предоставления отчетной информации

Информация и коммуникации

- разработка внутреннего документооборота, обеспечивающего своевременный сбор, документирование и передачу информации для обеспечения деятельности внутреннего аудита

Мониторинг

- разработка критериев и методов по оценке эффективности внутреннего аудита

Рис. 1. Концепция риск-ориентированного

внутреннего

аудита с использованием модели COSO

Классификация рисков деятельности внутреннего аудита по основным классификационным признакам: по специфике источника возникновения и по связи с бизнес-процессом позволяет более эффективно подойти к процессу управления рисками предприятия и рисками деятельности самого внутреннего аудита.

4. Разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить каждый из процессов внутреннего аудита в виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальных для управления при проведении внутреннего аудита.

Модель бизнес-процесса «Внутренний аудит» включает в себя ряд моделей процессов: проведение планирования работы службы внутреннего аудита; составление дополнений к программе по управлению рисками; осуществление проверки объекта; составление информационных материалов для комитета по аудиту и для менеджмента предприятия; подготовка информации о типичных нарушениях; контроль за выполнением решений по устранению и предотвращению выявленных нарушений; предоставление внутренним аудитом сопутствующих услуг; составление плана совершенствования нормативной базы для внутреннего аудита; осуществление взаимодействия с внешним аудитом; подготовка нормативных документов для внутреннего аудита; осуществление взаимодействия с внешним аудитом и проведение анализа его работы. Каждая модель построена по принципу процессных цепочек. Фрагмент общей графической схемы моделей бизнес-процесса «Внутренний аудит» представлен на рис. 4.

Выявление рисков внутреннего аудита предлагается проводить на основе анализа графического и табличного описания разработанных моделей внутреннего аудита, а также с помощью привлечения опытных экспертов (сотрудников основных структурных подразделений предприятия и сотрудников службы внутреннего аудита).

Разработанные графические схемы моделей процессов внутреннего аудита выступают в качестве инструмента выявления и анализа потенциальных рисков при проведении внутреннего аудита с целью последовательного выполнения составляющих компонентов концепции риск-ориентированного внутреннего аудита.

5. Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок значимости, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные. Разработанные методы и модели

Основные признаки' классификации:

Риски внутреннего аудита

Источник возникновения

Неотъемлемый риск / Внутрихозяйственный риск

Риск необнаружения

Бизнес-процесс

Риски, связанные с основными циклами хозяйственной деятельности предприятия

риски цикла получения доходов

риски цикла приобретения и расходования

риски производственного цикла

риски финансово-инвестиционного цикла

Риски, связанные с бизнес-процессами _внутреннего аудита

риски при планировании внутреннего аудита

риски при проведении проверки объекта

риски при подготовке информационных материалов для комитета по аудиту и для руководства предприятия_

риски при осуществлении контроля за выполнением решений по устранению нарушений_

риски при подготовке информации о типичных нарушениях

риски при оказании внутренним аудитом сопутствующих услуг___

Рис. 2. Классификация рисков внутреннего аудита по основным признакам

риски при взаимодеиствии с внешним аудитом и др.

Риски внутреннего аудита

Тип ущерба

малые риски

средние риски

высокие риски

катастрофи-ческие риски

Степень зависимости ущерба от исходного события

Уровень возникно-вения риска

_ первичные

вторичные

риски на уровне предприятия

риски на уровне службы внутрен-него аудита

риски на уровне отдельного сотрудника

Зависимость изменения от времени

Фаза выполнения бизнес-процесса

— статические

динамические

Степень распространенности риска

риски фазы планирования

риски фазы реализации

риски фазы завершения

массовые

уникальные

Рис. 3. Классификация рисков внутреннего аудита по дополнительным признакам

Наступила оп ределенная регламентом дата

{Анализ выполнения" 1 планов СБА про-! шедшего периода 1 _ (1.1)

/ Произведен анализ выполне-\ ния планов

I Анализ задач СБА -*1 и определение | новых (1.2)

/Определены ""ч. задачи СБА

Определение ка- , лендарного срока I

планирования (1.3) 1

Проведение оценки , человеческих 1_ ресурсов (1.6) |

Выявлена ''потребность состав чления перспектив ного плана

/ Выявлена ^ > > /потребность состав

ления годового \ плана

Проведена оценка человеческих ресурсов СБА

Составление перспективного плана (1.4)

Составлен перспективный план проверок

Составление годового плана (1.5)

Составлен годовой пла проверок

Составление квартального плана (1.9)

роведение дополнительного набора I персонала (1.7)

[ Дополнительный рабор персонала не проводится (1.8)

Составлен квартальный план проверок

А - логическое «И», V - логическое «ИЛИ», X - логическое исключающее «ИЛИ»

Рис. 4. Графическая схема процесса «Планирование работы службы внутреннего аудита (СВА) бизнес-процесса «Внутренний аудит»

5. Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные.

