Международные профессиональные стандарты внутреннего аудита

Международные профессиональные стандарты внутреннего аудита (МПСВА) — это свод обязательных и рекомендованных требований, принципов и определений, устанавливающих единые основы для профессиональной практики внутреннего аудита во всём мире. Разрабатываются и поддерживаются Международным институтом внутренних аудиторов (IIA) — глобальной профессиональной организацией, основанной в 1941 году со штаб-квартирой в Лейк-Мэри, штат Флорида, США. Стандарты служат базой для оценки и повышения качества работы внутренних аудиторов, а также для сертификации специалистов (например, получение звания Certified Internal Auditor — CIA).

История разработки

Первая версия Международных профессиональных стандартов внутреннего аудита была опубликована IIA в 1978 году. До этого момента практика внутреннего аудита регулировалась преимущественно локальными нормативными актами и корпоративными политиками, что приводило к значительным различиям в подходах и качестве. В 1999 году IIA выпустил обновлённую версию, которая ввела новое определение внутреннего аудита и расширила сферу его применения от чисто финансового контроля до оценки систем управления рисками и корпоративного управления.

С 2000-х годов стандарты пересматриваются каждые 3–5 лет с учётом изменений в бизнес-среде, законодательстве и технологиях. Последнее крупное обновление вступило в силу с 9 января 2017 года, а в 2024 году IIA анонсировал новую редакцию, которая должна быть внедрена к 2025 году. В Российской Федерации стандарты IIA признаются профессиональным сообществом, но не имеют статуса обязательного нормативного акта. Однако многие крупные российские компании (например, ПАО «Газпром», ПАО «Сбербанк») используют их в качестве основы для построения внутренних регламентов.

Структура стандартов

МПСВА состоят из трёх основных уровней: Основные принципы, Стандарты и Рекомендации по внедрению.

Основные принципы

Формулируют 10 ключевых постулатов, которым должна соответствовать деятельность внутреннего аудита. В их числе: демонстрация компетентности, объективность, согласование со стратегией организации, постоянное совершенствование, обеспечение качества и другие.

Стандарты

Делятся на две категории:

• Стандарты атрибутов (серия 1000–1300) — описывают характеристики организаций и лиц, выполняющих внутренний аудит. Включают требования к независимости, объективности, профессиональной компетентности, программе обеспечения качества.
• Стандарты деятельности (серия 2000–2600) — регулируют процесс выполнения аудиторских заданий: планирование, выполнение, коммуникацию результатов, мониторинг корректирующих действий.

Рекомендации по внедрению

Детализируют применение стандартов в конкретных ситуациях. Выпускаются в виде практических пособий (Practice Advisories) и глобальных технических руководств (Global Technology Audit Guides).

Ключевые требования

Независимость и объективность

Внутренний аудит должен быть организационно независим от проверяемых подразделений. Руководитель службы внутреннего аудита (Chief Audit Executive — CAE) подчиняется непосредственно совету директоров или комитету по аудиту, а не исполнительному руководству. Аудиторы не могут проверять те области, за которые они ранее несли ответственность, в течение как минимум одного года.

Профессиональная компетентность

Каждый внутренний аудитор обязан обладать знаниями, навыками и опытом, необходимыми для выполнения заданий. Стандарты требуют постоянного повышения квалификации (не менее 40 часов в год для сертифицированных специалистов). Владение международными стандартами финансовой отчётности (МСФО), методами анализа данных и управления рисками считается обязательным.

Программа обеспечения и повышения качества

Стандарты предписывают создание внутренней и внешней оценки качества работы службы внутреннего аудита. Внутренняя оценка проводится ежегодно, внешняя — не реже одного раза в пять лет. Внешняя оценка должна выполняться независимым экспертом или организацией, аккредитованной IIA.

Управление рисками и контроль

Внутренний аудит оценивает эффективность систем управления рисками, внутреннего контроля и корпоративного управления. Стандарты требуют, чтобы аудиторы учитывали риск-ориентированный подход при планировании заданий: чем выше риск, тем больше внимания уделяется проверке.

Применение в России

В Российской Федерации Международные профессиональные стандарты внутреннего аудита не являются обязательными в силу закона. Однако они активно используются в качестве методической основы. В 2011 году была создана Ассоциация «Институт внутренних аудиторов» (ИВА) — российское профессиональное объединение, которое является аффилированным членом IIA. ИВА переводит стандарты на русский язык, проводит сертификацию и обучение.

Крупные российские компании, особенно с государственным участием, часто включают требования МПСВА в свои внутренние документы. Например, ПАО «Роснефть» и ПАО «Газпром» публикуют отчёты о соответствии своей деятельности стандартам IIA. Банковский сектор (Центральный банк РФ, ПАО «Сбербанк») также ориентируется на МПСВА при построении систем внутреннего контроля.

Критика и ограничения

Несмотря на широкое признание, МПСВА подвергаются критике по нескольким направлениям. Во-первых, стандарты носят рекомендательный характер, и их соблюдение не всегда гарантирует высокое качество аудита из-за различий в корпоративной культуре и уровне зрелости управления. Во-вторых, процесс обновления стандартов может отставать от технологических изменений, например, в области кибербезопасности и искусственного интеллекта. В-третьих, для малых и средних предприятий внедрение всех требований (особенно внешней оценки качества) может быть экономически нецелесообразным.

В России дополнительной проблемой является отсутствие законодательного закрепления статуса внутреннего аудита, что снижает обязательность применения стандартов. Однако профессиональное сообщество продолжает работу по гармонизации российских практик с международными требованиями.

Влияние на смежные области

МПСВА оказали значительное влияние на развитие смежных дисциплин: риск-менеджмента, корпоративного управления и комплаенс-контроля. Стандарты IIA легли в основу многих национальных кодексов корпоративного управления, включая Кодекс корпоративного управления, рекомендованный Банком России в 2014 году. Кроме того, требования МПСВА учитываются при разработке международных стандартов аудита (МСА) для внешнего аудита, хотя эти системы регулирования остаются независимыми.

Будущее развитие

В 2024 году IIA анонсировал новую редакцию МПСВА, которая должна вступить в силу в 2025 году. Ожидается, что обновлённые стандарты будут уделять больше внимания цифровым технологиям, устойчивому развитию (ESG-факторам) и интеграции внутреннего аудита в стратегическое управление организацией. Также планируется упростить структуру стандартов для повышения их доступности для небольших компаний.

Источники

1. Международные профессиональные стандарты внутреннего аудита (редакция 2017 года). The Institute of Internal Auditors, 2017.
2. Практическое руководство по внедрению МПСВА. Ассоциация «Институт внутренних аудиторов», 2021.
3. Кодекс корпоративного управления. Банк России, 2014.
4. Отчёт о соответствии принципам корпоративного управления ПАО «Газпром» за 2023 год.
5. Global Internal Audit Standards. The Institute of Internal Auditors, 2024 (предварительная версия).