Mūsdienās korporatīvā pārvaldība ir kas vairāk par formāliem uzņēmuma statūtiem, uzņēmuma pārvaldības struktūru un kompetenču un atbildības sadalījumu. Aizvien vairāk uzņēmumu korporatīvās pārvaldības izstrādes posmā liek ievērojamu uzsvaru uz pārdomātu uzņēmuma stratēģijas un mērķu definēšanu, efektīvu iekšējo pārvaldes procesu organizēšanu un stratēģijas īstenošanā balstītu visaptverošu risku pārvaldību.
Šajā publikācijā vēlamies vērst uzmanību uz iekšējā audita lomu kā būtisku visaptverošas risku pārvaldības elementu un tā pievienoto vērtību ilgtspējīgai uzņēmējdarbībai.
Īsumā par risku pārvaldības lomu ilgtspējīgā uzņēmējdarbībā
Risku pārvaldība ir uzņēmuma iekšējās kontroles sistēmas neatņemama sastāvdaļa, un tās mērķis ir identificēt, novērtēt, vadīt un kontrolēt potenciālos notikumus vai situācijas, lai nodrošinātu pārliecību par uzņēmuma stratēģisko mērķu sasniegšanu1. Līdz ar to, ar risku pārvaldību uzņēmumi ne tikai spēj pasargāt uzņēmumu no nevēlamu notikumu iestāšanās, bet arī ļauj ielūkoties nākotnē caur stratēģisko mērķu sasniegšanai plānotajām aktivitātēm, kā arī palūkoties pagātnes notikumos, un mācīties no skaudrajām pieredzes mācībām, kas jau gūtas līdzšinējā darbībā. Tāpat risku pārvaldība paredz iespēju iepauzēt un pakāpties nostāk no ikdienas operacionālajām darbībām, un paraudzīties ne tikai caur iekšējiem, bet arī ārējiem apstākļiem, nozares tendencēm un citu uzņēmumu pieredzes gadījumiem, tādējādi ļaujot identificēt un sagatavoties plašākam potenciālo notikumu klāstam, mazinot to potenciālo ietekmi nākotnē. Tādējādi, risku pārvaldībai ir būtiska loma uzņēmuma darbības nepārtrauktībā, ceļā uz savu stratēģisko mērķu īstenošanu.
Arī iekšējais audits kā neatkarīga un objektīva funkcija, kas sniedz pārliecību un konsultē, lai palielinātu uzņēmuma vērtību un pilnveidotu tā darbību, tajā skaitā novērtētu un pilnveidotu risku vadības, kontroles un pārvaldības procesu efektivitāti, visa pamatā izmanto visaptverošu, riskos balstītu pieeju, un ir daļa no uzņēmuma visaptveroša risku pārvaldības ietvara2.
Iekšējā audita loma uzņēmuma risku pārvaldībā
Iekšējā audita lomu uzņēmuma risku pārvaldībā nosaka gan Iekšējā audita profesionālās prakses starptautiskie standarti (turpmāk tekstā - Standarti), gan arī Committee of Sponsoring Organizations (COSO3), kas ir starptautiski atzīta vairāku privātā sektora organizāciju apvienība, dibināta ar mērķi veicināt pārdomātu uzņēmumu vadību, izstrādājot vienotus ietvarus un vadlīnijas, piemēram, kas skar uzņēmuma iekšējās kontroles sistēmu, tostarp, risku vadības principus.
Standarti un vadlīnijas nosaka samērā skaidru iekšējā audita lomu uzņēmuma risku pārvaldībā. Atbilstoši Standartiem izriet, ka iekšējais audits uzņēmuma ietvaros nodrošina tādu atbalstu citām uzņēmuma funkcijām, kas saistīts gan ar pārliecības sniegšanu (angliski - assurance), gan konsultācijām turpmākai procesu pilnveidei.
