Внутренний финансовый контроль представляет собой важную функцию управления, которая охватывает учет, финансовый анализ и контроль, сравнение и оценку фактически достигнутого результата с поставленными целями и задачами предприятия.
Состояние внутреннего финансового контроля субъектов хозяйствования в значительной степени определяет уровень финансовой устойчивости фирм, степень их адаптации к изменяющимся рыночным условиям, общее состояние экономики.
Внутренний финансовый контроль позволяет оперативно выявлять, предотвращать и ограничивать финансовые и операционные риски, а также возможные злоупотребления со стороны должностных лиц. Тем самым надлежаще организованный внутренний финансовый контроль сокращает расходы и способствует эффективному управлению его ресурсами.
Для отечественной практики наличие в организации внутреннего финансового контроля становится актуальным для собственников - менеджеров компаний, которые отходят от непосредственного ведения дел, передавая бразды правления в руки профессиональных управленцев.
Организация внутреннего финансового контроля предприятия подразумевает строгую регламентацию своей деятельности; определение прав, обязанностей и ответственности специалистов; установление квалификационных требований, взаимоотношений с подразделениями и персоналом предприятия.
Подразделение внутреннего финансового контроля систематически контролирует деятельность всех объектов управления, выявляет причины отступления от стандартов, отклонение от целей, поставленных перед конкретным объектом, что способствует оперативному устранению выявленных нарушений. Работа службы внутреннего финансового контроля на предприятии организуется в соответствии с индивидуальными и календарными планами работ, которые утверждает руководитель предприятия. По окончании любого вида работ руководителю представляется отчет, позволяющий привлечь его внимание к выявленным или возможным нарушениям. Работа службы внутреннего финансового контроля считается выполненной тогда, когда вопросы, поставленные в отчетах внутренних аудиторов, рассмотрены руководителем предприятия и когда издано официальное распоряжение о принятии (непринятии) рекомендаций аудиторов.
Успех проверки оценивается наличием рекомендаций по решению имеющихся и будущих проблем, а показателем ее качества является полнота аудита. Экономическая эффективность внутреннего финансового контроля достигается за счет предупреждения нарушений, своевременного внесения изменений в налоговые расчеты, применения налоговых льгот, оптимальной учетной политики, значительного сокращения штрафных налоговых санкций.
Основным объектом деятельности службы внутреннего финансового контроля является финансово-хозяйственная деятельность организации.
Структура службы внутреннего финансового контроля во многом зависит от специфики организации, ее величины, конкретных целей администрации и включает в себя совокупность подразделений, укомплектованных полномочным персоналом соответствующей квалификации, осуществляющих информационное взаимодействие, имеющих соответствующее материально-техническое и информационное обеспечение и подчиняющихся соответствующему исполнительному органу.
Для организации внутреннего финансового контроля в обществе (не предприятии) рекомендуется создать контрольно-ревизионную службу - структурное подразделение, отвечающее за проведение ежедневного внутреннего контроля и независимое от исполнительных органов общества, а также службу внутреннего финансового контроля.
Порядок назначения сотрудников службы рекомендуется определить в уставе общества. Структуру и состав контрольно-ревизионной службы, требования, предъявляемые к ее сотрудникам, рекомендуется определить во внутреннем документе общества, утверждаемом советом директоров.
В состав службы внутреннего финансового контроля должны входить не только специалисты по проверке финансово-хозяйственной деятельности организации, но и другие специалисты (по налогообложению, правовым вопросам, финансовому анализу и т.д.), а также аудитор, имеющий соответствующий квалификационный аттестат, поскольку он должен владеть специфическими приемами проверки, которые базируются на оценке существенности и аудиторского риска.
Классификация методов проведения внутреннего финансового контроля представлена в табл. 1.
