CC BY
33
УДК 657.6; 343.3; 346.9
О. А. Соболева
РОЛЬ ВНУТРЕННЕГО АУДИТА И ПОДХОДЫ К ЕГО ОРГАНИЗАЦИИ В ЗАВИСИМОСТИ ОТ РАЗМЕРА КОМПАНИИ
Статья посвящена актуальному вопросу организации внутреннего контроля в компании. Обоснована роль проведения внутреннего аудита как части самоконтроля, его цель и назначение, в частности в борьбе с экономическими преступлениями. Систематизированы подходы к организации внутреннего аудита в зависимости от размера компании. Более подробно раскрыта специфика малых предприятий в части организации самоконтроля.
Ключевые слова: внутренний контроль, внутренний аудит, экономические преступления, малое предприятие.
Понятие «внутренний аудит» на сегодняшний день получило большое распространение среди субъектов бизнеса. Многие крупные предприятия и компании предпочитают создавать собственные службы и отделы внутреннего аудита, обучая своих сотрудников.
Внутренний аудит на предприятии представляет собой деятельность, которая направлена на предоставление объективных и независимых консультаций и гарантий для улучшения деятельности предприятия. Цель внутреннего аудита — оценивать риски, находить способы их уменьшения, а также увеличивать рентабельность бизнес-процессов [3].
В настоящее время и крупным, и малым компаниям приходится сталкиваться со множеством проблем, включая мошенничество. Как показывают результаты отчетов МВД России [7] и исследования компании PricewaterhoшeCoopers[8], преступления в сфере экономической деятельности являются актуальными для современных российских компаний (см. рис. 1).
80%
40%
70%
60%
50%
38%
30%
20%
10%
0%
2004 2006 2008 2010 2012 2014 2016 2018 2020 Рис. 1. Динамика экономических преступлений в России в 2005-2018 гг. [7]
Самым распространенным видом экономических преступлений является незаконное присвоение активов. На втором месте взяточничество и коррупция, а на третьем — мошенничество в сфере закупок. 66 % российских респондентов ответили, что их компании стали жертвами экономической преступности [8].Общая линия тренда на рис. 1 свидетельствует о снижении уровня экономических преступлений за последние 9 лет, что может быть вызвано усилением роли внутреннего аудита в организациях и усовершенствованием систем, предназначенных для выявления противоправных действий.
Результаты обзора PwC показывают, что основные факторы, обеспечивающие выявление экономических преступлений — это корпоративные системы контроля (служба внутреннего аудита, управление рисками мошенничества, мониторинг подозрительной деятельности, служба корпоративной безопасности, анализ данных (дата аналитика) и ротация персонала) (см. рис. 2).
Управление рисками мошенничества
Случайное выявление
Мониторинг подозрительной деятельности
Защита ИТ и физическая безопасность
Внутренний аудит
0% 5% 10% 15% 20% 25% ■ 2018 год I 2017 год
Рис. 2. Методы обнаружения мошенничества в России [8]
Современная служба внутреннего аудита способна и обязана решать разнообразные и масштабные задачи, способствуя выявлению, устранению и профилактике экономических преступлений, а именно [9]:
• проводить проверку деятельности различных звеньев управления;
• проводить мониторинг бухгалтерского учета и системы внутреннего контроля и разрабатывать рекомендации по их улучшению;
• проверять соблюдение федерального законодательства, а также локальных нормативных актив компании;
• изучать и оценивать эффективность механизма внутреннего контроля как в головных организациях, так и в филиалах, структурных подразделениях экономического субъекта;
• проводить проверки наличия, состояния и сохранности имущества субъекта;
• оценивать программное обеспечение, используемое субъектом;
• оценивать риски злоупотреблений;
• разрабатывать предложения по минимизации выявленных рисков, а также устранению недостатков и повышению эффективности управления.
98
Поскольку внутренний аудит обеспечивает защиту и сохранность активов и учетных данных, точность, правильность, полноту отражения в учете хозяйственных операций, а также своевременную подготовку достоверной финансовой отчетности, он доказал свою необходимость как инструмент для пресечения экономических преступлений. При этом важно решить, каким образом организовать внутренний аудит в компании.
На современном этапе развития внутреннего аудита выделяют следующие подходы к его проведению [6]: операционный, ревизионный, бухгалтерский, комплаенс подход.
Операционный подход состоит в анализе управленческой деятельности компании. Рассматриваются и анализируются такие факторы, как иерархия подчинения в организации, устанавливаются причинно-следственные связи между факторами, которые могут негативно сказаться на финансовой устойчивости предприятия. Проводится анализ контролирующих систем управления бизнес-процессами. Можно выделить 3 этапа операционного внутреннего аудита [5]: документирование, графическое представление и анализ эффективности. Преимущество данного похода заключается во всеобъемлющем изучении всех нюансов управленческой деятельности. К недостаткам можно отнести нехватку российских специалистов с необходимым объемом знаний и навыков в области управления бизнес-процессами [4].