Согласно разработанной классификации рисков внутреннего аудита (рис. 2), все риски предлагается разделить на две категории: риски, связанные с основными циклами хозяйственной деятельности предприятия, и риски, связанные с процессами проведения самого внутреннего аудита. Оценка рисков хозяйственной деятельности предприятия направлена на выявление объектов аудита с наивысшей оценкой риска для разработки стратегического плана внутреннего аудита. Оценка рисков, связанных с проведением внутреннего аудита, направлена на выявление процессов внутреннего аудита с наиболее высоким уровнем риска с целью своевременной разработки мероприятий, направленных на его устранение.

Оценку рисков хозяйственной деятельности предприятия предлагается осуществлять с использованием метода риск-факторов, суть которого сводится к тому, что каждый потенциальный объект аудита, включенный в совокупность, оценивается по ряду параметров или риск-факторов, отражающих в совокупности общий агрегированный уровень риска, присущий данному объекту. Риск-факторы могут быть как объективными (т.е. определяемыми на основании показателей, имеющих числовые значения, например, текучесть кадров, ликвидность активов), так и субъективными (т.е. определяемыми только экспертным путем, например, компетентность менеджмента). В общем виде модель оценки рисков при разработке стратегического плана внутреннего аудита на основе использования метода риск-факторов представлена на рис. 5.

Предложенная модель позволяет определить периодичность проверки того или иного объекта определяется в зависимости от его риск-оценки: чем выше риск-оценка объекта, тем выше периодичность его проверки. Все объекты дифференцируются на три группы, согласно проведенной риск-оценке, после чего в ежегодный план аудита включаются 100 % объектов с высоким уровнем риска, 50 % объектов со средним уровнем риска и одна третья часть объектов с низким уровнем риска. Иначе говоря, все объекты с высоким уровнем риска подвергаются аудиту ежегодно, объекты со средним уровнем риска - один раз в два года, а объекты с низким уровнем риска - один раз в три года.

Для оценки рисков процессов деятельности самого внутреннего аудита разработана методика проведения качественной и количественной оценки рисков. Целью проведения качественной оценки является опреде-

ление наиболее значимых рисков процессов внутреннего аудита, актуальных для управления. _______

1. Определение совокупности бизнес-процессов как потенциальных объектов аудита

+

2. Выявление риск-факторов, наиболее полно характеризующих сформированную

совокупность потенциальных объектов аудита *

3. Декомпозиция совокупности выявленных риск-факторов на отдельные категории

риска и определение экспертным путем веса для каждой категории

* ~~

4. Определение значений риск-факторов для каждого потенциального объекта ау-

дита

где Я - агрегированный уровень риска, присущий оцениваемому объекту, ^ - оценка ¡-го риск-фактора, \У| - вес ¡-го риск-фактора _

5. Расчет значений риск-факторов с учетом весов категорий риска

ИЯи

где - оценка ¡-го фактора, принадлежащего к-й категории риск-факторов, п - количество риск-факторов в к-й категории, \Vfc- вес к-й категории - ♦

6. Расчет агрегированной оценки риска по каждому потенциальному объекту аудита

т

*=Е с,

к= 1

где И - агрегированный уровень риска, присущий оцениваемому объекту, т - количество категорий риска, С* - оценка к-й категории риска__

7. Разработка шкалы для ранжирования объектов аудита и проведение ранжирования потенциальных объектов аудита в соответствии с полученными оценками риска

1

8. Составление стратегического плана аудита на основании проведенного ранжирова-

ния потенциальных объектов аудита в соответствии с уровнем риска

Рис. 5. Схема оценки рисков при разработке стратегического плана внутреннего аудита на основе использования метода риск-факторов (фрагмент)

Для этого предлагается использовать метод рейтинговых оценок значимости рисков, суть которого сводится к тому, что выявленные в результате анализа моделей процессов внутреннего аудита риски оцениваются группой экспертов по критериям вероятности наступления рискового события и существенности возможного ущерба для предприятия согласно разработанной шкале оценки, после чего полученные значения агрегиру-

ются в показатель значимости рискового события. Модель качественной оценки рисков процессов внутреннего аудита представлена на рис. 6.

