21
По определению IIA , внутренний аудит — это «деятельность по
предоставлению независимых и объективных гарантий и консультаций,
направленных на совершенствование деятельности организации», он «помогает
организации достичь поставленных целей, используя систематизированный и
последовательный подход к оценке и повышению эффективности процессов
управления рисками, контроля и корпоративного управления».
Несмотря на то, что по определениям стандартов ИСО аудит оценивает
соответствие установленным критериям, согласно пункту 5.4.2 ИСО
19011 целью аудита может быть «идентификация областей потенциального
улучшения системы менеджмента». Следовательно, формулировки ИСО и IIA не
противоречат друг другу, а гармонично дополняют содержание термина «аудит».
Стоит учесть, что согласно требованиям Федерального закона № 209-ФЗ
«О внесении изменений в Федеральный закон «Об акционерных обществах» в
публичном акционерном обществе обязательно наличие систем управления
рисками и внутреннего контроля, которые подлежат оценке при внутреннем
аудите.
На основе рассмотренных норм можно составить список задач,
выполняемых при проведении внутреннего аудита:
- определить степень соответствия установленным требованиям;
- оценить систему внутреннего контроля и систему управления
рисками;
- выдвинуть предложения и оказать консультации по развитию
системы менеджмента качества, в частности — системы корпоративного
менеджмента вообще.
К сожалению, активного развития внутреннего аудита как обязательного
процесса при сертификации или инспекционной проверке СМК не наблюдается,
в первую очередь — по причине дискредитации сертификации СМК в России.
Кроме того, при сертификации СМК аудит оценивается только на соответствие
требованиям ИСО 19011, а проверки уровня зрелости или эффективности
внутреннего аудита не происходит. Прав и полномочий на такую оценку при