ПОСТРОЕНИЕ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ В ОРГАНИЗАЦИИ
Е.Р. Черненко, магистрант З.З. Сафина, канд. экон. наук, доцент Башкирский государственный университет (Россия, г. Уфа)
DOI: 10.24411/2411-0450-2020-11158
Аннотация. В рамках данной статьи проведено исследование проблем организации системы внутреннего контроля, а также рассмотрена сущность построения системы внутреннего контроля. Система внутреннего контроля тесно связана с управлением организацией, в частности с управлением рисками. Для создания такой системы следует просчитать экономический эффект, чтобы затраты на ее создание не превышали потери по рискам, которые система внутреннего контроля позволит снизить. Эффективное управление в российских компаниях зависит от грамотной постановки целей по выявлению рисков.
Ключевые слова: система внутреннего контроля, внутренний финансовый контроль, контрольная среда, мониторинг.
Организация внутреннего контроля для российской практики является делом новым, и некоторые менеджеры и специалисты считают его необязательным. Причинами такого подхода являются:
1) отсутствие прямого указания на обязательность проведения внутреннего аудита и внутреннего контроля в российском законодательстве;
2) недостаточное внимание со стороны менеджмента к учету и контролю вообще и неправильное представление о его организации;
3) недостаток нормативных документов по регламентации деятельности внутренних аудиторов;
4) отсутствие научных методик в области внутреннего аудита;
5) ошибочное понимание содержания внутренней аудиторской деятельности как ревизионной, понятийная неопределенность и т.д. [1].
Система внутреннего контроля (СВК) -это совокупность организационных мер, методик и процедур, создаваемых и используемых для осуществления внутреннего контроля.
Решение о создании системы внутреннего контроля в организации принимает руководство компании (совет директоров или собственник). Следует просчитать экономический эффект от создания данной
системы, чтобы затраты были меньше потерь по рискам, сокращением которых займется система внутреннего контроля. В построении системы внутреннего контроля можно опираться на зарубежный опыт, в частности на модель COSO.
Комитет организаций-спонсоров Комиссии Тредвея (The Committee of Sponsoring Organizations of the Treadway Commission, COSO) предложил общую модель внутреннего контроля, которой пользуется большинство российских руководителей в современном бизнесе. Сравнивая данную модель со своей системой внутреннего контроля, компании и организации могут оценить собственные системы управления, а также, при ее отсутствии, создать новую систему или модель.
0.Н. Калачева в статье «Проблемы внутреннего контроля в организациях малого и среднего бизнеса» выделяет следующие элементы внутреннего контроля согласно системе COSO:
1. Контрольная среда;
2. Оценка риска;
3. Мероприятия контроля;
4. Сбор и анализ информации, а также передача ее по назначению;
5. Мониторинг и исправление ошибок [2].
Основой системы внутреннего контроля является контрольная среда. Контрольная
среда - это совокупность стандартов, процессов и структур, которые являются основой для осуществления внутреннего контроля.
Для контрольной среды важна поддержка со стороны руководства, важен корпоративный дух, одинаковые ценности, мотивация у всех сотрудников компании, одна миссия, ради которой должны работать все сотрудники. Здесь должны быть поставлены ответственности за выполнение своих должностных обязанностей, а также ответственность за невыполнение тех или иных действий.
Каждый работник должен быть участником системы внутреннего контроля. Обязанности за ведением контроля должны быть прописаны в должностной инструкции каждого сотрудника, основные концепции и положения СВК должны быть в открытом доступе, например, опубликованы на корпоративном портале организации.
Вторым компонентом СВК является оценка рисков. Оценка рисков - это процесс выявления и оценки рисков в компании. Организация должна выявлять и оценивать риски, препятствующие достижению поставленных целей и определять действия, необходимые для минимизации рисков.
Для этого необходимо четко определить цели, чтобы оценить риски, препятствующие их достижению. Также следует оценить возможность мошенничества при оценке рисков.
Контрольные мероприятия - это действия и мероприятия, направленные на снижение рисков до уровня не выше предпочтительного, а также на предотвращение и выявление ошибок и злоупотреблений.
В концепции СВК здесь должны быть учтены возможности мошенничества, а также должны быть выделены владельцы рисков, с соответствующей ответственностью.
Информация и коммуникация позволяют осуществлять поиск, сбор и обмен информацией. Компания должна стремиться, чтобы информация была качественная и из достоверных источников. Необходимая информация должна передаваться в такой
форме и такие сроки, которые позволяют работникам выполнять свои функциональные обязанности. Информация для всех сотрудников должна быть одинаковой, каждый работник будет использовать конкретные данные для формирования конкретного отчета.