Таблица 1. Классификация методов проведения внутреннего финансового контроля
По степени охвата финансовым контролем |
По времени проведения контроля |
По периодичности проведения контроля |
Предварительный |
Ежедневный |
|
Тематический |
Еженедельный |
|
Выборочный |
Последующий |
Ежемесячный |
Ежеквартальный |
||
Ежегодный |
||
Основными функциями системы внутреннего контроля на предприятии являются:
проведение проверок отдельных видов деятельности организации представление различных справок-докладов по результатам таких проверок предоставление их руководству;
проверка выполнения хозяйственных договоров, постановки и ведения бухгалтерского учета и составления бухгалтерской отчетности, экспертиза бухгалтерских балансов и отчетов;
проверка наличия, состояния, правильности оценки имущества, эффективности использования ресурсов, соблюдения действующего порядка обновления цен, тарифов, а также расчетно-платежной дисциплины и временности уплаты налогов;
экспертиза достоверности управленческого учета, учета затрат на производство, полноты отражения выручки (от реализации продукции услуг), точности формирования финансовых результатов, правомерности использования прибыли и фондов;
разработка и предоставление руководству организации предложений по улучшению организации бухгалтерского учета и расчетной дисциплины, изменению системы контроля;
организация подготовки к внешнему аудиту, к проверкам налоговыми органами других органов внешнего контроля.
Служба внутреннего финансового контроля может также осуществлять :
бухгалтерское и налоговое консультирование;
оценку стоимости имущества, оценку предприятий как имущественных комплексов, а также предпринимательских рисков;
разработку и анализ инвестиционных проектов, составление бизнес-планов.
Одним из основных требований, предъявляемых к внутреннему финансовому контролю, является объективность, которая обеспечивается степенью его независимости в составе руководства экономического субъекта. Это требование обеспечивается, как правило, тем, что служба внутреннего финансового контроля подчиняется и обязана представлять отчеты только назначившему его руководству и (или) собственникам и независимым от руководителей проверяемых филиалов экономического субъекта структурных подразделений.
Необходимость в организации внутреннего финансового контроля оговорена в статье 19 ФЗ от 6 декабря 2011 года №402. Контроль касается операций, связанных с деятельностью предприятия. Порядок его осуществления оговаривается в учетной политике.
Рассмотрим цели осуществления локального финансового контроля:
Внутренний контроль позволяет своевременно обнаружить ошибки и исправить их самостоятельно. В перспективе это поможет компании избежать штрафов и санкций.
Рассмотрим основные задачи финансового контроля:
Контроль базируется на этих принципах:
Соблюдение всех этих принципов обязательно.
В процессе контрольных мероприятий проверяются эти аспекты:
Проверяется наличие ошибок в документах. После обнаружения они оперативно исправляются.
Порядок проведения внутреннего контроля в обязательном порядке прописывается в учетной политике предприятия. Зафиксировать порядок в документах можно на этапе создания компании. Альтернативный вариант – издание отдельных актов. Порядок реализации контроля может быть зафиксирован в отдельном приказе.
Контрольные мероприятия исполняются различными путями:
Выбор конкретного пути определяется ожидаемым масштабом работ, возможностями организациями, наличием структурных подразделений, наличием специалистов.
Внутренний контроль осуществляется на этих уровнях:
Порядок осуществления контроля регулируется положением о работе отдела по контрольным мероприятиям. Работа ревизора будет также регламентирована этим положением. Документ должен быть утвержден приказом руководителя. На его основании базируется работа структурного подразделения.
ВАЖНО! Если Внутренний контроль осуществляется разными сотрудниками и подразделениями, ответственность разграничивается на основании локальных актов, должностных инструкций.
В процессе проведения контрольных мероприятий используются следующие инструменты:
Финансовый контроль можно доверить специальной комиссии, сторонним компаниям.
Комплексный контроль включает в себя эти формы проверочных мероприятий:
ВАЖНО! Текущий и предварительный контроль можно включить в текущую деятельность сотрудников. Последующий контроль имеет смысл доверить сотруднику, который специализируется именно на контрольных мероприятиях.
ВНИМАНИЕ! Желательно исполнить все виды контрольных мероприятий. Для этого к работе приобщаются подразделения, отдельные сотрудники, специальная комиссия. Однако это возможно только в том случае, если компания располагает соответствующими ресурсами.
Предварительный контроль нужен для принятия решения о проведения операции. Занимаются им руководители компании, заместители, главбухи, представители юридического отдела. В рамках предварительного контроля проводятся эти мероприятия:
Предварительный контроль включает в себя анализ соответствия соглашений плану деятельности, проверку всех форм отчетности (бюджетная, статистическая и прочая) до момента подписания документов.
Текущий контроль включает в себя повседневное исследование расходования средств, заполнения бухгалтерской документации. Состоит из таких мероприятий, как:
Текущий контроль проводится регулярно. Осуществляется он представителями отделов бухучета.
