Внутрішній контроль та аудит

1. Система внутрішнього контролю та ініціативний аудит: інструменти управління ризиками для директора...
2. Оскорд-аудит запрошує юристів, аудиторів, фінансистів на тренінг управління впливом в ділових переговорах!...

Система внутрішнього контролю та ініціативний аудит: інструменти управління ризиками для директора і власників бізнесу.

Унікальна можливість для замовників ініціативного аудиту в нашій компанії - послуга діагностики системи внутрішнього

контролю управління, експертні рекомендації керівнику по мінімізації ризиків.

Нам важлива думка читачів, які цікавляться практичною стороною впровадження систем внутрішнього аудиту та контролю в своєму бізнесі. Питання по налаштуванню системи внутрішнього контролю, труднощі з вирішення практичних завдань, задавайте через форму зворотнього зв'язку.

Оскорд-аудит запрошує юристів, аудиторів, фінансистів на тренінг управління впливом в ділових переговорах! Подробиці у вкладці Блог . необхідний попередній реєстрація

Мета підприємництва- отримання прибутку, і цей процес нерозривно пов'язаний з добровільним прийняттям на себе підприємницьких ризиків, що зафіксовано Цивільним кодексом. Тому ефективне функціонування будь-якого бізнесу залежить від здатності управляти ризиками.

В ході діяльності підприємства схильні до ризиків банкрутства, ризиків втрати ліквідності, кредитним, ринковим, валютним, процентним, ціновим ризикам, а також правовим, в тому числі втрати ділової репутації і операційних ризиків. Податківці використовують ризик-орієнтовану модель податкового контролю. Більшість власників бізнесу знають про вимоги податківців до прояву належної обачності при виборі контрагента та документах, запитуваних у підрядників.

Як правило, процес управління ризиками включає в себе аналіз ризиків, його кількісну і якісну оцінку, моніторинг (вжиття заходів щодо їх своєчасного виявлення), мінімізація ризику (розробка стратегій по кожному виду ризиків на максимальне зниження негативних наслідків їм завданих). Про те коли потрібна оцінка і діагностика бізнесу можна прочитати в статті " Коли і навіщо потрібні оцінка і діагностика бізнесу і як їх провести "

Існують різні способи управління ризиками, зокрема, до них відносяться:

• уникнення ризиків (носить строго обмежений характер);
• проведення процедур і розробка правил управління ризиками;
• страхування ризиків;
• створення резервів на покриття можливих втрат.

Кожен спосіб управління ризиками має певні фінансові наслідки і залежить від конкретної ситуації.

Найбільший інтерес як найефективніший з наведених способів є проведення процедур і розробку правил управління ризиками, однією зі складових якого є розробка системи внутрішнього контролю.

Вперше про необхідність побудови системи внутрішнього контролю корпоративними компаніями було заявлено в так званому Законі Сарбейнса Окслі (прийнятий конгрес США 23.01.2002) з метою посилення контролю за фінансовою діяльністю компаній, ефективності їх роботи, а також профілактики та виявлення корупційних правопорушень в їх діяльності.

Система внутрішнього контролю являє собою сукупність організаційної структури, методик і процедур, прийнятих керівництвом економічного суб'єкта в якості засобів для впорядкованого і ефективного ведення господарської діяльності, що включає організовані всередині даного економічного суб'єкта і його силами нагляд і перевірку дотримання ним же самим встановлених правил і процедур, а також вимог законодавства.

Внутрішній контроль необхідний в першу чергу великим компаніям зі складною організаційною структурою, географічної роздробленістю і т.д. Система внутрішнього контролю дозволяє уникнути серйозних систематичних помилок в прийнятті управлінських рішень, управлінні ресурсами і грошовими потоками. Однак, в нинішніх умовах нестабільності економіки, така система стає життєво необхідною і на підприємствах середнього та малого бізнесу, при цьому створюючи невеликим підприємствам вагомі конкурентні переваги.

Крім того, з 01.01.2013 відповідно до ст.19 Федерального закону від 06.12.11 № 402-ФЗ «Про бухгалтерський облік» організація внутрішнього контролю стала обов'язковою для всіх компаній, що підпадають під обов'язковий аудит.

Виникає законне питання: чому внутрішній контроль відрізняється від зовнішнього аудиту, а також від раніше існуючих систем внутрішнього аудиту та контрольно-ревізійної діяльності? Це ще одна формальна навантаження на бізнес або від нього може реальна користь?

Почнемо по порядку. Основне завдання зовнішнього аудиту - провести незалежну перевірку бухгалтерської (фінансової) звітності на предмет її достовірності. Зовнішній аудит здійснюється незалежними спеціалізованими організаціями. Результатом аудиторської перевірки є аудиторський висновок, який надається власнику, а також зовнішнім користувачам відповідно до законодавства (акціонерам, банкам, органам статистики, податковим органам). В основу зовнішнього аудиту покладено формальний балансовий підхід, який не враховує особливості бізнес-процесів в організації, що перевіряється.

