Современная коммерческая организация - это сложная система, которая в процессе своего функционирования постоянно находится под воздействием различных факторов риска. Проявление таких факторов, как правило, порождает ситуацию неопределенности, при которой, с одной стороны у предпринимателя есть реальные шансы получения прибыли, однако с другой стороны неизбежно существует и угроза возможных потерь. Поскольку риск имеет объективную основу вследствие непосредственного воздействия внешней предпринимательской среды и субъективную вследствие принятия внутренних для самого предприятия решений, то в целом успехи и неудачи коммерческой организации следует рассматривать как взаимодействие целого ряда факторов. По отношению к конкретной компании одни из них являются внешними, другие - внутренними (рис. 1). Рис. 1. Факторы риска коммерческой организации. Под внешними факторами следует понимать те условия, которые предприниматель, как правило, не может изменить, но должен учитывать, поскольку они сказываются на состоянии его дел. Внешние факторы можно разделить на две группы: факторы прямого воздействия (налоговая система, взаимоотношения с хозяйствующими партнерами, законодательство, регулирующее предпринимательскую деятельность, конкуренция предпринимателей). факторы косвенного воздействия (состояние экономики, политические условия международные события, стихийные бедствия, научно-технический прогресс). Не менее многочисленны и внутренние факторы, влияющие на уровень риска коммерческой организации. Можно выделить следующие группы внутренних факторов: стратегия фирмы; принципы деятельности фирмы; ресурсы и их использование; качество и уровень использования маркетинга [3]. Отметим, что вышеперечисленные группы факторов включают в себя множество других, действующих в каждой отдельной компании, факторов. Важно учитывать, что анализ современного состояния экономики позволяет выделять конкретные причины, приводящие к появлению предпринимательских рисков, такие, например, как необязательность и безответственность хозяйствующих субъектов; нечеткость и непрерывная изменяемость законодательных и правовых актов, регулирующих предпринимательскую деятельность; отсутствие реального предпринимательского права, что препятствует снижению общего уровня риска; отсутствие персональной ответственности значительной части предпринимателей за результаты своей деятельности, что увеличивает «моральный» риск любой сделки и т.д. [2]. Помимо причин вообще появления рисков деятельности коммерческой организации, существует и ряд причин, которые могут усугубить влияние уже возникших предпринимательских рисков: необязательность и безответственность хозяйствующих субъектов всех видов; нечеткость и непрерывная изменчивость законодательных и нормативных актов, регулирующих предпринимательскую деятельность; высокие темпы инфляции; политическая нестабильность; отсутствие реального хозяйственного права, что препятствует снижению общего уровня риска через контрактные отношения; отсутствие персональной ответственности значительной части предпринимателей за результаты своей деятельности, что увеличивает уровень риска любой сделки; зависимость предпринимателя от криминального мира, неспособность правоохранительных органов защитить его; неправильное безграничное вмешательство политиков в экономику; резкое увеличение численности работников аппарата управления; неустойчивое налоговое законодательство; недобросовестная конкуренция; низкий уровень образования предпринимателей по проблемам рынка и предпринимательства [1]. С учетом вышеизложенного, чтобы не допустить ситуации, когда предотвратить, устранить или минимизировать последствия рисков в рамках компании уже не представляется возможным, в процессе ее деятельности на наш взгляд необходимо смещение акцентов от оценки отдельных операций к оценке рисков в целом. При этом наиболее действенным инструментом оценки рисков на сегодняшний момент выступает внутренний аудит. В условиях риска внутренним аудиторам прежде всего следует представить ключевым заказчикам (советам директоров, высшему исполнительному руководству компании) свою оценку наиболее серьезных рисков и предложить принять активное участие в процессе управления рисками Таким образом, в соответствии с федеральным правилом (стандартом) аудиторской деятельности №8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» в ред. Постановления Правительства РФ от 27.01.2011 №30, аудитор должен выполнять процедуры оценки рисков, указанные на рис. 2. Рис. 2. Процедуры оценки рисков экономического субъекта Несмотря на то что большая часть информации, которую внутренний аудитор получает путем запросов, может быть получена от руководства организации и тех, кто отвечает за составление финансовой (бухгалтерской) отчетности, запросы, направленные сотрудникам организации, могут быть полезными в обеспечении внутреннего аудитора различными точками зрения при выявлении рисков существенного искажения информации: ответы на запросы, направленные представителям собственника, могут помочь внутреннему аудитору понять обстановку, в которой готовится финансовая (бухгалтерская) отчетность, а также получить представление о том, насколько удовлетворено руководство организацией и функционированием системы внутреннего контроля; ответы на запросы в адрес сотрудников, участвующих в инициировании, выполнении или отражении в бухгалтерском учете сложных или необычных операций, могут помочь внутреннему аудитору в оценке уместности выбора и применения определенных правил учета; ответы на запросы, направленные сотрудникам юридической службы хозяйствующего субъекта, могут иметь отношение к таким вопросам, как судебные дела и претензионные споры, в которых участвует организация, соблюдение организацией нормативных правовых актов, знание фактов недобросовестных действий или обстоятельств, указывающих на возможность недобросовестных действий, гарантии, обязательства, соглашения (в частности о совместной деятельности) с контрагентами и содержание договорных условий; ответы на запросы, направленные персоналу, занимающемуся маркетингом или продажами, могут касаться вопросов изменений в стратегиях маркетинга организации, тенденциях продаж или контрактных соглашениях с покупателями и заказчиками. Аналитические процедуры могут помочь выявить необычные операции или события, а также показатели, коэффициенты и тенденции, которые могут свидетельствовать о возможных проблемах, имеющих значение для финансовой (бухгалтерской) отчетности и аудита. При выполнении аналитических процедур в качестве процедур оценки рисков внутренний аудитор приблизительно оценивает показатели ожидаемых результатов деятельности и вероятные соотношения. В случае если сопоставление этих показателей ожидаемых результатов деятельности с учтенными суммами или коэффициентами, рассчитанными на основе учтенных сумм, приводит к необычным или неожиданным соотношениям, внутренний аудитор учитывает эти результаты при выявлении рисков существенного искажения информации. В случае если в таких аналитических процедурах используются данные, обобщенные на достаточно высоком уровне, то результаты таких аналитических процедур могут служить только первичным индикатором наличия существенного искажения. Внутренний аудитор рассматривает результаты таких аналитических процедур наряду с другой информацией, собранной при выявлении рисков существенного искажения. Наблюдение и инспектирование могут стать как основой для направления запросов руководству и другим сотрудникам экономического субъекта, так и источником информации о его деятельности и среде, в которой она осуществляется. Такие аудиторские процедуры обычно включают: наблюдение за различными областями деятельности и операциями; инспектирование документов (таких, как бизнес-планы и стратегии развития), учетных записей и регламентов системы внутреннего контроля; изучение отчетов, подготовленных руководством (таких, как квартальные отчеты руководства и промежуточная финансовая (бухгалтерская) отчетность), отчетов представителей собственника (например, протоколы заседаний совета директоров); посещение административных зданий и производственных помещений; прослеживание отражения хозяйственных операций в информационных системах, формирующих данные для финансовой (бухгалтерской) отчетности (сквозные проверки). Учитывая вышеизложенное, мы можем говорить о том что правильная организация функционирования внутреннего аудита в рамках конкретной компании, в том числе в качестве наиболее действенного инструмента по оценке и минимизации рисков, в целом поможет собственникам компании принимать правильные решения в будущем для развития своего бизнеса.