Осуществляется он после завершения той или иной операции. Предполагает проверку всех сопутствующих документов. Рассмотрим методы последующего контроля:
Последующий контроль – заключительный этап внутренней проверки. Желательно поручить его специальной комиссии. Состав ее указывается в соответствующем положении. Если требуется, состав можно изменить. В дальнейшем контроль проводится путем плановых и внеплановых проверок.
Л.В. Чхутиашвили, канд. экон. наук, аудитор, член ИПБ Московского региона
Внутренний контроль – важнейшая часть системы управления, позволяющая предупреждать, выявлять недостатки и нарушения, а также своевременно устранять их последствия. Он способствует достижению целей деятельности организации, но не гарантирует их достижение.
Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала, определяются руководителем. При этом в расчет принимаются характер и масштаб деятельности компании, особенности его системы управления. Польза внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.
Конечно, организация может обойтись без создания отдельного подразделения внутреннего контроля. Только высшее руководство способно оценить его необходимость. Однако практика дает однозначную оценку значению системы внутреннего контроля – это наиболее эффективный инструмент управления организацией.
Внутренний контроль может осуществлять собственная служба внутреннего контроля (внутреннего аудита), представленная специальными отделами, службами, комиссиями или так называемыми ревизорами – высококвалифицированными сотрудниками. Создание собственной службы целесообразно, если риски высоки, необходим контроль на постоянной основе.
Для его осуществления требуются специальные знания, навыки и опыт, существуют требования законодательства или регулятора финансового рынка о создании такой службы. Структура, состав, штатная численность не являются строго заданными. Вариант организации службы внутреннего контроля во многом зависит от правовой формы, организационной структуры, вида деятельности, а также необходимости контроля за теми или иными процессами.
Например, служба внутреннего контроля чаще всего создается организациями, чьи ценные бумаги допущены к организованным торгам. В этом случае полномочия и функции по организации и осуществлению внутреннего контроля должны быть распределены между руководителями различного уровня (советом директоров, комитетом по аудиту, генеральным и финансовым директорами, руководителями подразделений и персоналом отдела внутреннего контроля).
Для малого бизнеса часть контрольных функций возлагается на менеджеров. Если численность персонала не позволяет осуществить разграничение полномочий и ротацию обязанностей, руководитель может принять на себя все функции по организации и осуществлению внутреннего контроля и использовать сверку, надзор.
Для эффективной организации внутреннего контроля руководству хозяйствующего субъекта следует руководствоваться такими принципами, как:
Внутренний контроль в каждом конкретном случае организуется исходя из целей и задач управления организацией, поэтому пакет отчетности по работе внутреннего контролера устанавливается индивидуально. В него могут быть включены следующие разделы:
1) соответствие учета и отчетности действующему бухгалтерскому законодательству, в том числе:
2) состояние первичной документации, ее сохранность и достоверность для отражения в учете;
3) соответствие квалификации работников бухгалтерии или соответствие их должностных обязанностей фактически выполняемой работе, а также распределение обязанностей между работниками бухгалтерии.
Внутренний контроль с точки зрения руководителя может осуществляться по таким основным критериям, как:
Результатом осуществления внутреннего контроля является отчетная информация, готовящаяся по результатам проверки внутренним контролером для руководителей организации, где должны быть зафиксированы выявленные факты нарушений или зоны риска, к которым, в частности, могут быть отнесены:
В результате анализа причин отклонений, отступлений от требований законодательства внутренним контролером должны формироваться предложения по устранению выявленных нарушений и корректировке. На основании материалов обобщения результатов проверок должны быть разработаны мероприятия по предотвращению нарушений в будущем, могут быть подготовлены рекомендации по новым методам и способам бухгалтерского (управленческого и финансового) учета.
Напомним, что недостачи и хищения денежных средств и материальных ценностей выявляются также в ходе обязательных годовых инвентаризаций имущества организации независимо от его местонахождения и все виды финансовых обязательств и регулярных (в том числе внезапных) проверок отдельных видов ценностей организации – денежных средств, МПЗ и т.п.
Для проведения инвентаризаций в организации создаются инвентаризационные комиссии. Это могут быть постоянно действующая инвентаризационная комиссия, рабочая комиссия, разовая комиссия.
