Авторефераты по темам >> Авторефераты по экономике

Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия

Автореферат кандидатской диссертации по экономике

На правах рукописи

МАЛКОВА Любовь Симоновна

МЕТОДЫ И МОДЕЛИ РИСК-ОРИЕНТИРОВАННОГО ВНУТРЕННЕГО АУДИТА ПРОМЫШЛЕННОГО ПРЕДПРИЯТИЯ

Специальность 08.00.05 - Экономика и управление народным хозяйством:

экономика, организация и управление предприятиями, отраслями, комплексами (промышленность)

АВТОРЕФЕРАТ

диссертации на соискание ученой степени кандидата экономических наук

Санкт-Петербург 2011

Диссертация выполнена на кафедре менеджмента организации ФГБОУ ВПО Санкт-Петербургский государственный инженерно-экономический университет

Научный руководитель: Егорова Татьяна Алексеевна, кандидат

экономических наук, профессор, профессор кафедры менеджмента организации ФГБОУ ВПО Санкт-Петербургский государственный инженерно-экономический университет

Официальные оппоненты:а Балукова Валентина Александровна,

доктор экономических наук, профессор, профессор кафедры экономики и менеджмента в нефтегазохимическом комплексе ФГБОУ ВПО Санкт-Петербургский государственный инженерно-экономический университет

Диденко Николай Иванович, доктор экономических наук, профессор, заведующий кафедрой мировой экономики ФГБОУ ВПО Санкт-Петербургскийаа государственный политехнический университет

Ведущая организация: ФГБОУ ВПО Санкт-Петербургский

государственный университет экономики и финансов, кафедра экономики предприятия и производственного менеджмента

Защита состоится л18 октября 2011 года в 11 часов на заседании диссертационного совета Д 212.219.03 при ФГБОУ ВПО Санкт-Петербургский государственный инженерно-экономический университет по адресу: 191002, Санкт-Петербург, ул. Марата, д. 27, ауд. 422.

С диссертацией можно ознакомиться в библиотеке ФГБОУ ВПО Санкт-Петербургский государственный инженерно-экономический университет по адресу: 196084, Санкт-Петербург, Московский пр., д. 103а.

Автореферат разослан л16 сентября 2011 года.

Ученый секретарь диссертационного совета:

доктор экономических наук, профессор Будрина Е.В.

1. ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ Актуальность темы исследования. Экономическая рецессия, затронувшая Россию в 2008-2009 гг., помимо негативных последствий для экономики страны позволила руководителям ведущих российских промышленных предприятий пересмотреть свои взгляды на вопросы эффективности и устойчивости развития хозяйственной деятельности в долгосрочной перспективе, выявив в качестве главного инструмента решения данной задачи внутренний аудит. Данное обстоятельство усилило роль внутреннего аудита в системе корпоративного управления ведущих российских предприятий, а также обусловило процесс трансформации функций внутреннего аудита в сторону содействия руководству предприятия в решении задач в области управления рисками и повышения эффективности бизнес-процессов.

Усиление роли внутреннего аудита в системе корпоративного управления требует в свою очередь совершенствования методического обеспечения для его проведения. Однако, в отличие от зарубежных предприятий, активно использующих систему управления рисками для эффективного проведения внутреннего аудита, для большинства российских предприятий вопрос формализации самого процесса внутреннего аудита и использования методов и моделей управления рисками при его проведении находится в стадии разработки.

