Анализ и Аудит. Оценка эффективности системы внутреннего контроля
 Скачать 29.22 Kb.
|
|
- проведение анализа соответствия целей бизнес-процессов, проектов и структурных подразделений целям компании, проверка обеспечения эффективности, надежности и целостности бизнес-процессов (деятельности) и информационных систем, в том числе надежности процедур противодействия противоправным действиям, злоупотреблениям и коррупции; - проверка обеспечения достоверности бухгалтерской (финансовой), статистической, управленческой и иной отчетности, определение того, насколько результаты деятельности бизнес-процессов и структурных подразделений компании соответствуют поставленным целям; - определение адекватности критериев, установленных исполнительными органами для анализа степени исполнения (достижения) поставленных целей; - выявление недостатков системы внутреннего контроля, которые не позволили (не позволяют) компании достичь поставленных целей; - оценка результатов внедрения (реализации) мероприятий по устранению нарушений, недостатков и совершенствованию системы внутреннего контроля, реализуемых обществом на всех уровнях управления; - проверка эффективности и целесообразности использования ресурсов; - проверка обеспечения сохранности активов; - проверка соблюдения требований законодательства, устава и внутренних нормативных документов компании. Оценка СВК осуществляется в соответствии с принципами и подходами, изложенными в общепринятых концепциях и практиках работы в области внутреннего контроля, в том числе приведенных в настоящих Методических рекомендациях, а также нормативных документах Российской Федерации и иных регуляторов, применимых к компании. Роль внутреннего аудита в обеспечении эффективного функционирования системы управления рисками. Основной целью функционирования отдела внутреннего аудита является оказание помощи хозяйствующему субъекту в достижении поставленных целей, используется при этом систематизированный и последовательный подход к оценке и повышению эффективности управления рисками, внутреннего контроля и системы корпоративного управления. Исходя из определения целей функционирования в международной практике было выработано два основных подхода к формированию отдела внутреннего аудита. В соответствии с первым из них внутренний аудит направлен на создание и поддержание надежной и эффективной системы внутреннего контроля в компании и выявление, и уменьшение разного рода рисков для компании. В этом случае службу внутреннего аудита возглавляет, как правило, директор, который отчитывается непосредственно перед собственником или Правлением хозяйствующего субъекта. В соответствии со вторым подходом, внутренний аудит направлен на проверку финансовой (бухгалтерской) отчетности, бухгалтерских процедур и сохранности активов компании. При этом отдел внутреннего аудита является подразделением финансового отдела, а менеджер по внутреннему аудиту подчинен финансовому директору. Оба подхода имеют свои плюсы и минусы. С нашей точки зрения, наиболее функциональным и результативным признается первый подход вследствие структурной независимости отдела и широкого спектра задач, ставящихся перед ним, а также в связи с тем, что наиболее важным аспектом деятельности внутреннего аудита является определение, анализ возможных рисков в деятельности хозяйствующего субъекта и выработка рекомендаций, позволяющих снизить уровень риска или минимизировать возможные потери. В мировой практике в состав задач, решаемых отделом внутреннего аудита, включается: - проверка применения и эффективности процедур управления рисками и методологии оценки рисков; - проверка и оценка существующей системы внутреннего контроля; - проверка систем управления и финансовой информации; - проверка точности и достоверности записей бухгалтерского учета и финансовых отчетов; - проверка средств сохранения активов; - оценка экономичности и эффективности хозяйственных операций; - проверка соблюдения требований действующего законодательства; - осуществление специальных расследований. Взаимосвязь первой и второй задач обусловлена зависимостью эффективно функционирующей системы внутреннего контроля со степенью осознания видов рисков, с которым сталкивается хозяйствующий субъект. Следовательно, основной задачей отдела внутреннего аудита становится оказание содействия руководству в выявлении рисков и управлении рисками путем регулярной оценки на предмет эффективности действующей системы управления рисками. Что в свою очередь дает возможность руководству хозяйствующего субъекта влиять на будущие результаты, а также способствует его экономическому росту и процветанию. В прозрачности результатов деятельности хозяйствующих субъектов заинтересованы все субъекты финансовых отношений. Государство - в налогах, кредиторы - в возврате кредитов, поставщики - в платежеспособности, а инвесторы (собственники (акционеры)) - в увеличении доходности и снижении рискованности своих вложений. В мировой практике вопросам, связанным с наблюдением и предупреждением возможности возникновения у хозяйствующего субъекта опасных ситуаций собственного развития, уделяется большое внимание. Необходимость выявления рисков и работы с ними является повседневной задачей, в первую очередь, руководства любого уровня, заключающейся в подготовке, принятии и реализации управленческих решений по максимальному снижению влияния рисков на результаты финансово-хозяйственной деятельности и становится актуальной проблемой и для российской действительности. Зачастую мы говорим о контроле ради контроля. Контроль не самоцель, он связан с рисками и целями хозяйствующего субъекта. Какой вид риска должен стать объектом пристального внимания специалистов отдела внутреннего аудита? Существует много понятий риска, например: 1. Риск представляет совокупность внутренних и внешних предпосылок, которые могут негативно повлиять на достижение стратегических целей в течение точно определенного отрезка времени наблюдения, например, периода оперативного планирования. К стратегическим показателям относятся выручка и покрытие затрат включая проценты на капитал, оборот, качество, имидж и т.