Постоянно действующая инвентаризационная комиссия создается в составе руководителя организации или его заместителя, главного бухгалтера, начальников структурных подразделений, представителей общественности.
Для непосредственного проведения инвентаризации имущества рабочие комиссии создаются в составе представителя руководителя предприятия, назначившего инвентаризацию, и специалистов (экономиста, работника бухгалтерии, товароведов и т.п.).
В организационно-контрольные функции постоянно действующей комиссии входит проведение плановых, а также выборочных инвентаризаций и контрольных проверок всех видов имущества в межинвентаризационный период. В течение года в организациях с большой номенклатурой учитываемых ценностей могут проводиться выборочные инвентаризации материальных ценностей в местах их хранения и переработки.
Кроме того, постоянно действующие инвентаризационные комиссии решают вопросы об отнесении возможных убытков, выявленных в процессе проведения инвентаризаций, на виновных лиц, а также решают множество других вопросов.
Рабочие комиссии, которые непосредственно проводят плановые инвентаризации материальных ценностей и денежных средств в местах их хранения, участвуют в определении результатов инвентаризации. Они обычно создаются при большом объеме работ или территориальной разобщенности имущества организации для одновременного проведения инвентаризации. Как правило, рабочие комиссии утверждаются на весь отчетный год с возложением на них обязанностей по проведению разовых инвентаризаций.
Состав разовых комиссий в каждом конкретном случае утверждается руководителем организации при проведении инвентаризации по мере необходимости – по проверке и выборочной инвентаризации. Персональный состав постоянно действующих и рабочих инвентаризационных комиссий утверждается руководителем организации в приказе об инвентаризации.
В состав инвентаризационной комиссии включаются представители службы внутреннего контроля (внутреннего аудита) организации, независимых аудиторских организаций.
Сферой деятельности внутреннего контролера (аудитора) является:
Основная задача внутреннего контролера (аудитора) – участие в независимой проверке бухгалтерской (финансовой) отчетности организации в целях выражения мнения о достоверности такой отчетности, а также осуществление внутреннего контроля составления бухгалтерской (финансовой) отчетности, которая формируется по данным бухгалтерского учета. Внутренний контролер (аудитор) своими своевременными действиями может сократить время присутствия в организации налоговых инспекторов и внешних аудиторов.
В Информации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности» приводятся общие подходы к организации внутреннего контроля, а также описаны элементы внутреннего контроля и необходимые процедуры внутреннего контроля. Основными элементами внутреннего контроля Минфин России называет: контрольную среду, оценку рисков, процедуры внутреннего контроля, информацию и коммуникации, оценку внутреннего контроля .
Контрольная среда – это комплекс принципов и стандартов работы компании, который говорит о важности внутреннего контроля и определяет требования к нему. Это система этических ценностей, стиля управления, процесса принятия решений, делегирования полномочий и принятия ответственности, политика в отношении персонала, компетентность сотрудников и отношение управленческого аппарата организации к внутреннему контролю.
Контрольная среда должна создавать надлежащее отношение персонала к тому, что в компании осуществляется внутренний контроль. Обычно правила и принципы фиксируются во внутренних нормативных документах, предусматривающих разделение функций и ответственности работников с целью недопущения злоупотребления использованием тех или иных активов, исключения возможных случайных или умышленных искажений фактов хозяйственной жизни в бухгалтерском учете и финансовой отчетности.
Процесс оценки рисков направлен на анализ, выявление и устранение рисков, а также минимизацию их возможных последствий. При оценке рисков вне зависимости от того, будет ли проводиться аудит бухгалтерской (финансовой) отчетности, руководство должно оценивать вероятность искажения отчетных данных. При этом исходят из следующих допущений:
Минфин России обращает внимание на то, что этим принципам должна соответствовать также и информационная система субъекта, которая обеспечивает ведение бухгалтерского учета и составление бухгалтерской (финансовой) отчетности.
Персонал организации должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства о различных фактах.
Все эти допущения хорошо известны внешним аудиторам, и в своих рабочих документах они их детально отражают и производят тестирование бухгалтерских операций именно с учетом этих допущений.
С целью минимизации всех известных рисков организация должна разрабатывать адекватные контрольные процедуры. Состав и содержание контрольных процедур зависят от элементов системы бухгалтерского учета, например средств и способов обработки информации, объема хозяйственных операций, уровня автоматизации и т.п. Поэтому все документы, отчеты службы (работника) внутреннего контроля будут носить сугубо конфиденциальный характер.
