Внутренний контроль и аудит в системе экономической безопасности хозяйствующего субъекта. Учебное пособие
.pdf
Глава 2. Основы регулирования внутреннего контроля...
Результатом экономной деятельности является достижение целей с минимальным использованием ресурсов (например, с минимальными затратами), соразмерно степени подверженности риску. Разумные гарантии предоставляются в случае, если на этапах разработки и внедрения принимаются экономически оправданные меры по снижению степени риска, ограничивающие ожидаемые отклонения до приемлемого уровня.
2.4. Международные стандарты ИНТОСАИ/INTOSAI. ISSAI 9100 «Руководства к стандартам внутреннего контроля»
В настоящем документе формулируется рекомендуемая структура внутреннего контроля в государственном секторе и приводится базовый эталонный уровень для оценки состояния внутреннего контроля. Предлагаемый подход применяется ко всем аспектам деятельности хозяйствующего субъекта. При этом его целью не является ограниче- ние или вмешательство в предоставленные полномочия, связанные с законотворческой деятельностью, составлением инструкций и указаний, либо иной предоставленной на (собственное) усмотрение деятельностью организации по разработке принципов и правил.
Данный документ включает в себя руководства для стандартов.Указанныеруководстванесодержатподробных принципов, алгоритмов и методов осуществления внутреннего контроля, они формулируют общую структуру, в рамках которой организации имеют возможность самостоятельно разрабатывать конкретные средства и методы контроля.
Внутренний контроль — всеобъемлющий процесс, реализуемый руководством и персоналом организации, предназначенный для сокращения рисков, а также обеспечения надлежащих гарантий того, что в ходе реализации задач организации будут достигаться следующие общие цели:
•ведение деятельности упорядоченным, этичным, экономичным, эффективным и результативным образом;
•исполнение обязательств подотчетности;
41
Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...
•соблюдение соответствующего законодательства и положе-
ний;
•защита ресурсов от утраты, нецелевого использования и повреждения.
Внутренний контроль – это динамичный всеобъемлющий процесс, который постоянно приспосабливается к изменениям, происходящим в организации. Руководство
èсотрудники на всех уровнях участвуют в указанном процессе для минимизации рисков и обеспечения надлежащей гарантии, а также для достижения цели и основных задач организации.
Руководство и сотрудники на всех уровнях участвуют в указанном процессе для минимизации рисков и обеспечения надлежащей гарантии, а также для достижения цели и основных задач организации.
Внутренний контроль:
Зависит от руководства и персонала организации Способствует достижению целей организации Выявляет риски Обеспечивает разумное подтверждение достоверности
финансовой отчетности
Основными целями являются:
ведение упорядоченной, этичной, экономичной, эффективной и результативной деятельности
исполнение обязательств по подотчетности соблюдение законов и нормативных актов защита ресурсов от утраты, ненадлежащего исполь-
зования и от повреждения из-за потерь, злоупотребления, ненадлежащего управления, ошибок, мошенничества и нарушений.
«Упорядоченная» означает — хорошо организованная, методичная.
«Этичная» относится к моральным принципам. «Экономичная» означает – без растрат и расточительства, то есть получение ресурсов нужного количества и надлежащего качества с их доставкой в нужное время и место по максимально низкой цене.
42
Глава 2. Основы регулирования внутреннего контроля...
«Эффективная» относится к оценке использованных ресурсов и результатов деятельности, направленных на достижение целей. Означает минимальное количество использованных ресурсов для получения результатов деятельности запланированного количества и качества.
Таким образом, проанализировав методологические основы организации системы внутреннего контроля международных стандартов и российских нормативных актов, можно сделать вывод об идентичности ее элементов. Результаты сравнения представлены в табл. 2.
Таблица 2
Сравнительный анализ элементов системы внутреннего контроля
Элементы СВК |
Модель COSO |
Российский |
|
стандарт |
|||
|
|
||
|
|
|
|
Контрольная среда |
+ |
+ |
|
|
|
|
|
Оценка рисков |
+ |
+ |
|
|
|
|
|
Процедуры внутреннего |
+ |
+ |
|
контроля (средства контроля) |
|||
|
|
||
|
|
|
|
Информация и коммуникация |
+ |
+ |
|
(информационный обмен) |
|||
|
|
||
|
|
|
|
Оценка внутреннего контроля |
+ |
+ |
|
(мониторинг) |
|||
|
|
||
|
|
|
Вопросы для самопроверки
1.Почему считается, что МСВА носят универсальный характер?
2.Какой международный стандарт внутреннего аудита могут использовать хозяйствующие субъекты при организации системы внутреннего контроля?
3.В чем заключается сущность независимости членов комитета по аудиту?
4.Перечислите основные цели системы внутреннего контроля по модели COSO?
