Когда ситуация сложная, непонятная, один из путей, которым может пойти аудитор - найти хоть что-то очевидное, условно "что точно - не так".
Будем честными, и у меня такое было (и у вас, думаю).
Попали в эту "ловушку", а дальше проверка строится уже с этой позиции, "разматывается" только одна из ниточек и весь фокус направлен на это.
Но очень большой риск, что тот очевидный фрагмент не обязательно является основной проблемой - возможно это один из симптомов или вообще есть разумное объяснение, но для этого надо было увидеть всю картинку целиком.
Но аудитор не увидел и руководствуется все той же первой версией, на которую уже потрачено много времени и сил (есть отличный термин для этого о невозвратных затратах*).
*когнитивное искажение, при котором человек или компания продолжает вкладывать ресурсы (деньги, время, силы) в бесперспективный проект или убыточное дело только потому, что в него уже было вложено много средств в прошлом
Поэтому если ситуация кажется слишком запутанной, не до конца ясной, не нужно хвататься "понятный кусочек" и тратить ресурсы только на эту гипотезу.
Начинайте с понимания того, как работает процесс.
Побочный бонус (для тех, кто разберется): зачастую в сложных, запутанных, многокомпонентных процессах есть шанс прийти к хорошему наблюдению в плане рисков или, как минимум по оптимизации.
Простой маркер понять, что команда идет по такому пути - фраза в духе:
"у них там не очень понятно",
а при этом есть и выводы, и рекомендации.
Основано на личном опыте, но любые совпадения прошу считать случайными).
#InternalAudit
#Auditing
#RiskManagement
#CriticalThinking
#CognitiveBias