Мониторинг - постоянная проверка, надзор, критическое наблюдение, обследование и определение состояния контрольных процедур, отдельных компонентов внутреннего контроля и системы внутреннего контроля с целью выявить изменения относительно требуемого или ожидаемого уровня [3].
Все процессы управления в организации отслеживаются и при необходимости корректируются. Мониторинг осуществляется в рамках текущей деятельности или путем проведения периодических оценок. В компании организуется и проводится непрерывные либо периодические оценки элементов внутреннего контроля, чтобы удостовериться, что они есть в наличии и работают. Если при мониторинге выявляются какие-либо недостатки, то необходимо передать информацию ответственным за ведение внутреннего контроля органам для внесения коррективов в систему внутреннего контроля.
Чтобы система внутреннего контроля работала эффективно необходима поддержка со стороны руководства. Также в компании на всех уровнях должны понимать, что СВК способствует в достижении поставленных корпоративных целей. Каждый работник должен понимать чем занимается он и его "сосед".
К основным характеристикам СВК можно отнести:
- гибкость (СВК должна приспосабливаться к изменениям в организации);
- эффективность по затратам (внедрение СВК не должно быть больше выгоды, которой она даст организации);
- объективность (СВК должна предоставлять объективную информацию, что позволит принимать более удачные решения);
- простота (контроль должен состоять из простых процедур, понятных всем сотрудникам);
- подотчетность (работники должны понимать меру своей ответственности);
- динамизм (СВК должна при любом изменении быстро адаптироваться к новым условиям);
- самоконтроль (СВК должна справляться с проблемами по мере их возникновения, не дожидаясь аудита или проверок);
- интеграция с системой управления рисками и системой планирования.
Условием эффективной работы системы внутреннего контроля является соблюдение следующих принципов: ответственности; своевременности; системности; непрерывности; согласованности; законности [4].
На основании вышеизложенного можно сформулировать новое понятие системы внутреннего контроля в организации.
Система внутреннего контроля - это система контрольных процедур в организации, которая должна быть разделена по зонам ответственности, отвечать принципам своевременности и законности, а также быть непрерывна, системна и согласована с руководством.
По сути, модель COSO предлагает руководителям компаний некий эталон, опираясь на который можно сделать вывод об экономическом состоянии компании, об эффективности деятельности системы внутреннего контроля. Основной акцент COSO делает на внутреннюю среду и мониторинг. Управляя компанией, нужно уметь ставить цели по выявлению рисков, определять события, которые могут повлиять на достижение целей организации, оценивать риски, а также уметь своевременно и правильно реагировать на них, тогда управление и в российских компаниях будет эффективным.
Проанализировав данные сведения и определения, руководители могут принять решение о внедрении системы внутреннего контроля в коммерческой организации, о целесообразности выделения отдельного подразделения, отдела или же ответственных сотрудников, либо об обращении в аутсорсинговую компанию, которая предоставит своих сотрудников для проведения внешнего аудита и внутреннего контроля.
Библиографический список
1. Евдокимова A.B., Пашкина И.Н. Внутренний аудит и контроль финансово-хозяйственной деятельности организации. Практическое пособие. - М.: Дашков и Ко, 2019. - [Электронный ресурс]. - Режим доступа: https://www.studmed.ru/view/evdokimova-ab-pashkina-in-vnutrenniy-audit-i-kontrol-finansovo-hozyaystvennoy-deyatelnosti-organizacii-prakticheskoe-posobie_a18c1dc.html (дата обращения: 14.11.2020).
2. Калачева О.Н. Проблемы внутреннего контроля в организациях малого и среднего бизнеса // Аудитор. - 2015. - №10. - [Электронный ресурс]. - Режим доступа: https://gaap.ru/articles/Problemy_vnutrennego_ kontrolya_v_ organizatsiyakh_malogo_i_srednego_biznesa/
3. Практические советы по построению системы внутреннего контроля: - интерактивная встреча с Лепековой М.А. директором контрольно-ревизионной деятельности ПАО «Россети». - г. Москва, Пресс-центр Интерфакса 16.03.2017 г.
4. Шестакова Е.В. Особенности организации внутреннего контроля. - Контур. Школа бухгалтера.
BUILDING A SYSTEM OF INTERNAL CONTROL IN THE ORGANIZATION Е.Р. Chernenko, Graduate Student
Z.Z. Safina, Candidate of Economic Sciences, Associate Professor Bashkir State University (Russia, Ufa)
Abstract. In this article conducted research of problems of organization of the internal control system, as well as the essence of the construction of the system of internal control. The internal control system is closely linked to the management of the organization, in particular with risk management. To create such a system, it is necessary to calculate the economic effect so that the costs of its creation do not exceed the losses on risks that the internal control system will reduce. Effective management in Russian companies depends on the correct setting of goals for identifying risks.
Keywords: internal control system, internal financial control, control environment, monitoring.