Ограничения эффективности системы внутреннего контроля

Система внутреннего контроля, как бы хорошо она не была организована, не может безусловно предотвращать любые негативные тенденции в силу влияния ряда ограничений, присущих любой системе контроля:

• Возможность ошибки.

• Возможность злоупотребления, в том числе сговора между контролируемыми и контролирующими лицами.

• Ненадлежащее вмешательство руководства в работу системы внутреннего контроля. (например, в компьютерную программу встроено средство защиты, блокирующее введение суммы, превышающей определённую величину, и требующее специального подтверждения верности операции. Бухгалтер не понимает назначения блокировки, воспринимая её как сбой программы, приглашает программиста, который снимает блокировку).

• Отсутствие адекватной реакции на информацию, представляемую системой внутреннего контроля. (например, в компьютерной программе предусмотрена функция подготовки специального отчёта об операциях, превышающих определённую сумму, или о необычных операциях; но руководство не интересуется этим вопросом или вообще не знает о такой возможности).

Типичные ошибки в организации внутреннего контроля:

• Контроль «по случаю» — не постоянный и всеобъемлющий, а приуроченный к каким-либо событиям или (в худшем случае) по итогам уже возникшей критической ситуации.

• Тотальный контроль — руководитель, решивший контролировать всё и вся, не повышает ответственность сотрудников, а освобождает от неё.

• Скрытый контроль — неблагоприятное воздействие на морально-психологическую атмосферу в коллективе, задушение инициативы. (Позор, чувство вины — не то, на чём можно строить нормальные отношения вколлективе; скрытый контроль вызывает чувство досады, и это его единственный ощутимый результат).

• Контроль любимого участка — чаще того, в делах которого руководитель чувствует себя специалистом.

• Контроль-проформа — видимость контроля по причине безусловной презумпции добросовестности сотрудников.

• Контроль-недоверие — оценка успешности контроля по количеству выявленных нарушений.

• Контроль без обратной связи — придерживание результатов контроля для различных целей (например, при разговоре о повышении заработной платы).

• Поверхностный контроль (например, контроль прихода и ухода с работы вместо контроля её результатов).^[10]

Отличие от внутреннего аудита

Понятие внутренний контроль является более общим понятием, чем внутренний аудит, хотя нередко они используются как синонимы. Так, в банковской сфере задачей внутреннего аудита является проверка финансовой отчётности на корректность, а внутренний контроль включает также и мероприятия по оценке финансовых рисков.^[11] Иначе говоря, оценка эффективности и рациональности деятельности, являющаяся основной задачей внутреннего контроля, может иметь второстепенное значение (или не иметь вообще никакого значения) в рамках внутреннего аудита, задачей которого является соответствие формальным требованиям.