Это первая статья цикла, в которой мы постараемся определить значимость внутреннего контроля и управления рисками, насколько они актуальны и обязательны для внедрения, и какую часть в управлении организации они занимают. Для начала, следует отметить, что процесс оценки рисков включён в состав элементов системы внутреннего контроля. Поэтому начнём с определения внутреннего контроля.
Так что такое внутренний контроль?
Всё мировое бизнес-сообщество развивается по общим правилам, перенимая наиболее эффективные технологии, процессы и системы управления. К этим правилам относится и система внутреннего контроля.
К сожалению, в нашем обществе, зачастую контроль воспринимается негативно. Так исторически сложилось в умах – «вот преступление, а вот и наказание». При этом очевидно, что для жизни организации, лучше вовремя исправленный сбой в работе, нежели ситуация, когда проблема выявляется по прошествии времени и тогда приходится менять стратегию, корректировать планы, или принимать радикальные меры. Внутренний контроль способствует выявлению причинно-следственной связи возникновения сбоя, эффективному взаимодействию и своевременному информированию руководства о любых проблемах и недостатках на пути достижения целей, что даёт возможность оперативно реагировать и принимать управленческие решения.
Как пользоваться сервисом Trello? // Управление строительством
Можно сказать, что каждый работник организации, в своей повседневной деятельности, автоматически становится участником процесса «Внутренний контроль». То есть, реализуя поставленные задачи, рядовые работники занимаются самоконтролем и контролем производимых ими операций, линейные руководители, контролируют работу, подчинённых, процессы и результаты деятельности подразделений, владельцы процессов контролируют вверенные им бизнес-процессы высшего уровня, целевые показатели и т.д.
Между всеми работниками происходит взаимодействие в решении поставленных задач. А вот какой характер носит данное взаимодействие, и какой эффект оказывает на организацию, не всегда можно определить с «первого взгляда», или есть ли уверенность в том, что потоки обмена информации между подразделениями происходят качественно и беспрепятственно. Вопросом также остаётся и как выглядит такой «контроль», какие включает действия, и какой результат получит организация по истечении времени. Обсуждая тему внутреннего контроля, мы попробуем разобраться, насколько возможно найти решения для достижения желаемого результата, используя современные подходы к контролю.
При традиционных методах контроля, вышеописанная деятельность обычно не структурирована, не формализована, не ведётся на регулярной основе, результаты не фиксируются, по процессу контроля не налажена управленческая отчётность, иногда размыты центры ответственности, отсутствует фокус на рисках. Также, контроль не всегда выявляет «слабое звено», или выявляет с опозданием. По той же причине, руководство компании в постоянных поисках «слабого звена», львиную долю времени уделяет текущей деятельности, а не процессам развития и стратегическим целям. Из вышесказанного можно сделать вывод, что контроль, зачастую, носит хаотичный характер, а в среде хаоса зарождаются самые крупные и существенные риски.
Управление строительством с использованием BIM модели. От сметы до строительного контроля.
Чтобы разбираться с такими интересными темами, как среда, взаимодействие, процедуры контроля, потоки информации и управление рисками, для начала необходимо понять, что же такое «Система внутреннего контроля» и почему в последнее время этому вопросу уделяется повышенное внимание в организациях любого уровня, в том числе в государственных и некоммерческих структурах.
В качестве определения внутреннего контроля, прежде всего, обратимся к стандарту COSO – это признанный международный стандарт, на который ссылаются некоторые российские нормативные акты о корпоративном управлении:
Внутренний контроль – процесс, осуществляемый на всех уровнях деятельности организации, направленный на обеспечение разумной уверенности в том, что будут достигнуты цели организации в части:
- Эффективности и экономичности операций;
- Достоверности финансовой отчётности;
- Соответствия деятельности действующему законодательству.
Внутренний контроль является не одним событием или обстоятельством, а динамическим и итеративным процессом – действиями, которые охватывают всю деятельность организации, и которые неразрывно связаны с тем, каким образом менеджмент управляет организацией.
Настоящее определение наиболее чётко даёт понимание, что контроль обязателен на каждом этапе управления (от самоконтроля работника до управления всей организацией). Система внутреннего контроля непросто координирует взаимодействие отдельных подразделений или работников, а чётко регулирует эти взаимодействия через локальные нормативные акты, обязательные для исполнения всеми работниками. Более подробно вопросу организации внутреннего контроля будет посвящена отдельная статья.
Кроме того, внедрение системы внутреннего контроля каждым экономическим субъектом в России в настоящее время закреплено в Законе 402-ФЗ «О бухгалтерском учёте». Статья 19 гласит: “Экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни”.
В соответствии с законом, каждый субъект бизнеса в Российской Федерации обязан организовать, а именно систематизировать и регламентировать внутренний контроль в соответствии с рекомендациями государственных нормативных документов. При организации внутреннего контроля, безусловно, следует учесть все рекомендации регуляторов, но при этом надо адекватно понимать масштабы организации.
Например, в крупных компаниях, одновременно с менеджментом, выполняющим функции по внутреннему контролю, имеется возможность создавать специализированные подразделения, такие как отдел контроля рисков или службу внутреннего аудита, которые формируют заключение о надежности системы ВК. В небольших компаниях, система также выстраивается на основании локальных нормативных актов (внутрифирменные документы – далее ЛНА), с применением риск-ориентированного подхода, с внедрением контрольных процедур, но только с меньшим количеством управленческой отчетности и всевозможных реестров.