Рис. 6. Модель качественной оценки рисков процессов внутреннего аудита с использование метода рейтинговых оценок значимости рисков

Разработанная методика качественной оценки рисков процессов внутреннего аудита позволяет в соответствии с заданными пороговыми значениями вероятности и существенности выделить группу рисков, дающую наибольший вклад в суммарную значимость рисков. В результате качественной оценки рисков получается ранжированный перечень наиболее значимых рисков процессов, на управление которыми следует обратить внимание в первую очередь.

Кроме качественной оценки предлагается проводить количественную оценку рисков процессов внутреннего аудита с целью получения стоимостной оценки значимости рисков процессов внутреннего аудита. Для этого предлагается использовать метод интерпретации полученных качественных оценок значимости рисков процессов внутреннего аудита в количественные, предполагающий разработку специальных шкал для интерпретации качественных оценок вероятности и существенности рисков

процессов внутреннего аудита.

Количественная шкала интерпретации вероятности имеет вид линейной функции и шаг пересчёта рейтингового значения вероятности наступления рискового события в процентное значение равный 20 (табл. 2).

Таблица 2

Количественная шкала интерпретации вероятности _

Качественная средневзвешенная оценка вероятности риска (в баллах) 1 2 3 4 5

Количественная оценка вероятности риска (в %) 20 40 60 80 100

Количественная шкала интерпретации существенности разработана на основе линейной зависимости и имеет вид (табл. 3):

Таблица 3

Качественная средневзвешенная оценка существенности риска (в баллах) 1 2 3 4 5

Стоимостная оценка существенности риска (в у.е.) а] а2 аз а4 35

В качестве предельных значений принимаются значения, определяемые на основе количественных показателей, характеризующих результаты финансово-хозяйственной деятельности предприятия и его имущественное состояние (стоимость активов, выручка, чистая прибыль).

Ожидаемый размер ущерба от наступления рискового события предлагается определять по формуле:

М(х) = (Р *Х) /100, (1)

где М(х) - ожидаемый размер ущерба, в денежных единицах,

Р - количественная оценка вероятности наступления рискового события, в %;

X - количественная оценка соответствующего риска, выраженная в денежных единицах.

Проведённая количественная оценка рисков процессов внутреннего аудита позволяет построить перечень значимых рисков и процессов внутреннего аудита, ранжированный по величине средней количественной оценки (значимости) рисков внутреннего аудита, что дает возможность на основе полученной стоимостной оценки разработать мероприятия, направленные на устранение рисков и оценить эффективность данных мероприятий.

6. Разработаны критерии выбора методов реагирования на риск на основе проведенной оценки уровня риска и предложен практический подход к оценке эффективности управления рисками в ходе проведения внутреннего аудита, что позволяет в целом оценить эффективность реализации разработанной концепции риск-ориентированного внутреннего аудита на предприятии.

Согласно разработанной концепции риск-ориентированого внутрен-

него аудита (рис. 1), выбор методов реагирования на риски процессов внутреннего аудита предлагается осуществлять на основе результатов проведения качественной и количественной оценки рисков при помощи использования разработанной матрицы выбора методов управления рисками, которая включает в себя различные комбинации значений существенности и вероятности рисков, на основе чего осуществляется выбор того или иного метода управления (снижение риска, принятие риска, передача риска).

Для определения эффективности проведения риск-ориентированного внутреннего аудита предлагается использовать следующую формулу:

ЭП = (ВУ!-ВУ2)-С, (2)

где ЭП - количественный (стоимостной) показатель эффективности программы управления рисками (в денежных единицах);

ВУ] - рассчитанный вероятный ущерб до внедрения контрольных мероприятий, в денежных единицах (исходное значение);

ВУ2 - прогнозная или фактическая величина ущерба после внедрения контрольных мероприятий, в денежных единицах (итоговое значение);

С - стоимость затрат на разработку и внедрение мероприятий по управлению рисками, в денежных единицах.

