Ena od funkcij upravljanja poslovnega subjekta je notranji nadzor, katerega subjekti:
Izvede se primerjava načrtovanih in dejanskih vrednosti parametrov;
Narejena je analogija z zunanjim gospodarskim in pravnim okoljem;
Odkrijte odstopanja v parametrih;
Podajo oceno nevarnosti velikosti odstopanj za poslovni subjekt;
Ugotovijo se dejavniki, ki so povzročili odstopanja, določi se stopnja njihovega vpliva;
Pripravite informacijsko bazo za sprejemanje vodstvenih odločitev.
Notranji nadzor je proces, ki ga oblikujejo in izvajajo pristojni za upravljanje, upravljanje in drugo osebje, da bi dosegli razumno zagotovilo o doseganju ciljev organizacije glede finančnega poročanja, uspešnosti in skladnosti z zakonodajo.
Notranja kontrola kot vodstvena funkcija opravlja naslednje naloge:
Zagotavlja informacije o procesih, ki potekajo v poslovnem subjektu;
Pomaga pri sprejemanju najustreznejših odločitev o splošnih in posebnih vprašanjih razvoja podjetja;
Zagotavlja možnost presoje pravilnosti sprejetih odločitev, pravočasnosti in učinkovitosti njihovega izvajanja;
Spodbuja pravočasno odkrivanje in odpravljanje pogojev in dejavnikov, ki ne prispevajo k učinkovitemu vodenju proizvodnje in doseganju zastavljenega cilja;
Omogoča prilagajanje dejavnosti poslovnega subjekta ali njegovih posameznih proizvodnih enot;
Omogoča ugotavljanje, katere službe in oddelki podjetja ter smeri njegovih dejavnosti prispevajo k doseganju zastavljenega cilja in povečajo učinkovitost podjetja.
V delniški družbi se lahko ustanovi svet delniške družbe (nadzorni svet), ki izvaja nadzor nad dejavnostjo njenega izvršilnega organa. S statutom delniške družbe ali s sklepom skupščine se lahko svetu delniške družbe (nadzornemu svetu) dodelijo določene funkcije, ki so v pristojnosti skupščine. Člani uprave delniške družbe (nadzornega sveta) ne morejo biti člani izvršilnega organa. V primeru večje ogroženosti interesov delniške družbe ali razkritja zlorab, ki jih zagrešijo uradne osebe, je revizijska komisija dolžna zahtevati izredni sklic skupščine delničarjev. Člani revizijske komisije se lahko udeležujejo sej uprave s svetovalnim glasom.
Notranjo revizijo je treba obravnavati kot sestavni del celotnega sistema vodenja. Notranja revizijska služba je v podjetju ustanovljena za izvajanje kontrolnih funkcij glede na cilj in naloge, ki jih notranjim revizorjem naloži vodstvo družbe. Notranji revizorji so odvisni, podrejeni višjemu vodstvu, izvajajo preglede, načrtovane in nenačrtovane, po navodilih vodstva. Na podlagi rezultatov revizije sestavijo poročilo o opravljenem delu, poročajo vodstvu, dajo oceno, priporočila, nasvete in informacije. Ni jim treba imeti potrdila. Lahko je računovodski strokovnjak, ekonomist, financer.
MSR 315 "Razumevanje dejavnosti organizacije in ocenjevanje tveganja pomembno napačne navedbe" opredeljuje naslednje komponente notranje kontrole:
Nadzorno okolje;
postopek ocene tveganja organizacije; informacijski sistem, vključno z njegovimi elementi, povezanimi s pripravo računovodskih izkazov in informacij;
Nadzorna dejavnost; nadzor nadzora.
Kontrolno okolje se nanaša na odnos vodstva in odgovornih za upravljanje do notranjega nadzora, razumevanje njegovih posledic za organizacijo, njihovo zavedanje o notranji kontroli in dejanja, ki so neposredno povezana z njo.
Proces ocenjevanja tveganj v organizaciji je proces prepoznavanja in odzivanja na poslovna tveganja in rezultatov teh dejanj. Pri računovodskem poročanju postopek ocenjevanja tveganj v podjetju vključuje poslovodsko prepoznavanje tveganj, povezanih s pripravo računovodskih izkazov, ki so zanesljivi v vseh pomembnih vidikih, v skladu z veljavnimi načeli in pravili, oceno njihovega pomena in verjetnosti nastanka ter sprejemanje odločitev o kako se odzvati na ta tveganja....
Tveganja, povezana z računovodskim poročanjem, izhajajo iz notranjih in zunanjih dejavnikov, ki lahko negativno vplivajo na sposobnost podjetja za ustvarjanje, beleženje, obdelavo in poročanje o finančnih informacijah, ki so skladne s trditvami, ki jih je poslovodstvo navedlo v poročanju.
Ko je tveganje prepoznano, vodstvo oceni njegovo stopnjo in pomen ter razvije odzive. Poslovodstvo lahko sklepa, da je na primer neprimerno odgovarjati na tveganje, ker so stroški takšnih dejavnosti nesorazmerni z obsegom negativnega učinka, ki se mu je izognil.
Informacijski sistem organizacije vključuje strojno opremo, programsko opremo, delo, določene postopke in podatke. Kar zadeva pripravo računovodskih izkazov, informacijski sistem vključuje postopke in dokumente, ki se uporabljajo za oblikovanje, dokumentiranje, obdelavo in poročanje o transakcijah in dogodkih ter zagotavljajo možnost računovodskega odražanja povezanih sredstev, obveznosti in kapitala.
Informacijski sistem naj zagotavlja:
Oblikovanje informacij o vseh tekočih operacijah;
Pravočasen prikaz podrobnosti o izvedenih transakcijah, potrebnih za pravilno razvrščanje poslov v poročanju;
Merjenje transakcij v denarnem smislu, ki omogoča prikaz informacij v poročanju v pravilnih zneskih;
Določitev časovnega obdobja za izvedbo transakcij za pravilno odražanje informacij v računovodstvu;
Razkrivanje informacij o transakcijah v računovodskih izkazih v skladu z veljavnimi načeli in pravili.
Spremljanje kontrol je stalno opazovanje vodstva, ki zagotavlja, da notranje kontrole izpolnjujejo vzpostavljene parametre in se spreminjajo v skladu s spreminjajočimi se okoliščinami.
Glavni namen revizorjevega proučevanja in ocenjevanja naročnikovega sistema notranjih kontrol je priprava podlage za načrtovanje revizije ter določitev vrst, časovne razporeditve in obsega revizijskih postopkov.
Če je revizor zadovoljen, da se lahko zanese na ustrezne notranje kontrole, je sposoben izvajati revizijske postopke manj podrobno in bolj selektivno ter lahko spremeni tudi bistvo revizijskih postopkov, ki jih je treba uporabiti, in načrtovani porabljen čas. o njihovem izvajanju.
Revizor mora zagotoviti, da kontrole revidirane osebe dosegajo naslednje cilje:
Poslovanje se izvaja s soglasjem poslovodstva, tako na splošno kot v posebnih primerih;
Vse transakcije so računovodsko evidentirane v pravilnih zneskih, na ustreznih bilancah, v obdobju, v katerem so bile opravljene, v skladu z računovodsko politiko, ki jo je sprejela stranka, in zagotavljajo možnost sestave zanesljivih računovodskih izkazov;
Dostop do sredstev je možen le z dovoljenjem ustreznega vodstvenega delavca;
Usklajenost knjigovodsko evidentiranega in dejanskega premoženja ugotavlja poslovodstvo v določenih časovnih presledkih, v primeru odstopanj pa ustrezno ukrepa.
Pri ugotavljanju učinkovitosti sistema notranjih kontrol se upoštevajo številni dejavniki:
1) krog zaposlenih, ki sodelujejo pri oblikovanju informacij v podjetju, in njihova odgovornost za zaupano nalogo;
2) prisotnost urejenih odnosov med njimi pri poslovanju in oblikovanju informacij;
3) razpoložljivost tehničnih sredstev nadzora; razpoložljivost nadzorne tehnologije;
4) nadzorovani parametri.
Revizor je dolžan upoštevati, da sistem notranjih kontrol ne more z absolutno gotovostjo, ampak le z določeno mero verjetnosti potrditi, da so bili cilji njegove vzpostavitve doseženi. Razlog za to so naslednje neizogibne omejitve sistema notranjih kontrol:
Naravna želja vodstva gospodarskega subjekta, da bi bili stroški izvajanja nadzornih ukrepov manjši od gospodarskih koristi, ki določajo uporabo teh ukrepov;
Večina kontrol je namenjena prepoznavanju neželenih poslovnih transakcij, ne tistih, ki so nenavadne;
Napake zaradi malomarnosti, nepazljivosti, napačne presoje ali nerazumevanja učnih gradiv s strani zaposlenih v službi;
Namerna kršitev nadzornega sistema kot posledica dogovarjanja zaposlenih v gospodarskem subjektu, tako z drugimi zaposlenimi v tem gospodarskem subjektu kot s tretjimi osebami;
Kršitve sistema nadzora zaradi zlorab s strani predstavnikov vodstva, odgovornih za delovanje teh vidikov nadzora, ^
Praksa bistvenih sprememb poslovnega okolja oziroma računovodskih pravil je razširjena, zaradi česar lahko sprejeti kontrolni postopki prenehajo opravljati svoje funkcije.
Postopek preučevanja in ocenjevanja sistema notranjih kontrol je obvezen med revizijo, ne glede na značilnosti naročnika. Praviloma se to opravi hkrati s preverjanjem računovodskih podatkov.
Poročilo prejšnjega revizorja, ki ima na razpolago gradivo študije, opravljene pred sklenitvijo pogodbe, izvede študijo sistema notranjih kontrol tako, da opravi razgovor z osebjem stranke, izvede lastno opazovanje, opravi razgovor s prejšnjim revizorjem, preuči organizacijsko in neupravno dokumentacijo na kraju samem, preučevanje rezultatov revizij in inšpekcijskih pregledov vseh revizijskih organov itd.
