Качур
Светлана Петровна
Внутренний
аудит в западных странах зародился в начале ХХ века и получил сильный импульс к
развитию после Второй Мировой войны в ответ на возросшие объемы операций и
децентрализацию компаний. В 1941 г. в США был создан Институт внутренних
аудиторов, профессиональная ассоциация внутренних аудиторов, ставящая своей
целью развитие и популяризацию профессии внутреннего аудитора и выработку
стандартов профессиональной деятельности. Сейчас Институт насчитывает около 72
тыс. членов и представлен в 120 странах. А всего в мире насчитывается порядка
одного миллиона людей, в той или иной степени занимающихся внутренним аудитом.
Множество компаний по всему миру страдает
от неэффективного использования разного рода ресурсов – людских, финансовых,
материальных, от недостатка необходимой для принятия правильных решений
информации, непреднамеренного и преднамеренного искажения отчетности, прямого
мошенничества со стороны персонала и управляющих. Подобных проблем можно
избежать путем создания внутри самих компаний эффективной системы внутреннего
контроля. Какова же роль и значимость внутреннего контроля?
Каждый из нас практически ежедневно
применяет самоконтроль или, другими словами, внутренний контроль. Это
происходит, когда мы закрываем дверь перед уходом из дома (сохранение наших
активов – того, что находится в квартире), проверяем счет в ресторане
(сохранение денежных средств – не платить же больше, чем должен – и,
одновременно, проверка правильности учетных записей в виде оформленного счета),
покупаем страховку (желание обезопасить себя от возможной потери активов в
будущем), выбираем оптимальный маршрут движения (эффективное использование
ресурсов, в данном случае – времени и денег).
А вот некоторые примеры недостаточного
контроля. Хакеры проникают в систему электронных расчетов банка и крадут
несколько сотен тысяч долларов (собирались украсть больше, но все-таки были
обнаружены и изобличены); компания-производитель автомобилей тратит несколько
миллионов долларов на устранение неисправности в тормозной системе (системе
зажигания, подвеске и т.д.) проданных автомобилей – престиж дороже денег;
самолет попадает в катастрофу по причине некачественного топлива (недостаточно
очищенной от наледи взлетно-посадочной полосы, необработанных противообледенительной
жидкостью подкрылков и т.д.). Все эти негативные, а порой трагичные, события
стали возможны, прежде всего, из-за недостаточно эффективной системы
внутреннего контроля или системы контроля качества, которая по смыслу
достаточно близка системе внутреннего контроля.
Любая деятельность внутри организации
происходит в рамках двух систем. Одна – это операционная (организационная)
система, построенная для достижения заданных целей. Другая система – это
система контроля, пронизывающая операционную (организационную) систему. Она
состоит, в общем виде, из политики, процедур, правил, инструкций, бюджетов,
системы учета и отчетности. Эта система направлена, в конечном итоге, на
создание необходимых предпосылок и повышение вероятности того, что компания в
целом и менеджеры компании в частности достигнут поставленных целей.
Внутренний контроль есть процесс,
направленный на достижение целей компании, и являющийся результатом действий
руководства по планированию, организации, мониторингу деятельности компании в
целом и ее отдельных подразделений. Менеджеры компании должны, во-первых,
поставить цели и определить задачи компании и отдельных подразделений и
построить соответствующую этому структуру организации. И, во-вторых, обеспечить
функционирование эффективной системы документирования и отчетности, разделения
полномочий, авторизации, мониторинга для достижения поставленных целей и
решения стоящих задач.
Определение
внутреннего контроля с точки зрения его бухгалтерского понимания звучит
следующим образом: внутренний контроль есть структура, политика, правила,
процедуры по обеспечению сохранности активов компании и надежности
бухгалтерских записей, что дает достаточную уверенность в том, что 1)
транзакции должным образом авторизованы, 2) транзакции своевременно и точно
отражаются в отчетности в соответствии со стандартами учета, 3) доступ к
активам компании осуществляется на основании соответствующей авторизации, 4)
физическое наличие активов периодически сверяется с бухгалтерскими записями.
