Внутренний контроль - это важнейшая часть современной системы управления, позволяющая достичь целей с минимальными затратами. 

Росэкспертиза предлагает комплекс услуг по анализу эффективности функционирования системы внутреннего контроля в области финансово-экономического сектора с выдачей рекомендаций и разработкой внутренних локальных нормативных документов.

Анализ системы внутреннего контроля предполагает: 

• обследование существующих бизнес-процессов;

• изучение организации системы внутреннего контроля;

• тестирование средств контроля;

• выработку рекомендаций по совершенствованию системы внутреннего контроля. 

Обследование существующих бизнес-процессов подразумевает сбор и анализ информации об основных бизнес-процессах с целью выявления и оценки бизнес-рисков.

Для идентификации рисков в отношении исследуемой деятельности осуществляется декомпозиция структуры бизнеса.

Декомпозиция подразумевает выполнение следующих действий: 

• определяются основные области (циклы) деловой активности, например, приобретение, реализация, инвестирование;

• в каждом цикле деловой активности выделяются бизнес-процессы по принципу производимых ими «основных продуктов» (продуктов деятельности) или «косвенных продуктов » (продуктов потребления);

• каждый бизнес-процесс складывается из выполняемых ответственными лицами или подразделениями функций, которые обследуются посредством проведения интервью с лицами, обозначенными Заказчиком. 

Изучение организации системы внутреннего контроля предполагает сбор и систематизацию информации о существующей системе внутреннего контроля, в частности: 

• обзор существующих контрольных регламентов и процедур, оценка (анкетирование) и самооценка существующей контрольной среды на различных уровнях управления и в различных функциональных областях;

• определение объектов контроля, их декомпозиция до достаточного уровня детализации;

• определение субъектов контроля, их группировка, определение места в бизнес-процессах;

• определение достаточной  для изучения объекта контроля совокупности характеристик и параметров;

• построение декомпозированной по объекту и предмету контроля матрицы;

• выбор наиболее критических для данного объекта контроля областей его исследования (предметов контроля) с целью локализации имеющихся ресурсов;

• определение параметров, регламентов, видов, периодичности контроля для каждого объекта в определенных ранее приоритетных областях.

Тестирование средств контроля проводится с целью:

• оценки эффективности дизайна внутреннего контроля (ознакомление с практикой осуществления внутреннего контроля, которое доказывает наличие внутреннего контроля, подтверждает полноту и правильность описания внутреннего контроля, результативность внутреннего контроля, а также полноту покрытия внутренним контролем рисков);

• оценки операционной эффективности внутреннего контроля  (то есть проверки того, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном.

Оценка эффективности дизайна и оценка операционной эффективности внутреннего контроля предполагает применение следующих способов:

• опрос персонала Заказчика (по согласованию с Заказчиком). Опрос проводится для того, чтобы оценить знания и квалификацию персонала, а также получить информацию о фактическом порядке совершения сделок и операций и осуществления внутреннего контроля. Опрос может проводиться как среди персонала, непосредственно осуществляющего сделки и операции и внутренний контроль, так и среди персонала, чья роль позволяет обладать информацией об эффективности внутреннего контроля;

• наблюдение за совершением сделок и операций и осуществлением внутреннего контроля. Данный способ позволяет подтвердить факт осуществления внутреннего контроля;

• проверка доказательств осуществления внутреннего контроля и его результатов. Данный способ применяется, когда осуществление внутреннего контроля и информация о выявленных ошибках с мерами по их устранению документируется;

• повторное осуществление процедуры внутреннего контроля. Данный способ применяется, когда все остальные способы не обеспечивают достаточного доказательства эффективности внутреннего контроля, отсутствует его документальное оформление, а также когда внутренний контроль является автоматическим.

По результатам проведенного анализа Заказчику выдается полный отчет с описанием выявленных недостатков и выдачей рекомендаций по их устранению.

В зависимости от масштабов и задач бизнеса мы также предлагаем нашим клиентам услуги по формализации системы внутреннего контроля посредством разработки внутренних локальных нормативных документов, в частности:

• регламентов внутреннего контроля;

• кодекса корпоративного поведения;

• положений об отдельных подразделениях, в том числе ответственных за функционирование системы внутреннего контроля;

• должностных инструкций отдельных сотрудников, в том числе ответственных за функционирование системы внутреннего контроля;

• иных документов по согласованию с Заказчиком.