Президент Института внутренних аудиторов Армении Ара Чалабян предоставил Banks.am свою статью про вызовы внутреннего аудита и управления, а также рекомендации по их преодолению.

Я начал заниматься внутренним аудитом с 1999 года, когда перевелся из департамента Банковского надзора ЦБ РА в Группу аудита - первую в Армении, основанную в 1996 году. До 2002 года мы работали изолированно, даже не знали про Стандарты внутреннего аудита. С приходом нового руководителя мы стали следить за тем, что происходит в мире.

Сегодня службы Внутреннего аудита есть во всех банках и страховых компаниях, что является требованием ЦБ с 2005 года, а также в государственном секторе с 2013года - по закону, разработанному при поддержке международных организаций. С радостью должен отметить, что имеем состоявшиеся службы Внутреннего аудита в таких компаниях, которые по закону не обязаны их иметь. В целом, наша ассоциация (ИВА-Армения) насчитывает 177 членов из 60-и организаций, еще около 250 внутренних аудиторов работают в 100 органах государственного и территориального управления.

Тем не менее, степень развития вышеуказанных служб Внутреннего аудита очень разная, как и в других отраслях Армении. Есть структуры, работающие в соответствии с лучшим международным опытом и стандартами, наряду с которыми встречаются и те, которые только называются «Внутренним аудитом». Ниже я попробовал выделить те вызовы, преодоление которых позволит нам иметь более развитый внутренний аудит и сформировать культуру управления. Они типичны как для Армении, так и для региона в целом - начиная с Восточной Европы и заканчивая Среднеазиатскими странами, и предопределяются, в первую очередь, культурой управления.

Вызов 1. Культура единоличного управления

Начальник всегда прав и знает ответы на все вопросы, ему нельзя возражать, его слова не обсуждаются.

Культура единоличного управления широко распространена как в государственном, так и в частном секторах - будь то министр или губернатор, владелец или директор. При этом система спускается каскадом, на каждом последующем уровне начальник единолично принимает решения. В такой ситуации внутренний аудит рассматривается либо как препятствие, либо как инструмент проверки, без возможности выражать собственное мнение. Организации, которые перешли к коллегиальному принятию решений, смогли улучшить культуру управления.

Вызов 2. Культура уклонения от ответственности

Начальник знает ответы на все вопросы, с него и спрос.

Эта культура производна от единоличного управления, в результате чего подчиненные избегают брать на себя ответственность и принимать решения. Часто начальники жалуются, что сотрудники избегают брать на себя ответственность, забывая при этом, что в свое время не приложили должных усилий для поощрения инициативности. Изменение подобной культуры требует время, так как многие, получая возможность выражать мнение, не спешат становиться участником общего дела; это нужно воспитывать в людях. В условиях сегодняшнего информационного потока очень важен вклад всех способных людей, и внутренний аудит может играть детонирующую роль.

Вызов 3. Культура стыда

«Я не виноват»,- говорит ребенок, когда разбивает что-нибудь. «У нас нет рисков»,- говорит начальник, когда внутренний аудитор спрашивает про специфические риски, присущие их процессам.  

Человек не безошибочен, а любой процесс имеет присущие ему риски, но часто люди не желают оказываться в центре внимания со своими проблемами. Они думают, что если не озвучивать эти проблемы, с них и спроса не будет, не осознавая, что изначально не сдерживая риски, они предстанут перед большей проблемой в будущем. У нас есть партнеры, которые каждый год обращаются к нам с просьбой провести аудит, чтобы вместе выявить новые риски и найти решения. Это и есть здоровый подход и путь к саморазвитию.

Вызов 4. Культура правил

В пункте такого-то закона или регламента написано так, и мы не можем это нарушить.

Международные стандарты, которые мы переводим и принимаем после принятия независимости, в большинстве основаны на принципах. Тем не менее, часто эти принципы превращаются в императивные нормы закона или регламента и становятся правилами. В итоге, мы забываем про принцип, на основе которого разработан стандарт, и примыкаем к тому правилу, в который превратили принцип. Принципом разных международных стандартов является приоритет содержания над формой, но часто мы обращаем больше внимания на форму. Здесь необходимо изменение мышления, которое закоренело также в нашей образовательной системе.

Вызов 5. Образовательная культура

Многие вспомнят, что в студенческие годы девушки, записывающие лекции, имели важную роль.

Мы затем копировали эти стенографии и учили, чтобы сдать экзамен. Я долгое время хранил эти копии после окончания университета, но в один день понял, что никогда не воспользовался ими, и выкинул их. Наша образовательная система чаще заставляет запоминать, вместо того, чтобы учить думать. Как следствие, студенты ожидают, что их мозги наполнят знаниями, вместо того, чтобы учиться у тебя думать и получать направления. Те, которые после традиционного образования идут получать современное университетское или профессиональное образование, осуществляют этот переход.

Вызов 6. Синдром (культура) ревизора

Проверяющий всегда прав, а хороший проверяющий всегда найдет нарушения.

