Риск-ориентированный подход

Когда на складе около 5000 позиций, десятки видов документов и несколько сотрудников, проверить всё с одинаковой глубиной невозможно. Попытаетесь — закончится время, а самые важные места будут просмотрены поверхностно. Риск-ориентированный подход решает эту проблему: сначала оцениваем, что может пойти не так и какой ущерб это принесёт, а затем направляем силы проверки туда, где опасность выше всего.

Основной принцип: риск = вероятность × влияние

Любой риск состоит из двух частей: как часто он может произойти и какой ущерб причинит. Редкая, но очень дорогая ошибка (например, оставленная открытой комната с дорогим товаром) и ежедневная, но дешёвая (повреждённая упаковка) требуют внимания, только в разной степени. Риск-ориентированный подход сравнивает их, расставляет по порядку и отвечает аудитору на вопрос «куда смотреть в первую очередь?».

Пример. Первый риск: при приёмке небольшие партии остаются без накладной. Это повторяется каждую неделю, но ущерб каждый раз не превышает 1 миллиона сумов. Второй риск: на стеллаже с дорогой электроникой нет замка. Это бывает редко, но один случай может обойтись в 200 миллионов сумов. Первый риск «шумит» больше, второй серьёзнее: при проверке заметны оба, но внимание в первую очередь уделяется второму.

Где на складе скапливаются риски

О повышенной опасности говорят такие признаки:

• небольшой по объёму, но дорогой товар: телефоны и аксессуары, лекарства, электроника, косметика;
• позиции, остатки которых часто правятся вручную;
• товар со сроком годности или быстро устаревающий;
• позиции с большим числом возвратов и списаний;
• зоны, где работает новый сотрудник или недавно менялись права доступа;
• товар, собранный под заказы Uzum или Telegram-магазина: здесь ошибки быстро множатся;
• этап приёмки, потому что ошибка здесь переходит на всё дальнейшее.

Подсказку даёт и список позиций. В ABC-анализе группа «A» обычно составляет 15–20 процентов позиций, но даёт 70–80 процентов стоимости. Проверка именно этой группы приносит наибольшую пользу.

Практический пример

Допустим, есть склад на 2400 позиций и около 1,2 миллиарда сумов товара, а на аудит отведено 6 рабочих дней. Вместо проверки всего с одинаковой глубиной план строится так: группа A (около 400 позиций) пересчитывается полностью; из группы B берётся каждая третья позиция; в группе C проверяются только позиции, остатки которых часто корректировались. По документам записи о корректировках остатков и списания просматриваются целиком, а обычные приходы — выборочно. В итоге сроки не растягиваются, а самое рискованное охвачено полностью. План не жёсткий: если в группе A расхождений мало, выборку из группы B уменьшают, если много — расширяют.

Четыре шага на практике

1. Составьте перечень рисков: что может пойти не так при приёмке, хранении, отборе, возвратах, списании и в учётной системе.
2. Оцените каждый по вероятности и влиянию; здесь поможет матрица рисков.
3. Выберите глубину проверки: для высокого риска — полный пересчёт и просмотр всех документов, для среднего — выборка, для низкого — краткий осмотр.
4. Пересматривайте план по результатам: нашлась новая проблема — уделите этому месту больше внимания.

Ограничения и ошибки

Подход опирается на оценку, а оценка может быть неверной. Поэтому обсуждайте её не только с заведующим складом, но и с владельцами других процессов и сотрудниками финансового отдела, используйте результаты прошлых лет. Ещё одна опасность — всегда направлять проверки на одни и те же позиции: сотрудники быстро замечают такую закономерность. Оставьте часть выборки случайной. Риски меняются и со временем: перед Навруз, Рамаданом или крупными акциями поток резко растёт, а при появлении нового поставщика или новой учётной программы увеличивается число ошибок приёмки и системы. Поэтому обновляйте оценку не реже раза в год.

Вывод

Ресурсы всегда ограничены, поэтому вопрос звучит не «проверяем ли мы всё?», а «что проверяем в первую очередь?». OmborAudit начинает план именно с такого анализа рисков.