Денис Малыхин рассказывает о Международных профессиональных стандартах внутреннего аудита

Денис Вячеславович Малыхин, руководитель Программы сертификации Некоммерческого партнерства “Институт внутренних аудиторов”, дипломированный внутренний аудитор (CIA), Заместитель Председателя Правления ПАО МОСОБЛБАНК

* Международные профессиональные стандарты внутреннего аудита (МПСВА, Стандарты) являются одной из составных частей Международных основ профессиональной практики (МОПП, (IPPF)). Стандарты изложены как принципы и предоставляют собой основу для организации работы внутреннего аудита. Весь свод Стандартов состоит из двух частей: стандарты качественных характеристик и стандарты деятельности. В Стандартах используются термины, значение которых поясняется в Словаре терминов (Глоссарии). Для правильного понимания и применения Стандартов необходимо рассматривать в совокупности положения Стандартов, их интерпретации и конкретные значения терминов, приводимые в Глоссарии.

Институт внутренних аудиторов обладает эксклюзивными правами на перевод документов МОПП. Члены Института внутренних аудиторов имеют доступ к переведенным на русский язык Стандартам, практическим руководствам и другим материалам.

- Пожалуйста, расскажите, что такое Стандарты и зачем они нужны?

- Для нормальной жизни в обществе, в деловой среде и в большой экономике нужны общие правила поведения/ведения деятельности. Для того, чтобы каждый не изобретал свой велосипед, а мог сосредоточиться на развитии. “Стандарты” – это краткое обозначение Международных профессиональных стандартов внутреннего аудита (МПСВА). Иногда словом “Стандарты” называют не МПСВА как таковые, а совокупность нескольких документов, входящих в Международные основы профессиональной практики (МОПП). МОПП на сегодняшний день состоят из 7 структурных частей, собственно “Стандарты” – это только одна, но ключевая часть МОПП.

Стандарты начали разрабатываться Международным Институтом внутренних аудиторов (The IIA) в сороковых годах прошлого века. В них изложены основные правила организации функции «внутренний аудит» и методологические основы осуществления внутреннего аудита, а также вопросы обеспечения качества работы внутреннего аудита. Международные профессиональные стандарты внутреннего аудита не следует путать с профессиональным стандартом «Внутренний аудитор», утвержденным Министерством труда РФ в 2015 году (приказ Министерства труда РФ от 24.06.2015 № 398н), в котором изложены требования к профессиональным знаниям, навыкам и умениям работников, выполняющих функции внутреннего аудитора.

Стандарты имеют универсальный характер – они одинаково применимы для всех отраслей, для всех сфер деятельности и для всех правовых систем в любой стране мира. Это некая база, фундамент, на основе которого можно делать локальные документы, отражающие нюансы отдельной компании.

Стандарты – это достаточно стабильный документ, который уже более 10 лет существует без революционных изменений, хотя текст Стандартов периодически обновляется.

- А что входит в другие части МОПП?

- В других частях МОПП изложены миссия внутреннего аудита, определение, принципы, кодекс этики, руководства по применению Стандартов и т.н. дополнительные руководства. Хочется обратить особое внимание на Руководства по применению Стандартов. Это гораздо более обстоятельный документ, чем сами Стандарты – он занимает почти 200 страниц. Скажем так, что под каждый стандарт имеется небольшая методичка о том, как можно этот Стандарт перевести в практическую плоскость. Каждый отдельно взятый стандарт – это постулат, который может занимать, к примеру, один параграф, а Руководство по применению – это толкование стандарта, которое занимает уже 1-2 страницы текста, иногда больше.

Есть еще целый класс документов – Дополнительные руководства. Это, как правило, методические документы довольно большого объема (иногда несколько десятков страниц) о том, как можно на практике реализовывать требования Стандартов. Дополнительные руководства не являются строго обязательными к применению, но внутренним аудиторам рекомендуется их знать и использовать в практической деятельности по мере необходимости. В дополнительных руководствах отражена передовая практика выполнения тех или иных аудиторских задач, организации работы внутреннего аудита.

Институт внутренних аудиторов перевел на русский язык и бесплатно распространяет основные составные части МОПП: сами Стандарты, а также Кодекс этики, Определение, Миссию и Принципы. На русский язык также переведены Руководства по применению Стандартов (раньше назывались Практические указания).