Paturot prātā, ka iekšējā audita funkcijai ir jāsaglabā neatkarība un objektivitāte, pildot tās tiešos pienākumus, mūsuprāt, iekšējā audita loma uzņēmuma risku pārvaldībā var tikt raksturota sekojoši:
Pārliecības sniedzējs
- iekšējā audita funkcija sniedz neatkarīgu un objektīvu novērtējumu par risku pārvaldības procesa atbilstību un efektivitāti kopumā, paverot iespēju turpmākiem uzlabojumiem un risku pārvaldības funkcijas darbības veicināšanai;
- risku pārvaldības funkcijas veikto aktivitāšu, piemēram, risku identifikācijas, to novērtēšanas un citu, novērtējums, lai pārliecinātos par piemērotās metodikas funkcionalitāti un efektivitāti;
- pārliecības sniegšana par to, vai uzņēmuma risku apetīte ir noteikta samērīga un noteiktie risku līmeņi tiek ievēroti un regulāri uzraudzīti.
Konsultanta loma:
- Atbalsta sniegšana risku pārvaldības funkcijai ar konsultācijai, kā pilnveidot risku vadības ietvaru, praksi;
- Piedalīties risku identifikācijas (piemēram, darba grupas, diskusijas) un novērtēšanas procesā, atbalstot procesā iesaistītos ar zināšanām gan par uzņēmuma darbību, risku iespējamo ietekmi, gan ārēji ietekmējošiem faktoriem.
Savukārt COSO Integrētais risku pārvaldības ietvars norāda uz citām, gana plašām iespējam, kā iekšējais audits var veicināt uzņēmuma risku pārvaldību. Neapšaubāmi, veiksmīgas risku vadības prakses pamatā ir uzņēmuma veidotā risku kultūra, kas nodrošina, ka visi uzņēmuma darbinieki, neatkarīgi no amata pakāpēs, izprot, novērtē un piedalās risku vadības aktivitātēs. Spēcīga risku kultūra uzņēmumā sniedz iespēju ikdienas pienākumu izpildes gaitā savlaicīgi identificēt, novērtēt un lemt par turpmāk nepieciešamajiem risku vadības pasākumiem. Savukārt iekšējais audits var sniegt novērtējumu, vai esošā vide, tostarp vadības komunikācija ar darbiniekiem, ētikas vadlīnijas, nodrošina augstāk minētās risku kultūras izveidi. COSO Integrētais risku pārvaldības ietvars nostiprina iekšējā audita lomas nozīmi efektīvas risku pārvaldības funkcijas nodrošināšanā, piemēram, sniedzot vērtējumu, vai pielietotie risku vadības principi stiprina veidu, kā uzņēmums sasniedz savus stratēģiskos mērķus, vai incidentu pārvaldība un reaģēšana uz to iestāšanos ir pietiekama.
Jau vairāk nekā 10 gadus, PwC īsteno globālu pētījumus, aptaujājot iekšējā audita funkciju vadītājus un ieinteresētās puses. 2023. gadā veiktajā pētījumā tika iesaistīti un aptaujāti 4,680 iekšējā audita funkciju vadītāji, uzņēmumu padomes un valdes locekļi, gan arī 2. aizsardzības līnijas (risku vadības un atbilstības nodaļas) vadītāji. Pētījumā tika iesaistīti pārstāvji no 81 valsts.
Pētījuma rezultāti liecina, ka iekšējā audita funkcijas loma aizvien pieaug, tostarp lai sasniegtu gan nosprausto stratēģisko mērķus, gan nodrošinātu uzņēmuma spēju stāties pretī aizvien mainīgajai risku videi un ar to saistītajiem izaicinājumiem (piemēram, aizvien būtiskie kiberriski, ilgtspējas riski). Iekšējais audits uzņēmumā ieņem unikālu pozīciju, lai sniegtu atbalstu un pārliecību uzņēmumam šo izaicinājumu pārvarēšanā.