Хотя это зависит от специфики деятельности конкретно взятой организации. Внутренний контроль включает в себя разные стороны деятельности, связанные с бизнес-процессами. В том числе повышение квалификации персонала, и соблюдение профессиональных, этических и поведенческих стандартов, наличие автоматизированных контрольных процедур, выявление и оценку рисков, контроль показателей и многое другое. Более подробно в статье об элементах внутреннего контроля.
Причем для хозяйствующих субъектов, подлежащих обязательному аудиту, объектом внимания аудитора становится не только ведение бухгалтерского учета и составление финансовой отчетности, но и надежность системы внутреннего контроля. В соответствие с Международным стандартом аудита (МСА приняты в РФ 26.09.2017 N 147н) № 265 “Информирование лиц, отвечающих за корпоративное управление, и руководства о недостатках в системе внутреннего контроля”, аудитор обязан по итогам проверки информировать менеджмент о выявленных недостатках в системе внутреннего контроля. Исключением являются случаи, когда руководитель организации принял на себя обязанности по ведению бухгалтерского учета. Но, как известно, финансовая отчетность связана со всеми процессами и фактами, происходящими в жизни организации, поэтому смотрим п.3 Стандарта «Никакие положения настоящего стандарта не препятствуют аудитору сообщать лицам, отвечающим за корпоративное управление, и руководству о любых иных вопросах, связанных с внутренним контролем, которые аудитор выявил в ходе аудита».
Нельзя не сказать об определении внутреннего контроля, указанного Минфином России в ПЗ-11/2013 “Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности”
П.3. Внутренний контроль – процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:
- эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;
- достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;
- соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.
Необходимо более подробно разобрать значение трех указанных целей. Во многих организациях будут свои миссия, стратегии, планы по их достижению. Цели могут быть поставлены для организации в целом или быть ориентированы на отдельные виды деятельности. Некоторые цели являются общими у всех организаций. Так каждый экономический субъект стремится иметь устойчивое положение на рынке, развиваться и поддерживать успех, подбирать и удерживать мотивированных и компетентных сотрудников, создавать положительную репутацию, сохранять и приумножать активы, функционировать в рамках закона и качественно вести финансовый учет.
Не всегда цели подконтрольны организации, случаются форс-мажоры, когда запланированные события невозможно реализовать в полном объеме или к определенному сроку. За счет внутреннего контроля организация снижает последствия событий до определенного уровня и контролирует само событие. Постановка целей является обязательным условием для осуществления внутреннего контроля и ключевой частью для стратегического планирования. Внутренний контроль, осуществляемый на всех уровнях управления, способствует достижению этих целей.
Приведу следующий пример. Компания закупает товары за рубежом и перевозит грузы через границу. Любой сбой в данной деятельности, менеджеры компании определили для себя, как существенный. В соответствии с системой внутреннего контроля, менеджмент устанавливает цели данного процесса и выделяет этот процесс, в качестве ключевого объекта внутреннего контроля.
Табл. 1 Пример процесса транспортировки груза со склада производителя до грузополучателя (факт хозяйственной жизни), включая этапы процесса, причины потенциальных рисков и цели.
В данном процессе задействованы следующие подразделения: юристы составляют договоры, руководители других подразделений проводят согласование договоров, специалисты по логистике занимаются вопросами грузоперевозки, специалисты по работе с таможней оформляют груз, финансисты и бухгалтера планируют и оплачивают все сопутствующие расходы и т.д. Между этими подразделениями должно быть налажено такое взаимодействие, чтобы оно было максимально эффективным, а вопросы решались оперативно и без конфликта интересов.
Поскольку основа внутреннего контроля — это ответ не на вопрос «что может случиться?», а что сделано, чтобы не случилось, рассмотрим возможные мероприятия внутреннего контроля.
– своевременно запросить счета за перевозку;
– заранее составить декларацию и запросить инвойсы;
– заранее запросить информацию о наличии на счетах средств, для оплаты таможенных платежей;
Когда контроль, существует не хаотично, а функционирует как система, в ней распределены обязанности и ответственности, установлены сроки, написаны простые подробные понятные инструкции и методология, автоматизирована отчетность, фиксируются результаты операций, налажено взаимодействие между всеми участниками процесса на основе этических и профессиональных норм, когда вопросами занимаются квалифицированные кадры, учитываются изменения требований законодательства, когда о любом сбое процесса можно «безболезненно» сообщить вышестоящему руководству для оперативного принятия управленческого решения и реализованы другие инструменты, тогда влияние внешних и внутренних факторов на процесс можно минимизировать до допустимого уровня, эффективно управлять процессом и контролировать риски. Это и есть основа системы внутреннего контроля.
Примечание
В случае, когда работник организации инициирует внедрение собственных методик контроля или самоконтроля, или добивается автоматизации отдельных видов контроля по процессу, руководство должно способствовать таким инициативам и поощрять их. Подобные вопросы включены в элемент «Контрольная среда», в следующих статьях будут рассмотрены все элементы системы внутреннего контроля и принципы их реализации.
В качестве заключения можно резюмировать выше сказанное. Внутренний контроль, повторяющийся процесс, по которому создаются политики, положения, регламенты, методология и прочие локальные нормативные акты организации. Созываются рабочие группы и проводятся совещания по данному направлению.
Распределение обязанностей и полномочий по внутреннему контролю также закрепляются документально. В организациях ведется учет рисков, контрольных мероприятий и процедур, которые систематически обновляются. Формируется отдельная управленческая отчетность и реестры. Внутренний контроль — это не традиционное понимание контроля, не деятельность контрольно-ревизионной службы или отдельное требование начальника, это целая система, направленная на своевременное выявление слабых точек в бизнес-процессах, устойчивое развитие организации и опора в достижении организацией поставленных целей.
Источник: blog.iteam.ru