Услуги
версия для печати

Разработка системы внутреннего контроля

 

В процессе ведения бизнеса каждая организация вступает в поле рисков, присущих выбранным стратегиям, организационным структурам и процессам.

В результате изменений внешних и внутренних факторов должны меняться и контрольные процедуры, а также мероприятия необходимые для адекватного противодействия существующим рискам.

Таким образом, экономический субъект должен иметь систему внутреннего контроля и функцию оценки ее эффективности для реализации выбранных стратегий и поставленных целей.

Адекватная система внутреннего контроля позволяет снизить бизнес-риски, обеспечить непрерывность бизнеса и подготовку достоверной информации для принятия управленческих решений.

Ключевая роль в системе внутреннего контроля отводится финансово-экономическому сектору, поскольку средства контроля в этом сегменте бизнеса должны быть ориентированы на предотвращение разного рода бизнес-рисков или на их предупреждение в части недопущения:

  •      потерь доходов, которые возникают в результате отсутствия должной степени контроля за соблюдением процедур осуществления продаж, что в конечном итоге может привести к банкротству;
  •      чрезмерных затрат, которые возникают в результате отсутствия должного контроля за осуществлением расходов;
  •      потерь активов в результате отсутствия должных средств защиты;
  •      штрафных санкций, применяемых из-за отсутствия должной проверки соблюдения законодательства и заключенных договоров с контрагентами;
  •      искажения финансовой отчетности, возникшее в результате допущенных ошибок в учете;
  •      неэффективного ведения бизнеса, возникающего в виду принятия ошибочных управленческих решений на основании недостоверной информации.

Росэкспертиза предлагает комплекс услуг, целью которых является анализ эффективности функционирования существующей системы внутреннего контроля в области финансово-экономического сектора с выдачей рекомендаций по ее совершенствованию и разработкой внутренних локальных нормативных документов.

В зависимости от масштабности и глубины поставленных задач, мы предлагаем следующие варианты оказания услуг:

1. Разработка системы внутреннего контроля в части, касающейся ведения бухгалтерского учета и составления бухгалтерской отчетности

Нормальное функционирование любой системы учета (бухгалтерского, налогового, управленческого) характеризуется наличием системы внутреннего контроля.

С 01 января 2013 года статья 19 Федерального закона от 06.12.2011 № 402-ФЗ  «О бухгалтерском учете» требует обязательного установления в организации системы внутреннего контроля совершаемых фактов хозяйственной жизни.

При этом экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).

Внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности - процесс, направленный на получение достаточной уверенности в том, что организация обеспечивает: 

  •      эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;
  •      достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;
  •      соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.

Пунктом 4 Положения по бухгалтерскому учету «Учетная политика организации» ПБУ 1/2008, утвержденного Приказом Минфина РФ от 06 октября 2008 года № 106н, установлено, что порядок контроля за хозяйственными операциями должен утверждаться одновременно с утверждением учетной политики организации.

Между тем каких-либо установленных унифицированных правил по организации системы внутреннего контроля применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности не существует.

Поэтому при формировании системы внутреннего контроля мы ориентируемся на сложившуюся отечественную и международную практику в этой области, а также существующие требования, установленные для отдельных категорий экономических субъектов.

В рамках оказания услуг по разработке системы внутреннего контроля применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности предполагается: 

  •      проведение обследования порядка ведения бухгалтерского учета и составления отчетности;
  •      анализ существующих локальных нормативных документов, регулирующих вопросы организации учета и внутреннего контроля;
  •      анализ разделения обязанностей и ответственности при осуществлении учетных функций;
  •      выдача рекомендаций по системе внутреннего контроля;
  •      разработка локального нормативного документа внутреннего контроля применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности. 

Содержание локального нормативного документа внутреннего контроля оговаривается с Заказчиком.

Как правило, данный документ включает следующие разделы: 

  •      общая характеристика системы внутреннего контроля, действующей в организации;
  •      описание целей и задач системы внутреннего контроля применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности;
  •      описание рисков, которые могут повлиять на достоверность бухгалтерской (финансовой) отчетности;
  •      описание процедур контроля, способных минимизировать обозначенные риски;
  •      функции, права и обязанности лиц, осуществляющих процедуры внутреннего контроля;
  •      описание процедур документирования контроля;
  •      описание процедур мониторинга средств контроля. 

По согласованию с Заказчиком описание рисков и процедур контроля может быть детализировано не только применительно к группе объектов бухгалтерского учета (основные средства, нематериальные активы, запасы, дебиторы, кредиторы, финансовые вложения, доходы, расходы, капитал, налоги и т.д.), но также к отдельным их видам (например, для основных средств это объекты недвижимости, земельные участки, и оборудование и т.д.).

2. Анализ эффективности функционирования существующей системы внутреннего контроля в области финансово-экономического сектора организации

Анализ системы внутреннего контроля предполагает: 

  •      обследование существующих бизнес-процессов;
  •      анализ организации системы внутреннего контроля;
  •      тестирование средств контроля;
  •      выработка рекомендаций по совершенствованию системы внутреннего контроля. 

