Лекция №10.

10.Внутренний контроль и аудит в организации.

10.1. Внутренний контроль.

Внутренний контроль относится к важнейшим элементам управления, обеспечивая возможность принятия эффективных управленческих решений, а так же их исполнения. В управленческом процессе эти стороны внутреннего контроля находятся в неразрывном единстве и динамическом взаимодействии. Специалисты отмечают оперативную, защитную, регулирующую, информационную, коммуникационную и превентивную функции внутреннего контроля. Последняя функция в современных условиях особенно важна, так как предварительный контроль предупреждает нежелательные отклонения, защищает предприятия от неблагоприятных последствий тех или иных действий.

В основе проблем, обрушившихся в течении 2000-2002гг. на крупные компании - Enron, WorldCom,AOL Time Worner, «Ксерокс и другие», лежит недостаточное понимание важности принципов корпоративного управления.

Система корпоративного управления- это принципы и правила взаимоотношений между собственниками, менеджерами и другими заинтересованными сторонами хозяйствующих субъектов.

К основным элементам корпоративного управления относятся:

- открытость или раскрытие информации;

- состав и функции совета директоров и ревизионной комиссии;

- взаимодействие с внешними и внутренними аудиторами.

Принципов корпоративного управления могут быть изложены в правилах органов, регулирующих деятельность хозяйствующего субъекта, в стандартах саморегулируемых организаций, в кодексе корпоративного управления. Последний документ наиболее распространён, так как его может разработать для себя каждая организация.

Понятие внутреннего контроля постоянно эволюционирует. Существует множество определений внутреннего контроля, однако чёткое определения целя и задач контроля представляется более важным, чем само определение контроля.

С точки зрения формирования достоверной финансовой ( бухгалтерской) отчётности под внутренним контролем понимается структура, политика, планы и процедуры по обеспечению сохранности активов компаний и надёжности бухгалтерских записей, дающие достаточную уверенность в том, что:

- хозяйственные операции авторизованы менеджерами соотвестсвующего уровня;

- хозяйственные операции своевременно и точно отражаются в отчётности в соответствие со стандартами учёта;

- доступность к активам предприятия даётся только на основании соответствующей авторизации;

- физическое наличие активов периодически сверяется с бухгалтерскими записями.

Таким образом, внутренний контроль, с одной стороны, представляет собой процесс, направленный на достижение целей и задач организации, а с другой стороны – результат управления планированием, организацией и мониторингом деятельности предприятия в целом и отдельных процессов внутри него.

Говоря о внутреннем контроле, важно осозновать:

- внутренний контроль полезен только в том случае, если он направлен на достижение конкретных целей;

- прежде чем оценить результаты контроля, необходимо понять на достижение каких целей он был направлен;

- слишком много контроля может быть также плохо для предприятия, как и его отсутствие.

Цели контроля совпадают с его результатами, прежде всего это:

- надёжность и полнота информации;

- соответствие политике, планам организации и действующему законодательству;

- обеспечение сохранности активов;

- экономичное и эффективное использование ресурсов;

- достижение поставленных перед организацией целей и задач.

Теоретиками и практиками признаны девять основных принципов осуществления внутреннего контроля:

1. Чёткое определение и понимание ответственности;

2. Контроль доступа к активом и информации;

3. Надлежащий уровень наблюдения за работой починённых;

4. Авторизация любых хозяйственных операций и руководящих указаний на соответствующих уровнях;

5. Своевременный и точный учёт хозяйственных операций, фактов хозяйственной жизни, руководящих указаний;

6. Документирование политик, процедур, инструкций и контроль их исполнения;

7. Разграничение критических полномочий;

8. Сверка физического наличия активов с данными их учёта;

9. Достаточный уровень образования и профессиональной подготовки сотрудников.

1. Чёткое определение и понимание ответственности выражается в том, что каждый работник предприятия должен знать, за что он несёт ответственность.

2. Контроль доступа к активом и информации необходим для избежание «утечки» информации.

3. Надлежащий уровень наблюдений за работой подчинённых подразумевает определение приоритетов и выборочный контроль.

