Перспективы развития системы внутреннего контроля и аудита на основе риск-ориентированного подхода Текст научной статьи по специальности «Экономика и бизнес»

Section 14. Economics and management

Таблица 1. - Контрольные показатели эффективности «дорожной карты» по развитию конкуренции в РФ

Наименование контрольного показателя Текущее значение 2014 год 2018 год

Общие показатели «дорожной карты»

1. Показатель развития конкурентной среды на рынках товаров и услуг (на основе методики расчета индекса PMR ОЭСР):

целевое значение индекса развития конкурентной среды на рынках товаров и услуг для Российской Федерации; 3,6 2,7 2,0

рейтинг Российской Федерации по индексу развития конкурентной среды на рынках товаров и услуг 38 32 22

2. Количество новых предприятий на 1000 чел. (Newbusinessdensity), штук 2,6 3,9 5,2

3. Оценка состояния конкурентной среды — доля хозяйствующих субъектов от общего числа опрошенных, считающих, что состояние конкурентной среды улучшилось за истекший год, процентов 24 35 51

Список литературы:

1. Колотовкин А. В. Оценка конкурентоспособности текстильных предприятий. Учебное пособие. Изд. Архитектура. - М.: - 2010. - 95 с.

2. План мероприятий («дорожная карта») «Развитие конкуренции и совершенствование антимонопольной политики» (утв. распоряжением Правительства РФ от 28 декабря 2012 г. N 2579-р).

3. Система ГАРАНТ. - [Электронный ресурс]. - Режим доступа: http://gov.garant.ru/

Maysigova Leila Aupovna, Ingush State University, PhD, associate Professor of Department “Accounting, analysys and audit" E-mail: maisigova@yahoo.com

Prospects of internal control system development and audit on the basis of risk based approach

Abstract: The article elaborated the concept and the contents risk based internal control, the conceptual model and methodical approach to its organization is offered, basic elements risk based internal control for their assessment the internal auditor are designated.

Keywords: internal control, audit, risk based internal control, risks, the COSO model.

Майсигова Лейла Аюповна, Ингушский государственный университет, кандидат экономических наук, доцент кафедры «Бухгалтерский учет, анализ и аудит» E-mail: maisigova@yahoo.com

Перспективы развития системы внутреннего контроля и аудита на основе риск-ориентированного подхода

Аннотация: В статье конкретизированы понятие и содержание риск-ориентированного внутреннего контроля, предложена концептуальная модель и методический подход к его организации, обозначены основные элементы риск-ориентированного внутреннего контроля для их оценки внутренним аудитором.

Ключевые слова: внутренний контроль, аудит, риск-ориентированный внутренний контроль, риски, модель COSO.

306

Prospects of internal control system development and audit on the basis of risk based approach

Значение внутреннего контроля и аудита определяется его способностью обеспечивать реализацию социально-экономических задач, а также эффективно использовать финансовые и другие виды ресурсов предприятия на основе соблюдения принципа законности. Как функция управления, внутренний контроль должен комплексно рассматривать новые тенденции в сфере научного менеджмента, учитывая не только инновационные подходы и методы, которые распространены в экономически развитых странах, но и отрицательный опыт в данной сфере, обусловленный сложностью и масштабом решаемых задач [1]. В современных условиях правовая природа внутреннего контроля изменяется в направлении обеспечения новых требований к достоверности и получению финансовой информации, которая приобретает все более самостоятельное правовое значение и оказывает непосредственное влияние на принятие важнейших административных, экономических и других решений.

Одной из проблем, присущих системе внутреннего контроля на российских предприятиях, является противодействие двух концепций внутреннего контроля — традиционной («контрольно-ревизионной») модели и риск-ориентированного подхода.

По традиционной модели система внутреннего контроля включает в себя такие компоненты, как нормативные акты и внутренние регламенты; акты проверок службы внутреннего контроля — отчеты о выявленных нарушениях; план мероприятий службы внутреннего контроля; отчет для руководства с перечнем наиболее весомых нарушений; нерегулярный контроль выполнения распоряжений.