Revizor uporablja naslednje metode za preučevanje sistema notranjih kontrol:
Anketa o osebju;
Opazovanje;
Zahteva prejšnjemu revizorju;
Seznanitev z poslovodnimi in računovodskimi dokumenti;
Pregled dokumentov iz prejšnjih raziskav strank,
Študija rezultatov revizij in inšpekcijskih pregledov vseh inšpekcijskih organov;
Seznanitev z obstoječimi zahtevami za organizacijo sistema notranjih kontrol;
Testiranje sistema notranjega nadzora.
Glede na to, da računovodski sistem zavzema pomembno mesto v sistemu notranjih kontrol, mora revizor izpostaviti vprašanja za njegovo preučevanje in presojo. Seznanitev z računovodskim sistemom obsega proučevanje, analizo in oceno dokazov o naslednjih vidikih gospodarske dejavnosti revidiranega gospodarskega subjekta:
Računovodske usmeritve in temeljna načela računovodstva. Revizor mora zagotoviti, da izbrana računovodska metoda natančno odraža posebnosti naročnikovih dejavnosti;
Organizacijska struktura enote, odgovorne za računovodstvo in pripravo računovodskih izkazov;
Porazdelitev dolžnosti in pooblastil med zaposlenimi, ki sodelujejo pri računovodstvu in poročanju;
Organizacija priprave, kroženja in hrambe dokumentov, ki odražajo poslovne transakcije;
Vrstni red izkazovanja poslovnih transakcij v računovodskih registrih, obrazci in načini povzemanja podatkov iz teh registrov;
Postopek priprave periodičnih računovodskih izkazov na podlagi računovodskih podatkov;
Vloga in mesto računalniške tehnologije v računovodstvu in poročanju;
Kritična področja računovodstva, kjer je tveganje napak ali napačnih navedb v računovodskih izkazih še posebej veliko;
Zagotovljene kontrole za posebna področja računovodskega sistema.
Zunanji revizor mora pregledati delo notranje revizije in oceniti njen vpliv na revizijo. MSR 610, »Upoštevanje dela notranje revizije« se nanaša na izraz »notranja revizija« za dejavnosti vrednotenja, ki se izvajajo v organizaciji, vključno z oceno učinkovitosti notranjega nadzora.
Pri ocenjevanju učinkovitosti in zanesljivosti sistema notranjih kontrol kot celote, kontrolnega okolja in posameznih kontrol lahko revizor uporabi naslednje ocene kakovosti notranjega kontrol: »visoka«, »srednja«, »nizka«.
Revizor oceni naročnikov sistem notranje kontrole v treh fazah:
1. splošno seznanitev s sistemom notranjih kontrol;
2. primarna ocena zanesljivosti sistema notranjih kontrol;
3. potrditev pravilnosti ocene sistema notranjih kontrol.
Na stopnji splošnega seznanitve s sistemom notranjih kontrol bi moral revizor dobiti splošno predstavo o posebnostih in obsegu strankinih dejavnosti, njegovem računovodskem sistemu. Na podlagi rezultatov seznanitve se mora revizor odločiti, ali se pri svojem delu smiselno zanaša na naročnikov sistem notranjih kontrol.
Če se revizor odloči, da se ne more zanesti na sistem notranjih kontrol, mora revizijo načrtovati tako, da revizorjevo poročilo ne temelji na zaupanju v sistem. To je potrebno tudi v primerih, ko je zanesljivost sistema ocenjena kot "nizka" ali če je bolj priročno ali ekonomsko smiselno, da se revizor ne zanaša na ta sistem.
Če se revizor na podlagi rezultatov splošnega seznanitve s sistemom notranjih kontrol gospodarskega subjekta odloči, da se lahko pri svojem delu zanese na sistem notranjih kontrol, bi moral izvesti začetno oceno zanesljivosti sistema notranjih kontrol. .
Začetna ocena zanesljivosti sistema notranjih kontrol se izvede na podlagi metod in tehnik, ki jih revizijske organizacije razvijajo samostojno.
Na podlagi rezultatov postopka začetne ocene zanesljivosti lahko revizor oceni zanesljivost celotnega sistema notranjih kontrol in posameznih kontrol kot "srednjo" ali "visoko". V tem primeru bi moral revizor načrtovati revizijske postopke na podlagi te ocene, vendar ne bi smel popolnoma zaupati temu sistemu.
Če revizor na podlagi rezultatov postopka začetne ocene oceni zanesljivost sistema notranjih kontrol kot celote in posameznih kontrol kot »nizko«, je dolžan to navesti in v skladu s tem nadalje načrtovati revizijske postopke.
Revizor, ki je na podlagi rezultatov postopka začetne ocene sprejel odločitev o zaupanju v sistem notranjih kontrol, je dolžan med revizijo izvesti postopke za potrditev zanesljivosti te ocene. Postopki za potrditev zanesljivosti ocene sistema notranjih kontrol se izvajajo v obdobju preverjanja na podlagi metod in tehnik, ki jih revizijska organizacija razvije neodvisno.
Če namerava zunanji revizor uporabiti delo notranjih revizorjev, se je priporočljivo seznaniti z načrtom notranje revizije, pa tudi dogovoriti se o časovnem razporedu postopkov, stopnjah pomembnosti, metodah izbire populacij za testiranje, postopku dokumentiranja. rezultate izvedenih postopkov in druge pomembne vidike.
Narava in obseg revizijskih postopkov, ki jih izvede zunanji revizor v zvezi z rezultati posameznega notranjerevizijskega dela, se določita glede na oceno tveganja pomembno napačne navedbe, predhodno oceno dela notranje revizije in oceno rezultatov določenega dela. Takšni postopki lahko vključujejo ponovno testiranje postavk, ki so jih že preverili notranji revizorji, testiranje podobnih postavk in pregled dela notranjih revizorjev.
Revizor bi moral v razumnem času obvestiti osebe, zadolžene za upravljanje ali ustrezno poslovodstvo, o kakršnih koli pomembnih pomanjkljivostih v strukturi ali delovanju notranjega nadzora, ki jih je ugotovil.
Rezultate presoje konkretnega dela notranje revizije in izvedenih postopkov v zvezi z njim je treba opisati v delovnih dokumentih revizorja.
Revizor mora v svojih delovnih dokumentih odražati:
Pogovor s člani delovne skupine o izpostavljenosti računovodskih izkazov stranke pomembno napačni navedbi, bodisi zaradi goljufije in napake;
Rezultati študije vseh vidikov delovanja naročnika in vseh komponent notranjega nadzora v skladu z MSR 315 »Razumevanje dejavnosti organizacije in ocenjevanje tveganja pomembno napačne navedbe«; viri informacij, ki jih pritegnemo za to; tekoči postopki ocenjevanja tveganja;
Rezultati ugotavljanja in ocenjevanja tveganj pomembno napačne navedbe na ravni računovodskega poročanja in na ravni trditve;
Rezultati ugotavljanja in ocenjevanja pomembnih tveganj in tveganj, v zvezi s katerimi niso
Iz obstoječih kontrolnih postopkov subjekta je mogoče pridobiti zadostne in ustrezne revizijske dokaze;
Rezultati ocene notranjega nadzora z vidika odzivanja na tveganja.
Vprašanja za samokontrolo:
Kaj je informacijsko tveganje?
Kakšni so načini za zmanjšanje informacijskega tveganja?
S katerimi vrstami tveganj se revizor srečuje pri svojih poklicnih dejavnostih?
Kakšna je narava revizijskega tveganja?
Kakšni so cilji revizijske prakse v Ukrajini?
Ali naj si revizor pod določenimi pogoji prizadeva za manjše revizijsko tveganje?
V kakšnem obsegu lahko niha raven revizijskega tveganja?
Katere dejavnike mora revizor upoštevati in oceniti pri določanju stopnje inherentnega tveganja?
Katere notranje dejavnike kontrolnega okolja poznate? Navedite primere.
Kako razumete koncept: organizacijska struktura kot dejavnik notranjega nadzora?
Kako oblika računovodstva vpliva na organizacijo notranjega nadzora?
nadzor nad tveganjem?
Kakšne pristojnosti imajo podjetja pri izvajanju lastnih računovodskih usmeritev?
Kako se izraža vaše lastno tveganje?
Kje je večje tveganje nadzora: pri uporabi strojnega medija ali papirja?
Kako organizacija arhiva računovodskih evidenc vpliva na kontrolno tveganje?
Kdo ima pravico odobriti poslovne transakcije?
Ali omejevanje dostopa do sredstev vpliva na kontrolno tveganje?
Kako se vzpostavi ocena kontrolnega tveganja?
Katera so glavna vprašanja, ki bi jih vključili v vprašalnik za preučevanje kontrolnega okolja?
Katera so glavna vprašanja, ki bi jih vključili v vprašalnik za študij računovodskega sistema?
Kakšna je metodologija za ocenjevanje revizijskega tveganja?
Kako se oblikuje model ocene revizijskega tveganja?
Kaj vključuje testiranje za doseganje končne gotovosti o obsegu tveganja notranje kontrole?
Kateri dejavniki prispevajo k razvoju enotnih standardov za ocenjevanje revizijskega tveganja?
Katere sisteme notranjega nadzora poznate?
Kako splošno stanje v gospodarstvu vpliva na organizacijo notranjega nadzora?
Ali podrejenost podjetij vpliva na organizacijo notranjega nadzora?
Katere kontrolne funkcije se izvajajo med pripravo primarnih dokumentov?
Naštejte posebne postopke za izvajanje notranjega nadzora.
Katere oblike obdelave dokumentov zmanjšujejo tveganje nadzora?
Kakšne postopke nadzora izvajajo računovodski delavci?
V kateri fazi revizor preuči sistem notranjih kontrol?
Kako ocena tveganja pri kontroli vpliva na izbiro revizijske metode in obsega?
Navedite glavne metode preučevanja sistema notranjega nadzora.
Ali je obvezno dokumentiranje rezultatov preučevanja naročnikovega sistema notranjih kontrol?
Opišite in ocenite strukturo sistema notranjih kontrol.
Kako so pravice in odgovornosti razporejene pod notranjim nadzorom?
Katere metode revizije sistema notranjih kontrol se uporabljajo?
Poimenujte in opišite faze študija sistema notranjega nadzora.