Для управлінського персоналу, менеджерів середньої та вищої ланки для прийняття управлінських рішень правильність дебетових і кредитових оборотів і залишків по балансових рахунках є малоефективною інформацією. Саме таке завдання покликані вирішувати система внутрішнього контролю, або система внутрішнього аудиту, або контрольно-ревізійна діяльність. З одного боку, вони покликані вирішувати внутрішні завдання підприємства, з іншого - між ними існують принципові відмінності, у кожного з них свої цілі і завдання.

Так, внутрішній аудит спрямований на підвищення ефективності діяльності підприємства, тобто на перспективу і призначений для вищого керівництва. Він включає в себе аналіз і побудова бізнес - процесів і подальше ефективне управління ними. Внутрішній аудит, як правило, здійснюється службою внутрішнього аудиту. Основним документом, який готує ця служба, є карта бізнес-процесів, яка містить опис кожного процесу, основні завдання, які він вирішує, властиві йому ризики, а також регламенти взаємодії з іншими бізнес-процесами, відповідальність персоналу за вирішення завдань, зниження ризиків і дотримання регламентів.

Завданнями контрольно-ревізійної діяльності (ревізія) в першу чергу є виявлення та запобігання зловживанням і недопущення неефективного використання ресурсів. Дані завдання актуальні для власників і вищого виконавчого керівництва і спрямована на ретроспективу (на вже відбулися події і їх наслідки). Така діяльність завжди здійснюється спеціальним підрозділом, що підкоряється як правило, керівнику фінансової служби (наприклад, головному бухгалтеру), підсумковим документом є акт ревізії фінансово - господарської діяльності, який відображає порушення фінансової дисципліни підрозділами підприємства.

Залежність контрольно-ревізійного підрозділу від внутрішньої фінансової служби компанії знижує ефективність проведених заходів тому актуальним є створення незалежної подібної структури, яка діє в інтересах власників і найбільше необхідна для холдингових компаній, що мають складну організаційну структуру з безліччю відокремлених підрозділів, але вона так само актуальна для невеликих організацій у яких є в наявності будь-які матеріальні цінності.

Внутрішній контроль, за визначенням Мінфіну, являє собою безперервний процес, що сприяє досягненню економічним суб'єктом мети своєї діяльності, тобто для комерційної організації отримання прибутку. А адже саме для отримання прибутку власники створюють підприємства. Таким чином, внутрішній контроль з одного боку, має забезпечити дотримання норм законодавства, а з іншого боку, його правильна організація може служити лакмусовим папірцем визначення ефективності роботи генерального директора.

При цьому метою є не створення системи контролю, яка б повністю гарантувала відсутність відхилень, помилок і неефективності в роботі, а системи, яка допомагала б їх своєчасно виявляти і усувати, сприяючи підвищенню ефективності роботи. Основний принцип організації внутрішнього контролю полягає в тому, що не потрібно концентруватися на експертному контролі операцій, а необхідно контролювати те, як побудований і працює сам процес і які якісні зміни в ньому відбуваються. Підвищення ефективності процесу внутрішнього контролю полягає у підвищенні якості внутрішнього контролю, і як наслідок, у збільшенні прибутковості роботи, а не в збільшенні кількості перевірену операцій.

Таким чином, внутрішній контроль, так само як і внутрішній аудит, націлений безпосередньо на бізнес-процеси і на оцінку їх ефективності, і, одночасно, як контрольно-ревізійна діяльність виявляє маніпулювання активами і фінансовими показниками.

У той же час, слід зазначити, що ефективність внутрішнього контролю може бути обмежена в силу наступних обставин:

• зміною економічної кон'юнктури або законодавства, виникненням нових обставин поза сферою впливу керівництва економічного суб'єкта;
• перевищенням посадових повноважень керівництвом або персоналом економічного суб'єкта, включаючи змову персоналу;
• виникненням помилок в процесі прийняття рішень, здійснення фактів господарського життя, ведення бухгалтерського обліку, в тому числі складання бухгалтерської (фінансової) звітності.

Система внутрішнього контролю включає кілька основних елементів: контрольна середовище, процес оцінки ризиків, інформаційна система, контрольні дії, моніторинг засобів контролю, які органічно пов'язані між собою.

Російським законодавством не встановлено будь-які обмеження на порядок, способи, процедури здійснення внутрішнього контролю. При його організації можна використовувати міжнародні стандарти з управління ризиками (наприклад, BS 31100: 2008 британський стандарт «Практичні правила ризик - менеджменту», JIS Q 2001: 2001 японський стандарт «Вказівки при прийнятті рішень в сфері ризик - менеджменту» та інші), проте вони малоефективні, так як не враховують специфіку функціонування російських підприємств

Пишіть, вирішення яких завдань при налаштуванні системи внутрішнього контролю Вам складно вирішити, задавайте питання на сторінці в соцмережах . "Оскорд-аудит" -професійні послуги для бізнесу.

Хочете стати керівником служби внутрішнього аудиту або фінансової служби - приходьте в наш переговорний клуб , Прокачати в собі навички керівника.