Согласно модели риск-ориентированного подхода система внутреннего контроля включает в себя следующие компоненты: стандартная приемлемость уровня риска, который обеспечивается системами внутреннего контроля, в том числе риска несоответствия законодательству; по каждому выявленному факту осуществляется анализ системы контроля, информируется руководство; план действий готовят подразделения, заинтересованные в уменьшении риска; служба внутреннего контроля готовит итоговый отчет, в котором отмечаются основные проблемы, оценка адекватности предложенных действий; ежемесячный контроль выполнения плана действий [2].

Как показывает исследование, руководители российских предприятий в последние годы уделяют большое внимание регламентации функционирования системы внутреннего контроля. Тем не менее в практической деятельности отечественных предприятий

часто присутствуют элементы «контрольно-ревизионной» модели внутреннего контроля, когда целью проверки являются выявления отдельных ошибок и лиц (подразделений), которые их допустили (концепция тотального контроля), а не оценка общего уровня риска и эффективности функционирования предприятия (концепция контроля, ориентированного на риск).

В условиях ограниченности ресурсов для обеспечения снижения рисков потери активов, подтверждения достоверности финансовой отчетности целесообразным является использование риск-ориентированного подхода. Данный подход должен стать неотъемлемой частью системы внутреннего контроля российских предприятий, которые организуют контроль по традиционной схеме.

Суть риск-ориентированного подхода заключается в том, что планирование работ по внутреннему контролю организуется в заранее определенных областях существенного риска [3]. Концептуальна модель рискориентированного контроля приведена на рис. 1.

Несмотря на потенциальные проблемы, связанные с переходом к этой модели, среди которых — отсутствие в штате подготовленных специалистов, новизна подходов, и возможная потеря контроля над отдельными сферами деятельности, указанная модель имеет существенные преимущества, а именно: простота, универсальность, творческий подход, улучшение взаимодействия с подразделениями, и главное — повышение эффективности внутреннего контроля.

Предложенная модель риск-ориентированного внутреннего контроля является основой развития его методологии, которая должна реализовываться в методических положениях и рекомендациях относительно организации службы внутреннего контроля и осуществления аудиторских задач.

Известной концепцией внутреннего контроля на базе риск-ориентированного подхода является модель COSO [5], разработанная американским Комитетом спонсорских организаций Комиссии Тредуэя (COSO) в 1992 г. и принятая за основу построения внутреннего контроля и управления рисками организации во многих странах мира.

Функционирование данного подхода призвано сводить к минимуму разного рода риски в деятельности предприятия и повышать достоверность того, что установленные цели предприятия будут достигнуты. Выявление рисков происходит на основании исследования бизнесов-процессов и информации о сбоях (отклонениях) в хозяйственной деятельности предприятия к наступлению последствий отклонений [4].

307

Section 14. Economics and management

/ ЭТАПЫ ВНЕДРЕНИЯ

/ 1. Оценка зрелости системы

: внутреннего контроля и ее элементов,

: определение стратегии внутреннего

! контроля и аудита относительно ; существующего состояния.

; 2. Риск-ориентированное

; планирование деятельности службы ; внутреннего контроля.

; 3. Разработка индивидуальных

; аудиторских плановых проверок,

| определение на основании рисков: регистров объемов выборки. с<|)ер

I проверок, контрольных процедур для

i тестирования, необходимых ресурсов.

■ 4. Подготовка и проведение

• аудиторских процедур. Формирование ; результатов аудита в соответствии с \ требованиями риск-ориснтированной \ концепции внутреннего контроля

/ ЭТАПЫ ВЫПОЛНЕНИЯ

; 1. Выявление и анализ важных

' операционных рисков и рискованных

событий относительно объекта аудита, оценка систем внутреннего контроля.

