Глава 6 освещает права, обязанности и ответственность аудируемого субъекта.

6.Закон Республики Казахстан «Об аудиторской деятельности» и другие нормативно- правовые акты, регулирующие деятельность аудиторов в рк.

7. Система профессиональной аттестации аудиторов и лицензирования аудиторской деятельности в рк. Права, обязанности и ответственность аудиторов. Стандарты аудита и профессиональное поведение.

8.Международные стандарты аудита (мса). Кодекс профессиональной этики. Международный опыт аудиторской деятельности.

9.Экономический контроль и его место в системе управления компанией.

10. Роль независимого аудита в системе финансово- экономического контроля.

11. Цели контроля и их взаимосвязь с общими целями аудиторской проверки.

12. Внутренний контроль. Элементы структуры внутреннего контроля.

13. Особенности системы внутреннего контроля. Функции внутреннего контроля.

14. Условия проведения контроля.

15. Аудит электронной обработки данных. Контрольная среда.

16)Ограничения внутреннего контроля. Оценка системы внутреннего контроля.

17)Документальное оформление системы.

18)Понятие существенности.

19)Ошибки и мошенничество действия.

20)Действия аудитора при выявлении искажений.

21)Определение уровня существенности в мировой практике.

22)Применение принципа существенности при анализе результатов аудита.

23)Оценка существенности в аудите.

Существенность

Взаимосвязь между существенностью и аудиторским риском

Существенность и аудиторский риск при оценке аудиторского доказательства

Оценка влияния искажений

Информирование об ошибках

31. Взаимосвязь между уровнем существенности и аудиторским риском.

32. Страхование ответственности аудиторов.

33. Аудиторские доказательства и их виды.

35. Рассмотрение использования отдельных аудиторских процедур (способы) получения доказательств при аудите.

36. Виды выборки и учет рисков при выборке.

37. Выбор статей для тестирования

38. Определение структуры выборки.

39.Определение размера, отбор статей и выполнение аудиторской процедуры

40. Методы отбора элементов выборки (случайный и систематический).

41.Оценка результатов выборки

42.Аудиторская документация и их виды

43.Разработка отдельных рабочих документов аудита

44.Рассмотрение принципов, процедуры системы контроля качества работы аудитора.

45.Внешний и внутренний контроль.

46.Разработка внутрифирменного стандарта (бланк) предварительного планирования

48. Подготовка общего плана аудита.

49. Формирование тестов средств контроля и программы аудиторских процедур по существу.

50. Система внутреннего контроля (свк) и его элементы.

51. Оценка системы бухгалтерского учета (сбу).

52. Оценка элементов контрольной среды.

54. Оценки надежности системы внутреннего контроля.

55. Тестирование средств контроля.

56. Составление письменной информации аудитора руководству хозяйствующего субъекта по результатам проведенного аудита.

57. Аудиторское мнение и порядок его подготовки.

58 Составление различных форм аудиторского отчета по структуре и форме предложенной в мсак

59. Основные требования к информационной базе аудита.

60. Аудиторский отчет специального назначения.

12. Внутренний контроль. Элементы структуры внутреннего контроля.

Внутренний контроль имеет широкое определение как процесс, осуществляемый органом управления организации или другими сотрудниками, с целью получить информацию относительно выполнения следующих задач:

Эффективностьи рациональность деятельности.

Достоверностьфинансовой отчетности.

Соблюдение законовинормативных актов.

Одной из основных функций бухгалтерского учётаявляется егозащитная функция, заключающаяся в обеспечении охраны интересов собственника путём создания базы для осуществленияфинансового контроля. Однако реализация защитной функции требует наличия средств по осуществлению контроля. В первую очередь, это - внутренний контроль.Под внутренним контролем понимают систему мер, организованных руководством предприятия и осуществляемых на предприятии с целью наиболее эффективного выполнения всеми работниками своих должностных обязанностей при совершениихозяйственных операций. При этом подразумевается не только и не столько функционирование контрольно-ревизионного подразделения организации, а создание системы всеобъемлющегоконтроля, когда он является делом не только ревизора, а всего аппарата управления предприятия.

При разработке эффективной системы внутреннего контроля администрация предприятия ставит следующие цели:

обеспечение бизнесанадёжнойинформацией,

обеспечение сохранности активов,

обеспечение защиты информации,

обеспечение эффективности хозяйственной деятельности,

обеспечение соответствия учётапринятойучётной политике,

обеспечение соблюдения правил составления и представления бухгалтерской финансовой отчётности.

Внутренний контроль на предприятии состоит из трёх элементов:

контрольная среда,

учётная система,

контрольные процедуры.

Система внутреннего контроля включает следующие элементы:1. контрольная среда; 2. процесс оценки рисков аудируемым лицом; 3. информационная система, в том числе связанная с подготовкой финансовой (бухгалтерской) отчетности; 4. контрольные действия; 5. мониторинг средств контроля. Контрольная среда включает следующие элементы: а) доведение до всеобщего сведения и поддержание принципа честности и других этических ценностей. б) профессионализм (компетентность сотрудников). Профессионализм - это профессиональные знания и навыки, необходимые для выполнения задач, которые определяют суть деятельности конкретного работника. в) участие собственника или его представителей.

13. Особенности системы внутреннего контроля. Функции внутреннего контроля.

Определения и цели системы внутреннего контроля, организация системы внутреннего контроля.

Внутренний контроль определяется как процесс, осуществляемый совместно Советом директоров, Правлением, подразделениями и работниками Общества и их действия, призванные обеспечить разумную гарантию выполнения целей Общества, в том числе достижения:

эффективности деятельности Общества;

сохранности активов и эффективного использования ресурсов Общества;

полноты, надежности и достоверности финансовой и управленческой отчетности Общества;

соблюдения требований законодательства Республики Казахстан и внутренних документов Общества;

снижения вероятности и размера возможных потерь (в том числе, сокращение доходов, убытки, снижение рейтинга корпоративного управления и др.);

содействие в построении оптимальной организационной структуры.

Система внутреннего контроля определяется как совокупность политик, процессов и процедур, норм поведения и действий, способствующих эффективной и рациональной деятельности, позволяющей Обществу соответствующим образом реагировать на существенные риски в части достижения целей Общества.

Система внутреннего контроля включает следующие взаимосвязанные компоненты:

контрольную среду;

процедуры внутреннего контроля;

систему информационного обеспечения и обмена информацией;

оценку эффективности самой системы внутреннего контроля.

Система внутреннего контроля должна быть способна быстро реагировать на риски, встраивается в процессы и ежедневные операции Общества, включает процедуры для немедленного информирования соответствующего уровня управления о любых существенных недостатках и слабых местах контроля, которые были обнаружены, вместе с деталями корректирующих мероприятий, которые были предприняты или которые следует предпринять. В Обществе разграничивается компетенция органов, входящих в систему внутреннего контроля, в зависимости от их отношения к процессам разработки, утверждения, применения и оценки системы внутреннего контроля.

Принципы функционирования системы внутреннего контроля

Система внутреннего контроля в Обществе строится на следующих принципах:

неизменно бесперебойное функционирование - постоянное и надлежащее функционирование системы внутреннего кон¬троля позво¬ляет Обществу своевременно выявлять любые отклонения от нормы и предупреждать их возникновение в будущем;

подотчетность всех субъектов системы внутреннего контроля - качество выполнения контрольных функций каждым лицом контролируется другим субъектом системы внутреннего контроля;

разделение обязанностей - Общество стремится не допустить дублирования контрольных функций, и эти функции должны распределяться между должностными лицами и работниками Общества таким образом, чтобы одно и то же лицо не объединяло функций, связанных с утверждением операций с определенными активами, учетом операций, обеспечением сохранности активов и проведением их инвентаризации;

надлежащее одобрение и утверждение операций - Общество стремится установить порядок утверждения всех финансово-хозяйственных операций уполномоченными органами и лицами в пределах их соответствующих полномочий;

ответственность всех субъектов внутреннего контроля, работающих в Обществе, за надлежащее выполнение контрольных функций;

осуществление внутреннего контроля на основе четкого взаимодействия всех органов и подразделений Общества;

постоянное развитие и совершенствование - Общество стремится обеспечить условия для гибкой настройки системы внутреннего контроля, чтобы она могла быть адаптирована с учетом необходимости решать новые задачи и расширять и совершенствовать саму такую систему;

своевременность передачи сообщений о любых существенных недостатках и слабых местах контроля - в Обществе должны быть установлены максимально короткие сроки передачи соответствующей информации органам и/или лицам, уполномоченным принимать решения об устранении любых существенных недостатков и слабых мест контроля;

соответствие между уровнем сложности системы внутреннего контроля и уровнем сложности контролируемого объекта;

определение приоритетности областей деятельности Общества, в которых налаживается контроль - выделяются стратегические направления, охватываемые системой внутреннего контроля, даже если эффективность их функционирования (соотношение «затраты - экономический эффект») трудно измерить;

комплексный и системный характер внутреннего контроля.

В практике работы зачастую сложно разграничить элементы производственных процессов, происходящих в банке, на контрольные и иные. Зачастую контрольные процессы переплетены с производственными и вспомогательными или являются частью операционной среды. Тем не менее, содержательное разграничение необходимо как для выработки наиболее оптимальных процедур внутреннего контроля, так для их оценки со стороны внешнего субъекта (например, аудитора или Банка России) и для самооценки. Представляется, что наиболее оптимальным критерием, позволяющим отграничить контрольные от иных элементов внутрибанковских процессов, служит поставленная перед процессом цель.

Говоря о цели, нетрудно заметить, что пуля движется в направлении, заданном положением ствола. Перемещение оружия изменяет объект попадания. Если мы хотим попасть в утку, абсолютно излишне наводить ружье на свою собаку. Иначе говоря, правильная постановка цели крайне важна как для идентификации исследуемого объекта, так и для эффективного построения производственных процессов. Недостаточная четкость формулировки способна привести к тому, что исследуемый элемент будет принадлежать одновременно к нескольким множествам элементов, либо не попадет ни в одно из множеств. Это может привести к дублированию некоторых функций или к функциональному вакууму в ответственных областях.

Иногда в публикациях в качестве одной из целей внутреннего контроля принимают его эффективность. Нам все же представляется, что сама по себе эффективность без указания ее критериев не может быть целью. Кроме того, возникает вопрос, если эффективность является свойством исключительно внутреннего контроля, какими должны быть, например, службы, создающие прибыль? Если же это свойство присуще всем без исключения, то к нему можно присовокупить еще, по меньшей мере, дюжину: адекватность, транспарентность, четкость и т.д. Нам по душе идеальность - понятие, включающее в себя все. На наш взгляд, это очень эффективно. Скорее же всего эффективность – не цель, а необходимое условие осуществления любой деятельности, без соблюдения которого она теряет всякий смысл. Указание об обязательной эффективности деятельности напоминает требование воде быть мокрой.

