Л.В. Чхутиашвили, канд. экон. наук, аудитор, член ИПБ Московского региона
Внутренний контроль – важнейшая часть системы управления, позволяющая предупреждать, выявлять недостатки и нарушения, а также своевременно устранять их последствия. Он способствует достижению целей деятельности организации, но не гарантирует их достижение.
Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала, определяются руководителем. При этом в расчет принимаются характер и масштаб деятельности компании, особенности его системы управления. Польза внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.
Конечно, организация может обойтись без создания отдельного подразделения внутреннего контроля. Только высшее руководство способно оценить его необходимость. Однако практика дает однозначную оценку значению системы внутреннего контроля – это наиболее эффективный инструмент управления организацией.
Внутренний контроль может осуществлять собственная служба внутреннего контроля (внутреннего аудита), представленная специальными отделами, службами, комиссиями или так называемыми ревизорами – высококвалифицированными сотрудниками. Создание собственной службы целесообразно, если риски высоки, необходим контроль на постоянной основе.
Для его осуществления требуются специальные знания, навыки и опыт, существуют требования законодательства или регулятора финансового рынка о создании такой службы. Структура, состав, штатная численность не являются строго заданными. Вариант организации службы внутреннего контроля во многом зависит от правовой формы, организационной структуры, вида деятельности, а также необходимости контроля за теми или иными процессами.
Например, служба внутреннего контроля чаще всего создается организациями, чьи ценные бумаги допущены к организованным торгам. В этом случае полномочия и функции по организации и осуществлению внутреннего контроля должны быть распределены между руководителями различного уровня (советом директоров, комитетом по аудиту, генеральным и финансовым директорами, руководителями подразделений и персоналом отдела внутреннего контроля).
Для малого бизнеса часть контрольных функций возлагается на менеджеров. Если численность персонала не позволяет осуществить разграничение полномочий и ротацию обязанностей, руководитель может принять на себя все функции по организации и осуществлению внутреннего контроля и использовать сверку, надзор.
Для эффективной организации внутреннего контроля руководству хозяйствующего субъекта следует руководствоваться такими принципами, как:
Внутренний контроль в каждом конкретном случае организуется исходя из целей и задач управления организацией, поэтому пакет отчетности по работе внутреннего контролера устанавливается индивидуально. В него могут быть включены следующие разделы:
1) соответствие учета и отчетности действующему бухгалтерскому законодательству, в том числе:
2) состояние первичной документации, ее сохранность и достоверность для отражения в учете;
3) соответствие квалификации работников бухгалтерии или соответствие их должностных обязанностей фактически выполняемой работе, а также распределение обязанностей между работниками бухгалтерии.
Внутренний контроль с точки зрения руководителя может осуществляться по таким основным критериям, как:
Результатом осуществления внутреннего контроля является отчетная информация, готовящаяся по результатам проверки внутренним контролером для руководителей организации, где должны быть зафиксированы выявленные факты нарушений или зоны риска, к которым, в частности, могут быть отнесены:
В результате анализа причин отклонений, отступлений от требований законодательства внутренним контролером должны формироваться предложения по устранению выявленных нарушений и корректировке. На основании материалов обобщения результатов проверок должны быть разработаны мероприятия по предотвращению нарушений в будущем, могут быть подготовлены рекомендации по новым методам и способам бухгалтерского (управленческого и финансового) учета.
Напомним, что недостачи и хищения денежных средств и материальных ценностей выявляются также в ходе обязательных годовых инвентаризаций имущества организации независимо от его местонахождения и все виды финансовых обязательств и регулярных (в том числе внезапных) проверок отдельных видов ценностей организации – денежных средств, МПЗ и т.п.
Для проведения инвентаризаций в организации создаются инвентаризационные комиссии. Это могут быть постоянно действующая инвентаризационная комиссия, рабочая комиссия, разовая комиссия.
Постоянно действующая инвентаризационная комиссия создается в составе руководителя организации или его заместителя, главного бухгалтера, начальников структурных подразделений, представителей общественности.
Для непосредственного проведения инвентаризации имущества рабочие комиссии создаются в составе представителя руководителя предприятия, назначившего инвентаризацию, и специалистов (экономиста, работника бухгалтерии, товароведов и т.п.).
В организационно-контрольные функции постоянно действующей комиссии входит проведение плановых, а также выборочных инвентаризаций и контрольных проверок всех видов имущества в межинвентаризационный период. В течение года в организациях с большой номенклатурой учитываемых ценностей могут проводиться выборочные инвентаризации материальных ценностей в местах их хранения и переработки.
Кроме того, постоянно действующие инвентаризационные комиссии решают вопросы об отнесении возможных убытков, выявленных в процессе проведения инвентаризаций, на виновных лиц, а также решают множество других вопросов.
Рабочие комиссии, которые непосредственно проводят плановые инвентаризации материальных ценностей и денежных средств в местах их хранения, участвуют в определении результатов инвентаризации. Они обычно создаются при большом объеме работ или территориальной разобщенности имущества организации для одновременного проведения инвентаризации. Как правило, рабочие комиссии утверждаются на весь отчетный год с возложением на них обязанностей по проведению разовых инвентаризаций.
Состав разовых комиссий в каждом конкретном случае утверждается руководителем организации при проведении инвентаризации по мере необходимости – по проверке и выборочной инвентаризации. Персональный состав постоянно действующих и рабочих инвентаризационных комиссий утверждается руководителем организации в приказе об инвентаризации.
В состав инвентаризационной комиссии включаются представители службы внутреннего контроля (внутреннего аудита) организации, независимых аудиторских организаций.
Сферой деятельности внутреннего контролера (аудитора) является:
Основная задача внутреннего контролера (аудитора) – участие в независимой проверке бухгалтерской (финансовой) отчетности организации в целях выражения мнения о достоверности такой отчетности, а также осуществление внутреннего контроля составления бухгалтерской (финансовой) отчетности, которая формируется по данным бухгалтерского учета. Внутренний контролер (аудитор) своими своевременными действиями может сократить время присутствия в организации налоговых инспекторов и внешних аудиторов.
В Информации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности» приводятся общие подходы к организации внутреннего контроля, а также описаны элементы внутреннего контроля и необходимые процедуры внутреннего контроля. Основными элементами внутреннего контроля Минфин России называет: контрольную среду, оценку рисков, процедуры внутреннего контроля, информацию и коммуникации, оценку внутреннего контроля .
Контрольная среда – это комплекс принципов и стандартов работы компании, который говорит о важности внутреннего контроля и определяет требования к нему. Это система этических ценностей, стиля управления, процесса принятия решений, делегирования полномочий и принятия ответственности, политика в отношении персонала, компетентность сотрудников и отношение управленческого аппарата организации к внутреннему контролю.
Контрольная среда должна создавать надлежащее отношение персонала к тому, что в компании осуществляется внутренний контроль. Обычно правила и принципы фиксируются во внутренних нормативных документах, предусматривающих разделение функций и ответственности работников с целью недопущения злоупотребления использованием тех или иных активов, исключения возможных случайных или умышленных искажений фактов хозяйственной жизни в бухгалтерском учете и финансовой отчетности.