2. Внесение предложений относительно изменений в процедурах системы внутреннего контроля, в т.ч. -относительно повышения эффективности системы контроля, направленной на минимизацию отрицательных последствий и вероятности реализации выявленных рисков и переведение их в состояние «приемлемых» рисков (риск после внедрения эффективных контрольных мероприятии).

3. Дальнейший контроль реализации . мероприятий по снижению уровня

; рисков к приемлемому, согласованного \ с менеджментом

Рис. 1. Концептуальна модель риск-ориентированного внутреннего контроля

Таким образом, риск-ориентированный подход при планировании работ по внутреннему контролю и аудиту должен проводиться в рамках концепции «Управление рисками организации. Интегрированная модель» Комитета COSO с учетом следующих условий:

1. Внутренняя среда, которая оказывает содействие функционированию предприятия, включает:

эффективную организационную структуру, четкое распределение ответственности и полномочий на предприятии, здоровую корпоративную культуру (включая добросовестное поведение высшего руководства), политику и практику работы с персоналом, утвержденные программы управления рисками предприятия, эффективно функционирующую систему внутрикорпоративного контроля. Оценка

308

Prospects of internal control system development and audit on the basis of risk based approach

внутренней среды предприятия позволяет определить внутренним аудиторам суть рисков и риск-менеджмента предприятия.

2. Установление миссии и целей предприятия позволяет выполнять внутренним аудиторам соблюдения стратегии развития предприятия с учетом возможного влияния внешних и внутренних рисков.

В первую очередь внутренним аудиторам необходимо обратить внимание на управление менеджерами внутренними рисками предприятия, поскольку их проще выявить, оценить, выбрать оптимальные методы управления рисками, т. е. ими можно реально и эффективно управлять. Внешние риски труднее достоверно оценить и организовать управление ими, что требует больших материальных затрат.

Внутренние аудиторы должны установить наличие четко сформулированных оперативных и стратегических целей и задач, оценить степень их соответствия целям и задачам предприятия. Несоблюдение поставленных целей предприятия является предпосылкой возникновения его рисков и возможных рисковых событий, которые могут привести к банкротству.

3. Определение событий. Как было ранее отмечено, в первую очередь основные усилия внутренних аудиторов необходимо направлять на проверку внутренних рисков бизнесов-процессов предприятия. Именно источники внутренних рисков приводят к возникновению рисковых событий, которые оказывают значительное влияние на результаты финансово-хозяйственной деятельности предприятия. Для выявления источников рисков (рисковых зон) и определения перечня рисков, актуальных для корпоративного управления, необходимо установить последовательность действий при проведении внутреннего контроля, определить рисковые зоны и идентифицировать риски по процессам, установить причинно-следственные связи между этими рисками и провести отбор ключевых рисков, актуальных для корпоративного управления.

4. Оценка рисков. На данном этапе внутренними аудиторами проводится качественная и количественная оценка рисков предприятия. Назначение оценки рисков заключается в предоставлении владельцам предприятия объективной информации о значимых рисках, которые возникают в среде корпоративных бизнес-структур (данные о наиболее слабых местах (рисковых зонах), возможные рисковые последствия) для принятия управленческих решений по реагированию на риск.

В зависимости от степени существенности рисков целесообразно сформировать шкалу оценки рисков:

• высокая - контроль руководства предприятия;

• средняя - решение линейного руководства, контроль куратора;

• низкая - решения и контроль линейного руководства.

Оценка вероятности «высокая» Р > 0,5 предусматривает вероятность наступления события на протяжении года или вероятность наступления события более, чем 50 %. Это потенциальная вероятность того, что событие состоится несколько раз на протяжении определенного периода времени, событие состоялось недавно с чрезмерным влиянием.

Оценка вероятности «средняя» 0,1 < Р < 0,5 предусматривает вероятность наступления события на протяжении пяти лет или вероятность наступления события менее 50 %. Это означает, что событие может состояться несколько раз на протяжении определенного периода времени, сложно контролировать влияние внешних факторов, существует история наступления с несущественным влиянием.