Проникнувшись идеей важности точной постановки целей, попробуем исследовать цели внутреннего контроля, определенные новым нормативным актом Банка России: Положение от 16 декабря 2003 года № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах».

Эти цели указаны в пункте 1.2 Положения. Согласно ему внутренний контроль создается в целях обеспечения:

1.2.1. Эффективности и результативности финансово-хозяйственной деятельности…, эффективности управления активами и пассивами…, управления банковскими рисками.

1.2.2. Достоверности, полноты, объективности и своевременности составления и представления… отчетности, информационной безопасности.

1.2.3. Соблюдения нормативных правовых актов…

1.2.4. Исключения вовлечения кредитной организации и участия ее и ее служащих в осуществлении противоправной деятельности…

Прежде, чем провести исследование этих целей, отметим важную новеллу Положения. Сделана серьезная попытка разграничить понятия: «внутренний контроль», «система внутреннего контроля» и «служба внутреннего контроля». Не секрет, что вплоть до наших дней в связи с созвучием наименований эти понятия зачастую воспринимались, словно партия и Ленин – близнецами-братьями.

Положение же 242-П совершенно справедливо размежевывает их. Под внутренним контролем понимается контрольная деятельность, то есть сам процесс осуществления контроля. Система внутреннего контроля – органически единая совокупность необходимых элементов: участников контроля, их отношений, действий и т.д. Что касается службы внутреннего контроля , то указано, что ею может быть служба внутреннего аудита или иное аналогичное подразделение, которое, как следует из смысла рекомендаций Базельского комитета по банковскому надзору и некоторых норм Положения, проводит мониторинг системы внутреннего контроля. Ее логичнее было бы назвать службой мониторинга системы внутреннего контроля. Задача службы – оценка эффективности системы внутреннего контроля. Это позволяет вовремя провести необходимые изменения в системе.

Здесь кроется еще одна теоретическая проблема, которая остается неразрешенной. Если служба внутреннего контроля является частью системы внутреннего контроля, то осуществляемый службой мониторинг системы есть мониторинг целого, проводимого его частью. Это приводит к конфликту интересов в деятельности службы, против которого бескомпромиссно выступает Положение (см., например, п. 3.4.2 Положения). Конфликт интересов заключается в совмещении в деятельности службы двух противостоящих интересов: служебного, выражающегося в необходимости объективной оценки системы (и себя, как ее части), и личного – в связи с естественным нежеланием быть оцененным негативно. Если же служба внутреннего контроля не входит в систему внутреннего контроля, то ее деятельность не является контрольной, что как-то диссонирует и с ее наименованием, и с логикой Положения. Оставив эту проблему для будущих исследований, вернемся к целям внутреннего контроля. Сразу оговоримся: термин «внутренний контроль» в настоящей статье будет использован в несколько ином значении (кроме специально оговоренных случаев). Здесь под внутренним контролем будет пониматься как контрольная деятельность, так и система внутреннего контроля, а также и служба внутреннего контроля. К сожалению, нормотворцами не предложено иного обобщающего термина.

Учитывая примечание об используемом термине, присовокупим к ранее обозначенным целям системы внутреннего контроля еще две, относимые Положением к деятельности службы внутреннего контроля (п. 4.1): а) осуществление внутреннего контроля; б) содействие органам управления кредитной организации в обеспечении эффективного функционирования кредитной организации.

Цели обладают некоторым важным свойством: использование их в дефинициях позволяет отграничить одни виды человеческой деятельности от других, ибо каждый вид деятельности осуществляется ради достижения какого-либо результата. Вместе с тем цели неоднородны и, как правило, имеют сложную иерархическую структуру. Существуют цели более высокого или менее высокого уровня логической иерархии. Чем на более высоком уровне располагаются цели, тем большее количество явлений они охватывают. Цель каждого вышестоящего уровня включает в себя в качестве ее составных частей все цели нижестоящих уровней. Одновременно с повышением иерархического уровня снижается конкретность и четкость цели.

Например, если перед нами стоит цель увеличения прибыли, и в рамках достижения этой цели мы создаем два подразделения, одно из которых будет отвечать за повышение доходов, а другое – за снижение расходов, то увеличение прибыли относится к их общим целям. Вместе с тем, взяв указанную цель в качестве основания разграничения подразделений, результата мы не получим. В самом деле, формулировки типа: «Подразделение А – такое подразделение, целью которого является увеличение прибыли. Подразделение Б – такое подразделение, целью которого является увеличение прибыли» не выглядят сильно отличающимися. Имея перед собой одну лишь общую цель, «А» и «Б» в лучшем случае как-то договорятся между собой по поводу разделения функций. Если же нет, возможны и дублирование функций и пробелы в функциональности, и, как следствие, - административный хаос.

Когда для дефиниции используются цели соответствующего уровня, результат может быть качественно иным. Например, «Подразделение А – такое подразделение, целью которого является увеличение доходов. Подразделение Б – такое подразделение, целью которого является снижение расходов».

Каждая из этих целей может быть уточнена применением подцелей. Например, снижение расходов может происходить за счет сокращения административных издержек или же путем уменьшения операционных расходов. Следовательно, если сокращением расходов занимаются два подразделения, то перед каждым можно поставить одну из указанных подцелей. Это позволит установить подразделениям объем функциональности таким образом, чтобы исключить дублирование и пробелы. Имея персональные цели, все названные подразделения стремятся к одной общей для них цели – увеличению прибыли, но каждое – по-разному. Таким образом, работа с целями строится согласно известному высказыванию пролетарского вождя: «Чтобы объединиться, сначала надо размежеваться».

Для того чтобы цель служила основанием разграничения деятельности, она обязана удовлетворять условию уникальности, то есть, во-первых, ее уровень в иерархии должен быть не выше и не ниже требуемого, а, во-вторых, она не должна повторяться для других направлений деятельности. В противном случае размежевания не получится.

Первая из целей внутреннего контроля – обеспечение эффективности и результативности финансово-хозяйственной деятельности… Безусловно, внутренний контроль стремится к эффективности деятельности кредитной организации. Обратное утверждение, по меньшей мере, было бы странным. Тем не менее, если представить эту цель уникальной именно для внутреннего контроля, мы неумолимо придем к неутешительному выводу относительно остальных направлений деятельности. Но постановка такой цели для деятельности других направлений как: неэффективность и нерезультативность деятельности, - приводит в некоторое уныние. Оно не позволяет развивать далее эту тему. В запасе остается предположение о несоответствии этой цели условию уникальности. Иными словами, отграничить направление внутреннего контроля от других направлений деятельности по этому основанию не представляется возможным. Следовательно, эта цель либо располагается на слишком высоком иерархическом уровне, либо по иным причинам не указывает на какие-либо специфические, отличные от других направлений деятельности пути ее достижения.

Такая формулировка цели службы внутреннего контроля как осуществление внутреннего контроля , несмотря на внешне простую форму подачи, как видится, не раскрывает содержательные аспекты деятельности службы. Можно ли цель пешехода сформулировать как «ходьба пешком»? Очевидно, не все пешеходы движутся только лишь для того, чтобы просто идти. Некоторые из них еще и желают куда-либо придти. Между этими категориями передвигающихся людей имеется существенная разница. Цель первых – сам процесс ходьбы. Цель вторых – прибытие в пункт назначения. Если цель, преследуемую первыми, поставить перед последними, они рискуют никуда не придти. На вопрос является ли целью службы внутреннего контроля сам процесс контроля, без каких бы то ни было результатов, представляется, должен последовать отрицательный ответ. Но что же является результатом деятельности службы? Ответ на этот вопрос как будто содержится в формулировке второй цели службы: содействие органам управления кредитной организации в обеспечении эффективного функционирования кредитной организации . Рассуждения относительно «эффективного функционирования» приведены выше. Кроме того, возникает вопрос, каким образом служба содействует органам управления? Возможно, она сама осуществляет кредитование и прием вкладов наиболее эффективным образом? Поскольку ответ на последний вопрос не может быть положительным, рассуждения приводят к мысли об отсутствии уникальности данной цели, в связи с чем она не может быть положена в основу для разграничения этого направления деятельности от других.

Такая формулировка цели внутреннего контроля, как обеспечение соблюдения нормативных правовых актов… также требует комментария. Возражений по поводу необходимости соблюдения нормативных актов не имеется. Но сколь ни крамольным покажется наше утверждение, все же рискнем не согласиться с такой формулировкой. Как представляется, безоговорочное ее принятие порождает ряд вопросов. Например, следует ли из нее вывод о том, что любой факт соблюдения нормативных актов в обязательном порядке есть результат деятельности внутреннего контроля? Иначе говоря, когда бухгалтерский работник соблюдает правила бухгалтерского учета или юрист готовит договор в соответствии с Гражданским кодексом, или кредитный работник классифицирует ссуду согласно требованиям Инструкции №62А, все это – исключительно достижения внутреннего контроля и никак иначе? Если принять положительный ответ в качестве правильного, то в развитие этой логики следует признать, что работники кредитных организаций должны быть изначально ориентированы на противоправную деятельность, осуществлению которой препятствует лишь внутренний контроль. Но если в кредитных организациях работают сплошь люди с идеологией правонарушителей, внутренний контроль вряд ли сможет им серьезно противостоять.

Возникает некоторый логический парадокс. Если соблюдение нормативных актов – цель, стоящая исключительно перед внутренним контролем, то внутренний контроль не сможет обеспечить ее достижение. Если же эта цель не является для него уникальной, то по каким признакам мы сумеем его отличить от других, обязанных соблюдать нормативные акты?

Следующая цель: обеспечение достоверности, полноты, объективности и своевременности составления и представления… отчетности, информационной безопасности . Относительно необходимости отчетности быть достоверной, полной, объективной, своевременной возражений быть не может. В противном случае кому нужна такая отчетность? Однако рассуждения на тему уникальности данной цели именно для внутреннего контроля вызывают некоторые вопросы. Если допустить, что любое составление отчетности есть функция внутреннего контроля, то цель обеспечения ее достоверности, полноты, объективности и своевременности – безусловно, является для него уникальной и не повторяющейся для других направлений деятельности. Но как тогда быть с отчетностью для внешних пользователей? Относится ли функция по составлению внешней отчетности также к полю деятельности внутреннего контроля? Во-вторых, следует ли из этого допущения, что отчетность составляется исключительно в контрольных целях и никак иначе? Может ли быть использована отчетность для разработки плана дальнейших действий? Или в рекламных целях? Нам представляется, что контроль является лишь одной, но не единственной функцией отчетности. В таком случае цель обеспечения достоверности, полноты, объективности и своевременности не может быть уникальной только лишь для внутреннего контроля, поскольку противоположная позиция приводит к логическому парадоксу, аналогичному изложенному выше. А именно: составление отчетности для иных, кроме контрольных, целей должно быть изначально ориентировано на недостоверность, неполноту, необъективность и несвоевременность. И лишь благодаря внутреннему контролю отчетность остается качественной. Рассуждения о перспективах борьбы с заведомо и неискоренимо противоправной средой приведены выше.