Внутренний контроль – это контроль изнутри
компании, в противоположность внешним видам контроля, таким как законодательное
регулирование, контроль со стороны внешних контролирующих организаций и т.п. В
данном контексте понятие внутреннего контроля синонимично понятиям
управленческого контроля, операционного контроля.
Говоря о внутреннем контроле, важно
осознавать, что он полезен только в том случае, если направлен на достижение конкретных
целей, и, прежде чем оценивать результаты контроля, необходимо определить эти
цели. Есть пять основных целей внутреннего контроля:
1.
Надежность и полнота
информации.
2.
Соответствие политике,
планам, процедурам, законодательству.
3.
Обеспечение сохранности
активов.
4.
Экономичное и
эффективное использование ресурсов.
5.
Достижение
подразделениями компании поставленных целей и задач.
Концепция внутреннего контроля включает в
себя несколько компонентов. Во-первых, это внутренняя среда компании, то есть
этические ценности, стиль управления, процесс принятия решений, делегирование
полномочий и принятие ответственности, политика в отношении персонала,
компетентность сотрудников и, что крайне важно, отношение управленческого
аппарата компании к внутреннему контролю. Во-вторых, это определение, анализ и
управление рисками, стоящими перед компанией на пути достижения своих целей.
В-третьих, повседневное осуществление контроля: учет и отчетность, разделение
полномочий, права доступа к активам, мониторинг. В-четвертых, система
санкционированного доступа к информации – соответствующая информация должна
быть доступна тому, кто в ней нуждается в силу возложенных на него
функций/обязанностей. В-пятых, мониторинг самой системы внутреннего контроля,
необходимый для определения его эффективности.
Структура внутреннего контроля основывается:
Организация: простая организационная структура с четкими линиями
подчиненности, ответственность в рамках полномочий, отчетность перед
вышестоящими руководителями, разграничение критических функций, возможность быстрого
реагирования при изменении как внутренних, так и внешних факторов, четкое
определение роли и ответственности каждого отдела, надлежащий уровень контроля
деятельности сотрудников и периодическая оценка результатов их работы.
Политика: утверждается на уровне руководства в соответствии с
целями и задачами организации и издается в письменном виде, доводится до
сведения сотрудников, периодически пересматривается и обновляется по мере
необходимости.
Процедуры: обеспечивают разграничение критических функций,
максимально просты и понятны, не противоречат и не дублируют друг друга,
периодически пересматриваются и обновляются по мере необходимости.
Персонал: оценка личных качеств кандидатов при приеме на
работу, профессиональные тренинги и курсы, четкое определение роли и
ответственности.
Учет:
необходим для принятия эффективных
решений, ведется по организационным подразделениям компании.
Отчетность: отчеты своевременны, просты и последовательны.
Бюджеты:
служат инструментом анализа
достижения целей, поставленных перед подразделениями, и способствуют улучшению
координации деятельности различных отделов.
Важно отметить, что целью компании должно
являться не создание системы контроля, которая бы полностью гарантировала
отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая
помогала бы их своевременно выявлять и устранять, способствуя повышению
эффективности работы. Ведь ресурсы, направленные компанией на создание
избыточного контроля, могли бы быть использованы для достижения других целей и
задач. Однако, даже хорошо выстроенная и организованная система внутреннего
контроля нуждается в оценке своей эффективности как с точки зрения достижения
поставленных целей, так и с точки зрения экономичности. Этой цели служит внутренний
аудит.
Внутренний аудит является оценкой
надежности и эффективности существующей системы внутреннего контроля, а
внутренние аудиторы – людьми, призванными непредвзято и профессионально
провести такую оценку. Иными словами, внутренний аудит есть функция независимой
оценки всех аспектов деятельности организации, осуществляемая изнутри
организации и направленная на создание у менеджеров компании уверенности в том,
что существующая система контроля надежна и эффективна.
Источники:
Алексей Сонин,
CIA, Институт внутренних аудиторов - Москва
Опубликовано: 15 сентября 2005