CC BY
15
РАЗДЕЛ III. СОСТОЯНИЕ
И ТЕНДЕНЦИИ РАЗВИТИЯ АУДИТА
DOI 10.54220/1994-0874.2022.22.27.010 УДК 657.633.5
Кузнецова Л.Н., Болгучева Р.Б., Рыбалкин Д.А.
АНАЛИЗ СОСТОЯНИЯ КОРПОРАТИВНОГО ВНУТРЕННЕГО КОНТРOЛЯ
НА ОСНОВЕ РАСКРЫТИЯ ИНФОРМАЦИИ В ГОДОВЫХ ОТЧЕТАХ
Аннотация
Данная статья посвящена вопросам состояния корпоративного внутреннего контроля коммерческих организаций, групп компаний и раскрытия информации о нем для заинтересованных пользователей отчетности. На основе анализа годовых отчетов крупных компаний, представляющих разные отрасли экономики, авторами рассмотрены объем и структура раскрытия информации о внутреннем контроле, а также определены приоритетные направления совершенствования внутреннего контроля на основе бенчмаркинга.
Ключевые слова
Система внутреннего контроля, раскрытие информации, управление рисками, бенчмаркинг, цифровизация внутреннего контроля.
JEL: М40
Kuznecova L.N., Bolgucheva R.B., Rybalkin D.A.
ANALYSIS OF THE STATE OF CORPORATE INTERNAL CONTROL BASED ON DISCLOSURE OF INFORMATION IN ANNUAL REPORTS
Annotation
This article is devoted to the issues of the state of corporate internal control of commercial organizations, groups of companies and disclosure of information about it for interested users of reporting. Based on the analysis of annual reports of large companies representing different sectors of the economy, the authors considered the scope and structure of disclosure of information on internal control, and identified priority areas for improving internal control based on benchmarking.
Keywords
Internal control system, information disclosure, risk management, benchmarking, digi-talization of internal control.
Введение. Ретроспективный взгляд на историю экономического развития позволяет сказать, что в последние годы существующая многовековая борьба за
ресурсы сместилась с владения собственностью к контролю, который является динамичным и непрерывно изменяющимся. Институт контроля непре-
рывно развивается: появляются новые инструменты, трансформируется его направленность. Так, все большую роль в организации предпринимательской деятельности играет внутренний корпоративный контроль.
Внутренний контроль находится в фокусе внимания как отечественных, так и зарубежных исследователей. Сами исследования эволюционируют от обзоров общего характера до рассмотрения отдельных направлений, раскрытия отраслевых особенностей, анализа инструментов и иных нюансов внутреннего контроля. Зарубежные авторы анализируют качество внутреннего контроля в зависимости:
- от организационно-правовой формы, структуры капитала бизнеса [8];
- опыта высшего руководства компании и влияния гендерного представительства в советах директоров, комитетах по аудиту на качество внутреннего контроля [12];
- влияние качества внутреннего контроля на значение дискреционных начислений [10];
- раскрытия информации о существенных недостатках в системе корпоративного управления и внутреннего контроля [9, 11].
Вместе с тем существует значительное количество сегментов внутреннего контроля, по которым опубликованных работ недостаточно. Так, мало исследована сложившаяся практика раскрытия информации о внутреннем контроле в отчетности организаций, несмотря на интерес заинтересованных пользователей отчетности к данному вопросу.
Методы и результаты исследования. Проведенное исследование основано на системном анализе научной, специальной литературы, выборочных практико-ориентированных материалах. Методика проведенного исследования базировалось на использовании методов наблюдения, выборки, на целевом мо-
ниторинге деятельности крупнейших компаний на российском рынке, использовании информационных ресурсов сети Internet.
