ОснОвы бизнес-анализа Под редакцией доктора экономических наук, профессора В. И. Бариленко

Методика оценки рисков, присущих бизнес-процессам, принципи-
ально не отличается от общепринятой методологии оценки аудитор-
ских рисков, предусмотренных существующими стандартами аудитор-
ской деятельности.
Для оценки системы внутреннего контроля за каждым бизнес-про-
цессом аудитору рекомендуется сформировать оптимальную систе-
му контроля аудируемого бизнес-процесса (например, основанную 
на принципах всеобщего управления качеством, TQM) и сопоставить 
ее с фактической организацией данного процесса на основе тех же тех-
ники и подходов, которые были использованы при описании фактиче-
ской организации данного бизнес-процесса.
От аудитора в данном случае требуется оптимизация существующей 
системы контроля без изменения последовательности выполнения ос-
новополагающих операций по процессу. Таким образом, оптимальная 
система контроля аудируемого бизнес-процесса должна включать все 
необходимые контрольные процедуры, исполнение которых будет га-
рантировать надлежащее управление присущими бизнес-процессу ри-
сками и достижение целей данного процесса [11].

---

6.1. Цели и процедуры аудита эффективности бизнес-процессов
•
207
Основной этап аудита эффективности бизнес-процессов заключает-
ся в идентификации (выявлении) ключевых бизнес-процессов и осу-
ществлении в отношении их аудиторских процедур по существу и де-
тального экономического анализа.
Ключевые бизнес-процессы — это процессы, имеющие самое боль-
шое стратегическое значение для деятельности организации, сопря-
женные с наибольшим присущим им риском. В целях аудита принято 
выделять три основных критерия, определяющих наличие в данном 
бизнес-процессе значительных бизнес-рисков: стратегическое значе-
ние процесса; риск, присущий процессу; система контроля в данном 
процессе. При выявлении ключевых бизнес-процессов рассматрива-
ются все три критерия.
Понимание стратегического значения процессов может помочь
аудитору установить, что именно они являются ключевыми бизнес-
процессами. Кроме анализа отношения между стратегией деятельно-
сти организации и процессами аудитор должен рассмотреть присущий 
процессу риск, так как он — важнейший показатель того, является ли 
данный процесс ключевым. Помимо вышеперечисленного ауди-
тор должен оценить эффективность системы внутреннего контроля, 
а именно изучить механизмы контроля на уровне процессов.
При осуществлении аудиторских процедур и детального экономи-
ческого анализа в отношении ключевых бизнес-процессов аудитору 
целесообразно придерживаться следующих принципов организации 
данной работы.
Аудируемый бизнес-процесс необходимо разбить на отдельные под-
процессы, которые являются неотъемлемыми частями бизнес-про-
цесса, но имеют свои самостоятельные входы и выходы и включают 
некоторое число операций. Выделенные подпроцессы необходимо 
декомпозировать до уровня отдельных операций. Операцией является 
узкопрофильная элементарная работа (действие) низшего уровня, кото-
рая имеет конечный результат и ответственного за ее исполнение. При 
формулировке названия операции рекомендуется указывать действие 
и объект, над которым совершается данное действие. Необходимость 
детализации бизнес-процесса до уровня операций обусловлена тем, что 
аудитору в рамках проведения проверки необходимо выявить и оценить 
риски, возникающие непосредственно на уровне операций, а также ме-
ханизмы контроля, направленные на управление данными рисками.
При описании операций необходимо указывать: