Понятие системы внутреннего контроля

Система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из этих целей (п.41 ПСАД 8).

Согласно ПСАД 8 система внутреннего контроля состоит из 5 элементов (приложению № 2):

1. Контрольная среда включает позицию, осведомленность и действия представителей собственника и руководства относительно системы внутреннего контроля аудируемого лица, а также понимание значения такой системы для деятельности аудируемого лица.

Наиболее важным можно считать позицию руководителя в отношении системы внутреннего контроля, которая является определяющей. Например, руководитель считает инвентаризацию ненужной, так как ему и так все понятно. В этом случае, качественной инвентаризации не получится, так как ни людей, ни времени руководитель для проведения инвентаризации не выделяет.

2. Оценка рисков аудируемым лицом представляет собой процесс выявления и, по возможности, устранения рисков хозяйственной деятельности, а также их возможных последствий. В компаниях «западного типа» составляется меморандум или аналогичных документа с описанием присущих рисков. В большинстве российских компаний оценка рисков может и производится, но на уровне «знаю, изучал», без документального оформления.

3. Функционирование информационных систем, связанных с подготовкой финансовой (бухгалтерской) отчетности. Информационные системы в данном случае рассматриваются широко, как информационные потоки для подготовки отчетности. Не только документы, но и оценочные суждения, информация о рисках и судебных разбирательствах и т.д.

4. Контрольные действия включают политику и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются, например, что необходимые меры предприняты в отношении рисков, которые могут препятствовать достижению целей аудируемого лица. Контрольные действия, осуществляемые вручную или с применением информационных систем, имеют различные цели и применяются на различных организационных и функциональных уровнях. Одним из видов контроля является проведение внутреннего аудита. Также это может быть контроль руководителя за выполнением плана продаж, и анализом причин отклонений.

5. Мониторинг средств контроля представляет собой процесс оценки эффективного функционирования системы внутреннего контроля во времени. Он включает регулярную оценку организации и применения средств контроля, а также осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности.

Понимание структуры внутреннего контроля (СВК) представляет сложность для слушателей, не имеющих опыта практической работы.

«Система» - не означает какого специального регламента - это комплекс всевозможных сложноразделимых на элементы действий.

СВК существует на каждом предприятии. Сложно представить, что зайдя в любую фирму, даже самую маленькую, вы можете бесконтрольно взять и унести принтер, влезть в компьютер и т.д. Разница в уровне организации, соотнесения масштабов деятельности организации и уровня организации системы внутреннего контроля.

Система внутреннего контроля как категория известна достаточно давно. Современный этап истории унификации требований к системе внутреннего контроля предприятий начался в 1985 году в США⁵, когда при участии и на средства пяти профессиональных саморегулируемых организаций – Американского института публичных бухгалтеров - AICPA⁶ (American Institute of Certified Public Accountants), Американская Ассоциация по учету и отчетности (American Accounting Association), FEI (Financial Executives Institute), Института внутренних аудиторов (Institute of Internal Auditors, IIA) и Института специалистов управленческого учета (Institute of Management Accountants) - была создана национальная комиссия по борьбе с недостоверной финансовой отчетностью, известная по имени первого своего председателя, Джеймса С. Тредуэя (James C. Treadway), как Комиссия Тредуэя. (Официальный сайт организации: www.coso.org).

Выпущенный ими в 1987 году отчет, помимо других рекомендаций, содержал призыв к перечисленным организациям - спонсорам Комиссии Тредуэя объединить усилия по достижению договоренности об общих для всех основных понятиях внутреннего контроля. Основываясь на этом предложении, рабочая группа под покровительством Комитета спонсорских организаций Комиссии Тредуэя (Committee of Sponsoring Organizations of the Treadway Commission, COSO) провела анализ существовавшей на тот момент литературы по внутреннему контролю. Результат этой работы был представлен общественности в 1992 году под названием «Интегрированная концепция внутреннего контроля» (Internal Control - Integrated Framework). Кратко этот документ принято называть по наименованию комитета-организатора, концепцией COSO, моделью COSO, или просто COSO.

Одна из последних разработок COSO – «Концепция управления рисками предприятия» (Enterprise Risk Management Framework). (Подробнее см. http://www.coso.org/Publications/ERM/COSO_ERM_ExecutiveSummary_Russian.pdf)

В одном из документов, подготовленных Банком России указывается: «Процесс внутреннего контроля, который исторически служил в качестве механизма для минимизации случаев мошенничества, хищений или ошибок, приобрел более широкий характер, охватив все разнообразные риски, связанные с деятельностью банковских учреждений. В настоящее время признано, что эффективный процесс внутреннего контроля играет важнейшую роль в способности банка выполнять поставленные цели и сохранять финансовую жизнеспособность».