ОснОвы бизнес-анализа Под редакцией доктора экономических наук, профессора В. И. Бариленко

•
лиц (подразделения), ответственных за совершение операции;
•
информационные потоки в форме документов на бумажных 
и (или) электронных носителях, используемых для совершения 
операции;

---

208
•
глава 6. развитие аналитических ПрОЦедур в Бизнес-аудите...
•
информационные потоки в форме документов на бумажных 
и (или) электронных носителях, получаемых в результате совер-
шения операции;
•
сроки исполнения данной операции.
Аудитору при описании бизнес-процесса необходимо отразить ме-
ста возникновения и содержание рисков, присущих данному процессу, 
а также наличие и цели осуществляемых механизмов контроля. Риски 
целесообразно описывать в формате «событие — последствие — причи-
на». При описании механизмов контроля рекомендуется максимально 
детально излагать как цели контроля, так и способы его реализации 
с указанием периодичности и ответственного за его исполнение. Фак-
тически механизм контроля — это операции, направленные на управ-
ление рисками процесса.
На заключительном этапе при формировании мнения о степени эф-
фективности осуществления и координации бизнес-процессов с точки 
зрения их влияния на создание внутренней стоимости бизнеса аудито-
ру следует указывать недостатки механизма контроля, т.е. отмечать от-
сутствие необходимых контрольных процедур. В целях подтверждения 
своего правильного и полного понимания фактической организации 
аудируемого бизнес-процесса аудитору рекомендуется согласовать вы-
полненное описание фактической модели бизнес-процесса с владель-
цем процесса и в случае необходимости внести необходимые дополне-
ния и изменения. Чтобы избежать формализма в этом согласовании, 
аудитору полезно совместно с владельцем процесса на примере одной 
операции осуществить пошаговое прохождение по всему процессу.
При построении модели процесса с оптимальной системой контроля 
аудитору по итогам оценки рисков следует указать существенные риски, 
присущие процессу, а также все необходимые механизмы контроля (в том 
числе и предлагаемые аудитором по итогам проведенной проверки).
По результатам оценки аудитором степени эффективности осу-
ществления и координации бизнес-процессов могут использоваться 
две стратегии формирования выводов и рекомендаций аудируемой ор-
ганизации: необходимость оптимизации или реинжиниринга бизнес-
процессов.