Literatura:
vprašanja organizacija notranjega nadzora za gospodarske subjekte posamezne organizacijske in pravne oblike urejajo naslednji zakonodajni akti Ruske federacije:
Opozoriti je treba, da sta v besedilih teh zakonodajnih aktov opredeljena pojma "notranji nadzor" in "revizija". Po svoji vsebini sta si ti koncepti precej blizu, kar potrjuje klavzula 18.1 Informacije Ministrstva za finance Rusije št. PZ-11/2013.
Ob upoštevanju navedenega lahko sklepamo, da je treba urediti in določiti odgovornosti v administrativnih informacijah gospodarskega subjekta z vidika notranjega nadzora.
Notranji nadzor je proces, katerega cilj je doseganje zadostne stopnje zaupanja, ki jo gospodarski subjekt zagotavlja: učinkovitost in uspešnost svojega delovanja, vključno z doseganjem finančnih in operativnih kazalnikov, varnost premoženja; zanesljivost in ažurnost računovodskih (finančnih) in drugih poročil; skladnost z veljavno zakonodajo, vključno s storitvijo dejstev gospodarskega življenja in računovodstva.
Trenutno metodologija za izvajanje notranjega nadzora, pa tudi metodologija za ocenjevanje učinkovitosti notranjega nadzora, ni zakonsko določena in je predmet raziskav številnih znanstvenikov in strokovnjakov, vključno z R.A. Alborov, V.B. Ivaškevič, N.N. Horokhordin in V.G. Širobokov.
Žal trenutno nimajo vsi gospodarski subjekti, predvsem podjetja iz segmenta malega gospodarstva, službe notranjega nadzora. Hkrati se v tistih podjetjih, kjer je organiziran notranji nadzor, analiza njegove učinkovitosti pogosto ne izvaja.
Notranji nadzor je ena glavnih funkcij upravljanja, brez katere je nemogoče učinkovito upravljati gospodarski subjekt. Prav notranji nadzor omogoča razvoj in implementacijo rešitev za učinkovito rabo virov. Proces upravljanja finančnih in gospodarskih dejavnosti je mogoče označiti tako kot medsebojno povezan, enkraten ali periodičen namenski vpliv celote njegovih funkcij na objekt in kot proces, ki se izvaja v časovnem vidiku in v prostorski hierarhiji.
Sistem upravljanja katerega koli gospodarskega subjekta je neločljivo povezan z računovodskimi in kontrolnimi sistemi. Prisotnost računovodstva in nadzora v korporativnem upravljanju je razložena s potrebo po pridobivanju informacij o vsakem dejstvu gospodarskega življenja, vključno s tistimi, ki se nanašajo na uporabo materialnih, delovnih in finančnih virov, kar omogoča povečanje učinkovitosti finančnih in gospodarska dejavnost gospodarskega subjekta.
Opozoriti je treba, da vse skupine uporabnikov nimajo enakega dostopa do informacij, ki jih ustvarjajo službe notranje kontrole in računovodstva. Praviloma ima uprava lahko neomejen dostop do informacij, lastniki pa delni dostop. Zato mora biti notranji nadzor organiziran tako, da se realizira možnost zagotavljanja potrebnih informacij za namene upravljanja na različnih ravneh hierarhije z različnimi zahtevami glede njihove popolnosti, oblike in vsebine. Notranji nadzor v sistemu upravljanja gospodarskega subjekta lahko učinkovito deluje le v povezavi z drugimi funkcijami upravljanja. Povezava kontrolnih, računovodskih in analitičnih procesov omogoča najboljšo rešitev problema informacijske podpore vodstvu.
Interakcija pooblastil nadzornih organov se izvaja preko funkcije upravljanja gospodarskega subjekta, kar v svojem delu precej v celoti razkriva S.R. Kontsevaya, V.A. Karasev in N.K. Kostenkov. Odnos funkcij upravljanja, ki ga ti znanstveniki odražajo v svojem delu v obliki diagrama (slika 1).
Slika 1. Medsebojno razmerje vodstvenih funkcij gospodarske organizacije pri izvajanju nadzora
Tako je medsebojni vpliv vodstvenih funkcij nesporen, kar je treba nakazati pri ocenjevanju učinkovitosti notranjega nadzora organizacije.
Namen notranjega nadzora določi vsak gospodarski subjekt samostojno. Tako po informacijah Ministrstva za finance Rusije št. PZ-11/2013 notranji nadzor prispeva k doseganju ciljev svojih dejavnosti s strani gospodarskega subjekta in mora zagotoviti preprečevanje ali odkrivanje odstopanj od uveljavljenih pravil. in postopkov ter izkrivljanja računovodskih podatkov, računovodskih (finančnih) in drugih izkazov. Izvajanje nadzornih ukrepov je nemogoče brez upoštevanja njegovih komponent.
V teh informacijah Ministrstvo za finance Ruske federacije kot glavne elemente notranjega nadzora gospodarskega subjekta opredeljuje:
Analiza zgornjega dokumenta in dela posameznih strokovnjakov omogoča ustvarjanje podatkov za karakterizacijo elementov notranjega nadzora, vključno z uporabo virov organizacije, ki so sistematizirani v tabeli. 1.
Tabela 1. Značilnosti elementov sistema notranjih kontrol
| Nadzorno okolje | Ocena tveganja | Postopek notranjega nadzora | Informacije in komunikacija | Ocena notranjega nadzora |
|---|---|---|---|---|
| Nabor načel in standardov za dejavnost gospodarskega subjekta | Postopek identifikacije in analize tveganja | Ukrepi za zmanjševanje tveganj, ki vplivajo na doseganje ciljev gospodarskega subjekta | Zagotavlja delovanje notranjega nadzora in sposobnost doseganja zastavljenih ciljev | Izvaja se v zvezi z elementi notranjega nadzora, da se ugotovi njihova učinkovitost in učinkovitost ter potreba po spremembah. |
| Namen. Pravočasnost. Učinkovitost. Objektivnost. Doslednost. Zaupnost. Fleksibilnost. Preprostost | Nastanek in obstoj. Popolnost. Pravice in obveznosti. Ocenjevanje in distribucija. Predstavitev in razkritje | Dokumentiranje. Potrditev skladnosti med predmeti (dokumenti) oziroma njihovo skladnost z uveljavljenimi zahtevami. Pooblastilo (avtoriziranje) transakcij in operacij, ki zagotavlja potrditev zakonitosti njihovega izvajanja. Usklajevanje podatkov. Ločitev pristojnosti in kroženje dolžnosti. Postopki za nadzor dejanske prisotnosti in stanja predmetov, vključno s fizično varnostjo, omejitvijo dostopa, inventarjem. Nadzor, ki zagotavlja oceno doseganja zastavljenih ciljev oziroma kazalnikov. Postopki v zvezi z računalniško obdelavo informacij in informacijskih sistemov | Informacijski sistemi gospodarskega subjekta. Širjenje informacij | Nadzor notranjega nadzora. Redna ocena notranjega nadzora |
Upoštevajte, da pri elementih notranjih kontrol vprašanje ocenjevanja učinkovitosti notranjih kontrol ni dovolj razvito, tako za namene upravljanja kot za namene neodvisne revizije računovodskih izkazov. Posledično ni metodološke osnove, ki bi podjetjem omogočala učinkovito delo na napakah in vplivala na odločitve vodstva. Zato so za namene upravljanja gospodarski subjekti najpomembnejši in potrebni za oblikovanje sistema kazalnikov in meril za ocenjevanje učinkovitosti notranjega nadzora porabe virov, vključno z materialnimi, delovnimi in finančnimi.
Druga težava je odsotnost v Ruski federaciji splošnih meril za ocenjevanje učinkovitosti, kar je razloženo z odsotnostjo standardov notranjega nadzora ali njihovim nezadostnim razvojem. Kot je povedal R.O. Kostirko, je vprašanje ocenjevanja kakovosti dejavnosti subjektov notranjega nadzora zapleteno zaradi dejstva, da "teorija učinkovitosti kontrole in posploševanja značilnosti njene kakovosti v ekonomski literaturi ni dovolj razvita." Za oceno učinkovitosti notranjega nadzora domači znanstveniki predlagajo uporabo posameznih zasebnih kazalnikov, predlagana priporočila za povečanje učinkovitosti nadzora pa so lokalne narave. Obstoječe metode ocenjevanja učinkovitosti notranjih kontrol so zaradi zmanjšanja tveganja omejene na ocenjevanje učinkovitosti notranjih kontrol.
V zadnjih letih se več pozornosti namenja notranjim kontrolam na mednarodni ravni. Rezultat dela na tem področju je bil razvoj številnih dokumentov, ki poskušajo identificirati, ovrednotiti, opisati in identificirati področja za izboljšanje notranjega nadzora. Kratek opis posameznih dokumentov je predstavljen v tabeli. 2.
Tabela 2. Značilnosti modelov notranjega nadzora
| Dokument (model) | Kratek opis |
|---|---|
| Nadzorni cilji za Informatio št. in standard sorodne tehnologije (COBIT). | Razvilo ga Združenje za revizijo in nadzor informacijskih sistemov ISACA (Informatio№Systems Audit and Control Foundation's Control Objectives for Informatio№and Related Technology). Vsebuje orodja za popolno in učinkovito izvajanje odgovornosti za spremljanje varnosti informacijskih sistemov |
| Poročilo o nadzoru varnostnega dostopa (SAC). | Pripravila Raziskovalna fundacija Inštituta notranjih revizorjev Sistemska revizija in kontrola Nudi pojasnila za notranje revizorje o kontroli in reviziji informacijskih sistemov in tehnologij |
| Poročilo "Notranji nadzor: celostni pristop" (model COSO – Odbor sponzorskih organizacij Komisije Treadway) | Pripravil Odbor sponzorskih organizacij Notranji nadzor komisije Treadway – integrirani okvir, zagotavlja smernice vodstvu o tem, kako oceniti, opisati in izboljšati sisteme nadzora |
| Izjava o standardih revidiranja 55, SRS 55 | Odobren s strani Ameriškega inštituta pooblaščenih javnih računovodij "Upoštevanje strukture notranjega nadzora in revizija finančnih izkazov", kot je bil spremenjen (SRS 78). SRS 55 in SRS 78 zagotavljata smernice zunanjim revizorjem glede vpliva notranjega nadzora na načrtovanje in izvajanje revizije. računovodskih izkazov organizacije |
Ker so naštete dokumente razvili različni organi za različne ciljne skupine, je med njimi morda nekaj nedoslednosti. Vendar se vsak dokument osredotoča na notranje kontrole in določeno ciljno skupino. Primerjava dokumentov pokaže, da vsak od njih črpa ideje iz prejšnjih dokumentov.
