Риски бизнес-процессов
На мой взгляд, оценивать риски бизнес-процессов необходимо в самом начале аудита путем тестирования системы внутреннего контроля. В идеальном варианте результаты тестирования должны быть готовы к началу аудиторской проверки первичной документации для концентрации внимания аудиторов на документах, при составлении которых контроль мог быть недостаточен и имеет место высокий риск их некорректного составления. Но в связи с трудоемкостью этого тестирования и ограниченностью сроков проведения аудита, а также необходимостью получения полномочий – подписанного руководством банка приказа – запрашивать всю необходимую информацию от аудируемых подразделений, иногда результаты оценки могут быть получены уже тогда, когда вовсю идет проверка документов. Тогда документарная ревизия и оценка рисков бизнес-процессов дополняют друг друга по большей части лишь при написании финального отчета как две разные его части. Для оценки системы внутреннего контроля в деятельности проверяемого подразделения очень удобно применять сквозные тесты, то есть отслеживать прохождение операций через всю систему. Преимущество таких тестов состоит в том, что оценивается не только уровень контроля на конкретной контрольной точке, но и остаточные риски. Проведение подобных тестов и подготовка заключения об оценке аудиторских рисков и рисков системы внутреннего контроля позволяет выявить места в процессах, где наиболее вероятен сбой.
В ходе проведения сквозных тестов, в тех случаях, когда от сотрудников кредитного подразделения требуется выезд на место нахождения залога для составления соответствующего заключения, стоит и самим аудиторам совершить подобный визит к заемщику, чтобы убедиться в корректности составления заключения о состоянии залога. В одном банке был случай, когда при подобном выезде обнаружилось, что два сарая в глухой местности были приняты в залог по цене элитной недвижимости. После обнаружения подобного факта была произведена переоценка объекта залога другим оценщиком и принято решение отказаться от услуг оценщика, участвующего в этой сделке.
В ходе проведения сквозных тестов, в тех случаях, когда от сотрудников кредитного подразделения требуется выезд на место нахождения залога для составления соответствующего заключения, стоит и самим аудиторам совершить подобный визит к заемщику, чтобы убедиться в корректности составления заключения о состоянии залога. В одном банке был случай, когда при подобном выезде обнаружилось, что два сарая в глухой местности были приняты в залог по цене элитной недвижимости. После обнаружения подобного факта была произведена переоценка объекта залога другим оценщиком и принято решение отказаться от услуг оценщика, участвующего в этой сделке.