3. Методика анализа внутренней среды ("SNW-анализ")

Для анализа внутренней среды рекомендуется применять "SNW-анализ", позволяющий оценить характеристики внутренней среды организации объекта аудита (контроля) в трех проекциях:

Сильные стороны объекта аудита (контроля) - характеристики внутренней среды, которые способны обеспечить устойчивость достижения результатов по отношению к негативным внешним воздействиям (например, из числа факторов риска, выявленных в ходе выполнения "PESTEL-анализа") и создают предпосылки для компенсации влияния факторов риска.

Нейтральные стороны объекта аудита (контроля) - характеристики внутренней среды объекта аудита (контроля), которые полностью соответствуют регуляторным и законодательным нормам (требованиям), а также операционным стандартам деятельности.

Слабые стороны объекта аудита (контроля) - характеристики внутренней среды, которые являются слабыми и узкими для объекта аудита (контроля), могут препятствовать достижению результатов, операционным стандартам деятельности. В случае реализации негативных внешних воздействий, в том числе выявленных в результате "PESTEL-анализа", эти характеристики объекта аудита (контроля) могут быть подвержены отрицательному влиянию в первую очередь и, возможно, усугубят влияние внешних воздействий на объект аудита (контроля), что, в свою очередь, увеличит масштаб отрицательных отклонений от запланированных результатов.

"SNW-анализ" концентрируется на анализе именно внутренних характеристик, включающих организационные, кадровые, технические, технологические и прочие условия работы, и представляет собой результат принятия управленческих решений объектом аудита (контроля).

В дополнение к оценке "проблемных" характеристик внутренней среды объекта аудита (контроля), "SNW-анализ" позволяет решить следующие задачи:

а) определить баланс между сильными и слабыми сторонами объекта аудита (контроля);

б) сформулировать возможные предложения (рекомендации) объекту аудита (контроля) по сохранению его сильных сторон и их дополнительному усилению, либо по устранению слабых сторон и переводу их в нейтральные стороны;

в) оценить возможности превращения нейтральных сторон в слабые стороны в случае возникновения во внешней среде новых и развивающихся рисков.

"SNW-анализ" также может быть дополнен "ABC-анализом" для ранжирования слабых сторон объекта аудита (контроля) и выявления наиболее значимых (важных) из них. В этом случае при дальнейшей идентификации факторов риска, связанных с внутренней средой объекта аудита (контроля), рекомендуется определять их только среди слабых сторон, попавших в перечень наиболее значимых (важных).

"SNW-анализ" осуществляется в следующей последовательности:

На первом шаге определяется перечень основных характеристик внутренней среды объекта аудита (контроля), которые необходимы для достижения им результатов.

На втором шаге выявленные характеристики внутренней среды объекта аудита (контроля) заносятся в таблицу. Для каждой характеристики осуществляется экспертная оценка на предмет сильной, нейтральной или слабой сторон объекта аудита (контроля).

На третьем шаге для слабых сторон проводится экспертная оценка степени их влияния на достижение результатов по шкале от 1 до 5 (CC_i).

На четвертом шаге оценки степени влияния слабых сторон объекта аудита (контроля) на достижение и запланированных результатов могут быть скорректированы в меньшую сторону за счет возможного компенсирующего влияния сильных сторон (с указанием какие именно сильные стороны будут способствовать этому).

На пятом шаге так же, как и при применении метода "PESTEL-анализа", вычисляется оценка взвешенного влияния каждой слабой стороны (BCC_i) как частное степени влияния с учетом компенсирующего влияния каждого фактора от общей суммы оценок степени влияния всех выявленных характеристик внутренней среды:

Для документирования результатов "SNW-анализа" используется следующая таблица.

Так же, как и в случае применения "PESTEL-анализа", "SNW-анализ" может быть дополнен "ABC-анализом" для ранжирования слабых сторон и выявления наиболее значимых (важных) из них. В этом случае при дальнейшей идентификации факторов рисков, связанных с внутренней средой объекта аудита (контроля), участнику мероприятия рекомендуется определять их только среди слабых сторон, попавших в перечень наиболее значимых (важных).