Omembe vredna je primerjava konceptov notranje kontrole, ki je podana na spletni strani Bankir.ru (tabela 3).
Tabela 3. Primerjalna analiza konceptov notranjih kontrol
| Primerjalni kriterij | Regulativni dokument | |||
| COBIT | SAC | COSO | SAS 55/78 | |
| Primarna ciljna skupina | Upravljanje. Uporabniki. Revizorji informacijskih sistemov | Notranji revizorji | Upravljanje | Zunanji revizorji |
| Notranji nadzor | Nabor procesov, vključno z normami, postopki, tehnikami in organizacijskimi strukturami | Nabor procesov, podsistemov in ljudi | proces | proces |
| Organizacijski cilji notranjega nadzora | Učinkovito in učinkovito delovanje. Zaupnost, celovitost in dostopnost informacij. Zanesljivo finančno poročanje. Skladnost z zakoni in predpisi | Učinkovito in učinkovito delovanje. Zanesljivo finančno poročanje. Skladnost z zakoni in predpisi | Zanesljivo finančno poročanje. Učinkovito in učinkovito delovanje. Skladnost z zakoni in predpisi | |
| Komponente ali cone | Cone: načrtovanje in organizacija; pridobitev in izvedba; dostava in podpora; spremljanje | Komponente: nadzorno okolje; ročni in avtomatski sistemi; kontrolnimi postopki | Komponente: nadzorno okolje; upravljanje s tveganji; nadzorni ukrepi; informacije in komunikacija; spremljanje | Komponente: nadzorno okolje; ocena tveganja; nadzorni ukrepi; informacije in komunikacija; spremljanje |
| Fokus | Informacijska tehnologija | Informacijska tehnologija | Celotna organizacija | Finančne izjave |
| Ocena učinkovitosti notranjega nadzora | V določenem časovnem obdobju | V določenem časovnem obdobju | V določenem trenutku | V določenem časovnem obdobju |
| Odgovornost za notranji nadzor | Upravljanje | Upravljanje | Upravljanje | Upravljanje |
Ocenjevanje učinkovitosti notranjega nadzora se mora začeti z njegovo organizacijo, saj je lahko učinkovit le dobro organiziran sistem. Dovolj podrobne zahteve za organizacijo notranjega nadzora so navedene v že omenjeni informaciji Ministrstva za finance Rusije št. PZ-11/2013.
Sistem notranjega nadzora nad porabo sredstev ne more biti učinkovit brez jasno razmejenih pristojnosti nadzornih organov gospodarskega subjekta. Razporeditev nadzornih pooblastil oddelkov je notranja zadeva vsake organizacije in je v celoti odvisna od interakcije korporativnega upravljanja, sistema upravljanja s tveganji in samega notranjega nadzora. Druga težava pri ocenjevanju učinkovitosti notranjega nadzora je organizacija učinkovite interakcije med oddelki, ki so vključeni v upravljanje. Shema interakcije med enotami gospodarskega subjekta pri izvajanju nadzornih ukrepov je prikazana na sl. 2.
Slika 2. Interakcija kompetenc (pooblastil) nadzornih enot organizacije
Pri oblikovanju metodologije za ocenjevanje učinkovitosti notranjega nadzora je treba jasno oblikovati metode njegovega izvajanja, odvisno od ciljev, ki jih postavlja korporativno upravljanje. Zaradi tega se lahko nadzorni ukrepi razlikujejo. Hkrati bodo seznami postopkov za ocenjevanje učinkovitosti notranjega nadzora, ki se uporabljajo v okviru posameznega dogodka, podobni:
Pri ocenjevanju učinkovitosti notranjega nadzora je mogoče uporabiti hierarhično "lestev" tehnik in metod ocenjevanja, prikazano na sl. 3.
Slika 3. Hierarhija tehnik in metod za ocenjevanje učinkovitosti notranjega nadzora
Postopki notranjega nadzora so dejanja, katerih cilj je zmanjševanje tveganj, ki vplivajo na zmožnost doseganja ciljev gospodarskega subjekta.
Anketiranje osebja gospodarskega subjekta se izvaja z namenom oceniti njegovo znanje in usposobljenost ter pridobiti informacije o postopku zagrešitve dejstev iz gospodarskega življenja in delovanju notranjega nadzora. Opazovanje izpolnjevanja dejstev gospodarskega življenja in izvajanje notranjega nadzora vam omogoča, da potrdite dejstvo njegovega obstoja in učinkovitosti. Analitične tehnike se uporabljajo, kadar je treba izpostaviti formalizirane kazalnike za ocenjevanje notranjega nadzora.
Preverjanje dokazov o izvajanju notranje kontrole in njenih rezultatov se uporablja, če so rezultati dokumentirani.
Ponavljanje postopka notranjega nadzora se uporablja, če vse druge metode niso zagotovile zadostnih dokazov o učinkovitosti notranje kontrole in je odsotna njena dokumentacija.
Revizorjevo mnenje, ki se oblikuje pri ocenjevanju učinkovitosti notranjega nadzora, je podlaga za sprejemanje odločitev na njegovi podlagi.
Po mnenju avtorjev je treba rezultate ocenjevanja učinkovitosti notranjega nadzora dokumentirati. Posebnih zahtev za izvedbo končnega dokumenta na podlagi rezultatov presoje notranje kontrole ni. Hkrati je treba opozoriti, da mora biti generirani dokument zadosten in ustrezen ter izpolnjevati merila, kot so: preprostost; vidljivost; razumljivost; nevtralnost informacij itd.
Notranji nadzor je priporočljivo oceniti na podlagi naslednjih zahtev za kontrolne dejavnosti: delež vzorca dokumentov ali predmetov nadzora; veljavnost ugotovljenih odstopanj; upoštevanje možnih vzrokov za napake; razvoj priporočil za odpravo napak; ocenjevanje vpliva napak na vodstveno odločanje (tveganja neučinkovitosti vodstvenih odločitev, ki jih povzročajo neodkrite napake).
Na podlagi teh meril je treba merila uspešnosti povzeti na posebnem kontrolnem seznamu. Notranji nadzor se ocenjuje v odstotkih. 100 % se dodeli, če so vsi dokumenti preverjeni in ni pripomb na rezultate kontrole. V skladu s tem se dodeli nič odstotkov, če nadzorni ukrepi niso bili izvedeni v nobeni smeri.
Kot je razvidno iz navedene datoteke, je bil v 1. točki kontrolnega seznama rezultat ocene 80 % pridobljen na naslednji način:
Skupaj 80 % (80 % x 100 %).
Na podlagi podatkov, navedenih v kontrolnem seznamu, je treba oceniti učinkovitost notranjega nadzora organizacije na podlagi strokovne presoje osebe, ki ocenjuje učinkovitost. Kot je navedeno v svojih delih N.V. Generalova in S.N. Karelskaya, eno najpogosteje citiranih definicij "strokovne presoje" predstavlja L.Z. Schneidman:
Strokovna presoja je mnenje, sklep, ki je podlaga za odločanje v pogojih negotovosti. Temelji na znanju, izkušnjah in kvalifikacijah ustreznih strokovnjakov.
V članku je zapisano, da »strokovno presojo lahko označimo kot utemeljeno mnenje računovodskega strokovnjaka, izraženo v pogojih negotovosti pri kvalifikaciji, vrednotenju, razvrščanju in presoji pomena dejstev gospodarskega življenja za namene računovodskih izkazov, ki temeljijo na o razpoložljivih v danem času popolnih, zanesljivih in objektivnih informacijah ter o posebnostih delovanja gospodarskega subjekta. Po mnenju avtorjev z vidika ocenjevanja notranjih kontrol nihče ne more bolj zanesljivo opredeliti notranjega nadzora kot računovodski strokovnjak ali revizor.
Ob upoštevanju zahtev za notranji nadzor je za oblikovanje strokovne presoje inšpektorja mogoče oblikovati ločene pristope k standardizaciji kakovosti ocenjevanja:
Priporočljivo je, da se postopek za ocenjevanje notranjega nadzora določi v lokalnem regulativnem aktu organizacije. To je lahko tako računovodska politika kot ločen dokument, na primer določba o notranji kontroli, najbolj racionalna je oblikovanje drugega dokumenta.
Uredba o notranjem nadzoru organizacije bi morala določiti notranja načela za izvajanje preverjanj dejstev gospodarskega življenja in drugih računovodskih predmetov, kot je navedeno v 402-FZ in drugih zveznih računovodskih standardih. Razvoj standardov notranjega nadzora zahteva znatna delovna in finančna sredstva.
V predpisu o notranjem nadzoru organizacije ali v drugem lokalnem aktu gospodarskega subjekta je treba določiti tiste kazalnike, s katerimi bo inšpektor ocenil učinkovitost notranjega nadzora. Torej, za velike organizacije je bolje ustvariti ločen standard, za mala in srednje velika podjetja - uvedba ločenega odstavka. Poleg tega je zelo pomembno, da vodstvo organizacije izvaja delo, ki je usmerjeno v izboljšanje kakovosti notranjega nadzora. Priporočljivo je izvesti dodatne ukrepe: intervjuje z zaposlenimi, analizo arhivskih podatkov in izvajanje statističnih študij, v okviru katerih je mogoče analizirati odstotek pravilno izvedenih dokumentov, odstotek terjatev inšpektorata Zvezne davčne službe (IFTS), ki so bili zagovarjani v okviru okvir predkazenskih izpodbijanih odločb itd.
Gospodarski subjekt mora izvajati dela za integracijo posameznih komponent notranje kontrole v enotno okolje in enotno informacijsko polje. Vse funkcije krmilnih enot morajo biti jasno opredeljene (zapisane v lokalnem aktu, ki odraža njihovo medsebojno delovanje in funkcije) in se dopolnjevati ter ustvarjati enoten zaščitni prostor. Poleg tega se zdi smotrno oblikovati enoten avtomatiziran sistem za obvladovanje tveganj, vključno z enotno bazo tveganih dogodkov za gospodarski subjekt. Slednje bo nedvomno pripomoglo k preprečevanju tveganj in izboljšanju učinkovitosti delovanja notranjega nadzora gospodarskega subjekta. Za oceno učinkovitosti notranjega nadzora je po mnenju avtorjev priporočljivo uporabiti teste, ki jih je razvil profesor R.A. Alborov in ga pri praktičnih preverjanjih uporabljajo številne revizijske družbe.
