Внутренний контроль и аудит в системе экономической безопасности хозяйствующего субъекта. Учебное пособие

Глава 1. Основы регулирования внутреннего контроля...

–контроль за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности;

–осуществляемое на постоянной основе наблюдение за функционированием системы внутреннего контроля

âцелях оценки степени ее соответствия задачам деятельности кредитной организации, выявления недостатков,

разработки предложений и осуществления контроля за реализацией решений по совершенствованию системы внутреннего контроля кредитной организации.

Используются следующие формы (способы) контроля

при совершении банковских операций и других сделок:

–проверки, осуществляемые органами управления путем запроса отчетов и информации о результатах деятельности структурных подразделений, разъяснений руководителей соответствующих подразделений в целях выявления недостатков контроля, нарушений, ошибок;

–контроль, осуществляемый руководителями подразделений посредством проверки отчетов о работе подчиненных им служащих (на ежедневной и (или) еженедельной

è(или) ежемесячной основе);

–материальный (физический) контроль, осуществляемый путем проверок ограничений доступа к материальным ценностям, пересчета материальных ценностей (денежной наличности, ценных бумаг в документарной форме и т.п.), разделение ответственности за хранение и использование материальных ценностей, обеспечение охраны помещений для хранения материальных ценностей;

– проверка соблюдения установленных лимитов на осуществление банковских операций и других сделок путем получения соответствующих отчетов и сверки с данными первичных документов;

– система согласования (утверждения) операций (сделок) и распределения полномочий при совершении банковских операций и других сделок, превышающих установленные лимиты, предусматривающая своевременное информирование соответствующих руководителей кредит-

11

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

ной организации (ее подразделений) о таких операциях (сделках) или сложившейся ситуации и их надлежащее отражение в бухгалтерском учете и отчетности;

– проверка соблюдения порядка совершения (процедур) банковских операций и других сделок, выверка сче- тов, информирование соответствующих руководителей кредитной организации (ее подразделений) о выявленных нарушениях, ошибках и недостатках.

Таким образом, система внутреннего контроля помогает обеспечивать достижение целей субъекта путем устранения недостатков в хозяйственной деятельности.

1.2. Учет требований Федерального закона от 06.12.2011 ¹ 402-ФЗ «О бухгалтерском уч¸те»

Âсоответствии со статьей 19 Федерального закона

¹402-ÔÇ «О бухгалтерском учете» экономический субъект обязан:

– организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни (п. 1);

– экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя) (п. 2).

Что такое внутренний контроль и как его организовать? Данный нормативный акт не содержит ответа. Ответ содержится в письме Минфина России2, в частности: «Внутренний контроль — процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:

2 Информационное письмо Минфина России ПЗ 11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского уче- та и составления бухгалтерской (финансовой) отчетности».

12

Глава 1. Основы регулирования внутреннего контроля...

а) эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;

б) достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;

в) соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета».

Объектам внутреннего контроля являются:

–соблюдение административных требований — соблюдение должностных инструкций и трудовой дисциплины;

–соблюдение технологических требований — соблюдение технических регламентов и качество выпускаемой продукции;

–обеспечение требований безопасности бизнеса и безопасности информации;

–надежность бухгалтерской (финансовой) отчетности;

–эффективность хозяйственной деятельности и другие. Информационное письмо Минфина России определяет

пять элементов системы внутреннего контроля:

–контрольная среда;

–оценка рисков;

–процедуры внутреннего контроля;

–информация и коммуникация;

–оценка внутреннего контроля.

Контрольная среда создает атмосферу в отношении внутреннего контроля и определяет восприятие работниками организации системы внутреннего контроля. Контрольная среда является основой для всех остальных элементов внутреннего контроля.

Оценка рисков представляет собой совокупность действий, направленных на определение и анализ рисков, возникающих в процессе достижения целей хозяйствующего субъекта, и является основой для определения контрольных процедур и мероприятий по управлению рисками.

Ïîä средствами контроля понимаются разработанные и утвержденные политики и существующие процедуры контроля, обеспечивающие снижение рисков.

13

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

Ïîä контрольной процедурой понимаются политики, процедуры, практики, действия работников или функциональность информационных систем, разрабатываемые для обеспечения разумных гарантий достижения предприятием целей, а также своевременного выявления или предотвращения реализации рисков.

Контрольные процедуры разрабатываются и осуществляются с учетом рисков конкретных бизнес-процессов всеми подразделениями организации в соответствии с ее нормативными документами. Существуют контрольные процедуры, необходимые в любом бизнес-процессе:

–закрепление ответственности сотрудников за результаты деятельности;

–разделение критических обязанностей;

–одобрение уполномоченным сотрудником любого использования активов либо действия, ведущего к возникновению обязательства;

–защита информации и активов от несанкционированного доступа и использования.