Многие хотят стать инспектором (налоговым, таможенным или дорожной полиции), проверяющим, «ревизором», так как это им предоставляет рычаги и позволяет самовыражаться за счет ошибок других. Даже если нет коррупционных проявлений, все равно, проверяющий видит свою роль в выявлении недостатков - часто в виде нарушения пункта закона. Внутренний аудит - это совершенно другая культура, направленная на выявление и сдерживание рисков. Интересно, что в ряде языков Восточной Европы и даже в немецком нет слова «аудит», и взамен употребляются синонимы слова «ревизия», что сильно ограничивает значение «аудита». Все попытки перевести слово «аудит» сводятся к ограничению его значения, недоразумению и искажению. Здесь мы часто также видим, что попытки переделать бывших ревизоров во внутренних аудиторов проваливаются. Решения заключаются в новом поколении, в новом образовании и в новых подходах.

ИВА-Армения (www.iia.am) является полноправным членом Глобального Института Внутренних Аудиторов с 2015 года и является одним из трехв странах СНГ (два других-ИВА-Россия и ИВА-Украина)

The President of the Institute of Internal Auditors Armenia Ara Chalabyan provided his article to Banks.am on challenges of internal audit and governance and recommendations to overcome them.

I started my career in internal auditing in 1999, when I moved from the Banking Supervision Department of the Central Bank to the Internal Audit Group - the first Internal Audit in Armenia, which was founded in 1996. We used to work in isolation until 2002, didn’t even know about Internal Audit Standards. With the new Chief Auditor, we had a flow of fresh ideas and started researching the best practices in the world.

Today we have internal audit units in all banks and insurance companies, as required by the CBA since 2005, as well as in public sector, which is a legal requirement developed with the support of international organizations since 2013. I am delighted that there are well-established internal audit units nowadays in companies, which are not required to have them. Our association (IIA-Armenia) currently has 177 members from 60 organizations, another 250 internal auditors work in state and territorial governing bodies (public sector).

Nevertheless, the maturity level of internal audit is very different in all those places similar to many areas in Armenia. We have functions operating in conformance to the best international practice and standards, as well as those that only bear the name of ‘Internal Audit’. Bellow, I have tried to highlight the challenges, which we need to overcome to shape a more developed internal audit and in general governance culture. Those are typical not only for Armenia, but for our region at large, from Eastern Europe to Middle Asian countries, and are mainly explained by governance culture.

Challenge 1. Culture of Sole-governing

The Boss is always right and knows answers to all questions, you cannot question or discuss his words.

Sole-governing culture is wide spread in both public, and private sectors, be that a minister or governor, owner of business or director. Moreover, this system cascades down, in each further step the boss makes decisions solely. In such cases internal audit is treated either as an obstacle or just an inspection tool – without the right to have own opinion. The companies that have moved to collegial decision making, were able to improve governance culture.

Challenge 2. Culture of Avoiding Responsibility

The Boss knows answers to all questions, let him take the responsibility.

This culture is derivative from sole-governing, which results in subordinates avoiding responsibility and decision making. Managers usually complain that employees avoid taking responsibility and forget that they have failed to encourage initiatives. Changing this culture will take a long time, as most of the people don’t rush to share the burden of business when get the opportunity to express themselves: that should be nurtured. In today’s informational tornado, it is important to get the input of every capable individual and the internal audit may play a triggering role.

Challenge 3. Shame Culture

“I am not guilty,” says a kid when breaks something. “We don't have risks,” says a manager when internal auditor asks about inherent risks of their processes.

A human being is not infallible, and each process has inherent risks, but usually people don't want to be noticed with their problems. They think if their issues are not highlighted they will not be blamed, failing to understand that not managing risks in advance will leave them with bigger problems in future. We have colleagues who ask for more audits each year in order to identify new risks and find solutions together. This is the healthy approach and path for self-improvement.

Challenge 4. Rule Based Culture

In article number N of this or that law or regulation it is written something and we cannot violate it.

International standards, which we started to translate and adopt after independence, are principles based. Nevertheless, when we put those principles in our laws or regulations, they become into imperative norms and rules. As a result, we forget the principle upon which the standard was developed, and stick to the rule that was developed from the principle. One of the basic principles of many international standards is substance over form, though often we pay more attention to the form. Here we need to change the mindset, which is also rooted in our educational system.

Challenge 5. Educational Culture

Most of us would remember that girls who took lecture notes when we studied at universities had had an important role.

We then copied those handwritten lectures and learned in order to pass the exam. I kept those copies after graduating for a long time, but one day realized that had never used them and threw away. Our educational system usually requires memorizing instead of teaching how to think. As a result, students anticipate that you will be filling their brain with knowledge instead of learning from you to think and seek directions. Those who continue their education in modern universities or get professional qualifications, make that shift.

Challenge 6. Inspector Syndrome (Culture)

The inspector is always right, and a good inspector will always find a mistake.

Many people want to become inspectors (tax, customs or traffic police), supervisors, and revisers, as this will provide them with opportunity to express themselves on behalf of others’ mistakes. Even if there is no corruption, the inspector sees his/her role in finding incompliance to the word of law. Internal audit is a completely different culture, focused on risk identification and mitigation. Interestingly, many Eastern-European languages and even German language do not have the word ‘audit’ and they use equivalents of ‘revision’ instead, which considerably limits the meaning of the word. All the attempts to translate the word ‘audit’ limit its meaning and result in misunderstanding and distortion. Here we also see that the attempts to transform former inspectors to internal auditors usually fail. I see the solution in new generation, new education, and new approaches.

IIA-Armenia (www.iia.am) is a member of the Global Institute of Internal Auditors since 2015, one of three CIS members (other two are IIA-Russia and IIA-Ukraine):