IA loma uzņēmuma ilgtermiņa panākumu nodrošināšanā
Mūsuprāt, iekšējā audita funkcijai ir izšķiroša loma uzņēmuma ilgtermiņa panākumu nodrošināšanā, un iekšējais audits jau ir kļuvis par uzņēmuma ilgtspējas neatņemamu sastāvdaļu. Iekšējais audits ir nozīmīgs iekšējās kontroles sistēmas elements, ar kura palīdzību tiek veikta neatkarīga un objektīva uzņēmuma darbības izvērtēšana, lai sniegtu atbalstu uzņēmuma mērķu sasniegšanā. Tas palīdz uzņēmumam sasniegt to mērķus, ieviešot sistemātiskus procesus, lai novērtētu un pilnveidotu risku vadības, iekšējās kontroles un pārvaldības procesu efektivitāti, tādējādi stiprinot korporatīvo pārvaldību uzņēmumā, veicinot uzņēmuma darbības efektivitāti un ilgtermiņa vērtības pieaugumu. Tieši sistemātiska pieeja un riskos balstīta iekšējā audita darbības plānošana var būt viena no tām panākumu atslēgām, lai sasniegtu izvirzītos stratēģiskos mērķus. PwC starptautiski īstenotā pētījuma “PwC’s 26th Annual CEO Survey” rezultāti liecina, ka 40% no aptaujātajiem uzņēmumu vadītājiem uzskata, ka viņu vadītie uzņēmumi pēc 10 gadiem vairs nebūtu ekonomiski dzīvotspējīgi. Lai uzņēmumi gūtu panākumus jau šobrīd un arī nākotnē, būs nepieciešams apzināt jaunas pieejas pārvaldībā, būs nepieciešams veicināt jaunas darbinieku prasmes un tehnoloģiju ieviešanu, to apguvi, un tieši iekšējā audita novērojumu rezultāti var kalpot par izejas punktu nepieciešamo uzlabojumu un jauninājumu ieviešanā.
“PwC’s 26th Annual CEO Survey” rezultāti iezīmēja, ka uzņēmumu vadītāji iekšējā audita funkcijā visaugstāk novērtē riskos balstīto domāšanu un plānošanu, to spēju sniegt neatkarīgu un objektīvu novērtējumu, kā arī darbinieku zināšanas un pieredzi uzņēmējdarbības vadībā. Ņemot vērā jau iepriekš pieminētās, augsti novērtētās īpašības, tieši iekšējais audits ir tā funkcija uzņēmumā, kas palīdz uzņēmumiem saskatīt nākotnes izaicinājumus un stāties tiem pretī.
Papildus tam būtiski ir uzsvērt, ka ar mērķi pilnveidot iekšējā auditora profesiju un funkciju darbību kopumā, Starptautiskā iekšējā audita standartu padome 2024. gada 9. janvārī publicēja atjaunotos un uzlabotos iekšējā audita starptautiskās prakses standartus, kas stāsies spēkā 2025. gada 9. janvārī. Šis gads visām iekšējā audita funkcijām ir laiks, lai novērtētu savu esošo atbilstību pret jauno standartu prasībām un identificētu nepieciešamos uzlabojumus. Mūsuprāt, tā ir lieliska iespēja, lai veicinātu iekšējā audita funkcijas izmaiņas ilgtermiņā un kļūtu par vēl nozīmīgāku atbalstu uzņēmuma mērķu sasniegšanā.
Atsauces
1 KORPORATĪVĀS PĀRVALDĪBAS KODEKSS. Tieslietu ministrijas Konsultatīvā padome. Rīgā, 2020.
2 IEKŠĒJĀ AUDITA PROFESIONALĀS PRAKSES STARPTAUTISKIE STANDARTI, Iekšējo auditoru institūts. 2017.
3 The Committee of Sponsoring Organizations. Par organizācijas darbību. 2023.
Kontakti