В качестве последней из предлагаемых целей рассмотрим обеспечение исключения вовлечения кредитной организации и участия ее и ее служащих в осуществлении противоправной деятельности… Данная цель во многом напоминает другую: «обеспечение соблюдения нормативных правовых актов…». По сути – это заход с другого фланга, поскольку несоблюдение нормативных актов есть ни что иное, как осуществление противоправной деятельности. Тем не менее, по своей форме эти дефиниции значительно отличаются. Сравним.

«Обеспечение соблюдения нормативных актов»	«Обеспечение исключения вовлечения кредитной организации и участия ее и ее служащих в осуществлении противоправной деятельности…»
Фраза построена в утверждающей (позитивной) форме. Она указывает на требуемое, одобряемое действие.	Фраза построена в отрицающей (негативной) форме. Указывает на недопустимое, порицаемое действие.

Может ли форма дефиниции быть тем ключевым фактором, который обеспечивает уникальность цели и служит межой, разделяющей различные направления деятельности? По нашему мнению, может. Соблюдение нормативных актов есть обязательное условие осуществления деятельности. Поэтому любая деятельность должна независимо от наличия или отсутствия контрольных процедур соответствовать нормативным требованиям. Тем не менее, вряд ли кто может гарантировать, что это будет происходить в обязательном порядке. Для того чтобы пресекать подобные случаи, а если таковые все же произойдут, - то своевременно их выявлять, локализовывать и минимизировать, необходим внутренний контроль. С этой точки зрения внутренний контроль также вносит свою лепту в обеспечение соблюдения нормативных актов. Однако если прочие направления деятельности обеспечивают реализацию цели непосредственным исполнением требований нормативных актов, то внутренний контроль достигает того же самого путем исключения действий, не соответствующих этой цели. Фактически, его действия, методы и формы работы направлены на защиту кредитной организации от действий, не соответствующих поставленным перед ней целям. Именно поэтому негативная (отрицающая) форма построения дефиниции цели внутреннего контроля наиболее точно соответствует сути его деятельности. Как представляется, цель, указанная в правом столбце таблицы, является уникальной именно для внутреннего контроля и позволяет отграничить его от других направлений деятельности. Если какая-либо процедура, субъект внутрихозяйственного процесса, информационный поток и так далее направлены именно на исключение вовлечения и участия в противоправной деятельности, этот элемент можно отнести к внутреннему контролю.

Но несоблюдение нормативных актов, участие в противоправной деятельности – лишь один и далеко не единственный объект внутреннего контроля. Базельским комитетом по банковскому надзору были проанализированы проблемы, возникавшие в банках за последнее время. Анализ проблем, вызвавших серьезные убытки кредитных организаций, показал, что их можно было бы избежать, если бы банки имели эффективные системы внутреннего контроля. Такие системы помогли бы предотвратить или своевременно выявить проблемы, которые привели к убыткам, уменьшая тем самым ущерб, понесенный кредитными организациями. Следовательно, недопущение крупных убытков также относится к задачам внутреннего контроля. Сюда также можно отнести риск потери репутации, а также иные проблемы, нежелательные для кредитных организаций. Общим для таких проблем термином может служить «неблагоприятное событие». Отсюда, с учетом приведенных выше рассуждений, можно вывести формулу цели внутреннего контроля: «Защита кредитной организации от неблагоприятных событий» .

В качестве неблагоприятного события могут рассматриваться различные явления, которые препятствуют реализации главных целей банка. Среди таких явлений, например, можно отметить крупные убытки, подрыв репутации банка, осуществление сделок в ущерб кредитной организации (хищения, в результате конфликта интересов и т.д.), нарушение нормативных правовых актов, регулирующих банковскую деятельностьи прочее. Накопление незначительных недостатков, которое может приводить к серьезным проблемам, то есть возможность трансформации количества в качество, также может рассматриваться в качестве неблагоприятного события.

Содержание понятия «неблагоприятного события» определяет объем функций и объект воздействия со стороны внутреннего контроля. Чем шире понятие неблагоприятного события, тем больший объем задач решает внутренний контроль. Наиболее широкое значениепредполагает, что под неблагоприятным событием понимается любое событие, которое ухудшает положение кредитной организации, вне зависимости от масштабов такого негативного события. Однако принятие такой концепции неминуемо приведет к значительному возрастанию издержек на организацию и проведение всех необходимых мероприятий. Общий рост издержек может оказаться значительно более высоким по сравнению с потенциальными выгодами от внедрения подобной системы. Фактор чрезмерно высоких издержек на организацию и внедрение системы внутреннего контроля сам по себе может рассматриваться в качестве неблагоприятного события, поскольку снижает конкурентные возможности кредитной организации.

Кредитная организация, осуществляя предпринимательскую деятельность, вынуждена принимать определенные риски. Риск предполагает возможность негативных явлений. Усилия же системы внутреннего контроля направлены на исключение неблагоприятного события, следовательно, и риска. В свою очередь полное исключение из практики возможности принятия риска означает невозможность извлечения прибыли, что приводит неэффективности производственной системы и к невозможности дальнейшего функционирования кредитной организации. Поэтому в вопросе принятия риска между производственной и контрольной системами существует естественное здоровое противоборство. Итог противоборства – это результат работы системы сдержек и противовесов в общей системе управления банка. Система сдержек и противовесов может быть настроена на больший или меньший риск, что зависит от стратегии банка, занятой им рыночной ниши и других внутренних и внешних условий. Конкретные параметры и объемы воздействия внутреннего контроля, как представляется, кредитная организация должна определить самостоятельно, при том, однако, условии, что все виды реальных и потенциальных рисков, способных привести к различным нежелательным для кредитной организации событиям, должны быть идентифицированы, и по ним должны быть приняты соответствующие решения.

Защита от неблагоприятных событий может осуществляться различными способами. Однако, как говорилось выше, основным смыслом контроля служит заблаговременное , до возникновения кризисных явлений, устранение недостатков. Это возможно только путем исключения побудительных источников неблагоприятного события.

Отталкиваясь от целивнутреннего контроля, принятой стратегии банка и настроек системы сдержек и противовесов, можно выработать определение эффективности системы внутреннего контроля. Оно необходимо как для формирования в банке системы, так и при ее оценке. Эффективной является такая система внутреннего контроля, которая в установленных рамках защищает кредитную организацию от неблагоприятных событий .

Каким образом должна происходить защита от неблагоприятных событий? Какие основные ее формы и методы могут быть использованы? Представляется, что, несмотря на все многообразие конкретных контрольных процедур, их можно определенным образом систематизировать. Систематизация, на наш взгляд может быть осуществлена путем использования структуры иерархии целей. Рассматривая защиту кредитной организации от неблагоприятных событий в качестве главной цели внутреннего контроля, можно выделить основные ее подцели. К ним можно отнести: предупреждение неблагоприятных событий,их предотвращение и выявление.

Поскольку, как неоднократно указывалось, основной функцией внутреннего контроля является заблаговременное, до появления неблагоприятных событий, устранение его причин и условий, в качестве базовой (но не главной) формы внутреннего контроля мы видим предупреждение неблагоприятных событий.

Предупреждение негативных явлений реализуется посредством проведения упреждающих мероприятий, призванных исключить еще не возникшие, но потенциально возможные неблагоприятные события. Такие неблагоприятные события рассматриваются как родовая категория. То есть речь идет обо всей совокупности близких по характеру неблагоприятных событий, которые могут возникнуть при осуществлении какой–либо деятельности. Мероприятия направлены на то, чтобы исключить не единичные случаи, а всю родовую совокупность неблагоприятных событий. Указанные меры защиты направлены в первую очередь на устранение предпосылок и условий, которые могут привести к неблагоприятным событиям. В частности, к этой форме контроля относятся внутренние правила проведения операций. Регламентация действий сотрудников при осуществлении операций позволяет отсечь действия, которые могут приводить к неблагоприятным событиям. К этой же форме контроля относятся, распределение полномочий и ответственности, образование органов и подразделений кредитной организации, необходимых для осуществления контроля и другие мероприятия, способные исключить неблагоприятные события до их зарождения.

Как правило, эти меры могут быть эффективными для предупреждения таких неблагоприятных событий: а) предпосылки или условия которых по своим внешним характеристикам заметно отличаются от принятых эталонов ; б) предпосылки или условия пресекаются до их зарождения путем устранения самой среды их зарождения. К ситуации первого рода относятся случаи, когда действия сотрудников и иные параметры заключаемой сделки отличаются от принятых стандартов. Например, баланс заемщика не соответствует установленным банком требованиям. В этом случае механизм внутреннего контроля должен предотвратить плохую операцию. К ситуации второго рода может быть отнесено, например, предупреждение конфликта интересов путем оптимального распределения полномочий. Эта мера пресекает среду зарождения потенциально возможных неблагоприятных событий (например, связанных с возможными мошенническими операциями). Таким образом, предупредительная мера контроля направлена на гипотетические неблагоприятные условия, которые могут произойти, а могут и не произойти.

Однако не все возможные условия и причины возникновения неблагоприятных событий могут быть отсеяны при помощи мер предупреждения. В некоторых случаях сложно оценить степень соответствия параметров сделки (операции) стандартам и эталонам. В других случаях сами стандарты и эталоны недостаточно конкретны (например, в силу сложности принимаемых рисков). Иногда предмет контроля может по внешним признакам соответствовать принятым стандартам и эталонам, тогда как его содержание, по сути, является негативным. Поэтому существует задача предотвращения негативных явлений. Эта задача контроля реализуется путем осуществления фактических контрольных действий конкретными участниками. Предотвращающая форма контроля направлена на видовую и единичную категорию неблагоприятных событий. Такие события могут возникать при осуществлении конкретной операции, совершении сделки, принятии на работу нового сотрудника и т.д. В задачу входит распознавание и предотвращение явлений негативных как по форме, так и по содержанию. Кроме того, тестируются практикой установленные предупреждающей формой механизмы, и по результатам такого тестирования в регламентирующие нормы могут вноситься коррективы.

Несмотря на наличие механизмов предупреждения и предотвращения, стопроцентной гарантии отсева всех негативных явлений добиться сложно. Всегда остается вероятность реализации неблагоприятных событий вследствие сложности условий или причин либо их неверной оценки. Поэтому необходимо либо удостовериться в отсутствии неблагоприятных последствий выполненных операций либо, если неблагоприятных событий избежать все же не удалось, то хотя бы минимизировать степень их негативности для банка. Эту задачу решает выявляющая форма контроля. Она реализуется путем мониторинга уже проведенных операций и сделок и совершенных действий. К примеру, к выявляющей форме можно отнести мониторинг выданных кредитов. Выявляя не предотвращенные негативные явления, кредитная организация попутно совершенствует две другие формы контроля путем обнаружения для последующего устранения причин и условий, приведших к неблагоприятным событиям.