Процесс оценки рисков направлен на анализ, выявление и устранение рисков, а также минимизацию их возможных последствий. При оценке рисков вне зависимости от того, будет ли проводиться аудит бухгалтерской (финансовой) отчетности, руководство должно оценивать вероятность искажения отчетных данных. При этом исходят из следующих допущений:
Минфин России обращает внимание на то, что этим принципам должна соответствовать также и информационная система субъекта, которая обеспечивает ведение бухгалтерского учета и составление бухгалтерской (финансовой) отчетности.
Персонал организации должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства о различных фактах.
Все эти допущения хорошо известны внешним аудиторам, и в своих рабочих документах они их детально отражают и производят тестирование бухгалтерских операций именно с учетом этих допущений.
С целью минимизации всех известных рисков организация должна разрабатывать адекватные контрольные процедуры. Состав и содержание контрольных процедур зависят от элементов системы бухгалтерского учета, например средств и способов обработки информации, объема хозяйственных операций, уровня автоматизации и т.п. Поэтому все документы, отчеты службы (работника) внутреннего контроля будут носить сугубо конфиденциальный характер.
Процедуры внутреннего контроля – это действия, направленные на минимизацию рисков. Такими действиями могут быть:
Из перечисленных процедур для целей противодействия злоупотреблениям и мошенничеству наиболее эффективными являются санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей, физический контроль.
Процедуры контроля могут быть предварительные и последующие. Предварительные направлены на предупреждение появления ошибок и нарушений (физический контроль, санкционирование (авторизация) хозяйственных операций и др.). Последующие процедуры направлены на выявление уже свершившихся ошибок и нарушений установленного порядка (сверка, надзор и др.).
Процедуры можно разделить по степени автоматизации их выполнения на автоматические, полуавтоматические и ручные.
Автоматические процедуры выполняются информационной системой без участия персонала. Например, автоматически в программном обеспечении осуществляется контроль доступа.
Полуавтоматические процедуры выполняются информационной системой, но должны быть инициированы или завершены вручную. Пример: отчеты о выполненных в программе исправлениях данных бухгалтерского учета должны быть проверены исполнителем.
Ручные процедуры внутреннего контроля выполняются персоналом экономического субъекта вне информационных систем. Например, инвентаризация производится вне программного обеспечения, но затем ее результаты сравниваются с данными учета, и корректировки производятся вручную.
Не реже одного раза в год принятая система внутреннего контроля должна оцениваться. Объем, характер способов и методов оценки определяются руководителем соответствующего уровня.
Минфин России рекомендует составлять матрицу рисков и проверять достаточность процедур внутреннего контроля, направленных на минимизацию их последствий, формировать методом случайного отбора выборку операций для тестирования эффективности контроля. При определении выборки следует учитывать особенности функционирования системы внутреннего контроля.
В ходе повседневной жизни организация должна проводить непрерывный мониторинг работы системы внутреннего контроля. Это делается путем регулярного анализа результатов деятельности, поверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения применимой организационно-распорядительной документации и т.д.
Комбинация непрерывного мониторинга и периодической оценки внутреннего контроля позволяет удостовериться в том, что внутренний контроль обеспечивает достаточную уверенность в достижении заявленных компанией целей. При необходимости в систему внутреннего контроля вносятся изменения, но не реже одного раза в год по итогам оценки ее работы.
Порядок организации и осуществления внутреннего контроля в компании должен быть оформлен документально. Для разных элементов контроля должны быть оформлены разные документы.
Например, контрольная среда может быть оформлена:
Применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности контрольную среду могут описывать такие документы, как положение о бухгалтерской службе, учетная политика организации, требования к квалификации бухгалтерского персонала и другие документы, устанавливающие общие требования к среде, в которой организуется и ведется бухгалтерский учет, порядку взаимодействия подразделений и персонала экономического субъекта и принятия решений по вопросам бухгалтерского учета.
Документирование рисков начинается с описания бизнес-процессов и процедур работы. Описание может производиться в текстовой и графической форме, по направлениям деятельности, юридической или организационной структуры.
Непосредственно описание риска должно включать в себя указание на потенциальное неблагоприятное внутреннее и (или) внешнее событие (факт, обстоятельство), порождающее риск; причину и вероятность его возникновения; возможные негативные последствия (ущерб), их количественную и (или) качественную оценку.
По результатам оценки рисков определяются наиболее существенные. Для минимизации их последствий разрабатывается конкретный перечень процедур внутреннего контроля. Процедура должна описывать риск; область или процесс, подверженный риску; наименование и краткое описание процедур внутреннего контроля, посредством осуществления которых минимизируются последствия риска.
Может быть приведена ссылка на регламент осуществления процедуры. Устанавливают исполнителя (сотрудник или информационная система); частоту (периодичность) осуществления процедуры внутреннего контроля; входящие документы, на основании которых осуществляется процедура внутреннего контроля, а также исходящие документы, которые свидетельствовали бы об осуществлении процедуры. По возможности указывается ожидаемый результат контроля.
Риски и соответствующие им процедуры внутреннего контроля могут быть описаны матрицей рисков и процедур внутреннего контроля. Такая форма описания позволяет оценить полноту покрытия внутренним контролем выявленных рисков.
Документами, устанавливающими правила коммуникации, могут являться политика в области внешних и внутренних коммуникаций, графики предоставления данных и составления отчетности, должностные инструкции.
Вся документация по правилам и осуществлению внутреннего контроля подлежит регулярному обновлению не реже одного раза в год после оценки необходимости ее обновления. В основу решения об обновлении документов могут быть положены результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы экономического субъекта.
Права и обязанности внутреннего контролера можно разработать по аналогии с аудиторской деятельностью в соответствии со статьей 13 Федерального закона № 307-ФЗ «Об аудиторской деятельности», несколько изменив приоритеты проверки. Внутренние контролеры вправе:
1) самостоятельно определять формы и методы проведения внутреннего контроля (аудита) с использованием положений федеральных стандартов аудиторской деятельности;
2) исследовать в полном объеме документацию, связанную с финансово-хозяйственной деятельностью проверяемого лица, а также проверять фактическое наличие любого имущества, отраженного в этой документации;
3) получать у должностных лиц проверяемого лица разъяснения и подтверждения в устной и письменной форме по возникшим в ходе аудита вопросам;
4) отказаться от проведения контрольных процедур или от выражения своего мнения о достоверности бухгалтерской (финансовой) отчетности в выдаваемом заключении в случаях:
5) осуществлять иные права, вытекающие из трудового договора.
Формы и методы проведения контроля внутренним контролером строятся на основании собственных стандартов организации и регламентов службы внутреннего контроля конкретной организации.
Поскольку внутреннему контролю подвергается только бухгалтерский учет, соответственно первичные документы и бухгалтерские регистры должны сшиваться, нумероваться и храниться в организации в соответствии с порядком архивирования в самой бухгалтерии, а внутреннему контролеру останется хранить только свои собственные отчеты и комментарии к ним. В обязанности внутреннего контролера может входить и умение работать с электронной документацией, передавать ее, хранить, разархивировать и т.д.
