Информационное Обеспечение Риск-Ориентированного Внутреннего Аудита

Служба внутреннего аудита, как и любое другое структурное подразделение, должна иметь доступ к разноплановой информации внешнего и внутреннего характера. В условиях влияния факторов неопределенности и риска на деятельность компании особую актуальность при организации риск-ориентированного внутреннего аудита приобретает информация, поступающая от подразделения риск-менеджмента относительно риск-профиля компании, выявления, оценки, управления и контроля возможных негативных событий или ситуаций, способных повлиять на деятельность компании, а также на достижение основных стратегических целей. В статье предлагается классифицировать информационные потоки, имеющие место в среде риск-ориентированного внутреннего аудита, на входящие и исходящие с последующим их подразделением на внутрикорпоративные и внутриструктурные, горизонтальные и вертикальные, а также внешние потоки. Каждый информационный поток приобретает значение на определенном этапе осуществления внутреннего аудита. Так как внутренний аудит является закрытой внутрикорпоративной структурой, входящий информационный поток включает внутреннюю и внешнюю информацию, однако исходящий поток содержит конфиденциальную информацию, данные, предназначенные для руководства компании и не предоставляемые непосредственно во внешнюю среду. Следствием деятельности внутреннего аудита становится обеспечение прозрачности и открытости информационных потоков внутренней и внешней направленности, а также предоставление гарантий относительно достоверности ряда сведений, содержащихся в отчетах, предназначенных для внешних пользователей.