Процедуры внутреннего контроля – это действия, направленные на минимизацию рисков. Такими действиями могут быть:
Из перечисленных процедур для целей противодействия злоупотреблениям и мошенничеству наиболее эффективными являются санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей, физический контроль.
Процедуры контроля могут быть предварительные и последующие. Предварительные направлены на предупреждение появления ошибок и нарушений (физический контроль, санкционирование (авторизация) хозяйственных операций и др.). Последующие процедуры направлены на выявление уже свершившихся ошибок и нарушений установленного порядка (сверка, надзор и др.).
Процедуры можно разделить по степени автоматизации их выполнения на автоматические, полуавтоматические и ручные.
Автоматические процедуры выполняются информационной системой без участия персонала. Например, автоматически в программном обеспечении осуществляется контроль доступа.
Полуавтоматические процедуры выполняются информационной системой, но должны быть инициированы или завершены вручную. Пример: отчеты о выполненных в программе исправлениях данных бухгалтерского учета должны быть проверены исполнителем.
Ручные процедуры внутреннего контроля выполняются персоналом экономического субъекта вне информационных систем. Например, инвентаризация производится вне программного обеспечения, но затем ее результаты сравниваются с данными учета, и корректировки производятся вручную.
Не реже одного раза в год принятая система внутреннего контроля должна оцениваться. Объем, характер способов и методов оценки определяются руководителем соответствующего уровня.
Минфин России рекомендует составлять матрицу рисков и проверять достаточность процедур внутреннего контроля, направленных на минимизацию их последствий, формировать методом случайного отбора выборку операций для тестирования эффективности контроля. При определении выборки следует учитывать особенности функционирования системы внутреннего контроля.
В ходе повседневной жизни организация должна проводить непрерывный мониторинг работы системы внутреннего контроля. Это делается путем регулярного анализа результатов деятельности, поверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения применимой организационно-распорядительной документации и т.д.
Комбинация непрерывного мониторинга и периодической оценки внутреннего контроля позволяет удостовериться в том, что внутренний контроль обеспечивает достаточную уверенность в достижении заявленных компанией целей. При необходимости в систему внутреннего контроля вносятся изменения, но не реже одного раза в год по итогам оценки ее работы.
Порядок организации и осуществления внутреннего контроля в компании должен быть оформлен документально. Для разных элементов контроля должны быть оформлены разные документы.
Например, контрольная среда может быть оформлена:
Применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности контрольную среду могут описывать такие документы, как положение о бухгалтерской службе, учетная политика организации, требования к квалификации бухгалтерского персонала и другие документы, устанавливающие общие требования к среде, в которой организуется и ведется бухгалтерский учет, порядку взаимодействия подразделений и персонала экономического субъекта и принятия решений по вопросам бухгалтерского учета.
Документирование рисков начинается с описания бизнес-процессов и процедур работы. Описание может производиться в текстовой и графической форме, по направлениям деятельности, юридической или организационной структуры.
Непосредственно описание риска должно включать в себя указание на потенциальное неблагоприятное внутреннее и (или) внешнее событие (факт, обстоятельство), порождающее риск; причину и вероятность его возникновения; возможные негативные последствия (ущерб), их количественную и (или) качественную оценку.
По результатам оценки рисков определяются наиболее существенные. Для минимизации их последствий разрабатывается конкретный перечень процедур внутреннего контроля. Процедура должна описывать риск; область или процесс, подверженный риску; наименование и краткое описание процедур внутреннего контроля, посредством осуществления которых минимизируются последствия риска.
Может быть приведена ссылка на регламент осуществления процедуры. Устанавливают исполнителя (сотрудник или информационная система); частоту (периодичность) осуществления процедуры внутреннего контроля; входящие документы, на основании которых осуществляется процедура внутреннего контроля, а также исходящие документы, которые свидетельствовали бы об осуществлении процедуры. По возможности указывается ожидаемый результат контроля.
Риски и соответствующие им процедуры внутреннего контроля могут быть описаны матрицей рисков и процедур внутреннего контроля. Такая форма описания позволяет оценить полноту покрытия внутренним контролем выявленных рисков.