Система внутреннего контроля (речь идет о системе внутреннего контроле в узком значении термина, то есть в содержание понятия не включается служба внутреннего контроля/аудита) нуждается в постоянных мониторинге и оценке извне с целью выявления и устранения имеющихся недостатков и повышения эффективности деятельности. Оценочная форма контроля осуществляется, например, службой внутреннего аудита или внешним аудитором. Оценочная форма контроля не входит в систему внутреннего контроля, поскольку это приводило бы к конфликту интересов оценивающего субъекта.

Таким образом, предупреждающая форма контроля заключается в установлении правил и стандартов, распространяется на некоторую совокупность однородных операций и предназначена для исключения еще не возникших, но потенциально возможных однородных неблагоприятных событий, (например, потерь вследствие некачественных кредитов). Предупреждение неблагоприятных событий может быть реализовано в форме локального нормативного акта кредитной организации. Предотвращающая форма внутреннего контроля служит для отсева конкретных возможных неблагоприятных событий и реализуется путем совершения контрольных действий (или даже бездействия – например, несанкционирование сделки). Контрольные действия осуществляются в рамках установленных процедур, но не ограничиваются ими, так как неблагоприятное событие может быть следствием сочетания сложных условий и внешне походить на событие позитивное. Раскрывая факторы, способствующие возникновению неблагоприятных событий, не предусмотренные предупреждающей формой, предотвращающая форма способствует дальнейшей эволюции первой формы. Выявляющая форма контроля необходима для распознавания произошедших неблагоприятных событий и минимизации негативных последствий. Она осуществляется в форме мониторинга ранее выполненных операций, сделок и других действий. Устанавливая неблагоприятное событие, эта форма контроля помимо прочего позволяет повысить эффективность двух других форм контроля, поскольку факт реализации неблагоприятного события означает наличие недостатков предшествующих форм контроля. Эти недостатки надлежит идентифицировать и устранить. Мониторинг и оценка системы внутреннего контроля внешним и независимым от нее субъектом позволяет своевременно обнаруживать и устранять ее недостатки, не доводя до возникновения неблагоприятных событий. Эта форма контроля реализуется путем проведения проверок и оценок работоспособности и эффективности системы. Подчинение ее независимому от операционной деятельности банка субъекту (совету директоров или созданному им комитету по аудиту) способствует наибольшей независимости и объективности оценок.

Все указанные формы контроля преследуют одну и ту же главную цель: защита кредитной организации от неблагоприятных событий. При этом, каждая служит своей подцели: предупреждению, предотвращению, выявлению неблагоприятных событий и оценке системы. Первые три формы могут быть органично вплетены в операционную среду кредитной организации. Каждая из четырех форм является необходимой, а все вместе – достаточными для достижения поставленной цели. Поэтому отсутствие какой-либо из форм снижает общую эффективность внутреннего контроля.

Термин «неблагоприятное событие» не вполне точен, поскольку слово «событие» само по себе означает произошедшее, происходящее или неминуемое будущее явление, тогда как внутренний контроль предназначен как раз для его недопущения путем предотвращения или прекращения причин такого явления. Следовательно, понятие неблагоприятного события как гипотетически возможного явления не в полной мере соответствует лексическому значению слова.Тем не менее, термин используется с допущением, что событием именуется такое потенциально возможное явление, которое может и не состояться вследствие эффективной работы внутреннего контроля

"Аудиторские ведомости", N 8, 2002

Одним из важнейших элементов управления является внутренний контроль. Внутренний контроль обеспечивает возможность принятия эффективных управленческих решений, а также их исполнение. Эти стороны внутреннего контроля находятся в неразрывном единстве и динамическом взаимодействии в циклах управленческих процессов. К функциям внутреннего контроля часто относят оперативную, защитную, регулятивную, информативную, коммуникативную и превентивную. Последняя функция в современных условиях особенно важна, так как предварительный контроль предупреждает нежелательные отклонения, защищает организацию от неблагоприятных последствий тех или иных действий. Например , оценка законности и целесообразности на стадии зарождения операций предотвращает действия, противоречащие требованиям нормативных документов и целям деятельности организации.

Классификация системы внутреннего контроля на основе различных признаков

Чтобы глубже понять сущность системы контроля как важной управленческой категории, раскрыть механизм функционирования выражаемых ею отношений, выявить особенности различных ее составляющих, необходимо ее классифицировать в соответствии с различными признаками.

Важнейший классификационный аспект внутреннего контроля - формальный. Выбор формы внутреннего контроля зависит от сложности организационной структуры, правовой формы, видов и масштабов деятельности, целесообразности охвата контролем различных сторон деятельности, отношения руководства организации к контролю. Одна из наиболее развитых форм внутреннего контроля - внутренний аудит.

Организация внутреннего контроля в форме внутреннего аудита присуща крупным и некоторым средним организациям, для которых характерны:

усложненная оргструктура (дивизиональная, матричная или конгломератная структура организации);

многочисленность филиалов, дочерних компаний;

разнообразие видов деятельности и возможность их кооперирования;

стремление органов управления получать достаточно объективную и независимую оценку действий менеджеров всех уровней управления.

Кроме задач чисто контрольного характера внутренние аудиторы могут выполнять экономическую диагностику, разрабатывать финансовую стратегию, вести маркетинговые исследования, управленческое консультирование. К институтам внутреннего аудита относят и ревизионные комиссии (ревизоров), деятельность которых регламентирована действующим законодательством. Этот институт в основном распространен в акционерных обществах, обществах с ограниченной ответственностью и производственных кооперативах.

Большое значение имеет также классификация по типам внутреннего контроля. Известны следующие типы внутреннего контроля: неавтоматизированный; не полностью автоматизированный; полностью автоматизированный.

Неавтоматизированный внутренний контроль осуществляется непосредственно его субъектами без применения автоматических средств. Не полностью автоматизированный внутренний контроль осуществляется его субъектами с применением автоматических средств регистрации, обработки, измерения и т.п. (например, контроль качества работы производственного оборудования с помощью технологии штрихового кодирования обрабатываемых узлов и деталей). Полностью автоматизированный внутренний контроль осуществляется целиком в автоматическом режиме под управлением субъектов внутреннего контроля.

Примерами полностью автоматизированного внутреннего контроля могут служить:

автоматическое обнаружение и исправление ошибки прикладной компьютерной программой;

работа программ, обеспечивающих выделение или перечисление тех пунктов, которые не соответствуют установленным критериям (например, если сумма по счетам на закупку находится вне установленных пределов);

работа антивирусных программ;

программные проверки типа подсчета общих сумм для контроля правильности расчетов (например, согласование суммы счетов на закупки с общей суммой счетов, рассчитанной в результате другой операции);

программные проверки на соответствие данных и выдача информации по отсутствию соответствия (например, сравнение неоплаченных счетов - фактур на закупку с файлами записей по полученным товарам, производимое программой перед оплатой счета продавца);

работа контрольных модулей корпоративных систем (например, модулей системы "Галактика", решающих задачи контроля себестоимости продукции, контроля исполнения бюджета и др.);

самодиагностика программных средств.

Внутренний контроль целесообразно классифицировать и по значимости субъектов внутреннего контроля с точки зрения их участия в общей деятельности по внутреннему контролю в организации. В этом аспекте всех субъектов внутреннего контроля целесообразно распределить по следующим уровням.

Субъекты внутреннего контроля первого уровня - это участники (собственники) организации, осуществляющие контроль непосредственно или косвенно (с помощью независимых экспертов, в том числе внешних аудиторов). В обязанности субъектов внутреннего контроля второго уровня непосредственно не входит контроль, но в силу производственной необходимости они выполняют и контрольные функции (рабочий, контролирующий качество работы оборудования). Субъекты внутреннего контроля третьего уровня выполняют контрольные функции для реализации служебных обязанностей (функций), которые за ними закреплены непосредственно (работники планово - диспетчерского, планово - экономического отделов, отдела кадров). В обязанности субъектов внутреннего контроля четвертого уровня входят контрольные и другие функции (административно - управленческий персонал; персонал, обслуживающий компьютерные системы; сотрудники отдела бухгалтерского учета, служб коммерческой и физической безопасности). В функциональные обязанности субъектов внутреннего контроля пятого уровня входит только осуществление контроля (сотрудники отдела внутреннего аудита и члены ревизионной комиссии, отделов входного и технического контроля и т.п.).

Иные важные классификационные признаки внутреннего контроля представлены в таблице.

Классификация внутреннего контроля

Признак классификации	Элементы класса внутреннего контроля
Методические приемы контроля	1. Общенаучные методические приемы контроля (анализ, синтез, индукция, дедукция, редукция, аналогия, моделирование, абстрагирование, эксперимент и др.) 2. Собственные эмпирические методические приемы контроля (инвентаризация, контрольные замеры работ, контрольные запуски оборудования, формальная и арифметическая проверки, встречная проверка, способ обратного счета, метод сопоставления однородных фактов, служебное расследование, экспертизы различных видов, сканирование, логическая проверка, письменный и устный опросы и др.) 3. Специфические приемы смежных экономических наук (приемы экономического анализа, экономико - математические методы, методы теории вероятностей и математической статистики)
Стадии проведения контроля	1. Предварительный контроль 2. Промежуточный контроль 3. Конечный контроль
Временная направленность контроля	1. Стратегический контроль 2. Тактический контроль 3. Оперативный контроль
Источники данных контроля	1. Документальный контроль 2. Фактический контроль 3. Автоматизированный контроль
Характер контрольных мероприятий	1. Плановый контроль 2. Внезапный контроль
Периодичность проведения контрольных мероприятий	1. Систематический контроль 2. Периодический контроль 3. Эпизодический контроль
Полнота охвата объекта контроля	1. Сплошной контроль 2. Несплошной контроль
Время осуществления контрольных действий	1. Предварительный контроль 2. Текущий контроль 3. Последующий контроль

Организация системы внутреннего контроля в общем случае находится под воздействием следующих факторов:

отношение руководства к внутреннему контролю;

внешние условия функционирования организации, ее размеры, оргструктура, масштабы и виды деятельности;

количество и региональная неоднородность месторасположения ее обособленных подразделений или дочерних компаний;

стратегические установки, цели и задачи;

степень механизации и компьютеризации деятельности;

ресурсное обеспечение;

уровень компетентности кадрового состава.

В любом случае организация эффективно функционирующей системы внутреннего контроля - это сложный многоступенчатый процесс, включающий следующие этапы.

