Служба внутреннего контроля внутри Административно-хозяйственного управления: когда контролёр встроен в зону риска

Ситуация

В крупной компании служба внутреннего контроля (функционал: проверка соблюдения внутренних процедур, рассмотрение обращений и жалоб, контроль конфликта интересов, расследование нарушений) была структурно сформирована внутри Административно-хозяйственного управления, отвечающего за обеспечение деятельности компании: хозяйственное обслуживание, закупки товаров и услуг для собственных нужд, документооборот, кадровое администрирование. Решение выглядело административно удобным: все «внутренние сервисные» подразделения объединили под одним руководителем. Служба внутреннего контроля подчинялась начальнику Административно-хозяйственного управления.
Внешняя проверка выявила парадоксальный результат: самым проблемным подразделением компании по числу и масштабу нарушений оказалась сама служба внутреннего контроля: вскрылись масштабные злоупотребления.

Диагноз консультанта

- Конфликт интересов по подчинённости: служба была административно, бюджетно и по карьерным решениям зависима от того самого управления, чью зону максимального риска (например, закупки) — должна была независимо контролировать.
- Территориальная и процессная близость к зоне риска дала сотрудникам неформальный доступ именно к тем связям и транзакциям, которые наиболее уязвимы для злоупотреблений, — без какого-либо независимого контроля уже над ними самими.
- Низкий формальный статус: подразделение среднего звена внутри сервисной дирекции, чей руководитель заинтересован в «тихой» бесконфликтной работе управления, а не в максимизации выявленных нарушений, — это ослабляло и внешний надзор за самой службой.
- Принцип тот же, что и для классического внутреннего аудита: независимая контрольная функция не может подчиняться подразделению, подверженному материальному риску в контролируемой области, — иначе она поглощается той же средой, которую должна была бы контролировать.