Анализ зарубежных публикаций характеризует интерес к внутреннему контролю со стороны заинтересованных пользователей отчетности, аудиторов, менеджмента коммерческих организаций (контрагентов). Источником информации о положении дел компаний в последние два десятилетия являются годовые отчеты коммерческих организаций, прежде всего тех, которые демонстрируют информационную открытость. В мировой практике обозначен устойчивый тренд на прозрачность деятельности компаний, предполагающий раскрытие информации в различных сегментах деятельности, в том числе в организации, осуществлении внутреннего контроля, что открывает дополнительные возможности для анализа. Существующий тренд базируется в значительной степени на основе развития цифровых технологий, прежде всего сети Интернет. «Информационная открытость компании является сегодня неотъемлемой частью качественного корпоративного управления, позволяет снизить асимметрию информации между агентами и принципалами» [1, с. 28].
Информационная открытость позволяет мониторить раскрытие информации компаниями, анализировать состояние внутреннего контроля, проводить бенчмаркинг и на этой основе повышать эффективность корпоративных систем внутреннего контроля.
Авторами проведен анализ практики раскрытия информации в годовых отчетах за 2020-2021 годы о функционировании систем внутреннего контроля и управления рисками [5]. Для анализа отобраны двадцать коммерческих организаций (групп компаний), ведущих деятельность в Российской Федерации и представляющих такие сектора экономики, как:
- металлургия и горнодобыча (АК «Алроса» ПАО, МКПАО
«ЭН+ГРУП», ПАО «ГМК «Норильский никель»);
- энергетика (ПАО «Россети», ПАО «Газпром»);
- деревообработка (ПАО «Сегежа Групп»);
- производство машин и оборудования (ПАО «КАМАЗ», «Фольксваген групп»);
- нефтегазовый (ПАО НК «Роснефть», ПАО «Газпром нефть»);
- ритейл (ПАО «Магнит», Группа компаний ИКЕА 2020 (финансовый год c 1 сентября по 31 августа), компания X5 Retail Group N.V.);
- производство пищевых и других потребительских товаров (Группа «Черкизово», «Нестле Россия»);
- телекоммуникация и связь (АО «Почта России», компания «Яндекс»);
- консалтинг (Международная сеть фирм PricewaterhouseCoopers International Limited);
- финансы (ПАО «ВТБ», АО «МСП Банк»).
Выбор компаний из разных секторов экономики позволяет не только проводить сравнение, но и выявить секторальные особенности и формировать лучшую практику раскрытия информации о внутреннем контроле в коммерческих организациях.
При проведении анализа рассматривались такие вопросы, как:
- характер раскрытия информации о внутреннем контроле, выделение отдельных разделов в отчетах, посвященных внутреннему контролю;
- роль внутреннего контроля в политике корпоративного управления;
- связь между внутренним контролем и управлением рисками.
Все исследуемые компании раскрывают информацию о внутреннем контроле в годовых отчетах, которые имеют как общие, так и различные характеристики. В большинстве компаний корпоративное управление ориентировано на выявление и снижение рисков, реализуется концепция риск-ориен-
тированного внутреннего контроля. Л. Спира и М. Пейдж [14] утверждают, что в английских компаниях «управление рисками в рамках системы корпоративного управления осуществляется с помощью механизмов финансовой отчетности, внутреннего контроля и аудита». Годовые отчеты анализируемых компаний, действующих на российском рынке, подтверждают тезис о неразрывной связи внутреннего контроля и управления рисками [4]. Как отмечалось ранее, большинство экономических субъектов в России исполняют нормативные требования регулятора. С институциональной точки зрения высокий уровень регулирования оказывает давление на компании, обязывая или рекомендуя соблюдать принятые правила, чтобы устоять в конкурентной борьбе. Саренс и Кристофер [13] в своих исследованиях отмечают, что внимание регулирующих органов к внутреннему контролю положительно связано с качеством внутреннего контроля. Их исследования документально подтверждают, что в странах с более слабым регулированием корпоративного внутреннего контроля наблюдается более низкое его качество. Косвенно данный вывод подтверждается при раскрытии информации компаниями, действующими на российском рынке и раскрывающими преимущественно информацию, рекомендованную к раскрытию регулятором.