Iz analize predstavljenih podatkov testiranja izhaja, da je v tem primeru stopnja organiziranosti notranjega nadzora nad raziskovalnimi vprašanji nizka in podpovprečna. Glavna pomanjkljivost nadzora na kmetiji je pomanjkanje dejanskega nadzora nad prejemom, razpoložljivostjo in uporabo materialov.
Če se pri preučevanju in ocenjevanju učinkovitosti sistema notranjih kontrol odkrijejo določene pomanjkljivosti, je priporočljivo uporabiti naslednje postopke:
Treba je opozoriti, da mora biti notranji nadzor usmerjen v ugotavljanje in preprečevanje vseh napak, tako pomembnih kot nepomembnih. Notranji nadzor izvajata tako računovodska služba kot služba notranjega nadzora oziroma revizijske službe, in če lahko služba notranjega nadzora pri inšpekcijskih pregledih uporablja selektivne metode, je računovodski servis neločljivo povezan z metodo neprekinjenega preverjanja.
Priporočeni delovni dokument, oblikovan v sistemu notranjih kontrol, ki vsebuje priporočila za odpravo ugotovljenih pomanjkljivosti v sistemu notranjih kontrol na primeru uporabe materialov, je predstavljen v naslednjem primeru.
Tako je pri ocenjevanju kontrolnih postopkov zelo pomembno minimiziranje tveganj, povezanih z računovodstvom, kar dosežemo z oblikovanjem priporočil za odpravo ugotovljenih pomanjkljivosti v sistemu notranjih kontrol.
Slika 4. Shema oblikovanja informacijskih tokov v procesu ocenjevanja učinkovitosti sistema notranjih kontrol
Za zaključek je treba opozoriti, da morajo gospodarski subjekti zaradi pomanjkanja jasno oblikovanega standarda za ocenjevanje učinkovitosti notranjega nadzora samostojno oblikovati mnenje o skladnosti notranjega nadzora s cilji in cilji svojega delovanja. kot tudi preverjanje učinkovitosti nadzornih ukrepov po svoji strokovni presoji.
Bibliografija:
Kontrola in računovodstvo sta medsebojno odvisna in komplementarna orodja upravljanja. Hkrati pa je učinkovitost poslovodnega računovodstva v veliki meri odvisna od zanesljivosti sistema notranjih kontrol v organizaciji.
1. januarja 2013 je začel veljati zvezni zakon "o računovodstvu" z dne 6. decembra 2011 (v nadaljnjem besedilu: zakon št. 402-FZ). Po čl. 19 zakona št. 402-FZ so gospodarski subjekti dolžni organizirati in izvajati notranji nadzor nad storjenimi dejstvi iz gospodarskega življenja.
Nadzor pa omogoča vodstvu organizacije, da pridobi informacije o dejanskem položaju nadzornega predmeta, oceni kakovost rezultatov sprejetih odločitev in izvede potrebne prilagoditve. Opredelitev ICS je podana tudi v zveznem pravilu (standardu) revizijske dejavnosti št. 8.
ICS razumemo kot niz postopkov in ukrepov, ki jih razvije in odobri vodstvo organizacije za preprečevanje napak in goljufivih dejanj, ustvarjanje pogojev za doseganje načrtovanih ciljev, preprečevanje kriznih pojavov in izboljšanje učinkovitosti finančno-gospodarskih dejavnosti. Organizacija sistema notranjih kontrol in njegovo delovanje sta usmerjena v odpravo vseh tveganj gospodarske dejavnosti, ki ogrožajo doseganje strateških ciljev.
TO glavne funkcije notranjega nadzora lahko pripišemo:
Elementi sistema notranjega nadzora so:
Vloga sistema notranjih kontrol se je povečala po vrsti škandaloznih stečajev največjih svetovnih korporacij, vključno z energetsko družbo Enron, ki je prenehala obstajati leta 2001, kljub temu, da so bila revizijska poročila propadle korporacije Enron brezpogojno pozitivna. vsa revizijska obdobja. Žal ta primer ni edini. V zvezi s tem so bili sprejeti povračilni ukrepi za boj proti korporativnim goljufijam. Leta 2001 so ZDA sprejele Sarbanes-Oxleyjev zakon, ki je bistveno povečal odgovornost menedžerjev in predstavnikov lastnikov za oblikovanje učinkovitega sistema notranjih kontrol, ki bi preprečeval goljufija dejanja in okrepil nadzor nad oblikovanjem zanesljivih računovodskih izkazov. Zakon je določil dodatne zahteve za pripravo korporativnega poročanja ne le za vodstvo in predstavnike lastnikov organizacij, temveč tudi za zunanje revizorje. Kasneje je ameriška komisija za vrednostne papirje in borzo (SEC) dobila večja pooblastila za nadzor nad dejavnostmi revizijskih podjetij. Ta zakon je vplival tudi na neameriške organizacije, katerih delnice se trguje na ameriški borzi. Dogodki v zvezi s stečajem največje korporacije Enron so pokazali, da niti notranja niti zunanja revizija ne moreta v celoti zaščititi podjetja pred goljufijami, uporabnike računovodskih izkazov pa pred negativnimi posledicami, povezanimi z netočnim odražanjem podatkov v računovodskih izkazih. V zvezi s tem so bila revidirana načela delovanja notranjih revizijskih služb.
Tako notranja revizija (notranja revizija), ki je element sistema notranjih kontrol, ni neodvisna revizija in v tem smislu ne ustreza bistvu revizije, saj je posebnost revizije po zahtevah Zvezne Zakon "o reviziji", je njegova neodvisnost. Koncept notranje revizije se v zadnjih letih pogosto uporablja na področju dejavnosti izvršilnih organov. Po določbah čl. 270.1 Proračunskega zakonika Ruske federacije je notranja finančna revizija (nadzor) nadzor v okviru izvršilnih organov (organov lokalne uprave), ki imajo pravico ustanoviti enote notranje finančne revizije (notranji nadzor), ki razvijajo in spremljajo skladnost z notranjimi standardi. in postopki za pripravo in izvrševanje proračuna, pripravo proračunskega poročanja in proračunsko računovodstvo ter pripravo in organizacijo izvajanja ukrepov za povečanje učinkovitosti (učinkovitosti in gospodarnosti) porabe proračunskih sredstev. Ker službe notranje revizije niso mogle v celoti kos nalogam, ki so jim bile dodeljene, so določbe Sarbanes-Oxleyjevega zakona okrepile postopke v zvezi z delovanjem sistema notranjih kontrol. Tako so morale vse organizacije, katerih delnice kotirajo na borzi, ustanoviti revizijske komisije, v katerih naj bi bili predstavniki lastnikov in člani upravnega odbora. Namen takšnih ukrepov je povečati odgovornost za sprejete odločitve in stopnjo komuniciranja s podatki, ki jih vsebujejo računovodski izkazi. Ruska zakonodaja ne predvideva imperativnih norm o oblikovanju sistema notranje kontrole (z izjemo bančnega sektorja in proračunskih institucij). Hkrati so poslovne prakse mnoge velike ruske organizacije pripeljale do ustanovitve revizijskih komisij s sodelovanjem predstavnikov lastnikov. Kljub dejstvu, da mnogi strokovnjaki razlikujejo med notranjo revizijo in revizorji podjetja, zvezni zakon "O delniških družbah" z dne 26. decembra 1995 (s spremembami 28. decembra 2013) ureja le postopek imenovanja revizorja v družbi. . Funkcije in dolžnosti drugih strokovnjakov, ki izvajajo notranji nadzor nad dejavnostmi družbe, niso normativno urejene. Učinkovitost sistema notranjih kontrol je v veliki meri odvisna od politike upravljanja, motiviranosti vodij in strateških ciljev organizacije.
V praksi se zanesljivost sistema notranjih kontrol ocenjuje s testiranjem. Analizirajo se naslednji elementi:
Na podlagi rezultatov testiranja je treba oceniti zanesljivost sistema notranjega nadzora (uporablja se metoda točkovanja ob upoštevanju utežnih koeficientov). Upošteva se splošno sprejeta tristopenjska gradacija: visoka učinkovitost, srednja učinkovitost in nizka učinkovitost. Če je sistem notranjega nadzora po rezultatih testiranja nezanesljiv (neučinkovit), je treba sprejeti ukrepe za odpravo pomanjkljivosti. Primer testa za oceno zanesljivosti ICS je predstavljen v tabeli. 7.3.
Tabela 7.3
Primer testa za ocenjevanje zanesljivosti sistema notranje kontrole (ekstrakcija)
|
Ocenjena komponenta |
Zanesljivost komponent |
|||
|
Določitev (prenos) pooblastil in odgovornosti |
Ni opredeljeno/ni preneseno |
Delno opredeljeno/delegirano |
Delegirana pooblastila, opredeljena odgovornost |
|
|
Analiza skladnosti organizacijske strukture z naravo dejavnosti |
Se ne ujema |
Ne izpolnjuje v celoti |
Skladno |
|
|
Sodelovanje višjega vodstva v kontrolnih postopkih |
Nezadostno |
zmerno |
Aktiven |
|
|
Analiza opisov delovnih mest |
Odsoten |
Delno razvito |
Razvil |
|
|
Kadrovska politika |
Določeno in formalizirano |
Delno določeno |
Določeno in odobreno |
|
|
Razvoj lokalnih predpisov (kolektivna pogodba, interni predpisi itd.) |
Odsoten |
Delno razvito |
V celoti zasnovan in nameščen |
|
|
Analiza fluktuacije osebja |
zmerno |
|||
|
Ocena stanja obvladovanja tveganj (interna ocena tveganja) |
Neučinkovito |
Nezadostno učinkovito |
Učinkovito. Spremljamo spremembe in sprejemamo potrebne ukrepe |
|
|
Ukrepi za zaščito pred nepooblaščenim in nezaželenim dostopom |
Ni nameščeno |
Delno nameščen, nepravilna zmogljivost |
Vzpostavljeno stalno ravnanje in nadzor |
|
|
Ali je opravljena analiza ugotovljenih odstopanj? |
Ni izvedeno |
Izvaja se neredno |
Proizvedeno nenehno |
|
|
Na podlagi rezultatov testiranja lahko sklepamo, da je sistem notranjih kontrol na splošno zanesljiv. |
||||
Za pravilno organizacijo sistema notranjih kontrol so odgovorni vodstvo in predstavniki lastnika.