1. Критический анализ и сопоставление определенных для прежних условий хозяйствования целей функционирования организации, принятого ранее курса действий, стратегии и тактики с видами деятельности, размерами, оргструктурой, а также с ее возможностями.
2. Разработка и документальное закрепление новой (соответствующей изменившимся условиям хозяйствования) деловой концепции организации (что собой представляет организация, каковы ее цели, что она может, в какой области имеет конкурентные преимущества, каково желаемое место на рынке), а также комплекса мероприятий, способного привести эту деловую концепцию к развитию и совершенствованию организации, успешной реализации ее целей, укреплению ее позиций на рынке. Такими документами должны быть положения о финансовой, производственно - технологической, инновационной, снабженческой, сбытовой, инвестиционной, учетной и кадровой политике. Данные положения должны разрабатываться на основе глубокого анализа каждого элемента политики и выбора из имеющихся альтернатив наиболее приемлемых для данной организации. Документальное закрепление политики организации в различных сферах ее финансово - хозяйственной деятельности позволит осуществлять предварительный, текущий и последующий контроль всех аспектов ее функционирования.
3. Анализ эффективности существующей структуры управления, ее корректировка. Необходимо разработать положения об организационной структуре, в котором должны быть описаны все организационные звенья с указанием административной, функциональной, методической подчиненности, направления их деятельности, функции, которые они выполняют, установлен регламент их взаимоотношений, права и ответственность, показано распределение видов продуктов, ресурсов, функций управления по этим звеньям. То же относится и к положениям о различных структурных подразделениях (отделах, бюро, группах и т.д.), к планам организации труда их работников. Необходимо разработать (уточнить) план документации и документооборота, штатное расписание, должностные инструкции с указанием прав, обязанностей и ответственности каждой структурной единицы. Без такого строгого подхода невозможно осуществлять четкую координацию функционирования всех звеньев системы внутреннего контроля организации.
4. Разработка формальных типовых процедур контроля конкретных финансовых и хозяйственных операций. Это позволит упорядочить взаимоотношения работников по поводу контроля финансово - хозяйственной деятельности, эффективно управлять ресурсами, оценивать уровень достоверности (качества) информации для принятия управленческих решений.
5. Организация отдела внутреннего аудита (или другого специализированного контрольного подразделения).

При организации такого отдела необходимо учитывать основные требования к эффективности его функционирования.

Требования к системе внутреннего контроля

Ниже описаны основные требования, обусловливающие эффективное функционирование системы внутреннего контроля.

Подконтрольность каждого субъекта внутреннего контроля, работающего в организации. В должностных инструкциях необходимо предусматривать, чтобы качество выполнения контрольных функций каждого субъекта могло быть проверено другим субъектом внутреннего контроля (без какого бы то ни было дублирования). В надлежащем исполнении контрольных функций ряда субъектов внутреннего контроля (председатель правления, президент, вице - президент, главный исполнительный директор, неисполнительный директор, главный аудитор, главный контролер, председатель ревизионной комиссии) заинтересованы прежде всего владельцы организации. Поэтому деятельность таких субъектов должна контролироваться собственниками организации посредством услуг независимых экспертов различного профиля, в том числе внешних аудиторов.

Ущемление интересов. Необходимо создавать специальные условия, при которых те или иные отклонения ставят какого-либо работника (подразделение) организации в невыгодное положение и побуждают их к регулированию "узких мест".

Недопущение концентрации прав первичного контроля в руках одного лица. Сосредоточение первичного контроля в одних руках может привести к злоупотреблениям.

Заинтересованность администрации. Функционирование системы внутреннего контроля не может быть эффективным без честности, должной заинтересованности и участия должностных лиц управления.

Компетентность, добросовестность и честность субъектов внутреннего контроля. Если персонал организации, в служебные функции которого входит осуществление контроля, не обладает этими характеристиками, то даже идеально организованная система внутреннего контроля не сможет быть эффективной.

Приемлемость (пригодность) методологии внутреннего контроля. Ставящиеся перед центрами ответственности контрольные цели и задачи должны быть рациональными. Распределение контрольных функций, программы внутреннего контроля и применяемые методы должны быть целесообразными.

Приоритетность. Абсолютный контроль над обычными незначительными операциями (например, мелкими расходами) не имеет смысла и только отвлекает силы от более важных задач. В областях же, имеющих стратегическое значение, должен быть налажен контроль, даже если эта область с трудом поддается измерению по принципу "затраты - эффект".

Оптимальная централизация (или адекватность оргструктуры). Динамичность, устойчивость, непрерывность функционирования системы внутреннего контроля обусловливаются единством и оптимальным уровнем централизации оргструктуры организации. Оргструктура должна соответствовать размерам и степени сложности организации. Конечно, у каждого типа оргструктур есть свои недостатки, например медленное движение информации и принятие решений в линейно - функциональной структуре или несовпадение интересов "верхов" и "низов" в многоуровневой иерархии дивизиональной структуры. Необходимо оценивать сильные и слабые стороны каждого варианта.

Единичная ответственность. Каждая контрольная функция должна быть закреплена только за одним центром ответственности. Во избежание безответственности не следует закреплять отдельную функцию за двумя или несколькими центрами ответственности. Но закрепление нескольких контрольных функций за одним центром ответственности вполне допустимо. Например , отдельной контрольной функцией главного бухгалтера является контроль осуществляемых хозяйственных операций на предмет их соответствия законодательству Российской Федерации. Он же должен нести ответственность за недоведение до руководства информации о нарушениях. Контрольная функция внутреннего аудитора в этом случае - осуществление проверки на предмет качества исполнения бухгалтером своей контрольной функции. Аудитор оценивает и законность отраженных операций, но ответственность он должен нести за необнаружение нарушений в бухгалтерском учете. Данное требование не распространяется на ситуации, когда во избежание ошибок или / и злоупотреблений отдельных должностных лиц (центров ответственности) принимается коллегиальное решение (например, по сбытовой политике).

Потенциальное функциональное замещение. Временное выбытие отдельных субъектов внутреннего контроля не должно прерывать контрольные процедуры. Для этого каждый работник (субъект внутреннего контроля) должен уметь выполнять контрольную работу вышестоящего, нижестоящего и одного - двух работников своего уровня во избежание потери адекватной связи с объектом контроля за время их выбытия. Данный принцип распространяется и на центры ответственности.

Регламентация. Эффективность функционирования системы внутреннего контроля прямо связана с тем, насколько подчинена регламенту контрольная деятельность в организации. Конечно, все предусмотреть невозможно, тем более что часто приходится принимать решения в условиях неопределенности. Но там, где это возможно, необходимо формально установить правила, регулирующие порядок деятельности.

Взаимодействие и координация. Контроль должен осуществляться на основе четкого взаимодействия всех подразделений и служб организации.

Предотвращение несанкционированного доступа к активам и файлам. Необходимы следующие меры, препятствующие несанкционированному доступу, в том числе контроль:

за несанкционированным проникновением в помещения (охрана, пропускной режим, сигнализация, технические средства наблюдения и т.п.);

за несанкционированным доступом к компьютерной и некомпьютерной информационной базе (система компьютерных паролей, инициирование изменений в файлах, сейфах), мероприятия по блокированию несанкционированного получения информации с помощью технических средств (защита от наблюдения и фотографирования, от подслушивания, от перехвата и т.д.);

за допуском сотрудников к ознакомлению и работе с документами и бездокументарными носителями информации конфиденциального характера с целью исключения возможности ознакомления со сведениями, не относящимися к выполняемой ими работе, и разглашения коммерческой тайны организации. Такая система должна включать: схему выдачи разрешений на доступ сотрудников к сведениям, составляющим коммерческую тайну; оформление обязательств о неразглашении сведений, составляющих коммерческую тайну; формальное установление порядка работы с документами с грифом "КТ" (коммерческая тайна); контроль и ведение досье на сотрудников, допущенных к работе с документами и материалами, составляющими коммерческую тайну; учет и анализ нарушений режима работы с документами, содержащими коммерческую тайну, а также различного рода попыток несанкционированного доступа к конфиденциальным документам традиционного и автоматизированного исполнения (базы данных и др.).

Лимиты полномочий при заказе товаров (услуг, работ). Решения по заказам, превышающим установленный уровень, должны приниматься на совете директоров (правлении) либо на собрании (оперативном совещании) управленческих работников верхнего звена (заместителей директора по экономическим, коммерческим, финансовым, производственным вопросам и др.). По крупным сделкам решения необходимо принимать на общем собрании собственников.

Безопасность активов и файлов. На случай стихийных бедствий следует хранить копии важных документов в несгораемых сейфах и в других помещениях, иметь огнетушители, инструкции, определяющие порядок действий. На случай перебоев в электроснабжении, умышленных повреждений, выхода из строя аппаратных средств и программного обеспечения следует хранить копии банка данных и важных файлов на магнитных носителях, предусмотреть дублируемое питание, резервное оборудование.

Регламентация деятельности на основе специальных схем последовательности операций. Такие схемы должны содержать необходимую информацию о разделении обязанностей, санкционировании операций, процедурах контроля, а также правила, определяющие порядок какой-либо деятельности. Информация в схемах должна быть представлена в легкой для понимания, наглядной форме. Очевидно, что эти схемы необходимо своевременно доводить до сотрудников.

Внедрение новых информационных технологий в учетную и контрольную деятельность. Крупным организациям корпоративного типа (т.е. с множеством относительно самостоятельных подразделений), имеющим достаточно устойчивую организационную и финансовую структуру, с резервами роста, налаженными процессами снабжения и сбыта, целесообразно поэтапно переходить на новые качественные программные технологии, в том числе полнофункциональные, реализованные на основе единого информационного пространства.

Это позволит:

устранить проблемы несогласованности загрузки мощностей и заказов клиентов;

повысить производительность контрольной деятельности работников;

обеспечить режим управления организацией в реальном масштабе времени (что даст общесистемный эффект управления организацией);

обеспечить эффективное и согласованное взаимодействие между подразделениями, исключающее дублирование информации;

исключить проникновение ошибочной информации при подготовке и вводе данных в компьютерную систему ручным способом ("узкое место" традиционных технологий);

исключить производственный брак (например, контроль качества с помощью технологии штрихового кодирования обрабатываемых узлов и деталей);

оперативно контролировать по каналам связи движение грузов на всех участках маршрута (технологии "безбумажного" информационного отслеживания материальных потоков).

Использование автоматизированных систем учета для подготовки управленческих маркетинговых решений (позиционирование товара на рынке, выбор эффективных методов рекламы, управление товарно - материальными запасами, выбор поставщиков и покупателей, ценовая и ассортиментная политика, составление прогнозов продаж в количественном и суммовом выражении с учетом существующих условий, конкурентоспособность продукции и т.д.) позволит реально интегрировать маркетинг в систему управления организацией. Качество внедряемых АСУ должно быть достаточно высоким, чтобы исключить ошибки в аппаратных или программных средствах, которые могут привести к неправильной обработке операций.