Если показатель ЭП больше нуля, то применяемые контрольные мероприятия по снижению риска оправданны. Если же ЭП оказывается отрицательным, то это фактически означает, что меры по снижению риска, хотя и позволяют снизить вероятный ущерб, но не могут быть оправданны из-за сравнительно высоких расходов на их реализацию.

3. ОСНОВНЫЕ ВЫВОДЫ И РЕЗУЛЬТАТЫ

Проведенный в диссертации анализ показал отсутствие научно-обоснованной методической базы для реализации риск-ориентированного внутреннего аудита на российских предприятиях. В связи с этим в диссертации была поставлена цель развития методов управления рисками внутреннего аудита промышленного предприятия на базе концепции риск-ориентированного внутреннего аудита.

Для достижения поставленной цели была разработана концепция риск-ориентированного внутреннего аудита, составлены графические модели процессов внутреннего аудита, предложена теоретически обоснованная классификация рисков внутреннего аудита, разработаны методы комплексной оценки рисков внутреннего аудита, методы реагирования на риск и оценки эффективности риск-ориентированного внутреннего аудита.

Применение рекомендуемых методов и моделей риск-ориентированного внутреннего аудита способствует повышению эффективности его проведения на предприятии, снижая при этом затраты на внешний аудит и предоставляя менеджменту независимую оценку степени надежности и эффективности функционирования систем, процессов и операций внутри предприятия.

4. ОСНОВНЫЕ ПУБЛИКАЦИИ Статьи, опубликованные в изданиях, рекомендованных ВАК:

1. МалковаЛ.С. Разработка методики проведения качественной и количественной оценки рисков внутреннего аудита // Вестник ИНЖЭ-КОНа. Сер.: Экономика, 2011. Вып. 1(44). - С. 259-262. - 0,3 п.л.

Статьи, опубликованные в прочих научных изданиях:

2. Малкова JJ.C. Сущность и предметная область внутреннего аудита // Современные проблемы экономики, социологии и права: сб. науч. ст. асп. СПбГИЭУ. Вып. 6 / Редкол.: И.В. Ли (отв. ред.) [и др.]. - СПбГИ-ЭУ, 2009. - 0,2 п.л.

3. Малкова JI.C. Система сбалансированных показателей как инструмент целевого управления организацией // Второй научный конгресс студентов и аспирантов 22, 23 апр. 2009 г. ИНЖЭКОН-2009: Тез. докл. В 2 ч. Ч. 1 / Редкол.: Б.М. Генкин (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2009. -0,1 пл.

4. Малкова JI.C. Роль внутреннего аудита в корпоративном управлении организацией // Современные проблемы экономики, социологии и права: сб. науч. ст. асп. СПбГИЭУ. Вып. 7 / Редкол.: Е.В. Жгулев (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2010. - 0,14 п.л.

5. Малкова Л.С. Формирование общего подхода к классификации рисков предпринимательской деятельности // Современные проблемы экономики, социологии и права: сб. науч. ст. асп. СПбГИЭУ. Вып. 8 / Редкол.: Е.В. Жгулев (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2010. - 0,12 п.л.

6. Малкова Л.С. Интеграция процессов управления рисками и внутреннего контроля в систему корпоративного управления организацией // Третий научный конгресс студентов и аспиратов ИНЖЭКОН - 2010 21, 22 апр. 2010 г. Науч.-практ. конф. факультета менеджмента: тез. докл. / Редкол.: Б.М. Генкин (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2010. - 0,1 п.л.

7. Малкова Л.С. Внутренний аудит в России - текущее состояние и тенденции развития // Четвертый научный конгресс студентов и аспирантов ИНЖЭКОН-2011 20, 21 апр. 2011 г. Науч.-практ. конф. факультета менеджмента: тез. докл. / Редкол.: Б.М. Генкин (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2011.-ОД п.л.

8. Малкова Л.С., Егорова Т.А. Особенности внутреннего аудита в России // Современный менеджмент: проблемы и перспективы: Материалы VI Междунар. Науч.-практ. конф. 29-30 марта 2011 г.: Ч. 1. Пленарное заседание. Секция 1 / Ред. кол.: Ю.В Мячин (отв. ред.) [и др]. - СПб.: СПбГИЭУ, 2011.-0,2 п.л./0,1 п.л.