Документами, устанавливающими правила коммуникации, могут являться политика в области внешних и внутренних коммуникаций, графики предоставления данных и составления отчетности, должностные инструкции.
Вся документация по правилам и осуществлению внутреннего контроля подлежит регулярному обновлению не реже одного раза в год после оценки необходимости ее обновления. В основу решения об обновлении документов могут быть положены результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы экономического субъекта.
Права и обязанности внутреннего контролера можно разработать по аналогии с аудиторской деятельностью в соответствии со статьей 13 Федерального закона № 307-ФЗ «Об аудиторской деятельности», несколько изменив приоритеты проверки. Внутренние контролеры вправе:
1) самостоятельно определять формы и методы проведения внутреннего контроля (аудита) с использованием положений федеральных стандартов аудиторской деятельности;
2) исследовать в полном объеме документацию, связанную с финансово-хозяйственной деятельностью проверяемого лица, а также проверять фактическое наличие любого имущества, отраженного в этой документации;
3) получать у должностных лиц проверяемого лица разъяснения и подтверждения в устной и письменной форме по возникшим в ходе аудита вопросам;
4) отказаться от проведения контрольных процедур или от выражения своего мнения о достоверности бухгалтерской (финансовой) отчетности в выдаваемом заключении в случаях:
5) осуществлять иные права, вытекающие из трудового договора.
Формы и методы проведения контроля внутренним контролером строятся на основании собственных стандартов организации и регламентов службы внутреннего контроля конкретной организации.
Поскольку внутреннему контролю подвергается только бухгалтерский учет, соответственно первичные документы и бухгалтерские регистры должны сшиваться, нумероваться и храниться в организации в соответствии с порядком архивирования в самой бухгалтерии, а внутреннему контролеру останется хранить только свои собственные отчеты и комментарии к ним. В обязанности внутреннего контролера может входить и умение работать с электронной документацией, передавать ее, хранить, разархивировать и т.д.
Для выполнения поставленных перед внутренним контролером задач он должен будет уметь проверить:
1) полноту, законность и экономическую целесообразность отраженных в бухгалтерском учете операций. Другими словами, контролер будет проверять объекты учета на предмет правильности классификации и оценки;
2) соответствие отраженных финансово-хозяйственных операций в бухгалтерском учете принятым в организации внутренним регламентам: учетной политике по бухгалтерскому учету, стандарту формирования себестоимости, кадровой политике и пр.;
3) наличие лишних данных в бухгалтерской (финансовой) отчетности;
4) объективность бухгалтерской (финансовой) отчетности, что будет соответствовать верному представлению о предприятии в целом;
5) компьютерные программы, обслуживающие функционирование учетной системы и включающие формирование первичных документов. Контролер должен уметь проводить их анализ, разноску по счетам, чтобы программы не могли быть сфальсифицированы.
Для таких целей можно использовать и специальные программные разработки для аудита информационных систем, которые автоматически проверяют положения учетной политики, заложенные в бухгалтерскую программу для автоматического исполнения; бухгалтерские итоги и бухгалтерские записи на отсутствие сальдо по количеству или по сумме у соответствующих счетов; ошибки переоценки валютных средств на конец отчетного периода; сомнительные бухгалтерские записи или бухгалтерские записи, которые недопустимы; постоянных и временных разниц; данных по расчетам с поставщиками.
Таким образом, главные бухгалтеры и внутренние контролеры (аудиторы) могут использовать для подготовки правил внутреннего контроля международные и национальные стандарты аудиторской деятельности и рекомендации финансового ведомства.
Внутренний контролер (аудитор) должен документально оформить все сведения, которые важны с точки зрения предоставления доказательств о каждом из элементов системы внутреннего контроля. Форма, содержание и объем рабочих документов являются предметом профессионального суждения внутреннего контролера (аудитора).
Кроме того, внутренний контролер (аудитор) должен своевременно доводить до своего руководителя и представителей собственника полученную информацию о недостатках в организации и применении системы внутреннего контроля. Здесь возможно либо провести совещание с работниками организации, либо направить руководству письмо с изложением своих замечаний и предложениями по их устранению. При этом сведения о выявленных недостатках системы внутреннего контроля в любом случае будут включены в письменную информацию, полученную по результатам проведения внутреннего контроля и доведенную до руководства, а также представителей собственника.