Документальное подтверждение выполнения контрольной работы. Каждое должностное лицо, исполняющее важные контрольные функции, должно регулярно отчитываться в письменной форме и ставить подпись, подтверждающую, что эти функции исполняются. Такие отчеты должны поступать в определенный координационный центр ответственности. Лицо, проверяющее данные отчеты, также должно ставить подпись, свидетельствующую о том, что они проверены. Выполнение этого правила позволяет координировать и контролировать работу звеньев системы внутреннего контроля.

Периодическое перераспределение обязанностей между внутренними контролерами (ревизорами, внутренними аудиторами, бухгалтерами). Во избежание злоупотреблений и для повышения эффективности внутреннего контроля целесообразно периодически перераспределять обязанности работников, имеющих необходимую квалификацию и допуск к определенного вида работам. Например , целесообразно ежегодно перераспределять сотрудников бухгалтерии по эквивалентным с точки зрения оплаты труда участкам учета. Квалификационный момент не должен рассматриваться как слабое звено в данной рекомендации, если принять во внимание высокий уровень современных требований к квалификации бухгалтера при приеме на работу и консультации перераспределяемым работникам со стороны внутренних аудиторов. В российской практике используется предметная структура организации работы бухгалтерского аппарата, при которой отдельные группы бухгалтеров выполняют комплекс работ по определенным участкам учета (материальная группа, группа учета оплаты труда, группа учета готовой продукции и ее реализации и др.). Здесь возможны злоупотребления, обусловленные сосредоточием бухгалтерского контроля над определенным типом хозяйственных операций в функциях одного лица или долговременным сговором лиц, ведущих учет на разных участках, а также ошибки из-за повышенной утомляемости от монотонной работы. Если в организации нет возможности регулярно проверять работу бухгалтеров, то подобные ошибки можно вообще не обнаружить, что чревато искажением всей отчетности.

Периодическое перераспределение обязанностей бухгалтеров позволяет:

снизить риск длительных злоупотреблений;

уменьшить вероятность необнаружения ошибок благодаря взаимному контролю бухгалтерами фактического состояния учета на принимаемом (передаваемом) участке;

снизить вероятность ошибок и повысить производительность бухгалтерского труда в результате снижения утомляемости от монотонности работ на одном и том же участке учета;

более гибко использовать бухгалтерский персонал.

При работе на различных участках учета у бухгалтеров будет возможность сохранить на должном уровне квалификацию, полученную ими до прихода в данную организацию. Если же бухгалтеров придется дополнительно обучать для работы на новом участке, то при незначительных затратах эти работники станут взаимозаменяемыми, что позволит более гибко их использовать для учета хозяйственных операций.

Всесторонний контроль. Управление организацией и ее развитие при наличии необходимых для этого ресурсов невозможны без эффективного всестороннего контроля над всеми звеньями ее деятельности. При планировании контрольных мероприятий необходимо всесторонне рассматривать экономический, юридический, научно - технический, производственно - коммерческий и социальный блоки. Неправильное понимание инструкций, ошибки в суждениях, халатность персонала, рассеянность или усталость ответственных лиц, столкновения по интересам между формальными и неформальными группами в коллективах, конфликты, злоупотребления, неэтичное поведение - все это должно быть объектом пристального внимания со стороны соответствующих менеджеров, работников отдела внутреннего аудита и отдела кадров. Негативные тенденции необходимо своевременно гасить, усиливать контроль в сферах деятельности "проблемных" работников (коллективов). Например , основанием для принятия решения провести внезапную (внеплановую) проверку какого-либо из отделов бухгалтерии на предмет качества ведения учета может служить кризисное психофизическое состояние работников, проявляющееся в нервных срывах, конфликтах и т.п. Как правило, большинство работников в период проблем личного характера, конфликтов или болезни находятся в стрессовом состоянии, что ослабляет их внимание и снижает ответственность за порученную работу. В этих условиях вероятность появления ошибок в работе резко возрастает.

Понимание взаимосвязи объектов контроля. Если в процессе контроля объекта выявлены отклонения, превышающие допустимый уровень, целесообразно подвергнуть контрольным процедурам объекты, непосредственно связанные с "проблемным". Такой подход позволяет установить причины отклонений и предотвратить их повторное появление. Например , внутренний аудитор при проверке бухгалтерских записей, созданных прикладной компьютерной программой, обнаружил, что отдельные хозяйственные операции на существенные денежные суммы отражены неправильной корреспонденцией бухгалтерских счетов. В этом случае проводятся следующие контрольные мероприятия: а) выявление и корректировка искаженных показателей форм бухгалтерской отчетности; б) оценка качества прикладной бухгалтерской программы либо всего программно - аппаратного комплекса; в) оценка профессиональной компетентности бухгалтера, не заметившего ошибку.

Приоритет предварительного контроля. Необходимо усиливать превентивное начало в контроле, чтобы предупреждать возникновение отклонений, ухудшающих состояние (действие) управляемого объекта. Это позволит исключить возможные потери и затраты на приведение объекта контроля в требуемое состояние (действие). Например , контроль на предмет соответствия различных вариантов сбытовой политики (по всем ее элементам) внутренним и внешним условиям функционирования организации предупреждает ухудшение ее положения на конкурентном рынке и позволяет наметить новые перспективные направления развития основной хозяйственной деятельности.

Использование информации об отклонениях, полученной в предыдущих проверках. В каждой текущей процедуре контроля предполагается использование информации об отклонениях, выявленных предыдущими процедурами контроля этого же объекта.

Непрерывность развития и совершенствования. Со временем даже самые прогрессивные методы управления устаревают. Система внутреннего контроля должна быть построена таким образом, чтобы можно было гибко ее "настраивать" на решение новых задач, возникающих в результате изменения внутренних и внешних условий функционирования организации, и обеспечить возможность ее расширения и модернизации.

В заключение необходимо отметить, что основная задача в области исследований внутреннего контроля в организации состоит в разработке типовых программ развития и совершенствования системы внутреннего контроля. Данные программы должны быть многочисленными и разнообразными. Их следует разрабатывать с учетом различных начальных условий и возможностей организаций, тенденций развития экономики страны в целом и действующих механизмов ее функционирования, сложившихся национальных и местных традиций, менталитета персонала.

внутренний контроль регулирование нормативный

В широком смысле под целью функционирования СВК следует понимать сохранение и эффективное использование разнообразных ресурсов и потенциалов коммерческой организации, обеспечение ее эффективного функционирования, а также устойчивости и максимального развития в условиях многоплановой конкуренции.

Достижение общей цели СВК обеспечивается взаимодействием различных ее элементов для достижения следующих показателей, по которым можно судить об эффективности управления и развития организации:

• 1) соответствие деятельности организации принятому курсу действий (целевым установкам и ориентирам) и стратегии;
• 2) устойчивость организации с финансово-экономической, рыночной и правовой точек зрения;
• 3) упорядоченность и эффективность текущей финансово-хозяйственной деятельности;
• 4) сохранность имущества организации (внеоборотных активов и оборотных средств), в том числе сохранность систематизированных и обобщенных данных для их использования в управлении. Здесь существуют два аспекта контроля:
• 1. контроль, ориентированный на адекватность организационных мероприятий по обеспечению физической безопасности активов (обеспечение защиты от воровства, от потерь в результате пожаров, наводнений, отказов компьютеров, перебоев в энергоснабжении, умышленных повреждений и т.д.);
• 2. контроль на предмет обоснованности финансово-хозяйственных операций, платежеспособности и добросовестности контрагентов по договорам, добросовестности менеджеров, принимающих решения по данным операциям;
• 5) должный уровень полноты и точности первичных документов и качества первичной информации для успешного руководства и принятия эффективных управленческих решений;
• 6) показатели эффективности системы бухгалтерского учета - наличие, полнота, арифметическая точность, разноска по счетам, формальная разрешенность, временная определенность, представление и раскрытие данных в отчетности;
• 7) рост производительности труда, снижение издержек производства и обращения, улучшение финансово-экономических результатов деятельности;
• 8) рациональное и экономное использование всех видов ресурсов;
• 9) соблюдение должностными лицами и иными работниками организации установленных администрацией требований, правил и процедур - положений о подразделениях, должностных инструкций, правил поведения, планов документации и документооборота, планов организации труда, приказа об учетной политике, иных приказов и распоряжений;
• 10) соблюдение требований федеральных законов и подзаконных актов, изданных органами власти Российской Федерации и ее субъектов, а также полномочными органами местного самоуправления.

Эти и многие другие задачи обусловливают создание в организации эффективной СВК. В качестве одной из второстепенных причин стремления руководства организовать приемлемую СВК может выступать возможность снижения издержек на внешний аудит.

Принципы системы внутреннего контроля.

Критерием эффективности СВК служит соблюдение принципов внутреннего контроля организации.