5.Объясните сущность мониторинга средств контроля.
43
Раздел I. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ...
Литература
1.Committee of Sponsoring Organizations of the Treadway Commission. Enterprise Risk Management — Integrated Framework (2004). — Jointly published by American Institute of CPAs 2004.
2.Международные профессиональные стандарты внутреннего аудита (Стандарты). URL: https://na.theiia.org/ standards-guidance/mandatory-guidance/Pages/Standards. aspx (дата обращения: 21.07.2018).
3.www.hockinternational.com — ñàéò HOCK International.
44
Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ ФОРМИРОВАНИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
Глава 3. Внутренний контроль в системе экономической безопасности
2.1. Администрирование деятельности в области внутреннего контроля
Значимость контроля для современного бизнеса оказалась настолько велика, что внутренний контроль из задачи бухгалтерского учета трансформируется в законодательно закрепленную обязанность хозяйствующего субъекта. В связи с этим происходит расширение целей и задач структурных подразделений в области организации внутреннего контроля с целью эффективного выполнения как стратегических, так и тактических целей хозяйствующего субъекта.
Эффективность процесса организации внутреннего контроля определяется согласованными знаниями и компетенциями всех его участников или его администрированием. Автор согласен с позицией Гончарова В.В., который под администрированием понимает «совокупность принципов, методов, средств и форм управления, которые разработаны и применяются с целью повышения эффективности управления организацией»5.
Поэтому весьма важным представляется решение ряда вопросов: какую роль должна играть служба внутреннего контроля в данном процессе и насколько активно в нем участвовать? в какой степени служба внутреннего контроля определяет эффективность внутреннего контроля?
Администрирование процесса построения системы внутреннего контроля на уровне хозяйствующего субъекта
5 Гончаров В.В. Ключевые элементы управления и их практическое значение.— М.: МНИИПУ, 2008.
45
Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...
осуществляется посредством стандартизации. Стандартизация — это деятельность по установлению и применению правил с целью упорядочения деятельности хозяйствующего субъекта на пользу и при участии всех заинтересованных сторон. Объектами стандартизации являются конкретная продукция, нормы, требования, методы, термины, обозначения и т.д.
Стандартизация — это управленческий инструмент, именно стандартизация делает деятельность «прозрач- ной» (то есть понятно, кто за что отвечает, и все связно)
è«управляемой» (дает гарантии выполнения стратеги- ческих и оперативных целей и задач). Именно стандарты координируют деятельность специалистов, и в них устанавливаются требования к результатам этой деятельности. Для исполнителей стандарты являются сводом правил при выполнении работ.
Отсутствие нормативных актов в области внутреннего контроля создает для хозяйствующих субъектов, имеющих службу внутреннего контроля, трудности, связанные с обеспечением работы службы внутренними нормативными документами.
Наличие стандартов контроля гарантирует пользователю единое понимание полученных результатов проверок, тогда как их отсутствие указывает на несовершенство СВК. Отсутствие стандартных методов контроля влечет следующие риски СВК:
–риск несопоставимости результатов вследствие методических различий в осуществлении процедуры контроля разными исполнителями;
–риск злоупотреблений в связи с возможностью обхода контроля;
–риск несоблюдения нормативных правовых актов
èвнутренних нормативных регламентов;
–риск формирования недостоверной бухгалтерской (финансовой) отчетности;
–риск выпуска некачественной продукции или услуг
èпотери репутации.
46
Глава 3. Внутренний контроль в системе экономической безопасности
При разработке внутренних регламентирующих документов (стандартов) необходимо соблюдать следующие системные требования:
–разработка стандарта должна быть основана на ее необходимости для целей деятельности организации;
–разрабатываемый стандарт не должен противоре- чить применимым нормативным документам;
–требования стандарта не должны противоречить другим внутренним стандартам и регламентам;
– формулировки стандарта должны быть четкими и ясными, не допускается двойственное толкование положений стандартов;
–стандарт должен полностью и детально охватывать все значимые вопросы стандартизируемого объекта;
–терминологическая база должна быть единой для исключения неправильной трактовки положений стандарта.
Âцелях более эффективного использования внутренних стандартов следует разрабатывать методики проверок конкретных объектов, рабочие таблицы, шаблоны документов и т.д. Эти дополнительные рабочие документы могут содержать:
–порядок применения внутреннего стандарта;
–порядок выполнения всех этапов работы;
–вопросники и аудиторские процедуры по конкретному объекту;
–таблицы, схемы, примеры заполнения рабочих документов, рекомендации по использованию методик и аудиторских процедур;
–перечень используемых при проверке нормативных документов.
Взаимосвязь внутренних регламентирующих документов по организации системы внутреннего контроля представлена в табл. 3.