Tako je glavna vloga sistema notranjih kontrol sposobnost prepoznavanja tveganj tako v sistemu upravljanja kot v finančnih in gospodarskih dejavnostih organizacije. Učinkovit ICS kot indikator tveganj vodstvu signalizira potrebo po ustreznem odzivu na nastajajoče težave in pomembno vpliva na poslovne procese organizacije, zato imajo vprašanja, povezana z ocenjevanjem zanesljivosti ICS, pomembno vlogo pri diagnosticiranju možnih vzrokov. neželeni dogodki, zlasti v razmerah nestabilnega zunanjega okolja.
Notranji nadzor v sistemu vodenja organizacije
Organizacijska struktura notranjega nadzora. Notranji nadzorni organ je neodvisen pododdelek vodstvenega aparata organizacije in je podrejen le svojemu vodji. Ustvarjen je z namenom neodvisnega preverjanja opravljanja službenih dolžnosti zaposlenih v organizaciji. Organizacijske oblike notranjega nadzora so lahko notranja revizijska služba (služba), služba notranje revizije, notranja revizija ali ločena skupina notranjih revizorjev. Za zaposlene v službi za notranjo revizijo je treba izdelati opise delovnih mest, ki določajo splošne določbe, posebne delovne naloge, pravice in odgovornosti vsakega zaposlenega v službi notranje revizije.
Sistem notranjega nadzora. Sistem notranjih kontrol je politika in postopki, ki jih sprejme vodstvo organizacije za pomoč pri uresničevanju ciljev, ki zagotavljajo urejeno in učinkovito vodenje finančnih in gospodarskih dejavnosti. Ti cilji vključujejo: strogo spoštovanje politik upravljanja; zagotavljanje varnosti sredstev; preprečevanje in odkrivanje goljufij in napak; popolnost in točnost računovodskih evidenc; pravočasna priprava zanesljivih finančnih informacij. Sistem notranjih kontrol vključuje ustrezen računovodski sistem, kontrolno okolje in ločene kontrole.
Računovodski sistem. Računovodski sistem organizacije je skupek nalog, postopkov in računovodskih evidenc naročnika, ki se uporabljajo za namene identifikacije, zbiranja, analize, izračuna, razvrščanja, evidentiranja, posploševanja in odražanja rezultatov poslovnih dogodkov. Šteje se za učinkovito (pravilno), če so pri evidentiranju poslovnih poslov izpolnjene naslednje zahteve: računovodski posli so evidentirani v pravilnih zneskih; računovodske transakcije pravilno odražajo časovno obdobje; so posli pravilno in v skladu z veljavnimi predpisi in računovodskimi usmeritvami, ki se odražajo v računovodskih izkazih; evidentirajo se podrobnosti transakcij, ki so bistvene za računovodstvo in poročanje; možnost zlorabe je omejena.
Nadzorno okolje. Kontrolno okolje je splošen odnos, zavedanje in dejanja vodstva v zvezi s sistemom notranjih kontrol in njegovo pomembnostjo za organizacijo. Vključuje: slog in osnovna načela vodenja; organizacijska struktura organizacije; porazdelitev odgovornosti in pooblastil; izvajana kadrovska politika; postopek priprave računovodskih izkazov za zunanje uporabnike; postopek izvajanja notranjega poslovodnega računovodstva in poročanja za interne namene; skladnost gospodarskih dejavnosti organizacije kot celote z zahtevami veljavne zakonodaje.
Ločene kontrole. Kontrole vzpostavlja vodstvo organizacije na določenih področjih in področjih gospodarske dejavnosti za zagotavljanje učinkovitega in zanesljivega upravljanja sistema notranjih kontrol. Zagotavljati morajo: opravljanje poslov, dostop do sredstev le s soglasjem poslovodstva, tako na splošno kot v posebnih primerih; pravočasno obračunavanje vseh transakcij v točnih zneskih na ustreznih računih v določenih poročevalskih obdobjih; primerjava računovodskih podatkov za sredstva z dejanskimi podatki v razumnih časovnih presledkih, ukrepanje ob odkritih odstopanjih. Postopki notranjega nadzora vključujejo: nadzor in potrditev dokumentov; preverjanje aritmetične točnosti zapisov; vodenje in preverjanje analitičnih računov in prometnih listov; priprava, vodenje in odobritev poročil; nadzor nad aplikacijskimi programi in okoljem računalniških informacijskih sistemov; primerjava podatkov, pridobljenih iz notranjih virov, s podatki iz zunanjih virov; izvajanje popisov premoženja; omejevanje neposrednega fizičnega dostopa do sredstev in evidenc.
Ocena sistema notranjih kontrol med revizijo
Faze ocenjevanja sistema notranjih kontrol. Revizijska organizacija mora ovrednotiti sistem notranjih kontrol revidirane osebe v najmanj treh fazah. Najprej bi morali revizorji opraviti splošno seznanitev s strankinim sistemom notranjih kontrol, nato dati začetno oceno njegove zanesljivosti in na koncu potrditi zanesljivost ocene sistema notranjih kontrol.
Splošno seznanitev s sistemom notranjega nadzora. Na podlagi rezultatov začetnega seznanitve s sistemom notranjih kontrol, na podlagi splošnega razumevanja posebnosti in obsega naročnikove dejavnosti in računovodskega sistema, se mora revizijska organizacija odločiti, ali se lahko pri svojem delu zanese na svoj sistem notranjih kontrol. ali ne. V prvem primeru bi morala izvesti začetno oceno zanesljivosti sistema notranjih kontrol. V drugem pa revizijsko mnenje ne temelji na zaupanju v sistem.
Začetna ocena zanesljivosti sistema notranjih kontrol. Za začetno oceno zanesljivosti sistema notranjih kontrol se mora revizor seznaniti z računovodskim sistemom revidirane osebe in opraviti študijo, analizo in oceno informacij o vidikih gospodarskih dejavnosti revidirane osebe, kot so: računovodska politika in osnovna načela računovodstva; organizacijska struktura enote, odgovorne za računovodstvo in pripravo računovodskih izkazov; porazdelitev nalog in pooblastil med zaposlenimi, ki se ukvarjajo z računovodstvom in poročanjem; Organizacija priprave, kroženja in hrambe dokumentov, ki odražajo poslovne transakcije; postopek odražanja poslovnih transakcij v računovodskih registrih ter oblike in metode povzemanja podatkov teh registrov; postopek priprave periodičnih računovodskih izkazov na podlagi računovodskih podatkov; vloga in mesto računalniške tehnologije v računovodstvu in poročanju; kritična področja računovodstva, kjer je tveganje napak ali izkrivljanj v računovodskih izkazih še posebej veliko; kontrole za posebna področja računovodskega sistema. Pri ocenjevanju zanesljivosti sistema notranjih kontrol kot celote, kontrolnega okolja in posameznih kontrol mora revizijska organizacija uporabiti vsaj tri od naslednjih ocen: visoka, srednja, nizka. Lahko pa se odloči za uporabo večjega števila gradacij v svoji dejavnosti. Revizor mora v postopku začetne ocene zanesljivosti sistema notranjih kontrol upoštevati, da: je treba računovodsko in poslovno dokumentacijo revidirane osebe preveriti zanesljivost kontrol za celotno poročevalsko obdobje; pri preverjanju je treba posvetiti veliko pozornost tistim obdobjem, v katerih je imela dejavnost značilnosti ali razlike v primerjavi z dejavnostjo, značilno za celotno obdobje kot celoto; ocenjevanje zanesljivosti celotnega sistema notranjih kontrol in/ali posameznih kontrol kot »nizko« ne izključuje možnosti ocene zanesljivosti drugih posameznih kontrol kot »srednje« ali »visoke«.
Potrditev zanesljivosti ocene sistema notranjih kontrol. Revizijska organizacija, ki se je na podlagi rezultatov postopka začetne ocene odločila zaupati sistemu notranjih kontrol in/ali posameznim kontrolam, je dolžna izvesti postopke za potrditev zanesljivosti tega sistema na podlagi metod in tehnik, ki jih samostojno se razvija (revizijski postopki, ki se izvajajo za preverjanje delovanja in zanesljivosti notranjih kontrol sistema in posameznih kontrol, se imenujejo kontrolno testiranje).
Dokumentiranje faz ocenjevanja sistema notranjih kontrol. Nastala predstavitev in ocena računovodskih sistemov in sistemov notranjih kontrol revidirane osebe je treba ustrezno dokumentirati z navedbo argumentov, ki so vodili revizijsko organizacijo, ter podati ustrezno oceno zanesljivosti celotnega sistema ali posameznih kontrol.
Vprašanja za samotestiranje
1. Naštej organizacijske oblike notranjega nadzora.
2. Kdaj se računovodski sistem šteje za učinkovitega?
3. Kaj je kontrolno okolje in kontrolni postopki?
4. Kaj naj zagotavljajo kontrole?
5. Katere so faze ocenjevanja sistema notranjih kontrol?
6. Kaj je bistvo začetne ocene sistema notranjih kontrol?
Povezani testi
1. Ocenjevanje sistema notranjih kontrol se izvaja za:
a) ocenjevanje in načrtovanje obsega revizije;
b) pridobivanje splošnih informacij o podjetju;
c) ugotavljanje možnosti stečaja podjetja.
2. Računovodski sistem je:
a) sklop nalog, postopkov in računovodskih evidenc stranke, ki se uporabljajo za zbiranje, evidentiranje in odražanje rezultatov poslovnih dogodkov;
b) politike in postopke, ki jih sprejme vodstvo organizacije za pomoč pri uresničevanju ciljev, ki zagotavljajo urejeno in učinkovito vodenje finančnih in gospodarskih dejavnosti;
c) splošni odnos, zavedanje in dejanja vodstva podjetja.