Подписано в печать *16 . • 2-0 ? Л >. Формат 60x84'/16 Печ. л..{,О ТиражДОО экз. Заказ

ИзПК СПбГИЭУ 191002, Санкт-Петербург, ул. Марата, 31

Диссертация: содержание автор диссертационного исследования: кандидата экономических наук, Малкова, Любовь Симоновна

ВВЕДЕНИЕ.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ВНУТРЕННЕГО АУДИТА ПРОМЫШЛЕННОГО ПРЕДПРИЯТИЯ.

1.1. Сущность и значение внутреннего аудита в системе корпоративного управления промышленного • предприятия.

1.2. Классификация видов внутреннего аудита*.33^

1.3. Анализ концептуальных подходов к проведению' риск-ориентированного внутреннего аудита на промышленном предприятии.

1.4. Выводы и результаты по 1-й главе.59!

ГЛАВА 2. ИССЛЕДОВАНИЕ МЕТОДОВ И МОДЕЛЕЙ ОЦЕНКИ РИСКОВ! В РАМКАХ КОНЦЕПЦИИ РИСК-ОРИЕНТИРОВАННОГО ВНУТРЕННЕГО АУДИТА.

2.1. Обоснование концепции риск-ориентированного внутреннего аудита на промышленном предприятии.

2.2. Классификация рисковшнутреннего аудита.

2.3. Анализ моделей и методов оценки рисковгв рамках концепции риск-ориентированного внутреннего аудита.

2.4. Выводы и результаты по 2-й главе.

ГЛАВА 3. РАЗРАБОТКА МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ (МЕТОДОВ И МОДЕЛЕЙ) ДЛЯ РЕАЛИЗАЦИИ КОНЦЕПЦИИ РИСК-ОРИЕНТИРОВАННОГО ВНУТРЕННЕГО АУДИТА.

3.1. Моделирование процессов внутреннего аудита и выявление присущих им рисков.

3.2. Разработка методов и моделей оценки рисков при проведении внутреннего аудита.

3.3. Разработка методов реагирования на риск и оценка эффективности риск-ориентированного внутреннего аудита.

3.4. Выводы и результаты по 3-й главе.

Диссертация: введение по экономике, на тему "Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия"

Важнейшей предпосылкой успешного развития предприятия в долгосрочной перспективе является повышение эффективности управления его бизнес-процессами. Экономическая рецессия, затронувшая Россию в 2008-2009 гг., помимо негативных последствий для экономики страны позволила руководителям ведущих российских промышленных предприятий пересмотреть свои взгляды на вопросы эффективности и устойчивости развития хозяйственной деятельности в долгосрочной перспективе, выявив в качестве главного инструмента решения данной задачи внутренний аудит. Данное обстоятельство усилило роль внутреннего аудита в системе корпоративного управления ведущих российских предприятий, а также обусловило процесс трансформации функций внутреннего аудита в- сторону содействия руководству предприятия в решении задач в области управления рисками и повышения эффективностибизнес-процессов.

Усиление роли внутреннего аудита в системе корпоративного управления требует в свою очередь совершенствования методического обеспечения для его проведения. Однако, в отличие от зарубежных предприятий, активно использующих систему управления рисками для эффективного проведения внутреннего аудита, для большинства российских предприятий вопрос формализации самого процесса внутреннего аудита и использования методов и моделей управления рисками при его проведении находится в стадии разработки.

Растущий интерес к внутреннему аудиту среди руководителей российских предприятий гораздо в меньшей степени поддерживается в научных кругах. На сегодняшний день большая часть трудов российских авторов в области аудита посвящены внешнему аудиту, тема же внутреннего аудита в отечественной литературе освещена недостаточно. Данное обстоятельство объясняется тем, что понятие внутреннего аудита лишь относительно недавно вошло в практику финансово-хозяйственной жизни России. Причем необходимо отметить, что в российской экономической литературе аудит и аудиторская деятельность зачастую отождествляются с более узким понятием внешнего аудита в силу, прежде всего, установленной; в законодательном порядке обязательности проведения внешнего аудита для широкого круга экономических субъектов. Большая часть трудов по вопросам внутреннего аудита принадлежит зарубежным ученым. Однако, отмечая вклад зарубежных ученых, необходимо заметить, что полученные ими результаты требуют определенной?адаптации к специфике российских предприятий:.

Таким образом, актуальность, темы, обусловлена, с одной стороны, рассмотрением внутреннего аудита в качестве потенциального'инструмента повышения эффективности деятельности, предприятия; а с другой' стороны - недостаточным уровнем разработанности в трудах российских ученых темы формализации-методов и моделей управления рисками, необходимых для!организации эффективной работы внутреннего аудита.