Правила в области внутреннего контроля направлены на повышение финансовой стабильности, легитимности компании, прозрачности внутренних и внешних обязательств, а также на облегчение доступа к финансовым ресурсам, расширение социальной поддержки персонала, жителей региона и т.п. Так, Кодекс корпоративного управления рекомендует формировать «систему управления рисками и внутреннего контроля, направленную на обеспечение разумной уверенности в достижении поставленных перед обществом целей», что реализуют компании в годо-
вых отчетах. Вместе с тем некоторые компании из рассматриваемого списка информируют пользователей отчетности об исполнении требований зарубежных нормативных актов. Например, X5 Retail Group заявляет о следовании положениям Кодекса корпоративного управления Нидерландов и Директивы ЕС о правах акционеров (Директива SRD II) [2, 5].
Гармонизация российского и европейского законодательства в областях бухгалтерского учета и внутреннего контроля позволяет понимать пользователям отчетности суть излагаемой информации. Вместе с тем различия в положениях отечественных и зарубежных норм остаются не раскрытыми в полной мере в отчетности, что снижает ее понимание пользователями. Целесообразно раскрывать в отчетности суть разночтений отечественных и зарубежных правил, а при отсутствии существенных различий указывать на данный факт. Целесообразно ввести норму для компаний, имеющих иностранное участие, декларирования приверженности законодательству страны.
Наиболее значительный объем информации раскрывают традиционно в финансовых организациях и компаниях, имеющих опасное производство.
Из всех рассматриваемых субъектов только Группа компаний ИКЕА не раскрывает подробную информацию о внутреннем контроле, ее отчет направлен в целом на одну часть пользователей - потребителей и частично контрагентов.
В большинстве анализируемых экономических субъектов функционирует трехуровневая (или трехступенчатая) модель внедрения и поддержания механизмов контроля, встроенная в систему корпоративного управления, о чем свидетельствует включение информации о внутреннем контроле в раздел «Корпоративное управление» годовых отчетов компаний.
Несмотря на приоритетность исполнения экономическими субъектами федеральных нормативных актов, регламентирующих внутренний контроль, во многих компаниях расширяется локальное регулирование, локальные акты раскрывают различные области функционирования внутреннего контроля. Компании публикуют в годовых отчетах информацию о действующих локальных актах, наиболее распространенными являются:
- Положение об информационной политике в сфере раскрытия и предоставления информации и с учетом внешних требований и рекомендаций по раскрытию;
- Положение об интегрированной системе управления рисками;
- Политика в области управления рисками и внутреннего контроля;
- Политика в области противодействия злоупотреблениям, включая мошенничество и коррупцию;
- Политика информирования о нарушениях «конфликт интересов»;
- Политика по комплаенсу, ком-плаенс-стандарты и т.п.;
- карты (схемы) взаимодействия субъектов системы управления рисками и внутреннего контроля, осуществляющих мониторинг и оценку системы управления рисками и внутреннего контроля по отдельным направлениям деятельности (карты гарантий).
Наблюдается расширение локального регулирования внутреннего контроля, которое можно расценивать как освоение компетенций контроля.
Внутренний контроль неразрывно связан с управлением рисками, что соответствует современному риск-ориентированному подходу. Анализ раскрытия в отчетности информации о рисках демонстрирует в части случаев формальный подход к определению рисков компаний. Для целей анализа сгруппируем риски, раскрытые в годовой отчетности исследуемых организаций, в три группы (табл.).