• 1. Принцип ответственности: каждый субъект, работающий в организации, должен нести экономическую, административную и дисциплинарную ответственность за ненадлежащее выполнение контрольных функций. Ответственность должна быть формально установлена за выполнение каждой контрольной функции, ясно очерченной и формально закрепленной за конкретным субъектом. В противном случае субъект не будет в должной мере осуществлять контроль.
• 2. Принцип сбалансированности: этот принцип неразрывно связан с предыдущим. Сбалансированность означает, что субъекту нельзя предписывать контрольные функции, не обеспеченные средствами для их выполнения. Точно так же не должно быть средств, не связанных той или иной функцией. Иными словами, при определении обязанностей субъекта контроля должен быть предписан соответствующий объем прав и возможностей и наоборот.
• 3. Принцип подконтрольности каждого субъекта внутреннего контроля, работающего в организации: в должностных инструкциях необходимо предусматривать следующее условие: выполнение контрольных функций каждого субъекта должно быть подконтрольно на предмет качества другому субъекту внутреннего контроля без какого бы то ни было дублирования. Очевидно, что в надлежащем исполнении контрольных функций такими субъектами внутреннего контроля, как председатель правления, президент, вице-президент, главный исполнительный директор, неисполнительный директор, главный аудитор, главный контроллер, председатель ревизионной комиссии, заинтересованы прежде всего владельцы организации. Поэтому деятельность перечисленных субъектов должна контролироваться собственниками организации посредством услуг независимых экспертов различного профиля, в том числе внешних аудиторов.
• 4. Принцип своевременного сообщения об отклонениях: информация об отклонениях должна быть представлена лицам, уполномоченным принимать решения по соответствующим отклонениям, в максимально короткие сроки. Если сообщение запаздывает, то нежелательные последствия отклонений усугубляются, кроме того, объект переходит уже в другое состояние (действие), что лишает смысла сам проведенный контроль. При предварительном контроле несвоевременное сообщение о возможности возникновения отклонений также лишает смысла проведенный контроль.
• 5. Принцип ущемления интересов: необходимо создавать специальные условия, при которых любые отклонения ставят какого-либо работника или подразделение организации в невыгодное положение и побуждают их к урегулированию проблем. Необходимость таких условий обусловливается возможностью появления отклонений, в которых заинтересованы определенные работники или коллектив.
• 6. Принцип интеграции: любой элемент управления не может существовать обособленно. Контроль необходимо рассматривать в корреляции с другими элементами в едином контуре процесса управления. Иными словами, при решении задач, связанных с контролем, должны создаваться надлежащие условия для тесного взаимодействия работников различных функциональных направлений.
• 7. Принцип заинтересованности администрации: функционирование СВК не может быть эффективным без честности, должной заинтересованности и участия должностных лиц управления.
• 8. Принцип компетентности, добросовестности и честности субъектов внутреннего контроля: если персонал организации, в служебные функции которого входит осуществление контроля, не обладает этими характеристиками, то даже идеально организованная СВК не сможет быть эффективной.
• 9. Принцип постоянства: постоянное адекватное функционирование СВК позволит вовремя предупреждать о возможности возникновения отклонений, а также своевременно их выявлять.
• 10. Принцип непрерывности развития и совершенствования: со временем даже самые прогрессивные методы управления устаревают. СВК должна быть построена таким образом, чтобы можно было гибко ее "настраивать" на решение новых задач, возникающих в результате изменения внутренних и внешних условий функционирования организации, и обеспечить возможность ее расширения и модернизации.
• 11. Принцип приоритетности: абсолютный контроль над обычными незначительными операциями (например, мелкие расходы) не имеет смысла и будет только отвлекать силы от более важных задач. Но если высшее руководство считает, что какие-либо области деятельности организации имеют стратегическое значение, то в каждой такой области обязательно должен быть налажен контроль, даже если эта область с трудом поддается измерению по принципу "затраты-эффект".
• 12. Принцип комплексности: объекты различного типа должны быть охвачены адекватным контролем, нельзя добиться общей эффективности, сосредоточив контроль только над относительно узким кругом объектов.
• 13. Принцип потенциальных функциональных имитаций: временное выбытие отдельных субъектов внутреннего контроля не должно прерывать контрольных процессов. Для этого каждый работник (субъект внутреннего контроля) должен уметь имитировать контрольную работу вышестоящего, нижестоящего и одного-двух работников своего уровня во избежание потери адекватной связи с объектом контроля на время их выбытия. Стоит отметить, что данный принцип распространяется и на ЦО.
• 14. Принцип разделения обязанностей: функции между сотрудниками распределяются таким образом, чтобы за одним человеком не были закреплены одновременно следующие функции: санкционирование операций с определенными активами, регистрация данных операций, обеспечение сохранности данных активов, осуществление их инвентаризации. Во избежание злоупотреблений эти функции должны быть распределены между несколькими лицами.
• 15. Принцип взаимодействия и координации: контроль необходимо осуществлять на основе четкого взаимодействия всех подразделений и служб организации.

Совокупность указанных принципов является основанием эффективности СВК, т.е. функционирование СВК при соблюдении данных принципов эффективно независимо от организационно-правовой формы, размера, видов и масштаба деятельности организации.

Собственник любого экономического объекта всегда заботится о качестве организации его хозяйственной деятельности. Любое рентабельное предприятие несет собой потенциальную прибыль для своего владельца. Какой же грамотный предприниматель не будет интересоваться условиями функционирования собственного детища, приносящего ему такие серьезные доходы? Наверное, нужно быть глупцом, чтобы пустить все на самотек и предполагать, что так будет всегда, что работа в организации будет протекать так же планомерно и будет приносить такие же положительные финансовые результаты вечно, не вникая и не вмешиваясь в трудовой процесс своих подчиненных. Именно потому, что каждый бизнесмен в здравом уме и с объективным отношением к управлению своей компанией боится потерять свою прибыль и стать однажды банкротом, им вводится система внутреннего контроля деятельности организации. Что это такое? Что эта система дает? Как она организовывается? И какие цели преследует? Обо всем по порядку.

Что такое система внутреннего контроля в организации

Образцом любого показательного субъекта хозяйствования является то предприятие, которое бесперебойно осуществляет свою экономическую деятельность и выполняет главное условие своего существования - приносит прибыль, регулярно ее увеличивая. Все усилия и капиталовложения владелец компании всегда направляет только в то, что делает его организацию еще более сильнее и мощнее, расширяя источники отдачи в виде дохода. Конечно же, любой собственник желает, чтобы его фирма функционировала бесперебойно. И он понимает, что для этого нужно предпринимать соответствующие действия. Вот здесь и возникает глобальная потребность в организации системы внутреннего контроля организации. Здесь четко просматривается необходимость формирования внутри предприятия такого аппарата наблюдения и выявления недочетов в процессе хозяйствования, который будет сигнализировать собственнику о любых нарушениях и несоответствиях. Что должен представлять собой подобного рода аппарат?

Система внутреннего контроля в управлении организацией - это совокупность методов слежения, наблюдения, проверки, оценки и анализа всех происходящих на предприятии процедур и процессов хозяйствования, которые имеют непосредственное отношение к результатам экономической деятельности компании в целом. Иными словами, это специальные сотрудники, конкретные методики исследования, перечень аналитического оборудования и соответствующих технологий, которые в совокупности дают тот самый эффект контроллинга, которым хочет быть обеспечен бизнесмен-собственник. Такой контроллинг нужен ему для того, чтобы обезопасить себя от недобросовестных подчиненных или некачественного выполнения ими обязанностей, что в итоге может повлиять на финансовый результат деятельности предприятия в целом. Но каким образом этот процесс организовывается?

Внутреннего контроля в компании - это формирование такой благоприятной почвы для функционирования контролирующих органов во взаимосвязи с их доступом к техническому оборудованию и всей необходимой информации субъекта хозяйствования, которая может обеспечить качественный контроль в наблюдении за работой трудящихся и выполнением ими непосредственных задач в соответствии с их должностными инструкциями. Проще говоря, создание на предприятии аппарата контроллинга предполагает собой выполнение специалистами-аудиторами проверок на всех функциональных участках фирмы.

Цели

Грамотный бизнесмен никогда ничего не делает бесцельно, поэтому любое свое действие, нововведение, распоряжение или приказ, отдаваемый через директора, он обдумывает до мелочей и внедряет в хозяйственную деятельность своего предприятия для достижения конкретного результата. Соответственно, так же и с контролирующим аппаратом. Существует четыре основные цели системы в организации, которыми руководствуется любой собственник во избежание появления проблем:

1. Проверка эффективности хозяйственной деятельности. Подразумевает необходимость наблюдения и слежения за осуществляемыми на предприятии экономическими операциями с целью выявления возможных отклонений и пресечения таковых.
2. Информационная безопасность. Предполагает собой организацию прозрачного функционирования бухгалтерского отдела в предоставлении достоверной, объективной, полной и своевременной отчетности для руководства и высших инстанций.
3. Пресечение хищений и противоправных действий сотрудников. Имеется в виду ужесточенный контроль за возможными инцидентами «отмывания денег» и проведения афер сотрудниками внутри предприятия.
4. Соблюдение регламента. Каждая единица штата в кадровом аппарате должна неукоснительно следовать внутреннему нормативному распорядку трудовой деятельности.

Пытаясь обезопасить себя и плоды функционирования своей компании в виде выручки, ее владелец ставит перед собой конкретные цели. Эти цели успешно реализовываются благодаря эффективной организации системы внутреннего контроля в организации.

Структура

Механизм контроллинга на любом предприятии осуществляется посредством иерархической подчиненности контролирующих органов. На каждом участке есть ответственные за проведение наблюдательных и проверочных мероприятий органы. Как выглядит образец системы внутреннего контроля в организации с точки зрения структурно-иерархического подчинения?

Конечно же, многое зависит от формы правления на предприятии. С маленькой фирмой и кадровым штатом в три-четыре человека все понятно, там и контролировать особо нечего, этим занимается непосредственный руководитель. Но в крупных предприятиях все иначе: чем больше компания, тем больше соответствующих мероприятий внутреннего контроля должно распространяться по ее структурным отделам. К примеру, организация внутреннего контроля в корпоративных системах осуществляется в разрезе нескольких структурных блоков:

• Первый блок - совет директоров, основной и непоколебимый управленческий аппарат, которым централизованно осуществляется управление и контроль.
• Второй блок - предполагает разветвление контроля от совета директоров на два основные органа в виде аппарата правления и комитета по аудиту.
• Третий блок - предусматривает разделение контроля от аппарата правления на руководителей всех существующих на фирме отделений, которые контролируют, в свою очередь, непосредственную деятельность своих подчиненных в каждом отделе.
• Четвертый блок - подразумевает рассредоточение контроллинговых обязанностей комитета по аудиту на подразделение по управлению рисками и подразделение внутреннего контроля.

Исходя из блочного структурирования органов контроля в компании, можно сделать вывод о том, что в корпоративных формах правления предусмотрено два направления: это отдельные структурные органы внутри предприятия и начальники отделов, которые ведут наблюдение за своими подчиненными. Зачастую именно так и происходит организация системы внутреннего контроля на предприятии.

Немного иначе выглядит структура надзора финансовых учреждений. Система внутреннего контроля кредитной организации предусматривает шесть основных источников распространения соответствующих мероприятий на определенных уровнях иерархии:

• органы управления кредитной организацией;
• руководитель и его заместители;
• главный бухгалтер и его заместитель;
• ревизионная комиссия или ревизор в одном лице;
• специальные контролирующие подразделения;
• иные структурные подразделения органов контроля кредитной организации.

Виды

Классификация разновидностей внутреннего надзора довольно многогранна ввиду большого количества признаков подразделения. Так, создание системы внутреннего контроля организации предусматривает несколько разветвлений по главным направлениям.

По порядку осуществления:

• административный;
• управленческий;
• финансовый;
• технологический;
• правовой;
• бухгалтерский.

По форме предоставления:

• фактический;
• компьютерный;
• документальный.

По временному признаку:

• предварительный;
• текущий;
• последующий.

По полноте охвата:

• полный и частичный;
• сплошной или выборочный;
• комплексный или тематический.

Методы

Помимо перечисленных видов надзора, ревизионные процедуры, производимые на предприятии, могут проявляться в осуществлении различных методологических подходов к проверке. Поэтому организация системы внутреннего контроля на предприятии предполагает применение набора трех основных методических направлений.

