4.3 Составляющие системы (внутреннего контроля организации

В соответствии со стандартами аудиторской деятельности под системой внутреннего контроля понимается совокупность организационной структуры, методик и процедур, принятых руководством экономического субъекта в качестве средств для упорядоченного и эффективного ведения хозяйственной деятельности, которая в том числе включает организованные внутри данного экономического субъекта его силами надзор и проверку соблюдения требований законодательства, точности и полноты документации бухгалтерского учета, своевременности подготовки достоверной бухгалтерской отчетности, предотвращения ошибок и искажений, исполнения приказов и распоряжений, обеспечения сохранности имущества организации.

Цель системы внутреннего контроля - своевременно предотвратить нерациональные или неправильные действия, а также ошибки при обработке информации.

Система внутреннего контроля состоит из пяти связанных компонентов:

- контрольная среда;

- оценка рисков;

- информация и сети;

- мониторинг;

- существующие контрольные процедуры.

Система внутреннего контроля обеспечивает только разумную (не абсолютную) уверенность в достижении целей, учитывая следующие ограничения, свойственные системе внутреннего контроля:

- человеческий фактор, который может включать в себя системные ошибки или ошибки при использовании автоматизированных средств контроля;

- преднамеренный сговор лиц, осуществляющих контроль;

- неприятие средств контроля руководством;

- влияния фактора затраты-выгоды.

Под контрольной средой понимаются осведомленность и практические действия руководства экономического субъекта, направленные на установление и поддержание системы внутреннего контроля.

Состояние контрольной среды зависит от позиции руководства и собственников организации по созданию и функционированию системы внутреннего контроля.

Контрольная среде включает в себя такие факторы, как:

- честность и этические качества людей, которые создают, руководят и контролируют систему внутреннего контроля:

- компетентность руководства, которая выражается в знаниях и умениях, необходимых для выполнения определенный работы;

- участие совета директоров или комитета по внутреннему аудиту, включая оценку их знаний, опыта, ранг и независимость от руководства, а также степень вовлеченности в процесс;

- философия и стиль управления руководства в отношении подхода к рисковым ситуациям, его действия в отношении представления финансовой отчетности и обработки информации, а также желание достигать финансовых и операционных целей;

- организационная структура, в рамках которой экономический субъект планирует, осуществляет, контролирует и проверяет свою деятельность, включая установление ключевых сфер полномочий и ответственности, а также подотчетности;

- назначение полномочий, ответственности и учета;

- политика по подбору и работе с персоналом, ориентирование, учеба, оценка, продвижение по службе, компенсации и социальные мероприятия.

Для достижения своих целей организации должны идентифицировать и анализировать риски, связанные с их деятельностью:

- оценка риска организацией для целей подготовки финансовой отчетности включает определение, анализ и управление рисками, уместными для подготовки достоверной к финансовой отчетности в соответствии с общепринятыми стандартами;

- соответствующие бухгалтерские риски включают в себя, например, возникновение внутренних и внешних событий и обстоятельств, которые могут неблагоприятно повлиять на возможность организации инициировать, учитывать, обрабатывать и представлять в отчетности финансовую информацию.

Компьютерные сети обеспечивают идентификацию, хранение и обмен информацией в современной и подходящей форме.

Информационная система охватывает систему бухгалтерского учета, а также другие методы и записи, которые:

- идентифицируют и отражают все действительные операции;

- описывают операции в современной манере и с достаточной детализацией для целей правильной классификации;

- оценивают и учитывают реальную денежную стоимость операций;

- определяют и гарантируют надлежащий учет операций и событий за соответствующий период времени;

- представляют операции и соответствующие раскрытия в финансовой отчетности.

Компьютерные сети обеспечивают понимание каждой роли и обязанностей, имеющих отношение к системе внутреннего контроля при подготовке финансовой отчетности.

Мониторинг - это процесс, который оценивает организацию системы внутреннего контроля, структуру и.своевременную работу средств контроля, а также принятие решений по осуществлению необходимых исправлений.

Руководство проводит мониторинг средств контроля, чтобы определить, что они работают, как и предполагалось, и достаточно ли они модифицированы соответствующим образом для отражения изменений в условиях.

Процесс мониторинга включает:

- средства текущего мониторинга, встроенные в нормальные повторяющиеся операции, включая регулярное вовлечение руководства и контролеров;

- работу комитета по внутреннему аудиту, которая предполагает как оценку системы внутреннего контроля, так и рекомендации по ее улучшению;

- оценку средств коммуникации внешними сторонами (покупателями, регулирующими органами и независимыми внешними аудиторами).

Контрольные мероприятия - это политика и процедуры, которые помогают гарантировать, что распоряжения руководства выполняются, и необходимые шаги для предотвращения рисковых ситуаций сделаны.

Контрольные мероприятия включают:

- своевременные и соответствующие проверки по выполнению:

- сравнения фактических данных с бюджетами, прогнозами и предыдущими периодами;

- сопоставления финансовой и нефинансовой информации;

- проверки и оценки функций и видов деятельности;

- обработку информации по общим и определенным средствам контроля для гарантии того, что операции правомерны, соответствующим образом санкционированы, в полной мере и аккуратно отражены.

Физические средства контроля по сохранности активов включают:

- физическое разделение и охрану активов, средств защиты, связанные и независимые хранители (то есть банки, депозитные ячейки, сейфы, независимые склады);

- авторизованный доступ к активам и записям (использование электронных кодов доступа, нумерация документов);

- периодическую инвентаризацию и сравнение фактических активов с суммами, отраженными в бухгалтерском учете (т.е. физический подсчет и проверка активов, сверка и проверка пользователем отчетов, подготовленных компьютером);

- распределение обязанностей по санкционированию операций, их учету и поддержание сохранности соответствующих активов для целей сокращения возможностей у определенного служащего, на определенной должности, совершать или скрывать ошибки или мошенничать при нормальном ходе дел.

Применение и необходимость компонентов системы внутреннего контроля зависят от размера экономического субъекта, от сложности методологии информационной обработки данных, характеристик руководства.