Процедуры внутреннего контроля представляют собой действия, направленные на минимизацию рисков, влияющих на достижение целей хозяйствующего субъекта. Применяются следующие процедуры внутреннего контроля:

–оформление документами фактов хозяйственной жизни (например, оформление хозяйственных договоров на совершение сделки, оформление бухгалтерских проводок на основе первичных учетных документов, в том числе составление различных бухгалтерских справок на внесение корректировочных записей в регистры бухгалтерского

èналогового учета);

–проверка соответствия реквизитов первичного учетного документа требованиям установленных нормативных документов, объема поступивших запасов с суммой пере- численных денежных средств;

–санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности их совершения;

14

Глава 1. Основы регулирования внутреннего контроля...

–сверка данных путем проведения инвентаризации запасов и расчетов;

–разграничение полномочий и ротация обязанностей (например, возложение полномочий по составлению первичных учетных документов, санкционированию (авторизации) сделок и операций и отражению их результатов

âбухгалтерском учете на разных лиц на ограниченный период с целью уменьшения рисков возникновения ошибок и злоупотреблений);

–процедуры контроля фактического наличия и состояния объектов, в том числе физическая охрана, ограниче- ние доступа, инвентаризация;

–надзор, обеспечивающий оценку достижения поставленных целей или показателей (например, правильности осуществления сделок и операций, выполнения учетных операций, точности составления бюджетов (смет, планов), соблюдения установленных сроков составления бухгалтерской (финансовой) отчетности;

–процедуры, связанные с компьютерной обработкой информации и информационными системами, среди которых, как правило, выделяют процедуры общего компьютерного контроля и процедуры контроля, осуществляемые в отношении отдельных функциональных элементов системы (модулей, приложений). Процедуры общего компьютерного контроля включают правила и процедуры, регламентирующие доступ к информационным системам, данным и справочникам, правила внедрения и поддержки информационных систем, процедуры восстановления данных и другие процедуры, обеспечивающие бесперебойное использование информационных систем. Процедуры контроля, осуществляемые в отношении отдельных функциональных элементов системы, включают, в частности, логическую и арифметическую проверку данных в ходе обработки информации о фактах хозяйственной жизни (проверку правильности оформления реквизитов документов, контроль введенных сумм, автоматическую сверку данных, отчеты об операциях и ошибках, др.).

15

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

Таким образом, существуют четыре функции (процедуры), которые должны всегда выполняться разными субъектами:

–авторизация операции;

–учет операции, подготовка первичных документов, ведение журналов;

–обеспечение физической сохранности соответствующего актива;

–периодическая сверка физических активов с учтенными данными.

Информационный обмен — это средства обмена информацией и информационные технологии, которые создают условия для эффективной реализации управленческих функций, позволяют руководству и работникам организации принимать своевременные и обоснованные решения, выполнять свои должностные обязанности.

С целью осуществления эффективного обмена информацией организация:

–создает эффективные каналы обмена информации;

–внедряет информационные системы, охватывающие все области деятельности и процессы, в том числе процессы подготовки финансовой отчетности;

–внедряет контрольные процедуры с целью обеспече- ния информационной безопасности.

Мониторинг предусматривает оценку качества работы системы внутреннего контроля в хозяйствующем субъекте, как периодическую, так и постоянную.

Таким образом, целью создания системы внутреннего контроля состоит в обеспечении наблюдения и (или) проверки функционирования любого объекта внутреннего контроля (предприятия в целом, его подразделений и филиалов, иных объектов внутреннего контроля) на предмет соответствия их деятельности законам, стандартам, планам, нормам, правилам, приказам, принимаемым управленческим решениям. Для сотрудников организации внутренние распорядительные документы, требования которых они обязаны исполнять, являются такими же нормативными документами, как и законодательные нормы.

16

Глава 1. Основы регулирования внутреннего контроля...

Лучшие мировые практики показывают, что отсутствие контроля влечет за собой преднамеренные или непреднамеренные нарушения сотрудниками своих обязанностей и нарушения регламентов деятельности, которые влекут за собой ухудшение финансового состояния хозяйствующего субъекта или его деловой репутации. Наличие системы внутреннего контроля является важным фактором для потенциальных инвесторов и кредиторов и повышает инвестиционную привлекательность субъекта.