Растущий интерес к внутреннему аудиту среди руководителей российских предприятий гораздо в меньшей степени поддерживается в научных кругах. На сегодняшний день большая часть трудов российских авторов в области аудита посвящены внешнему аудиту, тема же внутреннего аудита в отечественной литературе освещена недостаточно. Среди российских ученых, труды которых посвящены теоретическим аспектам внутреннего аудита, можно назвать Андреева В.Д., Богомолова A.M., Бурцева В.В., Голощапова Н.А, Егорову Т.А., Жминько СИ., Краюхина Г.А., Лу-кичева Д.П., Лукичеву А.О., Любавского В.И., Макальскую А.К., Мельник М.В., Подольского В.А., Сидорова И.И., Соколова Б.Н., Сонина А., Сотни-кову Л.В. и др. Большая часть трудов по вопросам внутреннего аудита принадлежит зарубежным ученым. Впервые возможность использования системы управления рисками при проведении внутреннего аудита представили EvansJohnИ., LewisBarryL., PattonJamesM. Изучению концептуальных основ риск-ориентированного внутреннего аудита посвящены труды GriffithsD., McNameeD., SelimGM., SpencerPickettK.H., Института внутренних аудиторов Великобритании и Ирландии, Комитета спонсорских организаций Комиссии Тредвея (США), Международного института внутренних аудиторов. Однако, отмечая вклад зарубежных ученых, необходимо заметить, что полученные ими результаты требуют определенной адаптации к специфике российских предприятий. Методические основы оценки аудиторского риска представлены в трудах AdamsR., GushingВ. Е.,

DeflieseP. L., HatherlyD. J., HolmesArthurW.,LoebbeckeJ. K., RobertsonJ., SteeleА., Американского общества сертифицированных бухгалтеров (AICPA), Канадского института зарегистрированных бухгалтеров (CICA), но в перечисленных источниках делается акцент на внешний аудит.

Актуальность темы, таким образом, обусловлена, с одной стороны, рассмотрением внутреннего аудита в качестве потенциального инструмента повышения эффективности деятельности предприятия, а с другой стороны - недостаточным уровнем разработанности в трудах российских ученых темы формализации методов и моделей управления рисками, необходимых для организации эффективной работы внутреннего аудита.

Целью диссертационной работы является развитие методов и моделей внутреннего аудита на базе риск-ориентированного подхода для повышения эффективности хозяйственной деятельности промышленного предприятия.

Для достижения поставленной цели в рамках диссертационной работы поставлены и решены следующие задачи:

Определить особенности риск-ориентированного подхода к проведению внутреннего аудита и обосновать преимущества данного подхода в системе менеджмента промышленного предприятия.
Разработать концепцию проведения риск-ориентированного внутреннего аудита на промышленном предприятии.
Структурировать риски, актуальные для управления в ходе проведения внутреннего аудита.
Разработать инструмент предварительного анализа потенциальных объектов внутреннего аудита с целью выявления присущих им рисков.
Разработать методы и модели комплексной оценки рисков в зависимости от их структурной принадлежности на промышленном предприятии.
Обосновать критерии выбора методов управления рисками и оценки эффективности риск-ориентированного подхода при проведении внутреннего аудита на промышленном предприятии.

Объектом исследования является промышленное предприятие.

Предметом исследования являются методы управления рисками в процессе проведения внутреннего аудита на промышленном предприятии.

Теоретической и методологической основой диссертационной ра

боты послужили труды зарубежных и российских ученых, специализи

рующихся в области внутреннего и внешнего аудита, теории управления

рисками, корпоративного управления, внутреннего контроля, теории опи

сания бизнес-процессов. Кроме того, при написании диссертации исполь

зовались результаты исследованийа по проблемам внутреннего ауди

та, проведенным консалтинговыми компаниями большой четверки

(PricewaterhouseCoopers, KPMG, Ernst&Young, Deloitte), также использо-

вались статьи членов российского Института внутренних аудиторов и зарубежных комитетов и ассоциаций по изучению проблем внутреннего аудита (CommitteeofSponsoringOrganizationsoftheTreadwayCommission, InstituteofInternalAuditors, InstituteofcharteredaccountantsinEngland& Wales).

В процессе исследования использовались методы моделирования бизнес-процессов, картографирования рисков, корреляционно-регрессионного анализа, экспертной оценки, математического и факторного анализа.

