1. Общие положения

1.1. Настоящая должностная инструкция устанавливает трудовые обязанности, права, функциональную независимость и пределы ответственности внутреннего аудитора (ведущего аудитора / руководителя службы внутреннего аудита — СВА) (далее — Аудитор).

1.2. Должность относится к категории ведущих специалистов / руководителей контрольно-ревизионного блока компании.

1.3. Назначение на должность и освобождение от нее осуществляется приказом Генерального директора по согласованию с Комитетом по аудиту Совета директоров.

1.4. Принцип независимости: Для обеспечения объективности Внутренний аудитор функционально подотчетен Совету директоров (Комитету по аудиту), а административно (по вопросам графика отпусков, оформления командировок) — Генеральному директору.

1.5. В своей профессиональной деятельности Аудитор руководствуется:

• Федеральным законом № 307-ФЗ «Об аудиторской деятельности» и Международными профессиональными стандартами внутреннего аудита (МПСВА / The IIA Standards);
• Профессиональным стандартом 08.023 «Внутренний аудитор» (утв. Приказом Минтруда РФ № 398н);
• Кодексом этики внутренних аудиторов (принципы: честность, объективность, конфиденциальность, профессиональная компетентность);
• Политикой в области внутреннего контроля и управления рисками компании (модель COSO ERM, COSO IC);
• Положением о Службе внутреннего аудита и Уставом компании.

2. Квалификационные требования к должности

2.1. Образование: Высшее экономическое, финансовое или юридическое образование. Наличие профессиональных квалификационных сертификатов (CIA — Certified Internal Auditor, ACCA, Диплом по МСФО ДипИФР, Квалификационный аттестат аудитора Минфина РФ) является преимуществом.

2.2. Требования к стажу: Стаж работы в сфере внутреннего аудита, ревизионных комиссиях, внешнем аудите («Большая четверка / шестерка») или финансового контроля не менее 3 лет.

2.3. Внутренний аудитор должен знать:

• Методологию риск-ориентированного внутреннего аудита и оценки надежности системы внутреннего контроля (СВК);
• Российские стандарты бухгалтерского учета (РСБУ, ФСБУ) и Международные стандарты финансовой отчетности (МСФО);
• Налоговое, гражданское, трудовое и корпоративное законодательство РФ;
• Методы выявления и расследования корпоративного мошенничества (Fraud Investigation, концепция «Треугольника мошенничества»);
• Инструменты анализа больших массивов данных (Data Analytics, SQL, Python, Excel Advanced, Power BI) для тестирования 100% генеральной совокупности транзакций;
• Бизнес-процессы закупка-оплата (P2P), заказ-оплата (O2C), производство, логистика и управление персоналом;
• Принципы комплаенс-контроля (антикоррупционный комплаенс, предотвращение конфликта интересов).

Справочные данные классификаторов

3. Должностные и профессиональные обязанности

Внутренний аудитор осуществляет независимую оценку эффективности процессов управления рисками, контроля и корпоративного управления:

3.1. Планирование и проведение аудиторских проверок:

• Участвует в разработке годового риск-ориентированного плана аудиторских проверок на основе карты рисков компании.
• Разрабатывает программы аудиторских проверок, аудиторские выборки и контрольные матрицы рисков (Risk and Control Matrix — RCM).
• Проводит детальное тестирование контрольных процедур (дизайн контроля и операционная эффективность контроля) в подразделениях.
• Анализирует бухгалтерские проводки, первичные документы, договоры, конкурсные процедуры закупок и движения ТМЦ на предмет выявления потерь, хищений и неэффективности.
• Проводит интервьюирование владельцев процессов и ключевых сотрудников.

3.2. Подготовка отчетов и мониторинг рекомендаций:

• Формирует подробные аудиторские отчеты по результатам проверок с классификацией выявленных недостатков по уровням риска (критический, высокий, средний, низкий).
• Разрабатывает практические и экономически обоснованные рекомендации по устранению нарушений и оптимизации бизнес-процессов.
• Согласовывает планы корректирующих мероприятий (Corrective Action Plans — CAP) с топ-менеджментом.
• Осуществляет мониторинг (Follow-up) статуса внедрения согласованных рекомендаций менеджментом компании.

3.3. Специальные расследования и комплаенс:

• Участвует в проведении служебных расследований по фактам злоупотреблений, хищений, откатов и нарушений политики конфликта интересов, поступившим на «Горячую линию доверия».

4. Права работника

Внутренний аудитор наделяется высшими правами доступа:

• Правом полного и безоговорочного доступа ко всем документам, информационным системам (1С, ERP, CRM, банковские выписки), помещениям, складам и активам компании во всех филиалах.
• Правом запрашивать у любых руководителей и сотрудников компании письменные объяснения и справки по вопросам, входящим в программу проверки.
• Проводить внезапные проверки фактического наличия денежных средств в кассах и ТМЦ на складах (инвентаризации).
• Привлекать независимых экспертов и технических специалистов для проведения сложных экспертиз (строительный контроль, IT-аудит).
• Докладывать о критических рисках напрямую Генеральному директору и Председателю Комитета по аудиту Совета директоров.

5. Ответственность

Внутренний аудитор несет ответственность за:

• Разглашение конфиденциальной информации: коммерческой тайны, персональных данных и инсайдерской информации (ст. 183 УК РФ).
• Объективность и доказательность: включение в аудиторский отчет недостоверных, непроверенных данных или сокрытие выявленных фактов мошенничества.
• Нарушение норм независимости: участие в аудите подразделений, которыми аудитор руководил в течение предыдущего года (конфликт интересов).

6. Взаимодействие и KPI

6.1. Связи: взаимодействует с Комитетом по аудиту, финансовым директором (CFO), главным бухгалтером, директором по безопасности (СБ), внешними аудиторами и руководителями проверяемых подразделений.

6.2. KPI: 100% выполнение годового плана аудиторских проверок, процент принятых и внедренных менеджментом рекомендаций (> 85%), предотвращенный финансовый ущерб (экономический эффект от внедрения рекомендаций СВА).