Таблица - Систематизация рисков внутреннего контроля, раскрываемых компаниями в годовых отчетах
Группа рисков Риски внутреннего контроля, раскрываемы компаниями
Риски, связанные с недостоверностью отчетности и неполным раскрытием информации в ней Несоблюдение законодательных требований в отношении финансовой отчетности; искажение управленческой и финансовой отчетности; неоднозначность управленческой и финансовой отчетности; несоответствие степени раскрытия информации ожиданиям акционеров, кредиторов и рынка; недостаточная достоверность, полнота и своевременность бухгалтерского учета и отчетности, а также надежность (включая достоверность, полноту и своевременность) сбора и представления информации и отчетности
^-риски внутреннего контроля Использование зарубежного программного обеспечения; риски убытков, связанные с применением компанией информационных технологий; инциденты информационной безопасности
Иные группы рисков, раскрываемые в отчетах Стратегические; финансовые; операционные бизнес-риски; комплаенс-риски; страновые и региональные риски; санкционные риски; риски и возможности, связанные с макроэкономикой («Фольксваген»)
Менеджмент компаний в совокупности демонстрирует разнообразие рисков в отчетах, все компании раскрывают риски внутреннего контроля по операционным и финансовым сегментам, риски COVID-19. Все чаще раскрывается информация по стратегическим, бизнес-рискам и комплаенс-рискам. Крайне редко анализируемые компании выделяли риски внутреннего контроля, связанные с формированием отчетности. Недостаточно обращено внимание менеджмента на IT-риски, которые реально были оценены в ПАО «Аэрофлот», ПАО «Газппром нефть». Вместе с тем верно идентифицировали риски, получившие реальное воплощение, всего несколько компаний: ПАО «Аэрофлот» (использование зарубежного программного обеспечения), МК ПАО «ЭН+ГРУП» (санкционные риски), концерн Volkswagen AG (риски, связанные с макроэкономикой). Обратим внимание, что концерн Volkswagen AG указывает не только на риски, связанные с макроэкономикой, но и на открываю-
щиеся в связи с этим возможности, что соответствует трактовке риска согласно Концептуальным основам управления рисками организаций (COSO ERM 2017).
Публикация информации о внутреннем контроле и системе управления рисками в отчетах позволяет инвесторам не только оценивать риски, но и следить за снижением их уровня. Например, в 2020 году ПАО «Аэрофлот» не только идентифицировало риски по использованию зарубежного программного обеспечения, но и проводило мероприятия по преимущественному использованию отечественного программного обеспечения. В компании для организации дистанционной работы в связи с эпидемиологической обстановкой была модернизирована вычислительная инфраструктура и обеспечены удаленный доступ к ИТ-ресурсам и безопасность удаленных подключений.
Одним из критериев качества информации является ее прозрачность. По оценкам исследовательского центра
Transparency, прозрачность корпоративной отчетности крупнейших российских компаний недостаточная, так как только 32 из 200 компаний получили оценку выше среднего, среди них ПАО «Россе-ти», ПАО Магнит, ПАО «Алроса», «Норникель»; 41 компания не набрала ни одного балла [6].
Наиболее высокие баллы ПАО «Россети» начислены не только за идентификацию рисков, но и за публикацию информации об их реализации в отчетном году.
Повысить качество информации о внутреннем контроле можно с использованием разных инструментов, одним из которых является бенчмаркинг. Бенчмаркинг многообразен, при его неформальном использовании можно добиться значимых результатов. «Проведение бенчмаркинга способствует трансформации взглядов руководителей, которая происходит благодаря внешне ориентированному подходу и возможности увидеть действительно лучшие достижения» [3, с. 174]. Адаптация лучшего опыта внутреннего контроля может проходить по разным направлениям, например построение и функционирование СВК, цифровизация внутреннего контроля, освоение подходов к раскрытию информации о внутреннем контроле и др.
Заключение. Таким образом, проведенное исследование практики раскрытия информации о внутреннем контроле в российских компаниях свидетельствует о том, что в настоящее время акценты контролей смещаются с внешних проверок к системной организации внутреннего контроля в экономическом субъекте. Попытки урегулировать организацию и ведение контролей в экономических субъектах в нашей стране принимались многократно, однако единого, системного или полноценного регулирования не создано. Принципы организации, алгоритмы построения и методы ведения внутреннего контроля
экономические субъекты должны формировать самостоятельно и закреплять их с использованием локального нормативного регулирования.
Многообразие нормативных актов, в той или иной мере регламентирующих внутренний контроль экономических субъектов, позволяет выделить рациональные элементы и на их основе разработать систему внутреннего контроля компании, которая должна строиться на принципах гибкости, человекоцентрич-ности, активной цифровизации, внедрения инновационных технологий, расширения регуляторных функций и прозрачности раскрытия информации.