Научная новизна диссертационной работы состоит в следующем:

Предложено определение понятия риск-ориентированный внутренний аудит, отражающее изменение его роли в системе корпоративного управления предприятием в сторону решения задач в области управления рисками бизнес-процессов предприятия. Данная трактовка определения позволяет рассматривать внутренний аудит в качестве современного инструмента управления рисками, что дает основание для разработки новой концепции его проведения.
Разработана концепция внутреннего аудита на базе риск-ориентированного подхода, описывающая структуру построения процесса управления рисками в рамках процесса проведения внутреннего аудита. Новый подход, используемый в концепции, позволяет повысить эффективность проведения самого внутреннего аудита, акцентировать внимание на бизнес-процессах предприятия в зависимости от уровня присущего им риска.
Предложена классификация рисков внутреннего аудита, структурирующая риски по источнику возникновения и их принадлежности к бизнес-процессам самого предприятия и процессам внутреннего аудита. Классификация позволяет определить методы и модели оценки рисков в зависимости от их структурной принадлежности.
Разработаны графические модели процессов внутреннего аудита с помощью использования принципа процессных цепочек, позволяющие детально представить каждый из процессов внутреннего аудита в виде совокупности выполняемых работ и провести их предварительный анализ с целью выявления рисков, актуальных для управления при проведении внутреннего аудита.
Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные. Разработанные методы и модели оценки рисков позволяют определить уро-

вень риска, присущего бизнес-процессам предприятия и самого внутреннего аудита, и определить выбор методов управления рисками.

6. Разработаны критерии выбора методов реагирования на риск на основе проведенной оценки уровня риска и предложен практический подход к оценке эффективности управления рисками в ходе проведения внутреннего аудита, что позволяет в целом оценить эффективность реализации разработанной концепции риск-ориентированного внутреннего аудита на предприятии.

Практическая значимость диссертационной работы состоит в том, что полученные результаты исследования могут использоваться в практической деятельности крупных предприятий в процессе разработки и совершенствования методического обеспечения проведения внутреннего аудита с целью повышения эффективности управления предприятием в целом.

Апробация результатов диссертации. Основные положения диссертационной работы докладывались автором и обсуждались на VI Международной научно-практической конференции Современный менеджмент: проблемы и перспективы (Санкт-Петербург, 2011 г.), научно-практических конференциях факультета менеджмента: втором, третьем, четвертом научных конгрессах студентов и аспирантов ИНЖЭКОН-2009, 2010, 2011 (Санкт-Петербург, 2009-2011 гг.). Результаты исследования использовались в профессиональной деятельности автора при проведении аудита на крупных промышленных предприятиях, а также в процессе совершенствования системы внутреннего контроля лесопромышленного предприятия ОАО ЛПК Лесной профиль, что подтверждается справкой о внедрении.

Публикации. По теме диссертации опубликовано 8 научных статей, общим объемом 1,3 п.л. (в том числе 1 работа в издании, рекомендованном ВАК), в которых вклад автора - 1,2 п.л.

Структура диссертационной работы сформирована с учетом соблюдения логической последовательности изложения и состоит из введения, трех глав, заключения, списка использованной литературы и приложений.

2. ОСНОВНЫЕ ПОЛОЖЕНИЯ ДИССЕРТАЦИИ

1. Предложено определение понятия риск-ориентированный внутренний аудит, отражающее изменение его роли в системе корпоративного управления предприятием в сторону решения задач в области управления рисками бизнес-процессов предприятия. Данная трактовка определения позволяет рассматривать внутренний аудит в качестве современного инструмента управления рисками на промышленном предприятии.

В ходе исследования трудов российских и зарубежных ученых выявлено, что до настоящего времени не существует единого подхода к опре-

делению сущности внутреннего аудита. В диссертационной работе выделены три наиболее существенных подхода к его определению (традиционный, системно-ориентированный, риск-ориентированный подходы), дана им краткая характеристика, оценены их преимущества и недостатки. Результаты проведенного анализа представлены в табл. 1.