Для выполнения поставленных перед внутренним контролером задач он должен будет уметь проверить:
1) полноту, законность и экономическую целесообразность отраженных в бухгалтерском учете операций. Другими словами, контролер будет проверять объекты учета на предмет правильности классификации и оценки;
2) соответствие отраженных финансово-хозяйственных операций в бухгалтерском учете принятым в организации внутренним регламентам: учетной политике по бухгалтерскому учету, стандарту формирования себестоимости, кадровой политике и пр.;
3) наличие лишних данных в бухгалтерской (финансовой) отчетности;
4) объективность бухгалтерской (финансовой) отчетности, что будет соответствовать верному представлению о предприятии в целом;
5) компьютерные программы, обслуживающие функционирование учетной системы и включающие формирование первичных документов. Контролер должен уметь проводить их анализ, разноску по счетам, чтобы программы не могли быть сфальсифицированы.
Для таких целей можно использовать и специальные программные разработки для аудита информационных систем, которые автоматически проверяют положения учетной политики, заложенные в бухгалтерскую программу для автоматического исполнения; бухгалтерские итоги и бухгалтерские записи на отсутствие сальдо по количеству или по сумме у соответствующих счетов; ошибки переоценки валютных средств на конец отчетного периода; сомнительные бухгалтерские записи или бухгалтерские записи, которые недопустимы; постоянных и временных разниц; данных по расчетам с поставщиками.
Таким образом, главные бухгалтеры и внутренние контролеры (аудиторы) могут использовать для подготовки правил внутреннего контроля международные и национальные стандарты аудиторской деятельности и рекомендации финансового ведомства.
Внутренний контролер (аудитор) должен документально оформить все сведения, которые важны с точки зрения предоставления доказательств о каждом из элементов системы внутреннего контроля. Форма, содержание и объем рабочих документов являются предметом профессионального суждения внутреннего контролера (аудитора).
Кроме того, внутренний контролер (аудитор) должен своевременно доводить до своего руководителя и представителей собственника полученную информацию о недостатках в организации и применении системы внутреннего контроля. Здесь возможно либо провести совещание с работниками организации, либо направить руководству письмо с изложением своих замечаний и предложениями по их устранению. При этом сведения о выявленных недостатках системы внутреннего контроля в любом случае будут включены в письменную информацию, полученную по результатам проведения внутреннего контроля и доведенную до руководства, а также представителей собственника.
Примерно те же положения содержатся и в международных стандартах аудита, в частности, в Федеральном правиле (стандарте) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» и в МСА 400 «Оценка рисков и внутренний контроль».
Собственно, саму процедуру документального оформления внутреннего контроля можно разделить на следующие этапы.
Планирование. Планирование мероприятий внутреннего контроля является наиважнейшим этапом проведения такого контроля. Планирование контрольной деятельности осуществляется путем составления и утверждения плана контрольной деятельности на календарный год.
В плане контрольной деятельности по каждому контрольному мероприятию устанавливаются проверяемый период, форма контрольного мероприятия, срок проведения контрольного мероприятия, ответственные исполнители. Разработанный план следует утвердить у руководителя учреждения.
Проведению контрольного мероприятия (в рамках осуществления последующего контроля) должен предшествовать этап составления программы проверки. В программу могут быть включены следующие вопросы:
- сохранность денежных средств и бланков строгой отчетности: полнота и своевременность оприходования наличных денег в кассу, правомерность списания денежных средств, оформление приходных и расходных денежных документов, соблюдение порядка ведения кассовых операций, установленного лимита остатка наличных денег в кассе;
- проверка правомерности банковских операций;
- правомерность образования и использования фонда оплаты труда, в том числе на премирование и материальную помощь;
- соблюдение установленного порядка выдачи авансов под отчет;
- обеспечение сохранности товарно-материальных ценностей: полнота учета материальных ценностей, наличие письменных договоров с ответственными лицами о полной материальной ответственности, правильность ведения учета и оформления документов по приемке и выдаче материальных ценностей материально ответственными лицами, соответствие этих данных данным бухгалтерского учета, правомерность списания материальных ценностей (в том числе основных средств, ГСМ, строительных материалов, запасных частей и других материальных запасов), своевременность проведения инвентаризации, качество оформления результатов и принятие мер;
- состояние дебиторской и кредиторской задолженностей на отчетные даты: правомерность расчетов по взаимным обязательствам, реальность кредиторской и дебиторской задолженностей по срокам и характеру ее возникновения, наличие актов сверок;
- достоверность ведения бухгалтерского учета и отчетности: соответствие данных синтетического и аналитического учета, данных бухгалтерской отчетности и данных учета.
Оформление результатов контроля. Результаты проведения предварительного и текущего контроля оформляются в виде служебных записок на имя руководителя учреждения, к которым могут прилагаться перечень мероприятий по устранению недостатков и нарушений, если таковые были выявлены, а также рекомендации по недопущению возможных ошибок. В том случае, если в учреждении не создается отдельный отдел внутреннего контроля, а сам контроль осуществляется силами работников бухгалтерии, в положении о внутреннем контроле следует прописать, с какой периодичностью указанные работники должны представлять сведения о проведенных контрольных мероприятиях.
Результаты проведения последующего контроля оформляются в виде акта, подписанного всеми членами комиссии, который направляется с сопроводительной служебной запиской руководителю учреждения. Акт проверки должен включать в себя следующие сведения:
- программу проверки (утверждается руководителем учреждения);
- характер и состояние систем бухгалтерского учета и отчетности;
- виды, методы и приемы, применяемые в процессе проведения контрольных мероприятий;
- анализ соблюдения законодательства РФ, регламентирующего порядок осуществления финансово-хозяйственной деятельности;
- выводы о результатах проведения контроля;
- описание принятых мер и перечень мероприятий по устранению недостатков и нарушений, выявленных в ходе последующего контроля, рекомендации по недопущению возможных ошибок.
В положении о внутреннем контроле должны быть прописаны сроки передачи акта руководителю учреждения с рекомендациями по устранению выявленных нарушений.
Принятие решений по результатам проверок. Работники учреждения, допустившие искажения и нарушения, в письменной форме представляют руководителю учреждения объяснения по вопросам, относящимся к результатам проведения контроля.
По результатам проведения проверки главным бухгалтером учреждения (или лицом, уполномоченным руководителем учреждения) разрабатывается план мероприятий по устранению выявленных недостатков и нарушений с отражением сроков и ответственных лиц, который утверждается руководителем учреждения.
По истечении установленного срока главный бухгалтер незамедлительно информирует руководителя учреждения о выполнении мероприятий или их неисполнении с указанием причин.
Бухгалтерский учет в ближайшие два года – одна из наиболее кардинально реформируемых областей. Так, с 1 января 2013 года вступил в силу новый закон о бухгалтерском учете. Помимо этого, начиная с этого года существенные преобразования ждут ПБУ, а к 2016 году планируется окончательный переход на МСФО.