Дополнение нормативного регулирования методическими разработками и проведением бенчмаркинга будет способствовать повышению качества внутреннего контроля.
Организацию внутреннего контроля и управление рисками целесообразно рассматривать как единый или смежные бизнес-процессы.
В условиях распространения интегрированных отчетов все большее внимание инвесторы обращают на раскрытие различных сегментов информации, в т.ч. информации о внутреннем контроле. «Формирование интегральной финансовой отчетности корпорациями в сочетании с анимированной или интерактивной информацией аудиторов усилит взаимодействие всех заинтересованных сторон в бизнесе» [7, с. 37].
Библиографический список
1. Ильина Ю.Б., Березинец И.В., Орлова А.В. Индекс раскрытия информации: взаимосвязь с финансовой результативностью // Корпоративные финансы. - 2009. - № 2 (10). - С. 28.
2. Корпоративный сайт X5 Retail Group [Электронный ресурс]. - Режим доступа: https://www.x5.ru/ru/Publishing Images/Pages/Investors/ResultsCentre/X5_A nnual_Report_2020_RUS.pdf.
3. Кузнецова Л.Н Развитие методики анализа финансовых и экономических показателей с использованием бенчмаркинга // Бизнес. Образование. Право. Вестник Волгоградского института бизнеса. - 2012. - № 1 (18). -С. 173-177.
4. Международный стандарт интегрированной отчетности (официальный перевод на русский язык) [Электронный ресурс]. - Режим доступа: http://www.theiirc.org/wp-content/uploads/ 2014/04/13-12-08-THE-INTERNATI0 NAL-IRFRAMEW0RK.docx_en-US_ru-RU.pdf.
5. Национальный Регистр корпоративных нефинансовых отчетов // Официальный сайт Российского союза промышленников и предпринимателей [Электронный ресурс]. - Режим доступа: https://рспп.рф/activity/social/registr/.
6. Прозрачность корпоративной отчетности. Оценка крупнейших российских компаний // Доклад «Транс-перенси Интернешнл - Россия» [Электронный ресурс]. - Режим доступа: https://transparency.org.ru/special/trac2018r ussia/.
7. Рыбалка Е.А., Кузнецова Л.Н. Развитие нормативно-правового регулирования аудиторской деятельности в цифровой среде // Юристъ-Правоведъ. -2020. - № 4 (95). - С. 33-38.
8. Bardhan I., Lin S., & Wu S. The quality of internal control over financial reporting in family firms // Accounting Horizons. - 2015. - No. 29. - Рр. 41-60.
9. Chalmers K., Hay D., Khlif H. Internal control in accounting research: A review // Journal of Accounting Literature. -2019. - Vol. 42. - Рр. 80-103.
10. Doyle J., Ge W., & McVay S. Accruals quality and internal control over financial reporting // The Accounting Review. - 2007. - No. 82. - Рр. 1141-1170.
11. Hoitash U., Hoitash R., Bedard J.C. Corporate governance and internal control over financial reporting: A comparison of regulatory regimes // The accounting review. -2009. - Vol. 84. - No. 3. - Рр. 839-867.
12. Parker J., Dao M., Huang H., & Yan Y. Disclosing material weakness in internal controls: Does the gender of audit committee members matter? // Asia-Pacific Journal of Accounting & Economics. -2017. - No. 24. - Pp. 407-420.
13. Sarens G., & Christopher J. The association between corporate governance guidelines and risk management and internal control practices // Managerial Auditing Journal. - 2010. - No. 25. -Pp. 288-308.
14. Spira L.F., Page M. Risk management: The reinvention of internal control and the changing role of internal audit // Accounting, Auditing & Accountability Journal. - 2003.
Bibliographic list
1. Ilyina Y.B., Berezinets I.V., Orlova A.V. Disclosure Index: Relationship to Financial Performance// Corporate Finance. - 2009. - No. 2 (10). - P. 28.
2. Corporate website of X5 Retail Group [Electronic resource]. - Access mode: https://www.x5.ru/ru/Publishing Images/Pages/Investors/ResultsCentre/X5_A nnual_Report_2020_RUS.pdf.