Таблица 1 Сравнительная характеристика основных подходов к определению

сущности внутреннего аудита

Основные характеристики подходов	Традиционный подход	Системно-ориентированный подход	Риск-ориентированный подход
1. Объект внутреннего аудита	Преимущественно финансовая область операций предприятия, а также ее соответствие нормативным актам		Вся деятельность предприятия
2. Направленность внутреннего аудита	Контроль за сохранностью активов	Внутренний контроль	Риски бизнес-процессов предприятия
3. Цель внутреннего аудита	Уменьшение случаев неэффективного использования ресурсов, предотвращение и выявление злоупотреблений	Построение и поддержание эффективной системы внутреннего контроля	Повышение эффективности деятельности предприятия на основе оценки уровня управления рисками бизнес-процессов
4. Задачи внутреннего аудита	1.аа Проверка бухгал терско-финансовой отчетности 2.аа Выполнение ре визионной функции (проверка сохранно сти товарно- материальных цен ностей и эффектив ности использова ния средств)	1.аа Финансовые провер ки, фокусирующиеся на системе бухгалтер ско-финансового кон троля 2.аа Проверки системы внутреннего контроля в рамках всего пред приятия (операцион ный аудит)	Совершенствование процессов управления рисками, контроля и корпоративного управления
5. Периодичность аудитов	Периодический характер проведения	Периодический характер проведения	Текущий, длительный, непрекращающийся характер проведения
6. Главные заказчики (клиенты) внутреннего аудита	инейное руководство (финансовый директор, главный бухгалтер, финансовый контролер)	Высший и линейный менеджмент в лице финансового директора / менеджера	Собственники в лице совета директоров (комитета по аудиту)и высшее исполнительное руководство предприятия, которые определяют направления работы и задачи внутреннего аудита
7. Степень независимости внутренних аудиторов	Зависимость внутренних аудиторов от операционного руководства	Участие внутренних аудиторов в качестве члена проектной группы	Полная независимость от операционного руководства. Рост роли аудитора как консультанта

Окончание табл. 1

Основные

характеристики

подходов

Традиционный подход

Системно-ориентированный подход

Риск-ориентированный подход

8. Недостатки подходов

Традиционный подход ориентирован только на финансовую сторону деятельности предприятия, которая в свою очередь не всегда отражает все наиболее существенные для предприятия риски

Системно-ориентированный подход рассматривает внутренний аудит только как способ подтверждения эффективности функционирования системы внутреннего контроля и ориентирован преимущественно на финансовую сторону деятельности предприятия, которая в свою очередь не всегда отражает все наиболее существенные для предприятия риски

Риск-ориентированный подход не всегда применим для российской практики, т.к. предполагает наличие на предприятии формализованного процесса риск-менеджмента, что пока что редкость для отечественных предприятий

С учетом выявленных недостатков традиционного и системно-ориентированного подходов и в связи с происходящей во многих современных организациях трансформацией внутреннего аудита в инструмент оценки рисков организации целесообразно рассматривать данное понятие с позиции риск-ориентированного подхода. В диссертационной работе понятие риск-ориентированного внутреннего аудита определено как организованная экономическим субъектом, регламентированная внутренними документами, использующая данные системы управления рисками и управляющая собственными рисками независимая деятельность по оценке и контролю эффективности системы управления предприятия, направленная на совершенствование хозяйственной деятельности самого предприятия и достижение его целей.

2. Разработана концепция внутреннего аудита на базе риск-ориентированного подхода, описывающая структуру построения процесса управления рисками в рамках процесса проведения внутреннего аудита. Новый подход, используемый в концепции, позволяет повысить эффективность проведения самого внутреннего аудита, акцентировать внимание на бизнес-процессах предприятия в зависимости от уровня присущего им риска.

Из проанализированных подходов к определению сущности внутреннего аудита базирующийся на риске аудит на сегодняшний день рассматривается многими российскими и зарубежными авторами в качестве современной стадии развития аудита в целом.

На основе анализа методик и моделей проведения внутреннего аудита (модель Института внутренних аудиторов Великобритании и Ирландии,

методика D. Griffiths, модель D. McNamee и G.M. Selim) в диссертационной работе сделан вывод, что их основным недостатком является необходимость наличия на предприятии функционирующего формализованного и полностью интегрированного в операции процесса риск-менеджмента. В случае его отсутствия проведение основанного на риске аудита не представляется возможным и роль внутреннего аудитора сводится к оказанию содействия менеджменту предприятия по вопросам управления рисками в случае наличия у менеджмента потребности в получении консультаций по данному направлению. Поэтому наиболее целесообразным представляется разработать концептуальный подход к проведению внутреннего аудита, адаптированный к специфике российских предприятий.