Целью диссертационной работы является развитие методов и моделей внутреннего аудита на базе риск-ориентированного подхода для повышения эффективности- хозяйственной деятельности промышленного предприятия.

Для достижения поставленной- цели в рамках диссертационной работы поставлены.и решены-следующие задачи:

1. Определить особенности риск-ориентированного подхода к проведению внутреннего аудита- и обосновать преимущества данного подхода в системе менеджмента промышленного предприятия.

2. Разработать концепцию проведения риск-ориентированного внутреннего аудита на промышленном предприятии.

3. Структурировать риски, актуальные для управления в ходе проведения внутреннего аудита.

4. Разработать инструмент предварительного анализа потенциальных объектов внутреннего аудита с целью выявления присущих им рисков.

5. Разработать методы и модели комплексной оценки рисков в зависимости от их структурной' принадлежности на промышленном предприятии.

6. Обосновать критерии выбора методов-управления рисками и. оценки эффективности риск-ориентированного подхода, при проведении-внутреннего аудита на промышленном предприятии.

Объектом исследования является промышленноепредприятие.

Предметом, исследования являются методы управления рисками в-процессе проведения внутреннего аудита на'промышленном предприятии.

Теоретической и методологической^ основой диссертационной работы послужили'труды зарубежных и российских ученых-, специализирующихся в области внутреннего и внешнего аудита, теории управления рисками, корпоративного управления, внутреннего контроля, теории-описания бизнес-процессов. Кроме того, при написании диссертации,использовались результаты исследований по проблемам« внутреннего аудита, проведенным консалтинговыми компаниями» «большой. четверки» (PricewaterhouseCoopers, KPMG, Emst&Young; Deloitté), также использовались статьи членов российского Института' внутренних аудиторов' и зарубежных комитетов и ассоциаций по изучению проблем .внутреннего аудита (Committee of Sponsoring Organizations of the Treadway Commission, Institute of Internal Auditors, Institute of chartered accountants in England & Wales).

В процессе исследования использовались методы моделирования бизнес-процессов, картографирования рисков, корреляционно-регрессионного-анализа, экспертной оценки, математического и факторного анализа.

Структура диссертационной работы сформирована с учетом соблюдения логической последовательности изложения и состоит из введения, 3-х глав, заключения и приложений.

Диссертация: заключение по теме "Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда", Малкова, Любовь Симоновна

3.4. ВЫВОДЫ И РЕЗУЛЬТАТЫ ПО 3-й ГЛАВЕ

1. Для реализации разработанной концепции риск-ориентированного внутреннего аудита разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить каждый из процессов внутреннего аудита в виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальных для управления при проведении внутреннего аудита.

2. Оценку рисков хозяйственной деятельности* предприятия предлагается осуществлять при помощи использования метода оценки с помощью риск-факторов, суть которого сводится к тому, что каждый объект, включенный в совокупность объектов аудита, оценивается по ряду параметров или риск-факторов, отражающих в совокупности общий агрегированный уровень риска, присущий данному объекту. Новизна разработанной модели состоит в том, что периодичность проверки того или иного объекта определяется, в зависимости от его риск-оценки: чем выше риск-оценка объекта, тем выше периодичность его проверки. Все объекты дифференцируются на три группы, согласно проведенной риск-оценке, после чего в ежегодный план аудита включаются 100% объектов, с высоким уровнем риска, 50% объектов со средним уровнем риска и одна третья часть объектов с низким уровнем риска. Иначе говоря, все объекты с высоким уровнем риска подвергаются аудиту ежегодно, объекты со- средним уровнем риска аудируются один раз в два года, а объекты с низким уровнем риска - один раз в три года.

3. Для оценки рисков процессов деятельности самого внутреннего аудита разработана методика проведения качественной и количественной оценки рисков. Целью проведения качественной оценки является определение наиболее значимых рисков процессов внутреннего аудита, актуальных для управления. Для этого предлагается использовать метод рейтинговых оценок значимости рисков, суть которого сводится к тому, что выявленные в результате анализа моделей процессов внутреннего аудита риски оцениваются группой экспертов по критериям вероятности наступления рискового события и существенности его возможного ущерба для предприятия согласно разработанной шкале оценки, после чего полученные значения агрегируются в показатель значимости рискового события. Новизна разработанной методики качественной оценки рисков процессов внутреннего аудита заключается в том, она позволяет в соответствии с заданными пороговыми значениями вероятности и существенности выделить группу рисков, дающую наибольший вклад в суммарную значимость рисков. В результате качественной оценки рисков получается ранжированный перечень наиболее значимых рисков процессов, на управление которыми следует обратить внимание в первую очередь.