4. Авторизация любых хозяйственных операций и руководящих указаний на соответствующем уровне позволяет избежать таких случаев как неавторизованное занесение в автоматизированную систему учёта нового поставщика или неавторизованная оплата счетов поставщика.

5. Своевременный и точный учёт хозяйственных операций ситуаций хозяйственной жизни, руководящих указаний позволяет не допустить, например, того, чтобы из-за несвоевременного отражения бюджет капитальных затрат оказался значительно перерасходован; средства, выданные под отчёт сотрудникам, не учитывались должным образом и не были сотрудниками возмещены.

6. Документирование политики , процедуры, инструкций и контроль их исполнения подразумевает разработку стандартных операционных процедур, определяющих протекающие в организации хозяйственные процессы, а так же лиц, ответственных за конкретные действия.

7. Разграничение критических полномочий состоит в том, что ключевые процессы не должны раздельно находиться под контролем одного человека.

8. Сверка физического наличия активов с данными их учёта включает такие процедуры контроля, как регулярные инвентаризации активов и установление ответственности за недостачи активов.

9. Достаточный уровень образования и подготовки сотрудников может быть обеспечен проведением профессиональных тренингов а так же те, что каждый сотрудник чётко знает свою роль в организации и то, как его работа влияет на другие функции.

Концепция внутреннего контроля включает в себя пять элементов: внутреннюю среду; оценку рисков; осуществление контроля; передачу информации; мониторинг.

Под внутренней средой контроля понимаются философия и столь менеджмента; делегирование полномочий и принятие ответственности; кадровая политика; компетентность сотрудников; отношение топ менеджеров к вопросам контроля.

Оценка рисков подразумевает выявление и оценку степени риска, ситуаций, которые могут возникнуть на пути достижения организацией поставленных целей; определение методов снижения или управления этими рисками; определение рисков, связанных с нововведениями.

Осуществление контроля включает: одобрение хозяйственных операций или решений уполномоченными лицами, делегирование и понятие ответственности, разграничение полномочий; контроль и оценку деятельности каждого служащего; определение и контроль прав доступа к активам и информации; проведение сверок и инвентаризации оценки эффективности использования активов компании.

Передача информации означает что соответствующая информация доступна тому, кто в ней нуждается в силу возложенных на него функций; передаваемая информация уместна, полезна и своевременна.

Мониторинг система внутреннего контроля необходим для определение её эффективности и может проводиться в рамках как самой системы контроля, так и независимых проверок.

К средствам и методам контроля относятся организация процесса контроля; политика; процедуры; персонал; учёт; бюджеты и отчётность.

Организация процесса контроля подразумевает: наличие простой организационной структуры, чётких линий подчиненности, возможность изменения структуры при изменения целей, планов и политик.

Политика должна утверждаться на соответствующем уровне, её положения должны быть изданы в письменном виде и систематически доведены до сведений сотрудников.

Процедуры контроля должны обеспечивать надлежащие разграничение критических полномочий, не противоречить и не дублировать друг друга.

Персонал должен иметь чёткое представление о своей роли и ответственности; следует оценивать личные качества кандидатов при приёме па работу.

Учёт является неотъемлемым средством контроля за деятельностью и активами компаниями должен соответствовать запросам менеджмента для принятии эффективных решений и выделять контролируемые и неконтролируемые издержки.

Бюджеты как средство контроля должны быть средством улучшения координации деятельности различных функций и структурных подразделений; ответственные за исполнение бюджетов должны участвовать в его разработке.

Для того чтобы отчётность могла являются средством контроля, должны быть определены ответственные за её подготовку лица; стоимость получения информации должна быть соизмерима с её ответственностью; отчёты должны быть просты и последовательны; отчётность должна быть своевременна.

Внутренний контроль может быть предварительным, текущим и последующим.

Внутренний контроль может осуществляться в различных формах, выбор которых зависит от сложности организационной структуры, организационной формы предприятия, видов и масштабов его деятельности, целесообразности охвата контроля различных сторон деятельности, отношения руководства организации к контролю. Одна из наиболее развитых форм внутреннего контроля – внутренний аудит.