При ревизионном подходе к внутреннему аудиту выявляются факты нарушения хозяйственной деятельности или мошенничество на предприятии. Методика заключается в выявлении проступков и непосредственном наказании, а также подход несет в себе рекомендации по профилактике подобных случаев. Преимущество подхода состоит в своевременном выявлении и устранении угроз хозяйственной деятельности. Серьезный недостаток — это человеческий фактор, т. к. при выявлении фактов мошенничества ситуация может оказаться сложнее, чем кажется на первый взгляд (например, сотрудника через шантаж заставили совершить мошенничество) [1].
Смысл бухгалтерского подхода состоит в комплексной оценке достоверности бухгалтерской отвесности по периодам. Достоинство данного подхода заключается в своевременной проверке внутренней отчетности. К недостаткам же можно отнести нерациональное использование труда, поскольку данную проверку может осуществлять любой сотрудник данной организации, разбирающийся в экономике или финансах, нужно лишь повысить его квалификацию, а дополнительный наем аудитора лишь для проверки бухгалтерской информации влечет за собой лишние затраты [1]. Следовательно, данный подход гораздо эффективнее в малом бизнесе.
Комплаенс-подход к аудиту заключается в оценке риска несоответствия предприятия внутренним и внешним требованиям, который может повлечь за собой угрозы его финансовому состоянию. Данный подход разделяется на поверхностный и углубленный. Поверхностный комплаенс-подход включает в себя обнаружение несоответствия, фиксацию и оценку последствий, рекомендации по профилактике от угроз. В углубленном же подходе выявляется факт несоответствия, рассматривается риск и проводится оценка последствий, после чего дается ряд рекомендаций по решению рисковой ситуации. Преимущество данного подхода состоит в предотвращении как угроз финансовых потерь, так и угрозы ликвидации компании. Недостаток, как и в операционном подходе, состоит в необходимости высококвалифицированного специалиста в разных направлениях с наличием стажа работы.
Внутренний аудит малых предприятий имеет ряд особенностей, продиктованных системой бухгалтерского учета и внутреннего контроля таких субъектов бизнеса (см. табл. 1). В целом в малом бизнесе собственник имеет решающее влияние на все сферы деятельности субъекта, а также часто в таких организациях отсутствует четкое разграничение полномочий сотрудников высшего менеджмента.
Таблица 1
Элементы системы внутреннего контроля и их особенности
в организациях малого бизнеса
Элемент Понятие Особенности в организациях малого бизнеса
Контрольная среда Совокупность принципов и стандартов деятельности, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю Сосредоточение основных контрольных функций в единственном лице — руководителе
Оценка риска Процесс выявления и анализа рисков, которые могут повлиять на достоверность бухгалтерской отчетности Риски обозначаются не так четко, как в экономических субъектах более крупного размера
Информация и коммуникация Обеспечивают понимание персоналом роли своего участия в процессе подготовки бухгалтерской отчетности Благодаря меньшему числу уровней, чем в крупных организациях, система взаимосвязи между сотрудниками более легко устанавливается
Процедуры внутреннего контроля Процедуры, которые помогают удостовериться, что распоряжения руководства выполняются Не являются необходимыми из-за того, что руководство постоянно осуществляет контроль и надзор за деятельностью своей организации
Мониторинг Оценка эффективного функционирования системы внутреннего контроля во времени Своевременное выявление отклонений результатов финансово-хозяйственной деятельности, так как происходит ежедневный контроль со стороны руководителя над всеми финансово-хозяйственными операциями
Специфика деятельности малых предприятий приводит к появлению следующих факторов риска искажений:
• налоговые нарушения, вызванные большим объемом операций наличными денежными средствами;
• ошибки при ведении бухгалтерского учета (бухгалтерские записи могут вестись, нарушая строгую периодичность, без соблюдения общепринятых требований, они могут не отражать реальную ситуацию, что увеличивает риск фальсификации бухгалтерской отчетности);
• низкая квалификация учетных работников(чаще всего учет ведет один бухгалтер, который по совместительству является кассиром);
• повышенный риск совершения экономических преступлений (у малых предприятий бывают ситуации, когда бухгалтеры имеют прямой доступ к активам, которые без труда могут быть сокрыты, украдены или использованы).