В 2013 году впервые в системе организации бухгалтерского учета компании появилось понятие внутреннего контроля. Этому роду деятельности посвящена отдельная ст. 19 нового Федерального закона от 6 декабря 2011 г. № 402-ФЗ (далее – Закон № 402-ФЗ).
Каждый экономический субъект должен осуществлять внутренний контроль совершаемых фактов хозяйственной жизни, а если бухгалтерская (финансовая) отчетность компании подлежит обязательному аудиту, то компания обязана проводить внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности, за исключением тех случаев, когда ее руководитель принял обязанность ведения бухгалтерского учета на себя.
Новый Закон № 402-ФЗ выводит этот вопрос из разряда рекомендуемых
на уровень обязательных
.
Некоторые организации должны были организовать службу внутреннего контроля в рамках других законодательных актов. Например, компании, осуществляющие операции с денежными средствами или иным имуществом, а именно: кредитные организации, страховые и лизинговые компании, организации федеральной почтовой связи, ломбарды и т.п. (ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ с изменениями). С 2003 года указанные организации должны были разработать правила внутреннего контроля при осуществлении операций с денежными средствами или иным имуществом. А на основании Постановления Правительства РФ от 30 июня 2012 г. № 667 указанные правила должны были быть приведены в соответствии с новыми требованиями в течение одного месяца.
Давно существуют другие нормативные документы, которые компании должны учесть в процессе организации работы службы внутреннего контроля. Одним из них является Постановление Правительства РФ от 23 сентября 2002 г. № 696 "Об утверждении Федеральных правил (стандартов) аудиторской деятельности" с изменениями. В стандарте № 8 говорится, что система внутреннего контроля представляет собой процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам. Это означает, что организация системы внутреннего контроля и ее функционирование направлены на устранение каких-либо рисков хозяйственной деятельности, которые угрожают достижению любой из поставленных целей.
Организация службы внутреннего контроля в компании
На практике может быть несколько вариантов структуры самой службы внутреннего контроля. Может быть организовано отдельное структурное подразделение или выделено должностное лицо для выполнения процедур внутреннего контроля. Перечень функций и задач, возлагаемых на службу, определяется в локально-нормативном документе – например, в положении или внутренней процедуре. Также обязанности по осуществлению функций внутреннего контролера должны быть указаны в трудовых договорах и должностных инструкциях работников подразделения.
Но есть и другая возможность – заключить соответствующий договор с контрагентом, который специализируется на оказании услуг внутреннего контроля. Вполне вероятно, что с учетом новых требований аутсорсинговые компании будут предлагать услугу по внутреннему контролю. Какие это будут функции, и в каком объеме они могут осуществляться, определяет договор оказания услуги между контрагентами.
Основные функции службы внутреннего контроля
Функции службы внутреннего контроля:
1. Мониторинг эффективности процедур внутреннего контроля
. Постановка необходимых систем бухгалтерского учета и внутреннего контроля входит в обязанности руководства, и этому следует постоянно уделять соответствующее внимание, а на службу внутреннего контроля обычно возлагаются обязанности по проверке этих систем, мониторингу эффективности их функционирования, а также представлению рекомендаций по их усовершенствованию.
2. Исследование финансовой и управленческой информации
. Эта функция включает в себя обзорную проверку средств и способов, используемых для сбора, измерения, классификации этой информации и составления отчетности на ее основе, а также специфические запросы в отношении отдельных ее составляющих частей, включая детальное тестирование операций, остатков по счетам бухгалтерского учета и других процедур.
3. Контроль экономности, эффективности и результативности
, включая нефинансовые средства контроля проверяемого лица.
4. Контроль за соблюдением законодательства Российской Федерации, нормативных актов и прочих внешних требований
, а также внутренних требований руководства.
Цели службы внутреннего контроля
Главной целью
службы внутреннего контроля в отношении работы бухгалтерского подразделения является координация по вопросам постановки бухгалтерского учета, налогового учета
и, в отдельных случаях, управленческого учета, обеспечение единого подхода при отражении на счетах бухгалтерского учета, в регистрах налогового учета хозяйственных операций
. Проведение внутрисистемного аудита по вопросам соблюдения положений по учетной политике для целей бухгалтерского и налогового учета, исполнения норм законодательства Российской Федерации и внутренних локально-нормативных актов. Осуществление полного контроля за конечными результатами деятельности при соблюдении установленной методологии бухгалтерского и налогового учета. Именно внутренний контроль должен способствовать объединению всей совокупности финансово-хозяйственной деятельности организации в единую систему и обеспечивать ее бесперебойное функционирование.
Объем и задачи внутреннего контроля могут различаться в зависимости от структуры проверяемого лица и требований его руководства, а также особенностей деятельности организации.
Краеугольным мероприятием внутреннего контроля является внутренний аудит. Нормативные документы в отношении внешнего обязательного аудита мы можем применить и к организации внутренних контрольных мероприятий. Более того, в стандарте № 29 "Рассмотрение работы внутреннего аудита", утвержденным от 23 сентября 2002 г. № 696 описаны основы внутреннего аудита. Под ним понимается контрольная деятельность, осуществляемая внутри аудируемого лица его подразделением – службой внутреннего аудита. Функции службы внутреннего аудита включают мониторинг адекватности и эффективности системы внутреннего контроля.
Внутренний контроль должен рассматриваться не как однократные или периодические мероприятия, а чтобы иметь представление о состоянии дел на каждом участке работы, как постоянные процедуры. Частота проведения повторных аудитов зависит от масштабов организации и количества сотрудников в службе внутреннего контроля. Можно выделить предварительный, текущий и последующий
виды контроля, что означает соблюдение непрерывности процесса аудита.
Предварительный контроль
осуществляется до начала совершения хозяйственной операции. Он предполагает экспертизу будущих результатов, которые ожидаются от свершения таких операций, предупреждение нарушений.
При текущем контроле происходит отслеживание совершаемых хозяйственных операций. Он осуществляется на всех стадиях движения денежных средств компании.
Последующий контроль проводится по итогам совершения хозяйственных операций. Он осуществляется путем проверки бухгалтерских документов, регистров и отчетности. При текущем и последующем контроле выявляются допущенные нарушения и принимаются меры к их устранению.
Во время проведения внутреннего контроля проверяемые обязательно уделяют внимание следующим моментам:
По результатам проведения внутреннего контроля оформляется отчет. В нем по каждому объекту проверки приводится описание выявленных недочетов и нарушений в процессе ведения бухгалтерского и налогового учета, даются рекомендации по порядку исправления ошибок и устранению недочетов, указывают сроки, в течение которых эти ошибки должны быть исправлены. Отчет, составленный по результатам внутреннего аудита, может быть использован при проведении обязательного аудита бухгалтерской (финансовой) отчетности, если внешний аудитор будет уверен в эффективной организации системы внутреннего контроля.
