Контроль выполнения рекомендаций (follow-up)

Отчёт об аудите сдан: 14 рекомендаций, руководитель сказал «хорошо, рассмотрим». Через полгода прошла повторная проверка, и 9 из 14 остались прежними. Никто ничего не скрывал: обычные дела просто отодвинули рекомендации, а выполнение никто не спрашивал. Follow-up, то есть контроль выполнения рекомендаций, — вторая половина аудита: без него отчёт становится историей, а работа остаётся прежней.

Таблица контроля

Простейший инструмент — одна таблица, Excel или общий документ. Столбцы: порядковый номер, находка, уровень значимости, рекомендация, ответственный, срок, статус, доказательство и комментарий. Статусов должно быть четыре-пять: открыта, в работе, выполнена, закрыта, просрочена. «Выполнена» и «закрыта» — не одно и то же: «выполнена» пишет сам ответственный, а «закрыта» ставится, когда аудитор или независимый руководитель увидел доказательство.

Пример: сеть косметики из пяти филиалов

В сети аудит дал 14 рекомендаций: 3 высокой значимости, 6 средней, 5 низкой. Высоких три: добавить второе утверждение корректировок остатков (30 дней), закрытый стеллаж для дорогой парфюмерии (45 дней), создать комиссию по списанию (30 дней). На каждую записаны ответственный и срок, а контрольные точки поставлены на 30-й, 60-й и 90-й день.

На 30-й день проверка показала, что две рекомендации отмечены как «выполнены». Аудитор выбрал в каждом филиале несколько документов за последний месяц: второе утверждение работает в трёх филиалах, в двух его по-прежнему нет. Статус изменился с «выполнена» на «частично» и не был закрыт. Без таблицы эта разница осталась бы незамеченной.

На 60-й день выяснилось, что комиссия по третьей рекомендации создана, но во всех актах списания по-прежнему стоит одна подпись. Ответственному продлили срок на 15 дней, причину и новую дату записали в таблицу.

Какие доказательства берут при повторной проверке

Слово «выполнено» доказательством не является. Вид доказательства зависит от рекомендации:

1. Регламент и приказ: копия нового документа, лист ознакомления с подписями сотрудников.
2. Настройка системы: экран прав доступа, таблица ролей, выгруженный журнал.
3. Выполнение на практике: выборочный просмотр документов за последние 30 дней.
4. Наблюдение: однократный просмотр процесса на месте, при необходимости пересчёт.

Важное условие: новый порядок должен проработать минимум месяц-два. Порядок, наспех созданный к приезду аудитора, проверку не пройдёт.

Правила: сроки, отказ и наблюдатель

Не все рекомендации выполняются вовремя, поэтому нужны правила:

• Продление оформляется письменно, с причиной и новым сроком, и утверждается руководителем ответственного. Рекомендации, продлённые больше двух раз, повышаются в значимости.
• Если руководитель решил не выполнять рекомендацию, это тоже записывается: «Риск осознан и принят». Тогда рекомендация не пропадает молча.
• Просрочка на 30 дней доводится до руководителя ответственного, на 60 дней — до директора или владельца.

Кто и как часто наблюдает

Без наблюдателя таблица умирает. Назначьте одного человека: специалиста по внутреннему контролю, помощника директора или внешнего аудитора. Раз в месяц он обновляет статусы, а раз в неделю на короткой встрече в 15 минут разбирает только то, что просрочено. Директору достаточно одной страницы в месяц: сколько закрыто, сколько просрочено и почему.

Показатель и типичные ошибки

Отчёт follow-up состоит из простых цифр: сколько рекомендаций закрыто, сколько в работе, сколько просрочено, какие находки повторились. В нашем примере из 14 закрыто 9 (64%), 3 в работе, 2 просрочены. По этим цифрам ясно, на что обратить больше внимания в следующей проверке. Долю повторившихся находок показывают отдельно: если она не снижается, проблема не в рекомендации, а в её выполнении.

Типичные ошибки

• Начинать всё сразу: если поставить 14 рекомендаций одновременно, ни одна не дойдёт до конца. Сначала закройте три рекомендации высокой значимости.
• Писать в ответственные «склад» или «бухгалтерия»: поручение дают не отделу, а человеку с именем.
• Срок вроде «как можно скорее»: пишите конкретную дату.
• Не измерять результат: даже если контроль корректировок остатков введён, на следующем пересчёте проверьте, уменьшилась ли недостача.

Вывод

Рекомендация приносит пользу только после выполнения. Там, где есть ответственный, срок, доказательство и независимое подтверждение, отчёт превращается в работу. OmborAudit передаёт план рекомендаций с приоритетами, ответственными и сроками и при желании перепроверяет выполнение в установленный срок.