2.1. Обследование существующих бизнес-процессов

На данном этапе будет проведен сбор и анализ информации об основных бизнес-процессах Заказчика с целью выявления и оценки бизнес-рисков.

Для идентификации рисков в отношении исследуемой деятельности будет осуществлена декомпозиция структуры бизнеса.

Декомпозиция подразумевает выполнение следующих действий: 

  •      определяются основные области (циклы) деловой активности, например, приобретение, реализация, инвестирование;
  •      в каждом цикле деловой активности выделяются бизнес-процессы по принципу производимых ими «основных продуктов» (продуктов деятельности) или «косвенных продуктов » (продуктов потребления);
  •      каждый бизнес-процесс складывается из выполняемых ответственными лицами или подразделениями функций, которые обследуются посредством проведения интервью с лицами, обозначенными Заказчиком. 

 2.2. Анализ организации системы внутреннего контроля

На данном этапе будет проведен сбор и систематизация информации о существующей системе внутреннего контроля, в частности, этап предполагает: 

  •      обзор существующих контрольных регламентов и процедур, оценка (анкетирование) и самооценка существующей контрольной среды на различных уровнях управления и в различных функциональных областях;
  •      определение объектов контроля, их декомпозиция до достаточного уровня детализации;
  •      определение субъектов контроля, их группировка, определение места в бизнес-процессах;
  •      определение достаточной  для изучения объекта контроля совокупности характеристик и параметров;
  •      построение декомпозированной по объекту и предмету контроля матрицы;
  •      выбор наиболее критических для данного объекта контроля областей его исследования (предметов контроля) с целью локализации имеющихся ресурсов;
  •      определение параметров, регламентов, видов, периодичности контроля для каждого объекта в определенных ранее приоритетных областях. 

 2.3. Тестирование средств контроля

 На данном этапе будет проведено тестирование применяющихся средств контроля с целью:

  •      оценки эффективности дизайна внутреннего контроля (ознакомление с практикой осуществления внутреннего контроля, которое доказывает наличие внутреннего контроля, подтверждает полноту и правильность описания внутреннего контроля, результативность внутреннего контроля, а также полноту покрытия внутренним контролем рисков);
  •      оценки операционной эффективности внутреннего контроля  (то есть проверки того, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном. Подтверждение операционной эффективности предполагает тестирование определенного объема доказательств осуществления внутреннего контроля в течение периода или выполнение определенного количества повторений процедур внутреннего контроля).

Оценка эффективности дизайна и оценка операционной эффективности внутреннего контроля предполагает применение следующих способов:

  •      опрос персонала Заказчика (по согласованию с Заказчиком). Опрос проводится для того, чтобы оценить знания и квалификацию персонала, а также получить информацию о фактическом порядке совершения сделок и операций и осуществления внутреннего контроля. Опрос может проводиться как среди персонала, непосредственно осуществляющего сделки и операции и внутренний контроль, так и среди персонала, чья роль позволяет обладать информацией об эффективности внутреннего контроля;
  •      наблюдение за совершением сделок и операций и осуществлением внутреннего контроля. Данный способ позволяет подтвердить факт осуществления внутреннего контроля;
  •      проверка доказательств осуществления внутреннего контроля и его результатов. Данный способ применяется, когда осуществление внутреннего контроля и информация о выявленных ошибках с мерами по их устранению документируется;
  •      повторное осуществление процедуры внутреннего контроля. Данный способ применяется, когда все остальные способы не обеспечивают достаточного доказательства эффективности внутреннего контроля, отсутствует его документальное оформление, а также когда внутренний контроль является автоматическим.

 2.4. Выработка рекомендаций по совершенствованию системы внутреннего контроля

По результатам проведенного анализа Заказчику выдается полный отчет с описанием выявленных недостатков и выдачей рекомендаций по их устранению.

Трудозатраты на оказание услуг по анализу системы внутреннего контроля зависят от степени детализации поставленной задачи, масштабов бизнеса и количества бизнес-процессов, попавших под анализ.

Как показывает практика, 60 - 70% трудозатрат составляет проведение интервью с сотрудниками Заказчика, поскольку именно эта процедура позволяет выявить основные риски и проблемные моменты в бизнесе организации, понять реальную загрузку работников, оценить качество документооборота, актуальность выполняемых функций, выявить дублирование функций, недостающие функции и т.д. Остальные 30 – 40 % времени составляет анализ результатов и подготовка отчета. 

3. Разработка внутренних локальных нормативных документов

В зависимости от масштабов и задач бизнеса мы предлагаем нашим клиентам формализовать систему внутреннего контроля посредством разработки внутренних локальных нормативных документов, в частности:

  • регламентов внутреннего контроля;
  • кодекса корпоративного поведения;
  • положений об отдельных подразделениях, в том числе ответственных за функционирование системы внутреннего контроля;
  • должностных инструкций отдельных сотрудников, в том числе ответственных за функционирование системы внутреннего контроля;
  • иных документов по согласованию с Заказчиком.

Контактная информация:

DSC 0021 Ret SM Людмила Александровна Иванова

Руководитель практики управленческого консалтинга - Директор по методологии и контролю качества

Тел.: +7 (495) 721-38-83
Факс: +7 (495) 721-38-94
E-mail: Ivanova@rosexpertiza.ru