Согласно программе экзаменуемых тем, представленной международным Институтом Внутренних Аудиторов (ИВА), тема мошенничества поднимается в первой и второй частях экзамена. Причем если на тестировании первой части обещают спросить только про виды мошенничества и его индикаторы, то вторая часть включает вопросы ответственности внутреннего аудитора в отношении выявления и оценки риска мошенничества, проведения специфических тестов и даже вопросы проведения расследований и допросов (на ознакомительном уровне).
Наши неизменные ориентиры при ответе на тесты (это документы, выпущенные ИВА) говорят следующее:
Стандарт 1210.А2 указывает, что «внутренние аудиторы должны обладать достаточными знаниями, чтобы оценить риск мошенничества и то, каким образом организация управляет этим риском. В то же время не предполагается, что внутренние аудиторы обладают компетенцией специалиста, чья основная функция заключается в выявлении и расследовании фактов мошенничества». Стандарт 2120.А2 подчеркивает, что «внутренний аудит должен оценивать возможность совершения мошенничества и то, как организация управляет риском мошенничества». И, конечно, согласно стандарту 2060 мы должны периодически отчитываться о нашей оценке рисков мошенничества перед высшим исполнительным руководством и Советом.
Мошенничество может быть совершено на любом уровне в компании как сотрудником, так и внешней стороной. При этом следующие три черты характерны для большинства мошеннических действий:
- Давление, то есть потребность в каких-то результатах, которые мошенник пытается удовлетворить путем обмана
- Возможность совершить мошеннические действия
- Рационализация или оправдание своих действий.
Что же подразумевает под собой эффективная программа защиты от мошенничества?
Во-первых, это основа основ – «тон наверху», который коммуницирует высшее руководство, в частности через политику по этике в компании. Для того чтобы эффективно противостоять мошенничеству, компания должна понимать его природу: какие мошеннические действия могут произойти, их причины и основные характеристики. Кроме того, необходимо дать оценку рискам мошенничества. И, конечно, должны быть разработаны соответствующие действия по предотвращению мошенничества, а также по своевременному расследованию и выявлению мошеннических действий.
Несмотря на то, что именно менеджмент и Совет, в конечном счете, будут ответственны за внедрение эффективной политики противодействия мошенничеству, служба внутреннего аудита может быть чрезвычайно полезна в этом нелегком деле.
Что может и должна сделать служба внутреннего аудита?
- Аудит контролей, внедренных менеджментом, над предотвращением мошенничества. Эта та самая политика по противодействию мошенничества от «А» до «Я»: политики по этике, «тон наверху», грамотный риск-менеджмент, оценка адекватности превентивных и детективных контролей, проведение расследований и пр.
- Аудит с целью выявить уже вероятно совершенные мошеннические действия. Это тестирование наиболее рискованных процессов, где был выявлен целый ряд потенциальных индикаторов («красных флажков») мошенничества. Например, тестирование расходов на заработную плату «мертвым душам» или тестирование счетов от поставщиков на предмет их завышения и возможного «отката». Особенное внимание уделяется анализу финансовой информации, проведению разного рода аналитических тестов, чтобы выявить скрытое мошенничество с цифрами.
- Служба внутреннего аудита может оказывать поддержку менеджменту путем проведения различного рода консультационных заданий. Например, устраивая «мозговой штурм» для выявления «незакрытых» рисков мошенничества, или фасилитируя процесс проведения самооценки.
Кратко осветив основные моменты, о которых говорится в экзамене CIA, вспомним теперь про нашу цель – стать профессионалами высшего класса с международным дипломом. Для этого без регулярных тренировок не обойтись. Поэтому, перефразируя известного сказочного персонажа: «Тесты и еще раз тесты!»
В заключение хочу добавить интересный и мотивирующий факт: по результатам опроса, проведенного международным Институтом Внутренних Аудиторов (IIA) в 2015 году, заработная плата счастливых обладателей CIA выше на 43%.
Хотите сдать экзамен CIA?
Узнайте больше о возможностях обучения в Академии бизнеса Б1