3. Elementi kontrolnega okolja ne vključujejo:
a) kadrovska politika organizacije;
b) slog in osnovna načela organizacije;
c) kontrolni postopki.
4. Ocena sistema notranjih kontrol vključuje naslednje faze:
a) splošno poznavanje sistema notranjih kontrol, potrditev zanesljivosti njegove ocene;
b) primarna ocena zanesljivosti sistema notranjih kontrol, potrditev zanesljivosti njegove ocene;
c) splošno seznanitev s sistemom notranjih kontrol, začetna ocena njegove zanesljivosti, potrditev zanesljivosti njegove ocene.
5. Revizorjevo zaupanje v sistem notranjih kontrol malih podjetij v primerjavi s sistemom notranjih kontrol velikega gospodarskega subjekta:
c) približno enako.
Članek analizira glavna načela, na katerih temelji revizorjev sistem notranje kontrole revidiranega predmeta. Podane so tehnike in metode tega ocenjevanja.
Povečane zahteve za računovodsko poročanje, ki so se oblikovale v začetku 2000-ih, so spremenile pristope k analizi sistema notranjih kontrol (v nadaljevanju – ICS). Obstaja splošen trend poostritve ukrepov za pripravo zanesljivega poročanja. Pojavila se je želja, da bi revizorje zavezali, da v svojih poročilih podajo oceno ICS. To se je odrazilo v razvoju standardov za zagotavljanje upoštevanja kakovosti nadzora revidiranih subjektov. Pojavili so se novi standardi MSR 315, MSR 330, ki povezujejo oceno revizijskih tveganj in revizijske postopke za ocenjena tveganja z analizo zanesljivosti ICS revidiranih subjektov z vidika možnega izkrivljanja računovodskih izkazov, kar je povzročilo uvedba dodatkov in sprememb skoraj vseh MSR.
V prejšnjih standardih je bil ICS opredeljen kot niz dejavnosti, za katere se v prvi vrsti zanimajo revidirane osebe. Nova izdaja se osredotoča na zanesljivost finančnega poročanja, pa tudi na sposobnost menedžerjev podjetij, da zmanjšajo tveganje s sistemom notranjih kontrol.
ISA zahteva stalno analizo CRS. Od leta 2006 je bila uvedena sprememba, ki uvaja odgovornost vodstva revidirane osebe za razvoj, implementacijo in vzdrževanje ICS, ki bi zagotovila pošteno predstavitev računovodskih izkazov.
Poslovni subjekti so v zadnjih letih uspešno oblikovali sisteme notranjega nadzora in revizije, katerih rezultate upoštevamo pri izvajanju revizij. Problematika organiziranja ICS je organsko povezana z vodstveno strukturo poslovnega subjekta, njegovo strategijo in oblikovanjem vodstvenega in finančnega računovodstva ter postopkom za pripravo internega proizvodnega (poslovodnega) poročanja.
V skladu z revizijskimi standardi je ICS sistem, sestavljen iz petih komponent. Prva komponenta, kontrolno okolje, vključuje odnos, zavedanje in delovanje vodstva. Nadzorno okolje vključuje določbe za poslovne vodje, da svojim podrejenim izrecno sporočijo svoje zahteve po poštenosti in spoštovanju etike. Pomembno je biti pozoren tudi na kompetence. Vodstvo je dolžno analizirati, katere lastnosti so potrebne za opravljanje določenih del. Drugi dejavniki kontrolnega okolja, kot so filozofija vodenja, organizacijska struktura, avtoriteta in odgovornost, kadrovske prakse in politike, so ostali enaki ali pa so bili podvrženi zgolj redakcijskim spremembam.
Revizorjevo razumevanje kontrolnega okolja je še posebej pomembno pri preučevanju vprašanj, povezanih z grožnjo goljufije. Revizor mora razumeti, kako vodstvo revidiranca spodbuja okolje poštenega, etičnega vedenja in vzpostavlja ustrezne kontrole za preprečevanje in zaščito pred napakami in goljufijami. Revizor bi moral preučiti, kako so bili uporabljeni elementi kontrolnega okolja, in ugotoviti, ali se kontrole uporabljajo v praksi.
Druga komponenta ICS je ocena poslovnega tveganja s strani revidirane osebe kot procesa ugotavljanja tveganj, njihovih možnih posledic in odzivanja nanje. Novi MSR je uvedel zahtevo, da vodje revidirane osebe neodvisno ocenjujejo tveganja, povezana z delom njihove organizacije. Revizor mora razumeti, kako organizacija identificira in odpravlja poslovna tveganja, povezana s cilji računovodskega poročanja, in do kakšnih rezultatov to vodi.
Tretja komponenta ICS je informacijski sistem, povezan z nameni računovodskega poročanja, sestavljen iz postopkov in evidenc. Revizor mora razumeti, kako organizacija sporoča vloge in odgovornosti določenih zaposlenih ter pomembne zadeve, povezane s finančnim poročanjem. Računovodstvo naj jasno opiše, kdo kaj počne in kdo je za kaj odgovoren. Revizor mora preveriti, kako dobro so pripravljena servisna navodila in kako vestno se jih drži.
Četrta komponenta ICS so nadzorni ukrepi. Opredeljeni so kot politike in postopki, ki pomagajo zagotoviti, da se upoštevajo ukazi upravljanja. Ti vključujejo postopke in dejavnosti, ki jih izvaja revidirani subjekt, in presegajo neposredno računovodstvo in poročanje.
Peta komponenta ICS je spremljanje kontrol. Razume se kot proces ocenjevanja kakovosti delovanja ICS. Izvaja se s stalnim spremljanjem, individualnimi ocenami zanesljivosti in zagotavlja učinkovito delovanje kontrol. Revizor mora razumeti glavne vrste dejavnosti, ki jih organizacija izvaja za spremljanje notranjega nadzora finančnih dejavnosti.
V zvezi z ocenjevanjem tveganja pomembno napačne navedbe mora revizor ugotoviti, ali je kontrola ustrezna pri ocenjevanju tveganj pomembno napačne navedbe. Upoštevati je treba oceno stopnje pomembnosti, velikost revidirane osebe, naravo njenega poslovanja, kompleksnost sistemov, ki sestavljajo ICS. Najenostavnejši, a najmanj zanesljiv način pridobivanja revizijskih dokazov o ICS je razgovor z naročnikovimi zaposlenimi, najbolj zanesljiv pa je opazovanje revizorjevih kontrolnih postopkov. Žal jim revizor fizično ne more osebno slediti. Notranji nadzor lahko zagotovi le delno zaupanje v doseganje cilja. Če zaradi postopkov ocenjevanja tveganja ni ugotovljenih učinkovitih kontrol, revizor izključi učinek kontrole iz ustreznih ocen tveganja. Revizor mora načrtovati in izvajati postopke preizkušanja podatkov za vsako pomembno transakcijo.
Preverjanje kontrolnih postopkov poteka v dveh fazah. Na prvi stopnji revizor ugotovi, ali ta postopek za revidirano osebo obstaja. V drugi fazi ugotavlja, ali kontrolni postopki izpolnjujejo predvideno funkcijo. Preizkusi se uporabljajo samo za tiste dele ICS, za katere je revizor ugotovil, da so primerni za preprečevanje, odkrivanje in popravljanje. Časovni okvir preizkusa je časovno obdobje, v katerem se izvajajo revizijski postopki. Obseg revizijskih testov kontrol je neposredno povezan z revizorjevo oceno tveganja. Vsa opisana dejanja revizorja naj se odražajo v delovni dokumentaciji.
V skladu z zveznim pravilom (standardom) "Ocena revizijskih tveganj in notranjih kontrol, ki jih izvaja revidirani subjekt" je osnova notranjega nadzora gospodarskega subjekta kontrolno okolje, računovodski sistem in kontrole. Kot del notranjih kontrol je po našem mnenju priporočljivo upoštevati sistem davčnega računovodstva, ki je urejen sistem evidentiranja in povzemanja informacij o dejstvih gospodarske dejavnosti, ki posredujejo nastajanje prihodkov in odhodkov, ki so predmet obračuna v skladu z norme davčnega zakonika Ruske federacije, da se oblikujejo popolne in zanesljive davčne informacije.
Pri načrtovanju mora revizor oceniti ustreznost notranjega nadzora obsegu, posebnosti dejavnosti gospodarskega subjekta in doseči razumevanje vzorcev njegovega delovanja v delu, ki zagotavlja regulacijo in spremljanje procesa zbiranja. , obdelava in povzemanje informacij, potrebnih za pripravo zanesljivega računovodskega in davčnega poročanja.
Revizor preuči ICS subjekta, da načrtuje revizijo in določi naravo, obseg in čas potrebnih postopkov. Navsezadnje takšen pregled omogoča oceno tveganja napačne navedbe v računovodskih izkazih. Pri tem bi moral revizor več pozornosti nameniti kontrolam, ki so pomembne za finančne informacije, ki so pomembne za podporo trditvam v računovodskih izkazih. Kontrole, ki ne vplivajo na računovodske informacije, za revizorja niso pomembne, razen če posredno vplivajo na računovodske izkaze.
Pri načrtovanju revizije revizor pregleda vseh pet komponent ICS subjekta, da:
Določite vrsto možnih bistveno napačnih navedb;
Upoštevajte dejavnike, ki povzročajo pomembno napačne navedbe;
Razviti teste nadzornega sistema;
Opredelite oblike testiranja v bistvu, če je mogoče.
Praksa kaže, da je v fazi načrtovanja komaj mogoče podrobno preučiti dejavnosti gospodarskega subjekta glede na celoten obseg opravljenih poslovnih poslov, zato je priporočljivo izbrati najpomembnejše od njih. Izbor lahko vodijo pomembnost prometov in stanja na računu. Revizor na podlagi rezultatov ocene računovodstva in notranjega nadzora teh računov in področij oblikuje mnenje o sistemu računovodstva in notranjih kontrol gospodarskega subjekta.
Ocenjevanje, opravljeno v tako kratkem času, je precej subjektivno in na tej stopnji ni smiselno uvajati večjega števila stopenj. Zato se tukaj uporabljajo tri stopnje ocenjevanja računovodskih in notranjih kontrol. Dokazi, pridobljeni iz rezultatov poslovnega pregleda, vplivajo na oblikovanje revizorjevega mnenja o stopnji inherentnega tveganja in ustreznosti uporabe znanja o notranjih kontrolah gospodarskega subjekta pri reviziji.