47
Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...
|
|
|
|
Таблица 3 |
Внутренние регламентирующие документы |
||||
|
|
|
|
|
Локальный |
|
Внутренние |
Политики |
Положения |
нормативный |
|
о структурных |
||
|
стандарты |
и процедуры |
||
документ |
|
подразделениях |
||
|
|
|
||
|
|
|
|
|
1. Положение |
1. |
Порядок |
1. Политика |
1. Положение |
о Комитете |
(методика) |
управления |
о службе |
|
Совета |
выполнения работ |
рисками |
внутреннего |
|
директоров |
при осуществлении |
2. Политика |
контроля |
|
по аудиту |
внутреннего |
по организации |
2. Положение |
|
2. Положение |
контроля. |
и осуществле- |
о службе |
|
о системе |
2. |
Планирование |
нию внутрен- |
внутреннего |
внутреннего |
3. |
Существенность |
него контроля |
аудита |
контроля |
4. |
Документирование |
совершаемых |
3. Должностные |
3. Положение |
5. |
Методология и тех- |
фактов хозяй- |
инструкции |
о системе |
ника внутреннего |
ственной жизни, |
|
|
управления |
контроля, а также |
ведения бухгал- |
|
|
рисками |
порядок взаимодей- |
терского учета |
|
|
|
ствия структурных |
и составления |
|
|
|
подразделений |
бухгалтерской |
|
|
|
в процессе прове- |
(финансовой) |
|
|
|
дения внутреннего |
отчетности |
|
|
|
контроля |
3.Политика |
|
|
|
6. |
Положение о реви- |
управления |
|
|
зионной комиссии |
персоналом |
|
|
|
|
|
4. Кодекс этики |
|
|
|
|
|
|
Для понимания деятельности внутреннего контроля рассмотрим примерные внутренние стандарты — Положение о системе внутреннего контроля и Порядок (методика) выполнения работ при осуществлении внутреннего контроля.
Рассмотрим примерное Положение о системе внутреннего контроля хозяйствующего субъекта.
48
Глава 3. Внутренний контроль в системе экономической безопасности
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Настоящее Положение «О системе внутреннего контроля ПАО «__________» холдинговой компании (интегрированной структуры) в области __________ (далее — Положение) разработано в соответствии с законодательством Российской Федерации, Уставом Общества, Кодексом корпоративного поведения ЦБ России, Методическими рекомендациями по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации.
1.2.Настоящее Положение является внутренним документом ПАО «__________» (далее — Общество), определяющим цели и основные принципы построения системы внутреннего контроля в Обществе.
1.3.Внутренний контроль — процесс, направленный на обеспечение разумной гарантии достижения целей эффективного и результативного использования ресурсов Общества, сохранности активов соблюдения требований законодательства и представления достоверной отчетности.
1.4.Система внутреннего контроля (далее — СВК) является составной частью системы управления Обществом, позволяющей принимать управленческие решения, направленные на повышение эффективности финансово-хо- зяйственной деятельности Общества, минимизацию операционных и финансовых рисков.
1.5.СВК регламентируется внутренними нормативными документами, утверждаемыми соответствующими органами управления Общества, в рамках установленной компетенции.
1.6.С целью эффективного функционирования СВК Советом директоров Общества утверждаются следующие внутренние нормативные документы, устанавливающие основные принципы организации внутреннего контроля в Обществе:
49
Раздел II. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКИЕ АСПЕКТЫ...
–Положение о системе внутреннего контроля;
–Положение о Комитете Совета директоров по аудиту;
–Положение о системе управления рисками Общества.
1.7. Внутренние нормативные документы, определяющие виды применяемых контролей, методологию и технику внутреннего контроля, а также порядок взаимодействия подразделений Общества в процессе проведения внутреннего контроля, утверждаются соответствующими органами управления Общества в рамках установленных компетенций.
2. ЦЕЛИ И ЗАДАЧИ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ
2.1.Основной целью внутреннего контроля является предупреждение рисков в финансово-хозяйственной деятельности Общества, своевременное принятие мер по их устранению, выявление и мобилизация внутрихозяйственных возможностей и резервов получения прибыли и оказание содействия руководству Общества в эффективном выполнении управленческих функций.
2.2.Основными задачами СВК являются:
–обеспечение доверия инвесторов к Обществу и органам его управления, защита капиталовложений акционеров и активов Общества;
–обеспечение полноты, надежности и достоверности финансовой, бухгалтерской, статистической, управленче- ской информации и отчетности Общества;
–обеспечение соблюдения нормативных правовых актов Российской Федерации, решений органов управления Общества и внутренних документов Общества;
–обеспечение сохранности активов и эффективного использования ресурсов Общества;
–обеспечение выполнения поставленных стратегических целей развития наиболее эффективным путем;
50