С подробной информацией о содержании МОПП можно ознакомиться на интернет-сайте Института внутренних аудиторов: https://www.iia-ru.ru/inner_auditor/professional/

В настоящее время МОПП включают в себя 7 компонентов:

Миссия

Обязательные для применения руководства:

• Определение внутреннего аудита
• Кодекс этики
• Стандарты
• Принципы

Настоятельно рекомендуемые руководства:

• Руководства по применению (ранее назывались “Практические указания”)
• Дополнительные руководства (ранее назывались “Практические руководства”).

- Существенной частью Стандартов является Глоссарий. Пожалуйста, объясните, в чем его суть и почему он столь важен?

- Глоссарий – очень важный раздел Стандартов. Терминология, которая применяется в странах с развитой экономикой, существенно отличается от того, к чему привыкли хозяйствующие субъекты на постсоветском пространстве с ревизионной парадигмой организации внутреннего контроля. Тем не менее, международная терминология постепенно получает признание и в России, в том числе в госкомпаниях и госучреждениях. Институт внутренних аудиторов сейчас участвует в проекте (в рамках деятельности Экспертного совета Открытого правительства) по разработке единого глоссария для сферы внутреннего аудита и контроля. Существует много терминов, которые нельзя кратким образом перевести на русский язык, они требуют дополнительных пояснений. Мы ищем для них аналоги, подбираем как можно более точные определения и формулировки.

Возьмем, например, слово “стандарт”. Даже оно воспринимается по-разному. В нашей хозяйственной практике “стандарт” представляется объемным документом, утвержденным приказом Росстандарта, в котором все изложено предельно детально. В той же концепции, которая реализована в МОПП, другое представление: “стандарт” – это тезисы – короткие формулировки требований к тому или иному элементу деятельности. С дополнительными разъяснениями в других документах.

- Вы упомянули, что Стандарты периодически обновляются. А как часто это происходит?

- Раньше изменения вносились раз в 5-10 лет, в последние годы – чаще. Идет развитие профессии, происходит изменение отношения заинтересованных сторон к работе внутреннего аудита и, как следствие, меняется структура и содержание МОПП. Последнее обновление пришлось на 2016 год.

- Пожалуйста, расскажите о самом процессе изменений: кто решает, что нужно изменить в Стандартах?

- IIA, который является разработчиком МОПП, – организация с развитыми корпоративными процедурами, в которой есть Совет директоров, различные Комитеты, рабочие группы, включая комитет по Стандартам (The International Internal Audit Standards Board (IIASB)). Кстати, представитель ИВА на протяжении ряда лет участвовал в работе этого органа. Процесс тщательно продуман: профессиональное сообщество во всем мире заранее уведомляется о том, что IIA предлагает начать работу по изменению тех или иных документов; определяются реперные точки, собираются рабочие группы, готовятся предложения; выпускается черновой вариант (проект) изменений, он обсуждается в профессиональном сообществе, после этого выносится на рассмотрение комитета по Стандартам IIA и для окончательного утверждения – на Совет директоров. Затем изменения публикуются, но вступают в силу не сразу – дается время на ознакомление и внедрение новшеств. Все очень обстоятельно. Фактически, над документами работает все международное сообщество. У нас и сейчас идет очередной сбор предложений.

- Почему рождаются изменения? Что на это влияет?

- Условно, можно назвать 3 драйвера изменений. Во-первых, это внешние факторы в виде изменений в корпоративном управлении и законодательном регулировании тех или иных сфер деятельности.

Во-вторых, это кризисные ситуации, связанные с громкими корпоративными скандалами или лопанием “пузырей” на финансовых рынках, когда задаются вопросы, а всё ли правильно делали внутренние аудиторы, чтобы помочь избежать этих негативных событий и насколько их действия отвечали интересам заинтересованных сторон (стейкхолдеров).

В-третьих, сбор предложений “снизу”. Когда внутренние аудиторы в ходе своей работы сталкиваются с какими-либо сложностями, в том числе недопониманием со стороны пользователей результатов внутреннего аудита – советов директоров, высшего исполнительного руководства компаний. Иногда мы обнаруживаем, что приходится давать много разъяснений по некоторым позициям. Тогда мы сообщаем в IIA, что то-то и то-то нечетко изложено, дано не лучшее объяснение. И нужно либо поменять формулировки, либо выпустить дополнительные разъяснения.