Различают плановый и внеплановый контроль. При плановых проверках составляется график их проведения. В него включаются участки учета, подлежащие проверке, начальные и конечные даты ее проведения, срок написания отчета по проверке, ответственные лица за ее проведение, методы проверки. График доводится до всех заинтересованных лиц. При внеплановых проверках контролируются участки учета, в отношении которых есть информация о возможных нарушениях и злоупотреблениях. Инициируется такая проверка, как правило, Приказом руководителя организации, с указанием предпосылок проведения внеплановой проверки.
А уже на основании отчета разрабатывается график мероприятий по устранению выявленных недостатков и нарушений, назначаются сроки и ответственные лица. Причем проверка соблюдения данного графика также возлагается на службу внутреннего контроля.
Для организации эффективного внутреннего контроля крайне важно обеспечить его проведение методологически. Все инструменты, сроки, документация, особенности выборки должны быть отражены во внутреннем регламентирующем документе – стандарте проведения аудиторской проверки.
Результаты контроля служат предпосылкой для проведения других мероприятий внутреннего контроля: обучения сотрудников, консультационной поддержке и т.п.
Консультация и тренинг – инструменты службы внутреннего контроля
Оказание методологической и консультационной помощи сотрудникам бухгалтерской службы по разным направлениям учета, по вопросам постановки бухгалтерского и налогового учета, обеспечение единого подхода к отражению хозяйственных операций на счетах бухгалтерского учета является одним из инструментов контроля, ведь сотрудник службы внутреннего контроля анализирует ситуацию и предоставляет готовое решение по спорному вопросу. Консультационная поддержка сотрудников требует определенной регламентации. Поступающие от бухгалтеров запросы необходимо фиксировать и анализировать для принятия дальнейших решений. При проведении аудиторских мероприятий в первую очередь стоит обратить внимание на запросы из разряда рисковых и сложных, также они послужат материалом для проведения обучающих мероприятий.
Таким образом, еще одним инструментом службы внутреннего контроля является обучение сотрудников бухгалтерской службы . Целью проведения обучающих мероприятий является своевременное ознакомление сотрудников с изменениями в законодательстве, с новыми процедурами работы, обсуждение систематических ошибок или проблем, возникших в процессе ведения бухгалтерского и налогового учета, разрешение спорных вопросов.
К еще одному инструменту контроля можно отнести участие сотрудников службы внутреннего контроля в проведении инвентаризации имущества и прочих активов организации, в качестве членов инвентаризационной комиссии. Целью такого мероприятия является осуществление контроля за рациональным использованием и сохранностью имущества организации, выявление фактического наличия имущества, сопоставление фактических данных с данными бухгалтерского учета, определения порядка отражения результатов инвентаризации в бухгалтерском и налоговом учете.
Служба внутреннего контроля может привлекаться к участию в налоговых проверках для предоставления устных и письменных пояснений в ходе проверки, а по ее окончании принимать непосредственное участие в подготовке возражений по акту проверки.
Из всего вышесказанного становится понятно, что сотрудники службы внутреннего контроля должны обладать обширными знаниями и хорошо ориентироваться в бухгалтерском, налоговом, гражданском и трудовом законодательствах. Они должны постоянно поддерживать высокий уровень своих профессиональных знаний и умений. И это тоже должна учитывать компании при организации работы сотрудников службы внутреннего контроля.
В соответствии со статьей 19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни.
Под системой внутреннего контроля понимается совокупность организационной структуры, методик и процедур, принятых руководством в качестве средств, применяемых при ведении эффективной хозяйственной деятельности учреждения.
Система внутреннего контроля создается в целях обеспечения:
Порядок организации внутреннего контроля , в том числе обязанности и полномочия подразделений и персонала учреждения, определяются руководителем учреждения в зависимости от характера, масштабов и специфики деятельности учреждения, а также особенностей системы управления.
При организации внутреннего контроля необходимо учитывать следующее:
При этом организация и оценка внутреннего контроля учреждения может осуществляться специально созданным подразделением (отделом, участком) в пределах возможностей учреждения или возложением функций на отдельных специалистов учреждения. В этом случае за определенными специалистами учреждения закрепляются должностные обязанности по методическому обеспечению организации и проведению внутреннего контроля, координация деятельности всех подразделений (участков) в системе внутреннего контроля, а также оценка системы внутреннего контроля.
В качестве примера, отвечающего вышеперечисленным требованиям, приводится один из возможных вариантов формирования Положения и оформления приказа о системе внутреннего контроля совершаемых фактов хозяйственной жизни учреждения.
Образец приказа об утверждении Положения по организации и осуществлению внутреннего контроля совершаемых фактов хозяйственной жизни в учреждении
Эффективность системы внутреннего контроля, созданной руководством учреждения, зависит от способности решать поставленные задачи и обеспечивать защиту учреждения от возможных рисков.
Внутренний контроль способствует достижению руководством учреждения целей своей деятельности, но не гарантирует их достижение, так как эффективность внутреннего контроля может быть ограничена следующими обстоятельствами:
Система внутреннего контроля учреждения включает три составляющие:
Среда контроля представляет собой совокупность принципов и стандартов деятельности учреждения, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю на уровне учреждения в целом. Контрольная среда отражает культуру управления учреждением, создает надлежащее отношение персонала к учреждению и осуществлению внутреннего контроля, а также означает осведомленность и конкретные действия руководства и учредителя (ГРСБ), направленные на установление и поддержание системы внутреннего контроля.
Составляющими элементами среды контроля являются политика и стиль управления, обеспечивающие понимание сотрудниками учреждения важность внутреннего контроля и позицию руководства по отношению к проблемам внутреннего контроля. При этом от руководителей учреждения, принимающих конкретные управленческие решения, зависит следующее:
Одним из важнейших элементов среды контроля для учреждения являются методы планирования внутреннего контроля , включающие периодическую бухгалтерскую отчетность о результатах деятельности учреждения в соответствии с установленными бюджетными сметами (планами финансово-хозяйственной деятельности) учреждения; определение значительных расхождений между фактическими результатами деятельности по данным бухгалтерской отчетности и плановыми показателями; принятие необходимых мер по их исправлению на соответствующем уровне управления.
Действенность и эффективность системы внутреннего контроля хозяйственной деятельности учреждения определяется оценкой достижения конкретных результатов. Методика оценки достижения конкретных результатов учреждением предполагает проведение мониторинга результатов деятельности учреждения.
Основным элементом внутреннего контроля учреждения является оценка рисков , связанная с выявлением и анализом последствий недостижения учреждением целей хозяйственной деятельности. При выявлении рисков руководство учреждения должно принять соответствующие управленческие решения путем создания необходимой контрольной среды , организации процедур внутреннего контроля, информирования персонала и оценки результатов осуществления внутреннего контроля.