1.3. Учет требований Федерального закона от 07.08.2001 ¹ 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»

Осуществляя любую деятельность, хозяйствующий субъект в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (далее — ПОД/ФТ), обязан соблюдать правила внутреннего контроля, которые являются составной частью системы внутреннего контроля хозяйствующего субъекта и разрабатываются в соответствии с требованиями следующих нормативно-правовых актов Российской Федерации:

–Федерального закона от 07.08.2001 ¹ 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;

–Инструкции о представлении в Федеральную службу по финансовому мониторингу информации, предусмотренной Федеральным законом от 07.08.2001 ¹ 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» (утв. Приказом Федеральной службы по финансовому мониторингу от 05.10.2009 ¹ 245);

–Требований к правилам внутреннего контроля, разрабатываемым организациями, осуществляющими операции с денежными средствами или иным имуществом

17

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

(за исключением кредитных организаций) (утв. Постановлением Правительства Российской Федерации от 30.06.2012 ¹ 667);

–Рекомендаций по разработке критериев выявления

èопределению признаков необычных сделок (утв. Приказом Федеральной службы по финансовому мониторингу от 08.05.2009 ¹ 103.

Под внутренним контролем в целях ПОД/ФТ понимаетсядеятельностьорганизаций,осуществляющих операциисденежнымисредствамиилиинымимуществом, по выявлению операций, подлежащих обязательному контролю, и иных операций с денежными средствами или иным имуществом, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.

Следующие организации обязаны представлять информацию об операциях с денежными средствами или иным имуществом:

–кредитные организации;

–профессиональные участники рынка ценных бумаг;

–страховые организации и лизинговые компании;

–организации федеральной почтовой связи;

–ломбарды;

–организации, осуществляющие скупку, куплю-про- дажу драгоценных металлов и драгоценных камней, ювелирных изделий из них и лома таких изделий;

–организации, содержащие тотализаторы и букмекерские конторы, а также организующие и проводящие лотереи, тотализаторы (взаимное пари) и иные основанные на риске игры, в том числе в электронной форме;

–организации, осуществляющие управление инвестиционными фондами или негосударственными пенсионными фондами;

–организации, оказывающие посреднические услуги при осуществлении сделок купли-продажи недвижимого имущества;

18

Глава 1. Основы регулирования внутреннего контроля...

–коммерческие организации, заключающие договоры финансирования под уступку денежного требования в ка- честве финансовых агентов;

–операторы по приему платежей;

–кредитные потребительские кооперативы;

–микрофинансовые организации.

Сюда также включаются адвокаты, нотариусы, лица, осуществляющие предпринимательскую деятельность в сфере оказания бухгалтерских или юридических услуг.

Основой системы противодействия отмыванию денежных средств и финансированию терроризма в России являются:

–организация и осуществление внутреннего контроля;

–обязательный контроль. Под обязательным контро-

лемпонимаетсясовокупностьпринимаемыхуполномоченным органом мер по контролю за операциями с денежными средствами или иным имуществом на основании информации, представляемой ему организациями, осуществляющими такие операции, а также по проверке этой информации в соответствии с законодательством Российской Федерации;

–запрет на информирование клиентов и иных лиц

îпринимаемых мерах по противодействию легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», за исключением информирования клиентов о приостановлении операции, об отказе в выполнении распоряжения клиента о совершении операций, об отказе от заключения договора банковского счета (вклада);

–иные меры, предпринимаемые в соответствии с законодательством Российской Федерации.

Следует отметить, что хозяйствующие субъекты обязаны разработать правила внутреннего контроля, порядок его соблюдения. При этом эти правила внутреннего контроля в целях ПОД/ФТ должны включать:

–порядок документального фиксирования необходимой информации;

19

Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...

–порядок обеспечения конфиденциальности информации;

–квалификационные требования к подготовке и обуче- ниюкадров,атакжекритериивыявленияипризнакинеобыч- ных сделок с учетом особенностей деятельности организации.

Кратко рассмотрим основные требования к организации внутреннего контроля в целях ПОД/ФТ.

1. Документальное фиксирование необходимой информации

Документальное фиксирование информации происходит в следующих случаях:

– запутанный или необычный характер сделки, не имеющий очевидного экономического смысла или оче- видной законной цели;

–несоответствие сделки целям деятельности организации, установленным ее учредительными документами;

–выявление неоднократного совершения операций или сделок, характер которых дает основание полагать, что целью их осуществления является уклонение от процедур обязательного контроля, предусмотренных законодательством Российской Федерации в сфере ПОД/ФТ;

–иные обстоятельства, дающие основания полагать, что сделки осуществляются в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма.

Документальному фиксированию подлежит следующая информация по операциям с денежными средствами или иным имуществом:

–вид операции и основания ее совершения;

–дата совершения операции с денежными средствами или иным имуществом, а также сумма, на которую она совершена;

–сведения, необходимые для идентификации физиче- ского лица, совершающего операцию с денежными средствами или иным имуществом;

–наименование, идентификационный номер налогоплательщика, государственный регистрационный номер,

20