Всеобъемлющее влияние собственника или руководителя на все сферы деятельности малого предприятия может играть как положительную, так и отрицательную роль в системе внутреннего контроля. Положительное влияние связано с тем, что персональный контроль руководителя способствует увеличению надежности учета в ситуации, если противоположные средства внутреннего контроля маловероятны или невозможны. Отрицательным может являться преобладание влияния руководителя, которое может поспособствовать отступлению от общепринятых процедур контроля, увеличению риска пресечения законодательства, появлению специально спланированных фальсификаций бухгалтерской отчетности.
Таким образом, систематизируем подходы к проведению внутреннего аудита в зависимости от размера компании (см. табл. 2).
Таблица 2
Систематизация подходов к проведению внутреннего аудита для малого (среднего) и крупного бизнеса
Малый (средний) бизнес Крупный бизнес
1. Бухгалтерский подход 2. Комплаенс-подход (поверхностный) 1. Операционный подход 2. Комплаенс-подход (углубленный) 3. Ревизионный подход
Следует констатировать, что в настоящее время проблема создания эффективно функционирующей системы внутреннего контроля (и внутреннего аудита) в большинстве организаций далека от решения, несмотря на всю ее актуальность. Результаты исследований показывают, что предприятия, имеющие недостатки в организации системы внутреннего контроля, несут серьезные финансовые потери, а предприятия, которые уделяют внимание внутреннему контролю, имеют лучший результат и в производственно-хозяйственной, и в финансовой деятельности [2].
Эффективная система внутреннего контроля требует наличия информированных, грамотных, высококвалифицированных работников, в связи с чем необходимо регулярное повышение квалификации сотрудников малых и крупных компаний, связанных с ведением бухгалтерского учета и составлением отчетности. Несоизмеримую помощь в успешном функционировании и развитии самоконтроля бизнеса способен оказать внутренний аудит. При его проведении, по мнению автора, наилучшим вариантом является использование таких подходов, которые учитывают размер и особенности бизнеса.
Литература
1. Аудит. Учебное пособие / И. Ю. Скляров [и др.] / Электрон. текстовые данные / Ставрополь: Ставропольский государственный аграрный университет, 2014. 332 с. [Электронный ресурс]: URL: http://www.iprbookshop.ru/47284.html
2. Богданович И. С., Соболева О. А. Место внутреннего контроля в системе управления предприятие и форма его организации // Вестник Псковского государственного университета. Серия: «Экономические и технические науки». 2014. № 5. С. 66-74.
3. Внутренний аудит — гарантия улучшения деятельности предприятия [Электронный ресурс]: URL: https://finacademy.net/materials/artide/vrntrenmu-aydit-mvue-perspektivu
4. Внутренний аудит. Учебное пособие / Ж. А. Кеворкова / Электрон. текстовые данные / М.: ЮНИТИ-ДАНА, 2013. 319 с. [Электронный ресурс]: URL: http://www.iprbookshop. ru/16465.html
5. Внутренний аудит. Учебное пособие для студентов вузов, обучающихся по специальности, «Экономическая безопасность» / Ж. А. Кеворкова / Электрон. текстовые данные / М.: ЮНИТИ-ДАНА, 2015. 319 с. [Электронный ресурс]: URL: http://www.iprbookshop. ru/52667.html
6. Внутренний аудит системы управленческого учета на предприятии. [Электронный ресурс]: URL: https://elibrary.ru/item.asp?id=9536105
7. Официальный сайт Министерства внутренних дел Российской Федерации. Состояние преступности в 2018 году. [Электронный ресурс]: URL: https://xn--b1aew.xn--p1ai/ folder/101762/item/10732674
8. Российский обзор экономических преступлений за 2018 год [Электронный ресурс]: URL: https://www.pwc.ru/ru/forensic-services/assets/PwC-recs-2018-rus.pdf
9. Profiz.ru: Справочник экономиста. Почему необходимо создавать службу внутреннего аудита. [Электронный ресурс]: URL: https://www.profiz.ru/se/8_2008/sluzhba_vnutrenego_ audita/
O. A. Soboleva
THE ROLE OF INTERNAL AUDIT AND APPROACHES TO ITS ORGANIZATION DEPENDING ON THE COMPANY'S SIZE
The article is devoted to the topical issue of the organization of internal control in the company. The role of conducting internal audit as part of self-control, its purpose in particular in the fight against economic crimes has been substantiated. Systematic approaches to the organization of internal audit, depending on the size of the company. The specifics of small firms in terms of self-control are disclosed in more detail.
Key words: internal control, internal audit, economic crimes, small business.
About the author
Soboleva Olga Alekseevna — Candidate of Economic Sciences, Associate Professor of Accounting, Analysis and Taxation Department, Finance and Economics Faculty, Pskov State University, Russia.
E-mail: volkova.pskgu@bk.ru