При ведении бухгалтерского учета и составлении бухгалтерской отчетности оценка рисков необходима в целях выявления обстоятельств и причин, которые могут оказать влияние на достоверность бухгалтерской отчетности. В ходе такой оценки руководству учреждения следует рассматривать вероятность искажения отчетных данных исходя из следующих допущений:
Контрольная среда учреждения может оформляться следующими документами:
Применительно к ведению бухгалтерского учета и составлению бухгалтерской отчетности контрольную среду могут описывать:
В систему бухгалтерского учета включается:
Процедуры санкционирования расходов являются обязательными и последовательно осуществляемыми для всех учреждений. Факты хозяйственной деятельности учреждения, совершенные во исполнение вышеуказанной процедуры, в обязательном порядке и в той же последовательности находят свое отражение в бухгалтерском учете. Процедура санкционирования расходов учреждения подразделяется на этапы, в соответствии с которыми в регистрах бухгалтерского учета учреждения отражаются следующие хозяйственные операции:
Для проведения процедуры санкционирования в бухгалтерском учете используются в обязательном порядке счета 5 раздела Плана счетов , предназначенные для ведения учета учреждениями сумм расходов, утвержденных бюджетной сметой для казенных учреждений и планом финансово-хозяйственной деятельности показателей по доходам и расходам для бюджетных и автономных учреждений. При помощи счетов 5 раздела Плана счетов фиксируются также принятые учреждениями сметные (плановые) обязательства и денежные обязательства на текущий финансовый год.
Операции по санкционированию обязательств учреждения, принятых в текущем финансовом году, формируются с учетом принятых и не исполненных учреждением обязательств (денежных обязательств).
В соответствии с Единым Планом счетов бухгалтерского учета, утвержденным Приказом Минфина России от 01.12.2010 № 157н, для отражения в учете операций санкционирования расходов всеми типами учреждений и финансирования доходов бюджетными и автономными учреждениями регламентируется использовать следующие счета 5 раздела:
Для казенных учреждений:
Счет 50100 «Лимиты бюджетных обязательств» используется в целях учета показателей утвержденных и поступивших лимитов бюджетных обязательств на текущий финансовый год в соответствии с бюджетной сметой и бюджетной росписью. Лимиты бюджетных обязательств группируются в разрезе аналитических счетов
Используется в целях учета показателей принятых бюджетных обязательств (денежных обязательств) текущего финансового года и внесенных в текущем финансовом году изменений в показатели принятых обязательств (денежных обязательств).
При этом учет принятых бюджетных обязательств и денежных обязательств осуществляется на основании документов, подтверждающих их принятие в соответствии с перечнем, установленным учреждением в рамках формирования учетной политики, с учетом требований финансового органа.
Группировка принятых учреждением обязательств осуществляется в разрезе счетов, содержащих соответствующий аналитический код группы синтетического счета, определяющий бюджетные и денежные обязательства.
Счет 50300 «Бюджетные ассигнования» используется в целях учета показателей утвержденных и поступивших бюджетных ассигнований текущего финансового года.
Группировка бюджетных ассигнований осуществляется в разрезе счетов, содержащих соответствующий аналитический код группы синтетического счета.
Для бюджетных и автономных учреждений:
Счет 50400 «Сметные (плановые) назначения» используется в целях учета сумм утвержденных на соответствующий финансовый год плановых назначений по доходам (поступлениям), расходам (выплатам), а также сумм внесенных изменений в показатели плановых назначений, утвержденных в установленном порядке в течение текущего финансового года.
Счет 50200 «Принятые обязательства» используется в целях учета показателей принятых плановых обязательств (денежных обязательств) текущего финансового года и внесенных в текущем финансовом году изменений в показатели принятых плановых обязательств (денежных обязательств).
При этом учет принятых плановых обязательств и денежных обязательств осуществляется на основании документов, подтверждающих их принятие в соответствии с перечнем, установленным учреждением в рамках формирования учетной политики.
Группировка принятых учреждением обязательств осуществляется в разрезе счетов, содержащих соответствующий аналитический код группы синтетического счета, определяющий плановые (расходные) обязательства и денежные обязательства.
Счет 50600 «Право на принятие обязательств» используется в целях отражения информации об объеме права бюджетными и автономными учреждениями на принятие в пределах утвержденных ему на соответствующий финансовый год сумм плановых назначений обязательств учреждения.
Счет 50700 «Утвержденный объем финансового обеспечения» используется в целях учета бюджетными и автономными учреждениями сумм утвержденных планом финансово-хозяйственной деятельности учреждения на соответствующий финансовый год объемов доходов (поступлений), а также сумм внесенных в установленном порядке в течение текущего финансового года изменений.
Счет 50800 «Получено финансового обеспечения» используется в целях учета бюджетными и автономными учреждениями сумм полученного в текущем финансовом году финансового обеспечения (доходов и поступлений) и сумм возврата ранее поступившего финансового обеспечения (доходов и поступлений).
Операции санкционирования расходов учреждения отражаются в бухгалтерском учете на основании первичных документов, предусмотренных Инструкцией по бухгалтерскому учету № 157н.
В процессе исполнения бюджетной сметы казенное учреждение и плана финансово-хозяйственной деятельности бюджетное и автономное учреждение принимают на себя сметные или плановые обязательства.
Принятие сметных (плановых) обязательств заключается в праве осуществления расходов и платежей путем составления платежных и иных документов, необходимых для совершения расходов и платежей, в пределах доведенных сметных (плановых) назначений. В бухгалтерском учете принятие обязательств за счет сметных (плановых) назначений отражается в момент совершения хозяйственных операций по признанию кредиторской задолженности, подлежащей погашению за счет ЛБО казенных учреждений или за счет разных источников финансового обеспечения бюджетных и автономных учреждений:
Принятие обязательств казенными учреждениями за счет бюджетной сметы (ЛБО), а также бюджетными и автономными учреждениями за счет плановых назначений ПФХД отражается в учете одновременно с признанием кредиторской задолженности учреждения, подлежащей погашению за счет разных форм источников финансового обеспечения (ЛБО, субсидии бюджета, средства приносящей доход деятельности и т. п.).
Оценка эффективности системы бухгалтерского учета определяется с учетом соответствующих критериев, в части временного периода, правильности сумм, отражения деталей операций, имеющих существенное значение для бухгалтерского учета и отчетности, соответствия нормативным актам и учетной политике.
Средства контроля (т. е. конкретные действия и мероприятия) вытекают из разработанной руководством политики учреждения и служат для ее реального воплощения при помощи процедур внутреннего контроля, направленных на минимизацию рисков, влияющих на достижение целей учреждения.
Средства контроля обеспечивают достижение следующих целей:
Для целей противодействия злоупотреблениям и мошенничеству наиболее эффективными процедурами внутреннего контроля являются санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей, физический контроль.
Необходимость независимой проверки деятельности учреждения возникает, когда структура внутреннего контроля становится менее эффективной из-за отсутствия механизма ее периодического анализа. Сотрудники могут забывать, не выполнять предписания или допускать халатность при отсутствии контроля за их действиями. Регулярный анализ системы внутреннего контроля учреждения является необходимым, однако изменения в систему могут быть внесены лишь после проведения оценки их эффективности.