3. Kuznetsova L.N. Development of Methods of Analysis of Financial and Economic Indicators Using Benchmarking // Business. Education. Law. Vestnik of Volgograd Institute of Business - 2012. -No. 1 (18). - Pp. 173-177.
4. International Integrated Reporting Standard: International Standard (official translation into Russian) [Electronic resource]. - Access mode: http://www.theiirc. org/wp-content/uploads/2014/04/13-12-08-THE-INTERNATIONAL-IRFRAME WORK.docx_en-US_ru-RU.pdf.
5. National Register of Corporate Non-Financial Reports // Official website of Russian Union of Industrialists and Entrepreneurs [Electronic resource]. - Access mode: https://pcnn.p$/activity/social/ registr/.
6. Transparency of Corporate Reporting. Assessment of Russia's largest
companies // Transparency International Russia Report [Electronic resource]. - Access mode: https://transparency.org.ru/ special/trac2018russia/.
7. Rybalka E.A., Kuznetsova L.N. Development of Legal and Regulatory Regulation of Audit Activities in Digital Environment // Jurist-Pravoedit. - 2020. -No. 4 (95). - Рр. 33-38.
8. Bardhan I., Lin S., & Wu S. The quality of internal control over financial reporting in family firms // Accounting Horizons. - 2015. - No. 29. - Рр. 41-60.
9. Chalmers K., Hay D., Khlif H. Internal control in accounting research: A review // Journal of Accounting Literature. -2019. - Vol. 42. - Рр. 80-103.
10. Doyle J., Ge W., & McVay S. Accruals quality and internal control over financial reporting // The Accounting Review. - 2007. - No. 82. - Рр. 1141-1170.
DOI 10.54220/1994-0874.2022.23.21.011 УДК 657.1
11. Hoitash U., Hoitash R., Bedard J.C. Corporate governance and internal control over financial reporting: A comparison of regulatory regimes // The accounting review. -2009. - Vol. 84. - No. 3. - Pp. 839-867.
12. Parker J., Dao M., Huang H., & Yan Y. Disclosing material weakness in internal controls: Does the gender of audit committee members matter? // Asia-Pacific Journal of Accounting & Economics. -2017. - No. 24. - Pp. 407-420.
13. Sarens G., & Christopher J. The association between corporate governance guidelines and risk management and internal control practices // Managerial Auditing Journal. - 2010. - No. 25. - Pp. 288-308.
14. Spira L.F., Page M. Risk management: The reinvention of internal control and the changing role of internal audit // Accounting, Auditing & Accountability Journal. - 2003.
Лавров Д.А., Корсакова Е.В.
ИССЛЕДОВАНИЕ ПОНЯТИЯ «ПОДТВЕРЖДЕНИЕ (ЗАВЕРЕНИЕ) ИНТЕГРИРОВАННОЙ ОТЧЕТНОСТИ» И ИСПОЛЬЗУЕМЫХ В ЭТИХ ЦЕЛЯХ АУДИТОРСКО-КОНСАЛТИНГОВЫХ УСЛУГ
Статья подготовлена по результатам исследований, выполненных за счет бюджетных средств по государственному заданию Финансовому университету РФ на 2022 год.
Аннотация
Статья посвящена исследованию понятия «подтвержение (заверение) интегрированной отчетности». На основании проведенного анализа выделены два подхода к трактовке интегрированной отчетности. Проведена систематизация точек зрения различных ученых на аудит нефинансовой отчетности и предложен авторский подход к пониманию аудита интегрированной отчетности. Сформирован состав услуг, которые могут быть оказаны аудиторско-консалтинговой компанией в рамках широкой и узкой трактовки понятия «аудит интегрированной отчетности».
Исследование может быть полезно для специалистов, формирующих интегрированную отчетность, руководителей и лиц, принимающих управленческие решения, нацеленные на достижение целей устойчивого развития.
Ключевые слова
Интегрированная отчетность, аудит интегрированной отчетности, подтверждение (заверение) интегрированной отчетности.