Оценка вероятности «низкая» Р < 0,1 означает практическое отсутствие вероятности наступления событий на протяжении пяти лет или вероятность наступления менее, чем 10 % с существенным влиянием.

Для определения факторов риска необходимо установить перечень рисков, по которым устанавливают приемлемые и допустимые уровни. Факторы риска — показатели, которые могут быть использованы в зависимости от объекта проверки для установления уровня риска бизнеса, операций и контрольной среды объекта, их возможного влияния на бизнес. К основным характеристикам фактора риска принадлежат: отрицательное или положительное влияние на измерение и оценку уровня риска, связанного с объектом проверки; уменьшение или увеличение уровня риска относительно объекта проверки; определение общего показателя риска объекта проверки.

К группам факторов риска следует отнести вид бизнеса, сложность операций, неустойчивость бизнеса, бизнес-среду, степень влияния на ключевые показатели, кадровое обеспечение, несоблюдение этических ценностей, использование несовершенных информационных технологий, некачественное корпоративное управление, несовершенную организационную структуру, неудовлетворительное состояние контролирующей среды.

Факторы риска проявляются через размер активов, объем операций, сложность операций, уровень

309

Section 14. Economics and management

автоматизации, честность и компетентность сотрудников, неадекватную организационную структуру, систему внутреннего контроля, значение влияния на репутацию предприятия, географическое расположение и степень изменений.

Классификация рисков, которые возникают в процессе деятельности предприятия, позволяет аудиторам распределить их на группы по основным признакам в зависимости от целей контроля, который дает возможность эффективного использования методов и способов оптимизации уровня рисков. По классификационным признакам риски подразделяют:

• по времени (ретроспективные, текущие и перспективные);

• по уровню (низкие, умеренные и высокие);

• по источнику возникновения (риски, которые являются следствием непрогнозируемого будущего, непредсказуемости поведения субъектов, недостоверности информации);

• по продолжительности во времени (постоянные, переменные и кратковременные);

• по сфере возникновения (внешние и внутренние).

5. Качественная оценка бизнесов-рисков предприятия. Методология качественной оценки бизнесов-рисков предприятия определяется с учетом того, что результатом такой оценки должно стать выделение (с использованием рейтинговых оценок) из рисков предприятия актуальных и наиболее значимых (ключевых) для корпоративных бизнесов-структур. Уточнение рейтинговых оценок ключевых рисков проводится уже в рамках количественной (стоимостной) оценки рисков, которая требует существенным образом больших затрат временных и других ресурсов. Поэтому главной задачам качественной оценки кроме определения значимости рисков является «отсечение» тех рисков, которые с высокой степенью достоверности не оправдают дальнейших затрат на их изучение и управление ими.

6. Количественная оценка бизнесов-рисков предприятия. Количественная оценка рисков предприятия проводится с целью получения стоимостных характеристик рисковых последствий при возможном наступлении рискового события (ожидаемого

убытка), необходимых, как для определения значимых рисков, так и для аудита системы управления рисками предприятия в целом.

Таким образом, риск-ориентированный подход к планированию работ по внутреннему контролю и аудиту позволяет определить виды рисков в деятельности предприятия, классифицировать их по группам, выявить ключевые бизнес-риски, увязать их с целями и бизнесам-процессами предприятия, и дать им оценку. Данный подход в деятельности службы внутреннего контроля позволит организовать работу с учетом передового зарубежного опыта, который оказывает содействие правильному выбору объектов внутреннего контроля и тем самым качественно повысить эффективность работы внутренних аудиторов при проведении аудиторских проверок.