Эффективность внутреннего контроля снижается при превышении руководством или персоналом учреждения должностных полномочий. При этом одним из важных направлений оценки рисков является оценка риска злоупотреблений и мошенничества, которые могут быть связаны с приобретением и использованием активов, ведением бухгалтерского учета, составлением бухгалтерской отчетности, совершением действий, являющихся коррупционными. Оценка данного риска предполагает выявление обстоятельств, которые могут привести в дальнейшем к злоупотреблениям и мошенничеству, а также возможностей для их совершения, в том числе связанных с недостатками контрольной среды и процедур внутреннего контроля учреждения.
В зависимости от момента осуществления различают предварительные и последующие процедуры внутреннего контроля. Предварительные процедуры внутреннего контроля направлены на предупреждение появления ошибок и нарушений установленного порядка деятельности учреждения (физический контроль, санкционирование (авторизация) хозяйственных операций и т.д.). Последующие процедуры внутреннего контроля направлены на выявление ошибок и нарушений установленного порядка деятельности учреждения (сверка, надзор и т.д.).
Оценка внутреннего контроля осуществляется в отношении всех элементов внутреннего контроля с целью определения их эффективности и результативности, а также необходимости изменения их и должна осуществляться не реже одного раза в год.
Эффективность системы внутреннего контроля означает, что внутренний контроль осуществляется в течение всего отчетного периода оперативно и постоянно, а также соответствует установленному порядку в учреждении. Подтверждение эффективности системы внутреннего контроля предполагает тестирование определенного объема доказательств осуществления внутреннего контроля в течение определенного периода времени с помощью установленных процедур на основе принятого плана тестирования, в котором определены способы, процедуры, объемы и период тестирования.
Тестирование эффективности внутреннего контроля проводится при помощи выборки определенных хозяйственных операций методом случайного отбора. При этом на размер выборки хозяйственных операций могут влиять обстоятельства и особенности системы внутреннего контроля учреждения, к которым относятся:
Для оценки эффективности системы внутреннего контроля учреждения рекомендуется применение следующих способов:
В случае выявления недостатков эффективности внутреннего контроля рекомендуется провести анализ причин выявленных недостатков, а также определить меры по их устранению. При этом необходимо сделать описание недостатка внутреннего контроля, а также действий, необходимых для устранения недостатка, ответственных лиц и сроков устранения недостатка.
Результаты оценки внутреннего контроля подлежат документальному оформлению, согласованию с исполнителями процедур внутреннего контроля и представлению руководству учреждению для принятия управленческих решений.
В соответствии со ст. 19 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете" (далее - Федеральный закон N 402-ФЗ) экономический субъект обязан организовать и осуществлять . Экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, должен организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял на себя обязанность ведения бухгалтерского учета).
Таким образом, с 1 января 2013 г. внутренний контроль совершаемых фактов хозяйственной жизни осуществляется обязательно.
О том, как его можно организовать на основании Рекомендаций Минфина, читайте в предложенном материале.
Прежде чем что-либо организовывать, надо определиться с понятиями и с тем, что мы хотим получить в итоге. В данном случае понятие "внутренний контроль" для Закона о бухгалтерском учете является новым, его не было в предыдущем Федеральном законе от 21.11.1996 N 129-ФЗ "О бухгалтерском учете". Но это не означает, что данное понятие совершенно новое для субъектов хозяйственной деятельности. Приведем нормы действующих законодательных актов, в которых присутствуют аналогичные понятия:
Таким образом, в ООО и АО должны быть ревизионные комиссии (ревизоры) для осуществления контроля за финансово-хозяйственной деятельностью организаций. Однако это требование далеко не всегда выполняется на практике.
И наконец, в ст. 3 Федерального закона от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" дано понятие внутреннего контроля - это деятельность организаций, осуществляющих операции с денежными средствами или иным имуществом, по выявлению операций, подлежащих обязательному контролю, и иных операций с денежными средствами или другим имуществом, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма. В данном случае дано определение понятия внутреннего контроля с учетом вполне конкретных целей и задач.
Что же понимается под внутренним контролем для целей применения Федерального закона N 402-ФЗ? Этот Закон не дает определения понятия "внутренний контроль", а также не устанавливает каких-либо требований или условий для его организации.
В Информации Минфина России N ПЗ-10/2012 "О вступлении в силу с 1 января 2013 г. Федерального закона от 6 декабря 2011 г. N 402-ФЗ "О бухгалтерском учете" также сказано, что законодательством РФ о бухгалтерском учете не установлены какие-либо ограничения на порядок, способы, процедуры осуществления указанного внутреннего контроля.
При этом согласно Плану Минфина России на 2012 - 2015 годы по развитию бухгалтерского учета и отчетности в РФ на основе Международных стандартов финансовой отчетности, утвержденному Приказом Минфина России от 30.11.2011 N 440, для субъектов хозяйственной деятельности должны быть подготовлены соответствующие рекомендации по организации и осуществлению ими внутреннего контроля ведения бухгалтерского учета и . Разработка данных рекомендаций должна происходить с участием заинтересованных федеральных органов исполнительной власти, Банка России, профессионального сообщества. Срок исполнения - 2014 г.
Таким образом, с одной стороны, законодатель не устанавливает никаких ограничений по организации внутреннего контроля, а с другой - хозяйствующим субъектам хотелось бы видеть определенные ориентиры по организации данной работы. Понятно, что крупные компании имеют в своем составе соответствующие службы и подразделения, которые работают исходя из конкретных условий ведения бизнеса. Но субъектам малого и среднего бизнеса проще организовать внутренний контроль на основании стандартных рекомендаций с учетом особенностей конкретного хозяйствующего субъекта.
В сентябре 2013 г. на сайте Минфина появился проект "Рекомендации в области бухгалтерского учета "Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности" (далее - Рекомендации). На момент подготовки данного материала этот документ не изменил своего статуса.
Сразу оговоримся, что названный документ содержит рекомендации по организации и осуществлению экономическим субъектом внутреннего контроля, предусмотренного ст. 19 Федерального закона N 402-ФЗ. Внутренний контроль, установленный иными федеральными законами, организуется и осуществляется экономическим субъектом в соответствии с такими федеральными законами (примеры Законов см. выше).
Первое, что делает Минфин, - это дает определение понятия "внутренний контроль". Под ним понимается процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:
Внутренний контроль способствует достижению экономическим субъектом целей своей деятельности. Здесь интересно то, что финансисты говорят об ограничениях эффективности внутреннего контроля, притом что внутренний контроль не гарантирует достижения поставленных целей. Эффективность внутреннего контроля может быть ограничена:
С данными ограничениями можно только согласиться: наше законодательство меняется непрерывно, ситуация на рынке также меняется (и не всегда в лучшую сторону), а от ошибок не застрахован никто, при этом нельзя исключать и криминальную составляющую.
Контрольная среда представляет собой совокупность принципов и стандартов деятельности экономического субъекта, которые определяют общее понимание внутреннего контроля и требования к нему на уровне экономического субъекта в целом.
Оценка рисков - процесс выявления и анализа рисков, то есть сочетания вероятности и последствий недостижения экономическим субъектом целей деятельности.