- Насколько Стандарты востребованы в российских компаниях?

- Службы внутреннего аудита российских организаций в последние годы все активнее применяют Стандарты. В некоторых случаях это происходит естественным путем – там, где у руководства компаний есть стремление развиваться и соответствовать лучшим практикам. В других случаях Стандарты начинают применяться под воздействием регулятора, например, Банка России, или ключевого собственника, например, Росимущества. Институт внутренних аудиторов проделал большую работу по включению ссылок на Стандарты в Кодекс корпоративного управления, (Письмо ЦБ РФ от 10.04.2014 N 06-52/2463 "О Кодексе корпоративного управления" (одобрен Правительством РФ 13.02.2014, Советом директоров ЦБ РФ 21.03.2014)) и методические документы Росимущества (см. перечень документов Росимущества далее по тексту).

- То есть разрабатывать свой, национальный, стандарт необходимости нет?

- В мировом сообществе внутренних аудиторов общепризнанными являются именно международные Стандарты, разработанные IIA. Поскольку Стандарты – это именно свод общих принципов, их использование возможно практически в любой стране. Стандарты – это плод многолетней кропотливой работы и экспертизы тысяч профессионалов по всему миру. Зачем же тогда тратить время, ресурсы и средства на “изобретение велосипеда”?

- Тогда почему у некоторых представителей профессионального сообщества возникает желание сделать национальные Стандарты?

- Международные Стандарты для некоторых российских специалистов до сих пор непривычны для восприятия. Это привычка, складывавшаяся у нас десятилетиями – когда кто-то пропишет в законе и подзаконных актах что и как делать, а ты просто исполняешь, ссылаясь при этом на закон. Кажется, что так удобнее работать. Здесь логика аналогичная: было бы хорошо, если бы ЦБ, Минфин (или кто-то другой) разработал и прислал детальные требования, что и как делать во внутреннем аудите. А мы будем исполнять. Из этого рождается идея составить свой собственный, национальный, стандарт, детальный документ а-ля Госплан. Возникает вопрос: а чем же будет руководствоваться ЦБ, Минфин при написании этих документов? С нашей точки зрения, руководствоваться можно и нужно международными Стандартами, потому что там все изложено профессионально точно.

С другой стороны, некоторым специалистам хочется показать якобы “самобытность России” и написать что-то свое, маскируя недостатки корпоративного устройства во многих наших организациях. Они ищут аргументы, как обосновать разработку отдельных российских документов. И пока не находят, поскольку изобретать все тот же “велосипед” сложно. Наш опыт обсуждения показывает, что, когда на публичную площадку выносится вопрос о том, что же конкретно не устраивает в Стандартах и что не применимо в России, вразумительного ответа услышать не получается. Руководствоваться же принципом, что Стандарт плох только потому, что не мы его разработали, по меньшей мере, странно.

- Утверждены ли Стандарты на законодательном уровне в России и других странах?

- Стандарты ни в одной из стран (насколько нам известно) не закреплены жестко на законодательном уровне; они признаны мировым сообществом и утверждены профессиональной ассоциацией. Законом предусматривается право исполнительных органов власти определять те или иные правила поведения. Было бы странно, если бы нормами закона были установлены столь детальные требования к внутрикорпоративному устройству всех видов организаций. Поэтому, как правило, регуляторы в разных странах используют технологию «отсылки»: утверждаются общие требования к организации внутреннего аудита, определяется государственный орган-регулятор, который уже в своих нормативных актах при определении правил осуществления внутреннего аудита дает ссылку «в соответствии с Международными профессиональными стандартами внутреннего аудита», которые разработаны IIA. Например, ИНТОСАИ, КОСО, Базельский комитет по банковскому надзору, Международная ассоциация страховщиков основывают свои документы на Стандартах и делают на них ссылки:

Правительство РФ уже выпустило несколько постановлений о том, что всем гос. учреждениям нужно применять те же подходы к организации финансового менеджмента и внутреннего контроля, которые предусмотрены международным стандартами.