Концепция риск-ориентированного внутреннего аудита разработана на базе интегрированной модели управления рисками Комитета COSO (Комитет спонсорских организаций Комиссии Тредвея, США) и включает в себя 8 взаимосвязанных компонентов, представленных на рис. 1. Разработанная концепция описывает структуру управления рисками бизнес-процессов предприятия и процессов внутреннего аудита. Реализация данной концепции позволяет выделить наиболее существенные для управления риски, с которыми может столкнуться предприятие и сформировать систему управления рисками процессов внутреннего аудита и предприятия в целом на основе использования методов их комплексной оценки и методов реагирования на риск.

3. Предложена классификация рисков внутреннего аудита, структурирующая риски по источнику возникновения и их принадлежности к бизнес-процессам самого предприятия и процессам внутреннего аудита. Классификация позволяет определить методы и модели оценки рисков в зависимости от их структурной принадлежности.

Предложенное определение внутреннего аудита предполагает, что проведение самого внутреннего аудита на предприятии также связано с рисками, влияющими на эффективность всех бизнес-процессов управления предприятием в целом. Существующие классификации рисков внутреннего аудита либо представляют собой сравнение отдельных классификационных признаков внешнего аудита с внутренним аудитом, либо объединяют риски по бизнес-процессам организации, которые не отвечают принципу универсальности.

На рис. 2 и 3 представлена классификация рисков деятельности внутреннего аудита, преимуществом которой является четкая ее структурированность за счет выделения основных и дополнительных классификационных признаков. К основным признакам предлагается отнести источник возникновения риска и взаимосвязь с конкретным бизнес-процессом. К дополнительным - тип ущерба, степень ущерба от исходного события, уровень возникновения риска, зависимость изменения от времени, фазу выполнения бизнес-процесса, степень распространенности риска.

5. Предложены методы и модели оценки рисков внутреннего аудита в зависимости от их структурной принадлежности. Разработаны модель оценки рисков бизнес-процессов предприятия на основе использования метода риск-факторов, а также методики проведения качественной и количественной оценок рисков процессов внутреннего аудита с использованием метода рейтинговых оценок, модифицированной карты рисков и метода интерпретации качественных оценок риска в количественные.

Согласно разработанной классификации рисков внутреннего аудита (рис. 2), все риски предлагается разделить на две категории: риски, связанные с основными циклами хозяйственной деятельности предприятия, и риски, связанные с процессами проведения самого внутреннего аудита. Оценка рисков хозяйственной деятельности предприятия направлена на выявление объектов аудита с наивысшей оценкой риска для разработки стратегического плана внутреннего аудита. Оценка рисков, связанных с проведением внутреннего аудита, направлена на выявление процессов внутреннего аудита с наиболее высоким уровнем риска с целью своевременной разработки мероприятий, направленных на его устранение.

Оценку рисков хозяйственной деятельности предприятия предлагается осуществлять с использованием метода риск-факторов, суть которого сводится к тому, что каждый потенциальный объект аудита, включенный в совокупность, оценивается по ряду параметров или риск-факторов, отражающих в совокупности общий агрегированный уровень риска, присущий данному объекту. Риск-факторы могут быть как объективными (т.е. определяемыми на основании показателей, имеющих числовые значения, например, текучесть кадров, ликвидность активов), так и субъективными (т.е. определяемыми только экспертным путем, например, компетентность менеджмента). В общем виде модель оценки рисков при разработке стратегического плана внутреннего аудита на основе использования метода риск-факторов представлена на рис. 5.

Предложенная модель позволяет определить периодичность проверки того или иного объекта определяется в зависимости от его риск-оценки: чем выше риск-оценка объекта, тем выше периодичность его проверки. Все объекты дифференцируются на три группы, согласно проведенной риск-оценке, после чего в ежегодный план аудита включаются 100 % объектов с высоким уровнем риска, 50 % объектов со средним уровнем риска и одна третья часть объектов с низким уровнем риска. Иначе говоря, все объекты с высоким уровнем риска подвергаются аудиту ежегодно, объекты со средним уровнем риска - один раз в два года, а объекты с низким уровнем риска - один раз в три года.