Под процедурами внутреннего контроля понимаются действия, направленные на минимизацию рисков, влияющих на достижение целей экономического субъекта.
Основным источником информации для принятия решений являются информационные системы экономического субъекта. Коммуникация представляет собой распространение информации, необходимой для принятия управленческих решений и осуществления внутреннего контроля.
Оценка внутреннего контроля осуществляется в отношении всех остальных иных элементов внутреннего контроля с целью определения их эффективности и результативности, а также необходимости их изменения.
Рассмотрим данные элементы подробнее.
Контрольная среда . Контрольная среда - это документы, на основании которых в том числе осуществляется внутренний контроль. Это могут быть положение о стратегии, целях и ценностях экономического субъекта, организационная структура экономического субъекта, уровни принятия решений, штатное расписание, внутренние распорядительные документы и др.
Для ведения бухгалтерского учета основными документами являются положение о бухгалтерской службе, учетная политика экономического субъекта, требования к квалификации бухгалтерского персонала. Могут быть и другие документы, устанавливающие общие правила ведения бухгалтерского учета: порядок взаимодействия подразделений, порядок принятия решений по вопросам бухгалтерского учета и т.д.
Оценка рисков . Вся деятельность экономического субъекта связана с рисками. Работа с рисками является сложной и трудоемкой. Ее условно можно разбить на два этапа: выявление рисков и управление ими. При этом риски оцениваются, и по результатам такой оценки экономический субъект определяет наиболее существенные риски и принимает решения по минимизации их последствий посредством организации и осуществления внутреннего контроля.
Работа с рисками напрямую зависит от бизнес-процессов и процедур работы экономического субъекта. Полноценно такую работу под силу проделать только достаточно крупным структурам. В Рекомендациях даны основные направления по работе с рисками.
Что касается рисков применительно к ведению бухгалтерского учета, в том числе к составлению бухгалтерской (финансовой) отчетности, то в данном случае оценка рисков призвана выявлять риски, которые могут повлиять на достоверность бухгалтерской (финансовой) отчетности. При этом целесообразно исходить из того, что ведется полноценный, а не формальный бухгалтерский учет и на его основе составляется корректная бухгалтерская отчетность.
В Рекомендациях обращено внимание еще на один фактор риска - злоупотребление и мошенничество со стороны руководства и персонала. Оценка данного риска предполагает выявление участков (областей, процессов), на которых могут возникать злоупотребления и мошенничество, а также возможностей для их совершения, в том числе связанных с недостатками контрольной среды и процедур внутреннего контроля экономического субъекта.
Процедуры внутреннего контроля . Такие процедуры нужны для минимизации рисков. Исходя из этого в Рекомендациях приведены следующие процедуры внутреннего контроля (с примерами):
Процедуры внутреннего контроля делятся:
Информация и коммуникация . Качественная и своевременная информация обеспечивает функционирование внутреннего контроля и возможность достижения поставленных целей. Качество хранимой и обрабатываемой информации может существенно влиять на управленческие решения экономического субъекта, эффективность внутреннего контроля. Вне зависимости от того, подлежит ли бухгалтерская (финансовая) отчетность экономического субъекта аудиту, информационная система экономического субъекта должна обеспечивать ведение бухгалтерского учета, в том числе составление бухгалтерской (финансовой) отчетности.
Что касается коммуникации, то без взаимодействия подразделений субъекта невозможно достигнуть поставленных целей. Например, персонал экономического субъекта должен быть осведомлен о рисках, относящихся к сфере его ответственности, отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства о различных фактах.
Документами, устанавливающими правила коммуникации, могут быть политика в области внешних и внутренних коммуникаций, графики представления данных и составления отчетности, должностные инструкции.
Оценка внутреннего контроля . Минфин рекомендует проводить оценку внутреннего контроля не реже одного раза в год. В Рекомендациях даны отдельные советы по проведению такой оценки (в Приложении). Ее целью является определение эффективности внутреннего контроля.
Объем и характер способов и методов оценки внутреннего контроля определяются руководителем соответствующего подразделения или руководителем экономического субъекта. Будет ли это непрерывный мониторинг внутреннего контроля, или его периодическая оценка, или комбинация данных вариантов, зависит от различных факторов.
Результаты оценки внутреннего контроля должны быть оформлены документально, согласованы с исполнителями процедур внутреннего контроля и представлены руководству экономического субъекта. Объем, состав и формы документации определяются потребностями экономического субъекта.
В случае выявления недостатков эффективности внутреннего контроля анализируются их причины. Составляется план устранения недостатков с указанием сроков.
В итоге мы подошли к вопросу о том, как организовать требуемый внутренний контроль на практике.
Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала экономического субъекта, определяется руководителем экономического субъекта в зависимости от характера, масштабов деятельности экономического субъекта и особенностей его системы управления.
Последний принцип особенно важен для субъектов малого бизнеса. Радует, что финансисты в данном случае вспомнили о требовании рациональности. Применить в полном объеме все приведенные в Рекомендациях элементы малым и средним предприятиям просто не под силу, затраты на организацию такого внутреннего контроля превысят эффективность от его внедрения. Но совсем отказываться от внутреннего контроля тоже нельзя. Во-первых, это является обязанностью экономического субъекта. Во-вторых, бесконтрольность порождает злоупотребления и халатность, что неизбежно ведет к экономическим потерям.
В случае если какие-либо элементы внутреннего контроля не могут быть применены субъектом малого предпринимательства, его руководитель может организовать внутренний контроль любым другим способом, который обеспечивает достижение целей деятельности этого экономического субъекта. Например, руководитель субъекта малого предпринимательства может принять на себя все функции по организации и осуществлению внутреннего контроля. Если численность персонала экономического субъекта не позволяет разграничить полномочия и осуществить ротацию обязанностей, субъект малого предпринимательства может использовать другие процедуры внутреннего контроля, которые позволяют покрыть имеющиеся риски (сверку, надзор).
В общем случае организация и оценка внутреннего контроля могут осуществляться экономическим субъектом самостоятельно и (или) независимым консультантом (аудитором).
Для организации и осуществления внутреннего контроля экономический субъект может создать специальное подразделение внутреннего контроля (службу внутреннего аудита, службу внутреннего контроля). Это целесообразно в двух случаях: когда это является потребностью данного экономического субъекта либо существуют требования законодательства или регулятора финансового рынка о его создании.
Порядок организации и осуществления внутреннего контроля подлежит документальному оформлению. Экономический субъект должен не реже одного раза в год проводить оценку необходимости обновления документации. Основанием для этого могут быть, например, результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения в процессах и процедурах работы экономического субъекта. Обновление документации должно быть произведено в течение разумного срока после выявления ее недостатков или изменений в деятельности экономического субъекта.
В Рекомендациях дан пример распределения полномочий и функций по организации и осуществлению внутреннего контроля экономического субъекта, ценные бумаги которого допущены к организованным торгам, который может быть взят за основу и субъектами малого предпринимательства.
Декабрь 2013 г.