Za racionalno organizacijo revizije bi moral revizor na podlagi ocene inherentnega in kontrolnega tveganja ter ob upoštevanju predhodne presoje pomembnosti določiti sprejemljivo tveganje neodkrivanja in ob upoštevanju minimalizacije slednjega načrtovati ustrezne revizijske postopke.
Diagnostika notranjega nadzora gospodarskega subjekta se izvaja za predhodno oceno stopnje zanesljivosti ICS in vključuje študijo, analizo, oceno:
Odnos vodstva do potrebe po vzdrževanju ustreznih notranjih kontrol;
Postopek prenosa pooblastil in razdelitve odgovornosti;
Postopek zagotavljanja varnosti premoženja in zaupnih informacij gospodarskega subjekta;
Računovodska in davčna politika gospodarskega subjekta, njeni organizacijski, tehnični in metodološki vidiki;
Organizacijska struktura računovodstva;
Postopek dokumentiranja dejstev gospodarske dejavnosti in organiziranje toka dokumentov;
Vloge in mesta računalniške tehnologije v računovodskem in davčnem računovodstvu;
Postopek sistematizacije podatkov v računovodskih in davčnih registrih;
Postopek priprave računovodskih in davčnih poročil.
Za predhodno oceno učinkovitosti ICS se uporabljajo naslednje gradacije: visoka, srednja, nizka. Revizor oblikuje svojo oceno na podlagi:
Pogovori s pristojnimi delavci gospodarskega subjekta;
Pregledi dokumentov;
opazovanje uporabe posebnih ukrepov in postopkov;
Analitični postopki.
Oglejmo si podrobneje proces preučevanja in ocenjevanja ICS, ki je sestavljen iz razumevanja in dokumentiranja tega sistema, ocenjevanja kontrolnega tveganja, testiranja kontrol, vrednotenja rezultatov testov in njihovega dokumentiranja, testiranja v bistvu.
Za analizo ICS mora revizor:
Zanesite se na lastne izkušnje s temo;
Zahtevajte potrebne informacije od vodstva, nadzornikov in osebja;
Pregledati dokumente in zapise;
preučiti naravo in vrste dejavnosti;
Dokumentirajte pridobljeno razumevanje.
Trenutne notranje kontrole revizor preiskuje na podlagi podatkov iz več virov, tako preteklih kot sedanjih. Revizor mora pregledati delovne dokumente iz prejšnje revizije, zahtevati dodatne informacije od osebja naročnikov in notranjih revizorjev, pregledati priročnike o postopkih in opazovati družbo. Vendar se je treba zavedati, da struktura notranjih kontrol iz prejšnjih obdobij morda ne ustreza tekočemu obdobju.
Revizor lahko dokumentira razumevanje ICS s pripravo diagramov poteka, izpolnjevanjem vprašalnikov, opisov ter sestavi drevesa odločitev in tabel. Te oblike dokumentacije dokazujejo, da je bilo dejansko doseženo zadostno razumevanje in ocena ICS.
Blok diagrami so simbolni diagrami, ki predstavljajo zaporedni proces nadzornega, procesnega in dokumentacijskega sistema. Blok diagrami se lahko uporabljajo, prvič, za vrednotenje ICS, in drugič, kot sredstvo za dokumentiranje v elektronski obliki med programiranjem.
Diagram poteka, ki se uporablja za vrednotenje sistema, prikazuje izvor vsakega dokumenta v sistemu, njegovo nadaljnjo obdelavo in njegovo končno lokacijo. Poleg tega so diagrami uporabni za revizorja, ker dokumentirajo vse korake v revizijskem procesu.
Elektronski blokovni diagrami, ki se uporabljajo kot dokumentacija, so prvotno ustvarjeni za dokumentiranje logike in obstoječih tokov elektronskih informacij. Revizor lahko s takšnimi grafikoni oceni tako uspešnost programa kot notranje kontrole, povezane s funkcijo obdelave podatkov na splošno.
Za pripravo blokovnih diagramov morate:
Narišite diagram poteka dela in informacijskih tokov;
Začnite na vrhu strani in se premikajte od zgoraj navzdol in od leve proti desni;
Uporabite opis za boljše razumevanje s strani uporabnika;
Če je mogoče, se izogibajte ločnicam;
Vprašalnik ICS običajno vsebuje vprašanja, ki predlagajo odgovore »da« ali »ne«. Negativni odzivi so usmerjeni v izostritev pozornosti na morebitne pomanjkljivosti tega sistema. Za negativne odgovore je treba napisati obrazložitev. V vprašalnikih je tudi dodaten prostor, da anketirani zaposleni tam objavi svoja pojasnila. Vprašanja se morajo osredotočiti na posebne notranje kontrole, ki so odgovorne za določen element, račun ali proces. Uporabljati se morajo za vsak postopek ustreznega pravnega sredstva.
Opisi so pisna različica diagrama poteka. Revizor opiše, kako si predstavlja ICS. Navedba dejstev je narejena v zaporedju nastanka dogodkov za določeno operacijo.
Diagrami poteka so primerni za dokumentiranje bolj zapletenih kontrolnih struktur, pisni informativni listi pa so primerni za manj zapletene.
Odločitveno drevo je grafična ilustracija, ki prikazuje logiko operacije ali procesa. V tem primeru se uporabljajo predvsem vprašanja, na katera morajo slediti odgovori »da«, »ne«, ki uporabnika usmerjajo na logično naslednje vprašanje. Tabele prikazujejo logično razmerje komponent sistema v obliki tabele. S tema dvema metodama revizor dokumentira razumevanje procesa.
Naslednja faza študije in ocenjevanja ICS je ocena kontrolnega tveganja, testiranje kontrol.
Ocena tveganja obvladovanja – ugotavljanje, kako učinkovite so notranje kontrole pri preprečevanju ali odkrivanju pomembno napačnih navedb v računovodskih izkazih. Kontrole lahko pomembno vplivajo na veliko, eno ali več stavkov.
Kontrole se lahko neposredno ali posredno nanašajo na trditve. V prvem primeru so kontrole učinkovitejše, zato lahko revizor oceni tveganje kontrole kot nižje kot v drugem.
Revizor lahko sprejme eno ali več različnih strategij za revizijske trditve.
Ocena kontrolnega tveganja kot največje (ali nekoliko nižje) pomeni, da revizor namerava uporabiti predvsem vsebinski pristop. V tem primeru se kontrole ne testirajo, ker se revizor nanje ne namerava zanašati. Najvišja stopnja ocene kontrolnega tveganja kaže, da kontrolni postopek:
Neustrezno ali neučinkovito;
Razmerje med stroški in koristmi ovira testiranje;
Neučinkovito za testiranje kontrole;
Je slabo oblikovano nadzorno orodje.
Ocena kontrolnega tveganja pod najvišjo vrednostjo pomeni, da se revizor namerava zanesti na takšne notranje kontrole. Ocena tveganja pod najvišjo ravnjo vpliva na:
Identifikacija nekaterih ustreznih kontrol, ki bodo verjetno odkrile in popravile bistveno napačne navedbe;
Testiranje teh kontrol;
Sklep o ocenjeni ravni kontrolnega tveganja.
Ne glede na to, katera strategija je izbrana, določa:
Stopnja razumevanja ICS, ki jo mora doseči revizor;
Narava, stopnja, čas izvajanja postopkov za pridobitev takega razumevanja;
Dokumentiranje zaključkov glede ocenjene stopnje kontrolnega tveganja;
Narava, časovni razpored in obseg postopkov preudarka, ki jih je treba izvesti.
Oceno kontrolnega tveganja je treba dokumentirati, saj mora biti vsaka ocena kontrolnega tveganja pod najvišjim kontrolnim tveganjem podprta z dokazi iz kontrolnega testiranja.
Če revizor nadalje pričakuje, da bo tveganje kontrol zmanjšal na želeno raven, je treba izvesti dodatno testiranje kontrol. V bistvu se dodatno testiranje izvede, če obstaja potreba po pridobitvi dodatnih dokazov ali revizor meni, da so dovolj učinkoviti. Revizor oceni, ali napor, potreben za izvedbo dodatnega testiranja kontrol, upravičuje pričakovano zmanjšanje vsebinskega testiranja.
Zanesljivost ICS dokazuje:
Številčenje dokumentov, ki vam omogoča, da zagotovite, da se vse transakcije odražajo v računovodstvu (popolnost); vse transakcije so zabeležene samo enkrat (obstoj);
Dovoljenje za izvedbo operacije, ki se mora izvesti pred prenosom sredstev (obstoj);
Neodvisne revizije, vključno s preverjanjem opravljenega dela drugih oseb (ocenjevanje), - uskladitev bančnih izpiskov, primerjava podračunov s sintetičnimi konti glavne knjige, primerjava inventarnih podatkov z računovodskimi podatki;
Dokumentacija, ki dokazuje opravljene transakcije in je tudi podlaga za ugotavljanje odgovornosti za izvedbo in odraz poslov (obstoj in ocena);
Dodelitev odgovornosti za zagotovitev, da posamezniki ne opravljajo nalog, ki so nezdružljive z njihovim delom. S kontrolnega vidika se delovne dolžnosti štejejo za nezdružljive, kadar ima na primer določena oseba možnost ukrasti premoženje in hkrati prikriti to krajo (obstoj in izvor);
Fizična sredstva nadzora, ki vključujejo uporabo varnostnih naprav in sredstev ter omejevanje dostopa do prepovedanih območij z uporabo določenih sredstev in računalniških programov.
Ocena tveganja kakovosti revizije temelji na obratnem razmerju med tveganjem neodkrivanja in kombinacijo inherentnega in kontrolnega tveganja. Visoka stopnja inherentnega tveganja in tveganja kontrol zahteva, da se revizija organizira tako, da se zmanjša obseg tveganja neodkrivanja in s tem zmanjša revizijsko tveganje na sprejemljivo raven. Nizka stopnja inherentnega in kontrolnega tveganja omogoča večje tveganje nezaznavanja med revizijo (z uporabo manj zamudnih metod pridobivanja revizijskih dokazov) in dosega sprejemljivo vrednost revizijskega tveganja.
