В этой статье:

• Значение внутреннего аудита в борьбе с коррупцией
• Антикоррупционный аудит: этапы и практики
• Международные стандарты антикоррупционного аудита
• Слабые места и типовые нарушения, выявляемые внутренним аудитом
• FAQ
• Итоги

В современных условиях усиление антикоррупционного регулирования становится одним из ключевых факторов устойчивого развития бизнеса. Коррупционные риски несут прямые и косвенные угрозы для компаний: от значительных штрафов до потери деловой репутации и блокировки деятельности. В этом контексте внутренний аудит антикоррупция играет центральную роль, позволяя не только выявлять и предотвращать потенциальные нарушения, но и формировать культуру нетерпимости к коррупции на всех уровнях организации.

Внедрение системного внутреннего контроля и корпоративной этики становится эффективным инструментом борьбы с коррупцией. Для финансовых директоров, главных бухгалтеров и собственников бизнеса вопрос построения эффективной антикоррупционной политики — не дань формальности, а объективная необходимость для минимизации как финансовых, так и нефинансовых рисков.

Значение внутреннего аудита в борьбе с коррупцией

Как внутренний аудит снижает коррупционные риски

Качественный внутренний аудит антикоррупция позволяет своевременно выявлять пробелы в системах внутреннего контроля, оценивать степень комплаенса сотрудников и подразделений, анализировать уязвимые бизнес-процессы (например, закупки, выплаты контрагентам, работу с государственными заказами). На основании результатов аудита можно модифицировать политики компании, усиливать требуемые контрольные процедуры и внедрять лучшие международные практики (COSO, ISO 37001).

Внутренний аудит и корпоративная этика

Проведение внутреннего аудита в части антикоррупции тесно связано с оценкой уровня корпоративной этики в организации. Аудиторы выявляют неформальные практики, способствующие коррупции, оценивают вовлечённость руководства в поддержание этических стандартов, разрабатывают программы обучения сотрудников по вопросам антикоррупционного комплаенса. Формирование отчетной линии (whistleblowing line) также часто инициируется по итогам внутреннего аудита.

Основные задачи внутреннего аудита в антикоррупционной деятельности

• Анализ политик и нормативных документов на предмет полноты и актуальности антикоррупционных положений
• Тестирование процедур внутреннего контроля на их фактическую работоспособность
• Проведение интервью и анкетирования сотрудников по вопросам осведомленности и понимания антикоррупционной политики
• Оценка защищённости каналов передачи информации о коррупционных инцидентах (infoline)
• Мониторинг исполнения обязательств по обучению персонала требованиям антикоррупционного законодательства
• Подготовка рекомендаций по доработке системы управления корпоративной этикой

Антикоррупционный аудит: этапы и практики

Методика проведения внутреннего аудита антикоррупции

В соответствии с руководствами IIA (Institute of Internal Auditors), эффективный внутренний аудит антикоррупция выстраивается по схеме:

1. Идентификация коррупционных рисков
   Систематизация бизнес-процессов, наиболее подверженных коррупции: взаимодействие с государственными органами, закупки, управление договорами.

2. Оценка существующих контролей
   Анализ полноты и эффективности применяемых процедур (например, лимиты на одобрение платежей, разделение полномочий, формализация лояльности поставщиков).

3. Тестирование комплаенса
   Верификация того, что все сотрудники и ключевые департаменты придерживаются антикоррупционных стандартов и процедур.

4. Разработка мер по устранению выявленных недостатков
   Составление детализированного плана корректирующих действий по каждому компоненту антикоррупционного контроля.

5. Подготовка отчёта для совета директоров или руководства
   Представление объективной картины о состоянии системы противодействия коррупции, готовности к проверкам надзорных органов.

Пример чек-листа для оценки антикоррупционного контроля

Внутренний аудит как часть корпоративной этики

Несоблюдение принципов корпоративной этики часто становится первопричиной распространения коррупционных практик. Внутренний аудит не только формализует контроль рисков, но и стимулирует развитие этического поведения через:

• независимый сбор и анализ информации по случаям возможной коррупции;
• регулярное проведение этических тренингов;
• внедрение ценностей открытости и транспарентности в корпоративной культуре;
• контроль за своевременным реагированием на выявленные нарушения.

Читайте также про аудит закупок — именно этот бизнес-процесс чаще других становится объектом коррупционных схем.

Получить консультацию

Международные стандарты антикоррупционного аудита

Ориентация на международные стандарты (например, ISO 37001 «Системы менеджмента противодействия коррупции», COSO Enterprise Risk Management Framework) помогает интегрировать внутренний аудит антикоррупции в общую систему управления организацией. Практика показывает, что внедрение лучших мировых методик существенно расширяет возможности контроля и повышает доверие со стороны контрагентов и госорганов. Особое внимание уделяется:

• документированию всех этапов антикоррупционного аудита;
• включению показателей антикоррупционной эффективности в систему KPI руководителей;
• регулярной автоматизации мониторинга рисков за счёт специализированных IT-решений.

Слабые места и типовые нарушения, выявляемые внутренним аудитом

Примеры из практики

Типовыми проблемами, с которыми сталкиваются внутренние аудиторы при оценке антикоррупционной среды, являются:

• отсутствие закреплённых процедур по проверке новых контрагентов на аффилированность;
• слабый контроль над первичной документацией;
• редкие или формальные проверки конфликта интересов у руководителей;
• отсутствие инструментов для анонимных обращений по фактам нарушений;
• низкий уровень информированности сотрудников о правилах антикоррупционного поведения.

Для обсуждения типовых кейсов и вопросов контроля рисков можно присоединиться к профессиональному сообществу аудиторов в нашем телеграм-канале.

Рекомендации по повышению эффективности антикоррупционного контроля

• Регистрировать и разбирать все случаи, поступившие на инфолинию, независимо от их важности.
• Обеспечить регулярное обновление антикоррупционных политик в соответствии с изменением законодательства.
• Внедрить электронные системы мониторинга подозрительных операций.
• Привлекать внешних экспертов для независимой оценки корпоративной этики.

FAQ

Зачем проводить внутренний аудит антикоррупции, если уже есть комплаенс-служба?
Внутренний аудит обеспечивает независимую проверку выполнения антикоррупционных процедур и выявляет недостатки работы комплаенса.

Какие документы должны быть у компании для антикоррупционного контроля?
Обязательны: утверждённая антикоррупционная политика, положение о конфликте интересов, порядок информирования о нарушениях, отчёты о тренингах и проверках.

Можно ли внедрить антикоррупционные стандарты по международным образцам?
Да, использование стандартов ISO 37001 и руководств COSO/IIA способствует интеграции российской практики в мировую систему антикоррупционного менеджмента.

Как внутренний аудит помогает формировать корпоративную этику?
Аудиторы оценивают степень внедрения этических принципов, разрабатывают меры по их закреплению и контролируют исполнение этических стандартов.

Какие процессы должны проходить антикоррупционный аудит в первую очередь?
Особое внимание требуется закупкам, тендерам, оформлению первичных документов, работе с государственным сектором и сделкам с повышенным риском.

Итоги