4. Кроме качественной оценки предлагается проводить количественную оценку рисков процессов внутреннего аудита с целью получения стоимостной оценки значимости рисков процессов внутреннего аудита. Для этого предлагается использовать метод интерпретации полученных качественных оценок значимости рисков процессов внутреннего аудита в количественные, предполагающий разработку специальных шкал для интерпретации качественных оценок вероятности и существенности рисков процессов внутреннего аудита.

5. Определение метода реагирования на риск предлагается осуществлять при помощи использования разработанной матрицы выбора методов управления рисками, которая включает в себя различные комбинации значений существенности и вероятности рисков, на основе чего и предлагается осуществлять выбор того или иного метода управления.

6. Общая оценка эффективности применения (внедрения) программы управления рисками в целом выполняется исходя из суммарных значений количественных характеристик рисковых последствий до и после выполнения контрольных мероприятий. Показатели исходных значений (значений до) рассчитываются после диагностики бизнес-процессов и проведения количественной оценки рисков.

ЗАКЛЮЧЕНИЕ

В настоящей диссертационной- работе реализованы задачи, поставленные для достижения поставленной; цели по развитию методов и моделей внутреннего аудита на базе риск-ориентированного подхода.

Научная новизна диссертационной^работы состоит в следующем:

1. Предложено определение понятия «риск-ориентированный внутренний аудит»,. отражающее изменение* его* роли в системе корпоративного: управления; предприятием в сторону решения: задач;' в области управления' рисками, бизнес-процессов предприятиям Данная«трактовка определения; позволяет рассматривать внутренний: аудит вкачестве; современного? инструмента управления рисками, что дает основание для разработки новой* концепцишегошроведения:

2. Разработана концепция внутреннего? аудита на базе: риск-ориентированного подхода, описывающая? структуру построения процесса управления? рисками в рамках процесса проведения1 внутреннего: аудита. 11овый подход, используемый в концепции, позволяет повысить эффективность проведения:самого внутреннего? аудита; акцентировать, внимание: на бизнес-процессах предприятия в зависимости от уровня: присущего, им риска.

3. Предложена классификация рисков внутреннего аудита; структурирующая риски по источнику возникновения и их принадлежности к бизнес-процессам самого1 предприятия;; и:, процессам? внутреннего аудита: Классификация позволяет определить методы, и модели оценки рисков в зависимости от их структурной принадлежности:

4. Разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить - каждый из процессов внутреннего аудита в: виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальных для управления при проведении внутреннего аудита.

5. Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные. Разработанные методы и модели оценки рисков позволяют определить уровень риска, присущего бизнес-процессам предприятия и самого внутреннего аудита, и определить выбор методов управления рисками.

6. Разработаны критерии выбора методов реагирования на риск на основе проведенной оценки уровня риска и предложен практический подход к оценке эффективности управления рисками в ходе проведения внутреннего аудита, что позволяет в целом оценить эффективность реализации разработанной концепции риск-ориентированного внутреннего аудита на предприятии.

Стоит отметить, что помимо полученных результатов, обладающих научной новизной, выполненная работа отличается прикладным характером решаемых задач по внедрению концепции- риск-ориентированного внутреннего аудита на предприятии. Использование предложенных в работе концепции риск-ориентированного внутреннего аудита, моделей процессов внутреннего- аудита, методов и моделей оценки рисков бизнес-процессов предприятия и процессов самого внутреннего аудита позволят повысить эффективность проведения внутреннего аудита и усилить предупредительный характер работы по выявлению источников рисков возникновения различных нарушений и мошенничества.

Таким образом, практическая значимость диссертационной работы состоит в том, что полученные результаты исследования могут использоваться в практической деятельности крупных промышленных предприятий в процессе разработки и совершенствования методического обеспечения проведения внутреннего аудита с целью повышения эффективности управления предприятием в целом, а также полученные результаты могут быть полезны внешним аудиторам при планировании своей работы и специалистам в области корпоративного управления.