Проведенное исследование позволяет сделать вывод о том, что ориентированный на риск внутренний контроль представляет собой процесс, контролируемый вышестоящим органом предприятия, который определяет его политику, осуществляемый высшим руководством и другими сотрудниками, который в достаточной и обоснованной мере обеспечивает достижение субъектом хозяйствования операционных целей, целей подготовки отчетности и соблюдения законодательства. Рисками являются возможные события, которые могут отрицательным образом сказываться на отдельные бизнесы-процессы, хозяйственную деятельность предприятия в целом, а затем — на достижение поставленных целей. Таким образом, присущие деятельности предприятия риски представляют угрозу его целям, в то время, как внутренний контроль предназначен смягчить эту угрозу. Внутренний контроль представляет собой процесс достижения цели, а не самоцель, при этом от внутреннего контроля владельцы и руководство субъекта хозяйствования могут ожидать лишь обоснованного уровня достижения поставленных целей, но не абсолютной гарантии безошибочной работы. Модель COSO позволит содействовать практической реализации риск-ориентированного внутреннего контроля на предприятиях, который является актуальной и перспективной концепцией для российских предприятий.

Список литературы:

1. Бурцев В. В. Внутренний контроль: основные понятия и организация проведения//Менеджмент в России и за рубежом, - 2002, - № 4. - C. 10-14.

2. Кабашкин В. А., Мышов В. А. Повышение роли внутреннего аудита и контроля в условиях рыночной эко-номики//Международный бухгалтерский учет, - 2011, - № 13 (163). - C. 36-46.

310

The model of formation of system of the movement of the total social product in the development of agro clusters

3. Юшкова С. Д. Система внутреннего контроля - механизм для снижения рисков//Аудиторские ведомости, - 2011, - № 2. - C. 36-43.

4. Официальный сайт Американского Института дипломированных бухгалтеров//[Электронный ресурс]. -Режим доступа: http:/www.aicpa.org

5. Официальный сайт COSO/ДЭлектронный ресурс]. - Режим доступа: http://coso.org

6. Сравнение концепций внутреннего контроля//[Электронный ресурс]. - Режим доступа: http://bankir.ru

7. Enterprise Risk Management - Integrated Framework/Committee of Sponsoring Organizations of the Treadway Commission (COSO), - New York, - 2004.

8. Internal Control - Integrated Framework/Committee of Sponsoring Organizations of the Treadway Commission (COSO), - New York, - 1992.

9. Guthrie J. The management, measuring and reporting of intellectual capital. Journal of Intellectual Capital. -Vol. 2, - Number 1, - 2001. - P. 27-41.

10. IFAC. Measurement and Management of Intellectual Capital, - 1998.

11. Lönnqvist A., Mettänen P. Criteria of Sound Intellectual Capital Measures. Proceedings of the 2nd International Workshop on Performance Measurement, - Hanover, - 2002, - June 6 -7.

12. Roos G., Burgman R. The new economy - a new paradigm for managing for shareholder value. - Accenture, - 2005.

Panin Anatoly Ulyanovich, Voronezh Institute of cooperation (affiliate) ANO VPO «BOKEP», doctor of еconomics, professor E-mail: vik-kaf-ek@bukep.ru Grishchenko Natalia Viktorovna, ANO VPO "BOKEP", Ph. D., docent E-mail: vik-kaf-ek@bukep.ru

The model of formation of system of the movement of the total social product in the development of agro clusters

Abstract: The article identified constraints of development of economy of agroindustrial complex of the Voronezh region. The proposed model of the formation of primary cooperatives at the municipality and movement of the total social product during the development of the agro clusters.

Keywords: agribusiness, agroklaster, cooperation, model formation, aggregate social product.

Панин Анатолий Ульянович, Воронежский институт кооперации (филиал) АНО ВПО «БУКЭП», д. э. н., профессор E-mail: vik-kaf-ek@bukep.ru Грищенко Наталья Викторовна, АНО ВПО «БУКЭП», к. э. н., доцент E-mail: vik-kaf-ek@bukep.ru

Модель формирования системы движения совокупного общественного продукта при развитии агрокластеров

Аннотация: В статье рассмотрены сдерживающие факторы развития экономики АПК Воронежской области. Предложены модели формирования первичных кооперативов при муниципалитете и движения совокупного общественного продукта при развитии агрокластеров.

Ключевые слова: агропромышленный комплекс, агрокластер, кооперация, модель формирования, совокупный общественный продукт.

311