Прежде всего, по страховой компании должно быть утверждено Положение о службе внутреннего аудита, которое регламентирует порядок и особенности ее создания и организации работы.
Служба внутреннего аудита (контроля) – это отдельные должностные лица, которые проводят внутренний аудит (контроль), и подчиняются руководству (наблюдательному совету) и отчитываются перед ним.
Положением о службе внутреннего аудита должны предусматриваться:
- Цели (например: обеспечение полноты и достоверности финансовой и управленческой информации, эффективности процесса управления рисками или соблюдения компанией требований законодательства и другие);
- Основные задачи и функции (например: проверка результатов текущей финансовой деятельности, профессиональной деятельности работников, случаев превышения полномочий должностными лицами, своевременное выявление нарушений и недостатков в деятельности структурных подразделений и т.д.);
- Принципы деятельности;
- Статус (подчиненность);
- Полномочия и права;
- Объемы и направления работы;
- Координация деятельности с другими службами;
- Порядок проведения внутреннего аудита (контроля) и оформление результатов проверки.
Согласно Международным стандартам профессиональной практики внутреннего аудита (МСППВА, редакция 2013 года), внутренние аудиторы должны быть объективными при выполнении своих обязанностей, независимыми от вмешательства других лиц в процесс определения объема деятельности и выполнения работы. Сначала нужно достичь взаимопонимания относительно целей, объема, ответственности и других ожиданий. Установленный объем задания должен быть достаточным для достижения его целей, он должен включать рассмотрение соответствующих систем, документов, персонала и имущества, включая те, что находятся под контролем третьих лиц. Руководитель внутреннего аудита должен контролировать доступ к документам задания. Внутренние аудиторы самостоятельно определяют, какие ресурсы являются соответствующими и достаточными для достижения целей, исходя из характера и степени сложности каждого задания, временных ограничений и наличия ресурсов. Задания должны выполняться с применением профессиональной компетентности и с должной тщательностью, то есть нужно собирать, анализировать, оценивать и документально оформлять информацию в достаточном объеме. Внутренние аудиторы должны собрать достаточный объем надежной, релевантной и полезной информации и сформировать выводы и результаты задания на основе соответствующего анализа и оценок.
Поэтому, в зависимости от задачи, которая поставлена перед внутренними аудиторами страховой компании, будет формироваться запрос на документы для проверки. Законодательно или нормативно утвержденного перечня документов, предоставляемых для проведения проверки, не существует. Служба внутреннего аудита обычно имеет свои разработанные перечни документов для каждого задания, которые запрашиваются в первую очередь. В процессе же обработки и анализа документов формируются следующие запросы. Случаи отказа от предоставления документов тоже описаны в МСППВА.