Для оценки рисков процессов деятельности самого внутреннего аудита разработана методика проведения качественной и количественной оценки рисков. Целью проведения качественной оценки является опреде-

ление наиболее значимых рисков процессов внутреннего аудита, актуальных для управления.

Определение совокупности бизнес-процессов как потенциальных объектов аудита
Выявление риск-факторов, наиболее полно характеризующих сформированную совокупность потенциальных объектов аудита

I 3. Декомпозиция совокупности выявленных риск-факторов на отдельные категории риска и определение экспертным путем веса для каждой категории

4. Определение значений риск-факторов для каждого потенциального объекта аудита

Rа= HW*F,

i = \

где R - агрегированный уровень риска, присущий оцениваемому объекту, F; - оценка

i-ro риск-фактора, Wj - вес i-ro риск-фактора___________________________________

5. Расчет значений риск-факторов с учетом весов категорий риска

ct=^-*wt

где Rid - оценка i-ro фактора, принадлежащего k-й категории риск-факторов, п -количество риск-факторов в k-й категории, Wk - вес k-й категории

6. Расчет агрегированной оценки риска по каждому потенциальному объекту аудита

к к=\

*=Т.с.

где R - агрегированный уровень риска, присущий оцениваемому объекту, m - количество категорий риска, Ск - оценка k-й категории риска

7. Разработка шкалы для ранжирования объектов аудита и проведение ранжирования потенциальных объектов аудита в соответствии с полученными оценками риска

8. Составление стратегического плана аудита на основании проведенного ранжирования потенциальных объектов аудита в соответствии с уровнем риска

Рис. 5. Схема оценки рисков при разработке стратегического плана внутреннего аудита на основе использования метода риск-факторов (фрагмент)

Для этого предлагается использовать метод рейтинговых оценок значимости рисков, суть которого сводится к тому, что выявленные в результате анализа моделей процессов внутреннего аудита риски оцениваются группой экспертов по критериям вероятности наступления рискового события и существенности возможного ущерба для предприятия согласно разработанной шкале оценки, после чего полученные значения агрегиру-

ются в показатель значимости рискового события. Модель качественной оценки рисков процессов внутреннего аудита представлена н рис. 6. 1. Отбор экспертов и формирование экспертных групп

2. Разработка анкеты для проведения опроса экспертов компании, содержащей перечень рисков процессов внутреннего аудита, выявленных на этапе диагностики моделей процессов внутреннего аудита

3.а Оценка экспертами рисков, представленных в анкете, по критериям Вероятность

наступления рискового события и Существенность последствий рискового собы

тия согласно предварительно разработанной шкале рейтинговых оценок рисковых

событий

._________________ _i___________________

4.а Расчет средневзвешенных значений вероятности и существенности рисковых со

бытий с учетом коэффициента степени компетентности экспертов, определяемого с

________________________ помощью факторного метода________________________

5.а Определение значимости рисковых событий и их позиционирование на линейной

карте рисков с целью принятия решения об их значимости для предприятия: Значимость = ср. Существенность + ср. Вероятность где ср. Существенность - средневзвешенная (экспертная) рейтинговая оценка существенности при наступлении рискового события; ср. Вероятность - средневзвешенная (экспертная) рейтинговая оценка вероятности наступления рискового события.

6. Расчет средних значений оценок существенности, вероятности и значимости по

каждому процессу внутреннего аудита согласно разработанной модели бизнес-

процесса Внутренний аудит

% 7. Ранжирование процессов внутреннего аудита исходя из полученных значений

оценок значимости рисков, относящихся к данным процессам

Рис. 6. Модель качественной оценки рисков процессов внутреннего аудита с использование метода рейтинговых оценок значимости рисков

Разработанная методика качественной оценки рисков процессов внутреннего аудита позволяет в соответствии с заданными пороговыми значениями вероятности и существенности выделить группу рисков, дающую наибольший вклад в суммарную значимость рисков. В результате качественной оценки рисков получается ранжированный перечень наиболее значимых рисков процессов, на управление которыми следует обратить внимание в первую очередь.