Общеметодические приемы:

• Аудит - предполагает контроль бухгалтерской деятельности и финансовой отчетности.
• Мониторинг - предполагает штудирование корректности произведенных процедур по конкретным направлениям в конкретных отделах предприятия.
• Ревизия - осуществляется посредством проведения проверочных манипуляций с документацией.
• Анализ - производит расчет конкретных экономических показателей и сверяет их со значениями нормы.
• Тематическая проверка - производится на предмет чего-то конкретного, к примеру, проверка кассы и наличных денежных средств.
• Служебное расследование - возникает в случае, когда выявлено какое-то несоответствие регламенту или правонарушение материально-ответственного лица.

Приемы документального контроля:

• Юридическая оценка - относится непосредственно к полномочиям юротдела на предприятии с проверочными мероприятиями по части договоров и прочей документации.
• Логический контроль - выполняется с целью проверки рентабельности осуществляемых хозяйственных операций, отраженных в соответствующих документах.
• Арифметическая проверка - проявляется в конкретном просчете и сравнении показателей в документах с реальными данными.
• Встречная проверка - предполагает поднятие первички за конкретный период и ее анализ: сюда относятся товарно-транспортные накладные, налоговые накладные, корректировки к налоговым накладным и другое.
• Формальная проверка - предусматривает контроль за наличием обязательных документов, на основании которых осуществлялись те или иные операции.
• Сравнительная проверка - выявляет неточности и несоответствия в цифровых, суммарных, эквивалентных данных.

Приемы фактического контроля:

• Инвентаризация - предусматривает проверку системой внутреннего контроля бухгалтерского учета в организации наличия и пересчета такого имущества, как основные средства, материальные и нематериальные активы, денежные средства в кассе, безналичные финансы на счетах в банке и прочее.
• Экспертиза - проводится методом привлечения эксперта или состоящего в штате специалиста в конкретном вопросе определенной направленности.
• Визуальное наблюдение - предполагает контроль за сотрудником и его трудовой деятельностью со стороны. Например, так может наблюдать старший бухгалтер за выполнением своих обязанностей рядовым бухгалтером.
• Контрольный замер - отличается внезапным решением осуществить проверку на предмет количественного или качественного воспроизводства той или иной операции на предприятии с целью ее сравнения с нормой.
• Анализ управленческой информации - предопределяет изучение приказов, распоряжений, указов внутреннего характера и проверку результатов их выполнения.

Функции

Организация системы внутреннего надзора в организации любой формы собственности предусматривает выполнение соответствующими органами конкретных функций. Ведь каждая контроллинговая операция предполагает достижение определенного результата. Глобальным результатом должна стать бесперебойная работа предприятия с регулярным и стабильным объемом дохода. А достичь его представляется возможным только при выполнении совокупности стратегических функций. Вот некоторые из них:

• Мониторинг хозяйственной деятельности компании и ее внешней среды - включает в себя отслеживание тенденций рынка, изменений в потребностях спроса, а также конкурентные объекты и политику их деятельности.
• Разработка стратегических направлений деятельности предприятия - предусматривает достижение главной цели компании за счет тактических шагов в операционно-экономической деятельности.
• Создание системы оценки рисков и управления ими - контролирующие органы любого предприятия должны иметь представление о том, какие ему угрожают неблагоприятные факторы внутри его деятельности.
• Оценивание проектов инвестирования и капиталовложения - внутренним контролем должны проводиться работы по оценке продуктивности, рациональности и доходности инвестируемых им проектов.

Переходя от общего к частному, можно выделить текущие функции системы внутреннего контроля бухгалтерского учета в организации, как основополагающие информационные данные для проведения качественного внутреннего инспектирования на предприятии:

• изучение действующих систем бухучета;
• оценка продуктивности и рентабельности этих систем;
• финансовый анализ и контроль бухгалтерского учета;
• мониторинг методов контроллинга;
• соответствие законодательству на глобальном уровне;
• соблюдение внутреннего регламента сотрудниками;
• оценка уровня надежности предоставляемых информационных данных;
• консультирование в бухгалтерских, налоговых, правовых вопросах;
• участие в непосредственной автоматизации бухгалтерского, управленческого и налогового учета;
• проверка выполнения плановых показателей.

Этапы

Как и любая другая хозяйственная или процессуальная процедура, проведение контролирующих мероприятия предусматривает поэтапную очередность выполнения конкретных задач. Вот какими основными этапами организации системы внутреннего контроля характеризуется подобного рода процессия:

1. Инициирование проверки. Любая контрольная акция проводится либо по распоряжению руководства компании, либо в качестве запланированных мероприятий. Осуществляется проверка на основании приказа директора или в плановом расписании контроллинговых процедур.
2. Планирование контроля. Каждой проверке предшествует выявление какого-то несоответствия в функционале предприятия или желание руководящих лиц оценить положение вещей внутри персонала и выполняемой им работы. Поэтому перед непосредственными контрольными процедурами осуществляется плановое обследование подлежащего проверке участка и разработка тактических направлений в воспроизведении предстоящих мероприятий.
3. Непосредственное проведение проверки. На конкретно заданном участке за конкретно обозначенный период времени берутся к обследованию определенные документы и анализируются хозяйственные операции в их взаимосвязи со смежными процессами экономической деятельности на предприятии.
4. Подготовка результатов проверки. По итогам всех проверочных операций результаты контроллинга подлежат обязательному документированию для предоставления итоговых показателей руководству компании.
5. Проведение соответствующих работ после изучения результатов проверки. В ходе проведения контролирующих операций выявляются правонарушения, совершенные материально-ответственными лицами, обнаруживаются отклонения от норм, просматриваются случаи халатного отношения некоторых сотрудников к работе, влекущие за собой в каком-то смысле урон для экономики предприятия в целом. Поэтому подобные ситуативные прецеденты дают реакцию со стороны руководящего аппарата в виде выговора, депремирования или увольнения нерадивых подчиненных. Помимо этого, в обязательном порядке проводится анализ полученных данных и делаются выводы касательно возможной модернизации трудового процесса, требуемой на данном этапе в целях повышения эффективности деятельности компании в целом.

Анализ

Анализ системы внутреннего контроля в организации имеет немаловажное значение в поддержании качества и корректности проведения внутреннего аудита на предприятии. Почему он так важен в системе современного предпринимательства? Потому что анализ и оценка системы внутреннего контроля организации являются толчком для разработки рекомендаций по его совершенствованию и модернизации хозяйственного процесса в целом. Не только сама по себе проверка процессуальных операций экономической деятельности предприятия важна, но и уровень эффективности ее проведения может повлиять на процветание и рентабельное функционирование фирмы как таковой.

Анализ системы внутреннего организации осуществляется соответствующими органами централизованной подчиненности компании по следующим направлениям:

• разбор контроллинговых процессий как объекта аналитического исследования;
• обследование квалификационного потенциала и профессионализма выполняющих контролирующие мероприятия сотрудников;
• рассмотрение качества организации плановых работ, проведенных проверяющими в виде подготовки к самому процессу ревизии;
• проверка законспектированного плана стратегических действий в ходе проведения внутреннего аудита на уровне предприятия;
• исследование наличия планов проверок на перспективу, а также анализ их актуальности и глубины рассматриваемой контролирующим аппаратом проблематики.

Оценка

Понятие анализа неразрывно связывают с понятием оценки. В обширном понимании этот термин предполагает установление абсолютной или относительной ценности исследуемого объекта, предмета, явления. В плане экономического подтекста оценка системы внутреннего контроля организации подразумевает сопоставление с нормой проведенных ревизорами в ходе проверки действий, а также рассмотрение качества составленных ими мероприятий, направленных на выявление несоответствий, неточностей, ошибок в процессе хозяйственной деятельности. Попросту говоря, это проверка качества работы самих проверяющих.

Совокупность двух смежных понятий - оценки и анализа - предопределяет необходимость проведения дополнительных мероприятий после проверки. Ведь по итогам анализа системы внутреннего контроля бухгалтерского учета в организации оценивается необходимость ужесточения, к примеру, трудового регламента касательно оформления и хранения документооборота, или же принимаются решения о более тщательных и более частых инвентаризациях основных средств предприятия, поскольку в этой части бухучета зачастую встречаются несоответствия с предыдущими показателями, и так далее. И это касается не только конкретно бухгалтерии предприятия. То есть, иными словами, оценка результатов, полученных в ходе проверки, дает возможность судить о необходимости совершенствования системы внутреннего контроля организации или, наоборот, сделать выводы о ее качественном функционировании на данном конкретном этапе. Оценивая приобретенные в ходе проверки итоговые показатели, можно также оценить работу самих контролирующих органов, исходя из глубины и содержательности их доклада по окончании контрольных мероприятий.

Требования

При всем при этом не стоит забывать, что применяемая организацией система внутреннего контроля должна соответствовать установленным нормам и регламенту. Причем осуществляться данное соответствие должно как на уровне предприятия, так в плане соблюдения действующего законодательства. Федеральной налоговой службой предусмотрено следование всех существующих организаций как субъектов хозяйствования приказу от 16 июня 2017 года «Об утверждении Требований к организации системы внутреннего контроля». Вот что эти требования собой представляют:

• Создание такого контролирующего аппарата в компании, который будет обеспечивать упорядоченное и эффективное ведение хозяйственной деятельности, достижение положительных финансовых результатов, сохранность активов и имущества предприятия.
• Формирование адаптированной для проведения качественного контроллинга среды внутри компании.
• Разработка системы управления возможными рисками.
• Возможность проверки существующих фактов уклонения от уплаты налогов, сборов, взносов по страхованию.
• Раскрытие необходимой информации о возможных рисках и предоставление ее руководству в должной форме.
• Выполнение контрольных процедур, направленных на минимизацию и снижение уровня рисков.

Исходя из требований к организации системы внутреннего контроля, можно сделать выводы о серьезной доле значения, которая отведена именно рискам - существующим возможным угрозам, которые являются неотъемлемым элементом потенциальных страхов предпринимателей.

Риски

Модель внутреннего контроля, ориентированного на риск, - это модель, которая позволяет анализировать угрозы предприятия, обусловленные необходимостью овладения достоверной информацией об активах и обязательствах данного экономического субъекта. Ориентирование на риски в организации системы внутреннего контроля подразумевает цель руководства компании получать разумную степень уверенности в том, что компания будет достигать поставленных целей наиболее эффективным образом. И в этом ключе главное предназначение контроля - это обеспечение своевременного выявления и анализа рисков надежности бухгалтерской отчетности, соответствия деятельности сотрудников регламенту и предусмотренным учетной политикой предприятия нормам регламентирования рабочего трудового процесса, а также выполнение финансово-хозяйственных планов, эффективное использование ресурсов, правдивость финансовой и управленческой информации. Поэтому главным щитом для осуществляющего хозяйственную деятельность субъекта предпринимательства в борьбе с угрозами и рисками, мешающими ему функционировать в нормальных условиях, является качественно построенный и правильно организованный контроль.