д. 2. Под риском понимается угроза, возникающая при любых видах деятельности, связанных с производством продукции, товаров, услуг, их реализацией, товарно-денежными и финансовыми операциями, коммерцией, осуществлением социально-экономических и научно-технических проектов. 3. Риск есть угроза того, что предприниматель понесет потери в виде дополнительных расходов сверх предусмотренных прогнозом, программой его действий, либо получит доходы ниже тех, на которые он рассчитывал. С нашей точки зрения, в данной ситуации имеет смысл говорить о риске как о совокупности внутренних и внешних предпосылок (угроз), способных оказать негативное влияние на способность хозяйствующего субъекта достичь поставленных целей или реализовать определенные стратегии в течение четко определенного периода времени. Необходимость выявления и оценки рисков обусловлена тем, что перед хозяйствующими субъектами постоянно стоит угроза возникновения потерь в виде дополнительных расходов сверх предусмотренных прогнозом, либо получения доходов ниже тех, на которые рассчитывали. Действия внутренних аудиторов при оценке эффективности существующей системы управления рисками заключаются в реализации двух основных комплексов работ: I. Первоначально внутренний аудитор оценивает сложившуюся у хозяйствующего субъекта систему внутреннего контроля. Какой бы ни был выбран организацией метод постановки системы внутреннего контроля по функциональному признаку, подразделениям, смешанному принципу или в соответствии с категориями риска, возможные категории риска следует учитывать при рассмотрении системы внутреннего контроля. Внутреннему аудитору, независимо от выбранной методики оценки эффективности системы внутреннего контроля следует иметь в виду, что критерием оценки будет служить не степень идентификации, определения источника и размера угроз при достижении бизнес-целей, а отношение менеджмента к риску и наличие действенных процедур внутреннего контроля, позволяющих эффективно управлять риском. Следовательно, в целях создания эффективной системы внутреннего контроля необходимо понять виды и степень риска, с которым сталкивается хозяйствующий субъект. II. На следующем этапе аудитор анализирует эффективность выбранной хозяйствующим субъектом модели управления рисками. Модель управления рисками заключается в установлении единых принципов понимания рисков внутри хозяйствующего субъекта, служит отправной точкой для классификации рисков в зависимости от степени их значимости и вероятности и интегрирует в себе комплекс мероприятий по управлению всей системой рисков на основе единого выработанного подхода. Выделяют три основных подхода к формированию модели управления рисками: - управление рисками осуществляется каждым структурным подразделением предприятия в рамках их компетенции; - управление рисками осуществляется с привлечением внешних консультантов, в функции которых входит анализ и оценка рисков, подготовка аналитических отчетов, формирование выводов и предложений; - работа по снижению рисков координируется подразделением, специально созданным в рамках хозяйствующего субъекта. Для оценки выбранной хозяйствующим субъектом модели управления рисками аудитор устанавливает адекватность оценки возможного риска и действий по его предупреждению или минимизации. При анализе модели управления рисками основное внимание уделяется не столько устранению риска, сколько эффективному управлению им. Обеспечить эффективную работу с рисками не так просто, для этого необходимо выполнять ряд требований: - ответственность по оценке и управлению рисками должна возлагаться, в первую очередь, на менеджеров хозяйствующего субъекта, а не на внутренних аудиторов; - системы операционных процессов и контроля должны быть гибкими и способными моментально реагировать на происходящие изменения; - процесс управления рисками должен постоянно оцениваться с целью выявления положительных и негативных тенденций; - риски должны иметь стоимостную оценку. В целом, эффективное управление рисками у хозяйствующего субъекта зависит от трех основных факторов: - от осознания руководством значимости данных процессов; - от обеспечения непрерывности процесса оценки рисков на всех звеньях организационной структуры; - от взаимодействия менеджеров хозяйствующего субъекта со службой внутреннего аудита. Ситуационная задача. В соответствии с нормативно - правовыми актами РФ и др. документами оцените: соблюдение сотрудниками организации требований нормативно-правовых актов; правильность записей операции на счетах бухгалтерского учета. При проверке расходных кассовых ордеров по существу было установлено, что ордерах № 567 от 15.09.2019 г. (выдана депонированная заработная плата) на сумму 15 890 руб., № 789 от 24.10.2019 г. (выданы денежные средства в подотчет) на сумму 2 134 руб., № 977 от 22.11.2019 г. (выдана депонированная заработная плата) на сумму 3 780 руб. подписи руководителя организации не соответствуют образцу его подписи. Кассир И.И. Акцептова. объяснила это расхождение тем, что в расходных документах значится подпись коммерческого директора М.Л. Артюхина. Таблица 5
Согласно условию, в ходе проверки установлено, что подписи руководителя организации не соответствуют образцу его подписи. Кассир И.И. Акцептова объяснила это расхождение тем, что в расходных документах значится подпись коммерческого директора М.Л. Артюхина. Документ, оформленный с нарушением, может привести к тому, что они потеряют свою доказательную силу. Например, в том случае если в суде нужно будет доказать факт выдачи наличных определенному лицу, которое заявляет, что никаких денег не получало. В случае обнаружения ошибки в расходном кассовом ордере исправить этот документ нельзя. Единственным вариантом является заново его составить с верными данными. При составлении нового расходного кассового ордера, вместо неверного, прежний ордер следует перечеркнуть и приложить его к кассовой книге. При этом в журнале регистрации следует указать, что неверные ордера аннулированы. Такая запись делается в примечаниях. В кассовой книге также следует перечеркнуть неверную запись и вместо неверно записанных сумм записать правильные. Все исправления в книге следует заверить подписями кассира и главного бухгалтера. |