Кроме качественной оценки предлагается проводить количественную оценку рисков процессов внутреннего аудита с целью получения стоимостной оценки значимости рисков процессов внутреннего аудита. Для этого предлагается использовать метод интерпретации полученных качественных оценок значимости рисков процессов внутреннего аудита в количественные, предполагающий разработку специальных шкал для интерпретации качественных оценок вероятности и существенности рисков

процессов внутреннего аудита.

Количественная шкала интерпретации вероятности имеет вид линейной функции и шаг пересчёта рейтингового значения вероятности наступления рискового события в процентное значение равный 20 (табл. 2).

Таблица 2

Количественная шкала интерпретации вероятности_____

Качественная средневзвешенная оценка вероятности риска (в баллах)

Количественная оценка вероятности риска (в %)

100

Количественная шкала интерпретации существенности разработана на основе линейной зависимости и имеет вид (табл. 3):

Таблица 3

Количественная шкала интерпретации существенности____

Качественная средневзвешенная оценка существенности риска (в баллах)

Стоимостная оценка существенности риска (в у.е.)

а2

а3

а4

а5

В качестве предельных значений а.[ принимаются значения, определяемые на основе количественных показателей, характеризующих результаты финансово-хозяйственной деятельности предприятия и его имущественное состояние (стоимость активов, выручка, чистая прибыль).

Ожидаемый размер ущерба от наступления рискового события предлагается определять по формуле:

М(х) = (Р*Х)/100, (1)

где М(х)аа - ожидаемый размер ущерба, в денежных единицах,

Ра - количественная оценка вероятности наступления рискового

события, в %; Xа - количественная оценка соответствующего риска, выраженная в денежных единицах.

Проведённая количественная оценка рисков процессов внутреннего аудита позволяет построить перечень значимых рисков и процессов внутреннего аудита, ранжированный по величине средней количественной оценки (значимости) рисков внутреннего аудита, что дает возможность на основе полученной стоимостной оценки разработать мероприятия, направленные на устранение рисков и оценить эффективность данных мероприятий.

6. Разработаны критерии выбора методов реагирования на риск

на основе проведенной оценки уровня риска и предложен практиче

ский подход к оценке эффективности управления рисками в ходе про

ведения внутреннего аудита, что позволяет в целом оценить эффек

тивностьа реализацииа разработанной концепцииа риск-

ориентированного внутреннего аудита на предприятии.

Согласно разработанной концепции риск-ориентированого внутрен-

него аудита (рис. 1), выбор методов реагирования на риски процессов внутреннего аудита предлагается осуществлять на основе результатов проведения качественной и количественной оценки рисков при помощи использования разработанной матрицы выбора методов управления рисками, которая включает в себя различные комбинации значений существенности и вероятности рисков, на основе чего осуществляется выбор того или иного метода управления (снижение риска, принятие риска, передача риска).

Для определения эффективности проведения риск-ориентированного внутреннего аудита предлагается использовать следующую формулу:

ЭП = (ВУ1 - ВУ2) - С,а (2)

где ЭПаа - количественный (стоимостной) показатель эффективности программы управления рисками (в денежных единицах); BYi - рассчитанный вероятный ущерб до внедрения контрольных

мероприятий, в денежных единицах (исходное значение); ВУг - прогнозная или фактическая величина ущерба после внедрения контрольных мероприятий, в денежных единицах (итоговое значение); Са - стоимость затрат на разработку и внедрение мероприятий по управлению рисками, в денежных единицах. Если показатель ЭП больше нуля, то применяемые контрольные мероприятия по снижению риска оправданны. Если же ЭП оказывается отрицательным, то это фактически означает, что меры по снижению риска, хотя и позволяют снизить вероятный ущерб, но не могут быть оправданны из-за сравнительно высоких расходов на их реализацию.