Также и Счетная Палата РФ:

Подход к организации процесса внутреннего аудита универсален для всех видов организаций. Поэтому, с нашей точки зрения, принимать закон о том, что и как технически делать во внутреннем аудите, не нужно. Хотя в отношении страховых компаний, например, или для ряда госструктур есть такие нормы именно на законодательном уровне:

В отношении частных организаций с корпоративным устройством есть позиция в законе о Банке России о том, что он является законодателем и имеет право определять нормы корпоративного устройства в публичных акционерных обществах (ст. 4, Федеральный закон от 10.07.2002 N 86-ФЗ (ред. от 28.03.2017) «О Центральном банке Российской Федерации (Банке России)»). При Банке России действует экспертный совет** по корпоративному управлению, который возглавляет первый заместитель Председателя Банка России. Алексей Сонин, директор Института внутренних аудиторов, входит в его состав. Есть нормативная база – постановление Правительства и решение Совета директоров Банка России о том, что нужно внедрять кодекс корпоративного управления в госкомпаниях и ПАО – а они занимают больше 90% экономики страны. Другие – это различные бюджетные госучреждения, для которых правила устанавливает Минфин; у министерства есть соответствующее подразделение, которое занимается внедрением систем управления рисками, внутреннего контроля и внутреннего аудита в целях организации контроля за эффективностью и целесообразностью расходования бюджетных средств. При этом оно руководствуется моделью COSO. Конечно, при этом она интерпретируется в своих, локальных, целях, на основе Стандартов (издаются приказы Минфина, Казначейства, как делать ту или иную процедуру).

- На Ваш взгляд, нужно ли закреплять Стандарты на законодательном уровне в России?

- Мы считаем, что нет необходимости делать Стандарты обязательными. Достаточно, чтобы соответствующие документы содержали ссылки или прямо рекомендовали использовать Стандарты. ИВА постепенно эту задачу решает: уже есть профессиональный стандарт «Внутренний аудитор», утвержденный Министерством труда, Кодекс корпоративного управления, одобренный Правительством, с разделом по управлению рисками и системам внутреннего контроля и отсылкой на Международные профессиональные стандарты внутреннего аудита. Есть даже модельный закон стран СНГ о внутреннем аудите

То, что есть сейчас, это уже «небо и земля» по сравнению с тем, что было, скажем, в 2010 году и, тем более, в 2000 году, когда ИВА только начинал свою деятельность. В то время мы даже и подумать не могли, что будет Кодекс корпоративного управления, одобренный и утвержденный Правительством (Письмо ЦБ РФ от 10.04.2014 N 06-52/2463 "О Кодексе корпоративного управления" (одобрен Правительством РФ 13.02.2014, Советом директоров ЦБ РФ 21.03.2014)), где дана рекомендация руководствоваться Международными профессиональными стандартами внутреннего аудита, что будут методические рекомендации Росимущества с аналогичными ссылками на Международные профессиональные стандарты внутреннего аудита.

С 2013 по 2016 год Росимущество выпустило ряд документов, которые довольно детально описывают требования о том, как должен работать внутренний аудит в госкомпаниях. Наиболее важные из них:

Кстати, на сайте ИВА есть раздел Законодательство, в котором собрано все, что касается внутреннего аудита и смежных с ним областей. Подборка из этого раздела даже перекочевала на сайты некоторых других организаций в качестве полезного справочного материала. Сейчас мы ведем переговоры с ведущими информационно-справочными компаниями о создании подборок документов по внутреннему аудиту в их справочных системах.

- Пожалуйста, порекомендуйте, как технически применять Стандарты тем компаниям, которые еще этого не делают?

- Все начинается с внутреннего документа организации – положения о внутреннем аудите (кстати, это п.1000 Стандартов) – при разработке которого можно использовать положения Стандартов. Можно разработать и свои локальные стандарты. Правда, как я уже говорил, не стоит тратить силы на «изобретение велосипеда».

Для компаний, которые хотят внедрить Стандарты в свою корпоративную практику, Институт внутренних аудиторов оказывает консультационную поддержку, организовывает обучение.

** Экспертный совет по корпоративному управлению создан в целях содействия улучшению практики корпоративного управления в российских компаниях и подготовки рекомендаций по совершенствованию законодательства в области корпоративного управления. Его основными задачами являются создание необходимых предпосылок и условий для повышения качества корпоративного управления в российских компаниях, содействие совершенствованию нормативно-правового регулирования в сфере корпоративного управления, доведение до широкого круга лиц наилучших практик корпоративного управления с целью их внедрения (https://new.daturum.ru/StaticHtml/File/11379/prov_adv_council.pdf , https://new.daturum.ru/StaticHtml/File/11379/expert_council.pdf)