Внутренний, внешний аудит компании и техника компьютерного аудита (CAAT) - страница 4

Необходимость смещения аудиторов в сторону непрерывного аудита

Аудиторы должны «смещаться» в сторону непрерывного аудита, и проводить анализ данных на постоянной основе. Это очень важно для раннего выявления рисков, тенденций, ошибок, мошенничества, расточительства, а также областей для улучшения.

Непрерывный аудит предусматривает фокусирование на стопроцентных данных (сплошное обследование), а не на случайной выборке, что обеспечивает более тщательную и всестороннюю проверку рисков и управления. Это сложнейшая задача – собрать и изучить все данные аудита в различных процессах, функциях и бизнес-единицах.

Для упрощения этого процесса специалисты реализовали несколько практических стратегий, которые могут быть взяты на вооружение организациями. Например, данные аудита могут иметь приоритеты, чтобы специалисты могли сосредоточиться на наиболее важных данных. Кроме того, могут быть реализованы централизованные аудит-системы управления данными, чтобы можно было извлечь необходимую информацию аудита из больших объемов корпоративных данных. И также можно с помощью максимизации и эффективности усилий аудита избавиться от недостоверной и чрезмерной информации. Можно использовать технологии автоматизации тестирования, контроля и интеграции сбора информации, а также содействовать сотрудничеству аудит-подразделений с централизованным аудитом организации.

Такой подход имеет решающее значение, потому что «риск-пейзаж» постоянно меняется. Перманентно развиваются старые риски и появляются новые. Вместо того, чтобы не быть готовыми справиться с этими рисками, компании стараются их предвидеть и лучше на них реагировать. Они полагаются на рекомендации внутренних аудиторов в отношении рисков, которые могут обеспечивать позитивные изменения.

Важность связи внутренних аудиторов с топ-менеджерами компании и интегрирование усилий аудиторов и руководства в вопросах оценки рисков и управления

Весьма важной является связь внутренних аудиторов с топ-менеджерами компании и интегрирование усилий аудиторов и руководства в вопросах оценки рисков и управления. Для руководства важно полагаться на внутренних аудиторов, чтобы риски рассматривались в контексте соблюдения принципов, процедур и стандартов на должном уровне. Это означает, что внутренние аудиторы должны быть в курсе бизнес-планов, мероприятий, событий и новых инициатив.