3. ОСНОВНЫЕ ВЫВОДЫ И РЕЗУЛЬТАТЫ Проведенный в диссертации анализ показал отсутствие научно-обоснованной методической базы для реализации риск-ориентированного внутреннего аудита на российских предприятиях. В связи с этим в диссертации была поставлена цель развития методов управления рисками внутреннего аудита промышленного предприятия на базе концепции риск-ориентированного внутреннего аудита.

Для достижения поставленной цели была разработана концепция риск-ориентированного внутреннего аудита, составлены графические модели процессов внутреннего аудита, предложена теоретически обоснованная классификация рисков внутреннего аудита, разработаны методы комплексной оценки рисков внутреннего аудита, методы реагирования на риск и оценки эффективности риск-ориентированного внутреннего аудита.

Применение рекомендуемых методов и моделей риск-ориентированного внутреннего аудита способствует повышению эффективности его проведения на предприятии, снижая при этом затраты на внешний аудит и предоставляя менеджменту независимую оценку степени надежности и эффективности функционирования систем, процессов и операций внутри предприятия.

4. ОСНОВНЫЕ ПУБЛИКАЦИИ Статьи, опубликованные в изданиях, рекомендованных ВАК:

1. Малкова Л. С. Разработка методики проведения качественной

и количественной оценки рисков внутреннего аудита // Вестник ИНЖЭ-

КОНа. Сер.: Экономика, 2011. Вып. 1(44). - С. 259-262. - 0,3 п.л.

Статьи, опубликованные в прочих научных изданиях:

Малкова Л.С. Сущность и предметная область внутреннего аудита // Современные проблемы экономики, социологии и права: сб. науч. ст. асп. СПбГИЭУ. Вып. 6 / Редкол.: И.В. Ли (отв. ред.) [и др.]. - СПбГИ-ЭУ, 2009. - 0,2 п.л.
Малкова Л.С. Система сбалансированных показателей как инструмент целевого управления организацией // Второй научный конгресс студентов и аспирантов 22, 23 апр. 2009 г. ИНЖЭКОН-2009: Тез. докл. В 2 ч. Ч. 1 / Редкол.: Б.М. Генкин (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2009. -0,1 пл.
Малкова Л.С. Роль внутреннего аудита в корпоративном управлении организацией // Современные проблемы экономики, социологии и права: сб. науч. ст. асп. СПбГИЭУ. Вып. 7 / Редкол.: Е.В. Жгулев (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2010. - 0,14 п.л.
Малкова Л.С. Формирование общего подхода к классификации рисков предпринимательской деятельности // Современные проблемы экономики, социологии и права: сб. науч. ст. асп. СПбГИЭУ. Вып. 8 / Редкол.: Е.В. Жгулев (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2010. - 0,12 п.л.
Малкова Л.С. Интеграция процессов управления рисками и внутреннего контроля в систему корпоративного управления организацией // Третий научный конгресс студентов и аспиратов ИНЖЭКОН - 2010 21, 22 апр. 2010 г. Науч.-практ. конф. факультета менеджмента: тез. докл. / Редкол.: Б.М. Генкин (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2010. - 0,1 п.л.
Малкова Л. С. Внутренний аудит в России - текущее состояние и тенденции развития // Четвертый научный конгресс студентов и аспирантов ИНЖЭКОН-2011 20, 21 апр. 2011 г. Науч.-практ. конф. факультета менеджмента: тез. докл. / Редкол.: Б.М. Генкин (отв. ред.) [и др.]. - СПб.: СПбГИЭУ, 2011.-0,1 п.л.
Малкова Л.С, Егорова Т.А. Особенности внутреннего аудита в России // Современный менеджмент: проблемы и перспективы: Материалы VI Междунар. Науч.-практ. конф. 29-30 марта 2011 г.: Ч. 1. Пленарное заседание. Секция 1 / Ред. кол.: Ю.В Мячин (отв. ред.) [и др]. - СПб.: СПбГИЭУ, 2011. - 0,2 п.л. / 0,1 п.л.

Авторефераты по темам

Авторефераты по экономике

Blog

Методы и модели риск-ориентированного внутреннего аудита промышленного предприятия