Примерно те же положения содержатся и в международных стандартах аудита, в частности, в Федеральном правиле (стандарте) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» и в МСА 400 «Оценка рисков и внутренний контроль».
Собственно, саму процедуру документального оформления внутреннего контроля можно разделить на следующие этапы.
Планирование. Планирование мероприятий внутреннего контроля является наиважнейшим этапом проведения такого контроля. Планирование контрольной деятельности осуществляется путем составления и утверждения плана контрольной деятельности на календарный год.
В плане контрольной деятельности по каждому контрольному мероприятию устанавливаются проверяемый период, форма контрольного мероприятия, срок проведения контрольного мероприятия, ответственные исполнители. Разработанный план следует утвердить у руководителя учреждения.
Проведению контрольного мероприятия (в рамках осуществления последующего контроля) должен предшествовать этап составления программы проверки. В программу могут быть включены следующие вопросы:
- сохранность денежных средств и бланков строгой отчетности: полнота и своевременность оприходования наличных денег в кассу, правомерность списания денежных средств, оформление приходных и расходных денежных документов, соблюдение порядка ведения кассовых операций, установленного лимита остатка наличных денег в кассе;
- проверка правомерности банковских операций;
- правомерность образования и использования фонда оплаты труда, в том числе на премирование и материальную помощь;
- соблюдение установленного порядка выдачи авансов под отчет;
- обеспечение сохранности товарно-материальных ценностей: полнота учета материальных ценностей, наличие письменных договоров с ответственными лицами о полной материальной ответственности, правильность ведения учета и оформления документов по приемке и выдаче материальных ценностей материально ответственными лицами, соответствие этих данных данным бухгалтерского учета, правомерность списания материальных ценностей (в том числе основных средств, ГСМ, строительных материалов, запасных частей и других материальных запасов), своевременность проведения инвентаризации, качество оформления результатов и принятие мер;
- состояние дебиторской и кредиторской задолженностей на отчетные даты: правомерность расчетов по взаимным обязательствам, реальность кредиторской и дебиторской задолженностей по срокам и характеру ее возникновения, наличие актов сверок;
- достоверность ведения бухгалтерского учета и отчетности: соответствие данных синтетического и аналитического учета, данных бухгалтерской отчетности и данных учета.
Оформление результатов контроля. Результаты проведения предварительного и текущего контроля оформляются в виде служебных записок на имя руководителя учреждения, к которым могут прилагаться перечень мероприятий по устранению недостатков и нарушений, если таковые были выявлены, а также рекомендации по недопущению возможных ошибок. В том случае, если в учреждении не создается отдельный отдел внутреннего контроля, а сам контроль осуществляется силами работников бухгалтерии, в положении о внутреннем контроле следует прописать, с какой периодичностью указанные работники должны представлять сведения о проведенных контрольных мероприятиях.
Результаты проведения последующего контроля оформляются в виде акта, подписанного всеми членами комиссии, который направляется с сопроводительной служебной запиской руководителю учреждения. Акт проверки должен включать в себя следующие сведения:
- программу проверки (утверждается руководителем учреждения);
- характер и состояние систем бухгалтерского учета и отчетности;
- виды, методы и приемы, применяемые в процессе проведения контрольных мероприятий;
- анализ соблюдения законодательства РФ, регламентирующего порядок осуществления финансово-хозяйственной деятельности;
- выводы о результатах проведения контроля;
- описание принятых мер и перечень мероприятий по устранению недостатков и нарушений, выявленных в ходе последующего контроля, рекомендации по недопущению возможных ошибок.
В положении о внутреннем контроле должны быть прописаны сроки передачи акта руководителю учреждения с рекомендациями по устранению выявленных нарушений.
Принятие решений по результатам проверок. Работники учреждения, допустившие искажения и нарушения, в письменной форме представляют руководителю учреждения объяснения по вопросам, относящимся к результатам проведения контроля.
По результатам проведения проверки главным бухгалтером учреждения (или лицом, уполномоченным руководителем учреждения) разрабатывается план мероприятий по устранению выявленных недостатков и нарушений с отражением сроков и ответственных лиц, который утверждается руководителем учреждения.
По истечении установленного срока главный бухгалтер незамедлительно информирует руководителя учреждения о выполнении мероприятий или их неисполнении с указанием причин.