Это первая статья цикла, в которой мы постараемся определить значимость внутреннего контроля и управления рисками, насколько они актуальны и обязательны для внедрения, и какую часть в управлении организации они занимают. Для начала, следует отметить, что процесс оценки рисков включён в состав элементов системы внутреннего контроля. Поэтому начнём с определения внутреннего контроля.
!!! Полезный материал! Сборник статей по целевому управлению. Скачать >
Так что такое внутренний контроль?
Всё мировое бизнес-сообщество развивается по общим правилам, перенимая наиболее эффективные технологии, процессы и системы управления. К этим правилам относится и система внутреннего контроля.
К сожалению, в нашем обществе, зачастую контроль воспринимается негативно. Так исторически сложилось в умах — «вот преступление, а вот и наказание». При этом очевидно, что для жизни организации, лучше вовремя исправленный сбой в работе, нежели ситуация, когда проблема выявляется по прошествии времени и тогда приходится менять стратегию, корректировать планы, или принимать радикальные меры. Внутренний контроль способствует выявлению причинно-следственной связи возникновения сбоя, эффективному взаимодействию и своевременному информированию руководства о любых проблемах и недостатках на пути достижения целей, что даёт возможность оперативно реагировать и принимать управленческие решения.
Можно сказать, что каждый работник организации, в своей повседневной деятельности, автоматически становится участником процесса «Внутренний контроль». То есть, реализуя поставленные задачи, рядовые работники занимаются самоконтролем и контролем производимых ими операций, линейные руководители, контролируют работу, подчинённых, процессы и результаты деятельности подразделений, владельцы процессов контролируют вверенные им бизнес-процессы высшего уровня, целевые показатели и т.д. Между всеми работниками происходит взаимодействие в решении поставленных задач. А вот какой характер носит данное взаимодействие, и какой эффект оказывает на организацию, не всегда можно определить с «первого взгляда», или есть ли уверенность в том, что потоки обмена информации между подразделениями происходят качественно и беспрепятственно. Вопросом также остаётся и как выглядит такой «контроль», какие включает действия, и какой результат получит организация по истечении времени. Обсуждая тему внутреннего контроля, мы попробуем разобраться, насколько возможно найти решения для достижения желаемого результата, используя современные подходы к контролю.
При традиционных методах контроля, вышеописанная деятельность обычно не структурирована, не формализована, не ведётся на регулярной основе, результаты не фиксируются, по процессу контроля не налажена управленческая отчётность, иногда размыты центры ответственности, отсутствует фокус на рисках. Также, контроль не всегда выявляет «слабое звено», или выявляет с опозданием. По той же причине, руководство компании в постоянных поисках «слабого звена», львиную долю времени уделяет текущей деятельности, а не процессам развития и стратегическим целям. Из вышесказанного можно сделать вывод, что контроль, зачастую, носит хаотичный характер, а в среде хаоса зарождаются самые крупные и существенные риски.
Чтобы разбираться с такими интересными темами, как среда, взаимодействие, процедуры контроля, потоки информации и управление рисками, для начала необходимо понять, что же такое «Система внутреннего контроля» и почему в последнее время этому вопросу уделяется повышенное внимание в организациях любого уровня, в том числе в государственных и некоммерческих структурах.
В качестве определения внутреннего контроля, прежде всего, обратимся к стандарту COSO – это признанный международный стандарт, на который ссылаются некоторые российские нормативные акты о корпоративном управлении:
Внутренний контроль – процесс, осуществляемый на всех уровнях деятельности организации, направленный на обеспечение разумной уверенности в том, что будут достигнуты цели организации в части:
- Эффективности и экономичности операций;
- Достоверности финансовой отчётности;
- Соответствия деятельности действующему законодательству.
Внутренний контроль является не одним событием или обстоятельством, а динамическим и итеративным процессом — действиями, которые охватывают всю деятельность организации, и которые неразрывно связаны с тем, каким образом менеджмент управляет организацией.
Настоящее определение наиболее чётко даёт понимание, что контроль обязателен на каждом этапе управления (от самоконтроля работника до управления всей организацией). Система внутреннего контроля непросто координирует взаимодействие отдельных подразделений или работников, а чётко регулирует эти взаимодействия через локальные нормативные акты, обязательные для исполнения всеми работниками. Более подробно вопросу организации внутреннего контроля будет посвящена отдельная статья.
Кроме того, внедрение системы внутреннего контроля каждым экономическим субъектом в России в настоящее время закреплено в Законе 402-ФЗ «О бухгалтерском учёте». Статья 19 гласит: «Экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни».
В соответствии с законом, каждый субъект бизнеса в Российской Федерации обязан организовать, а именно систематизировать и регламентировать внутренний контроль в соответствии с рекомендациями государственных нормативных документов. При организации внутреннего контроля, безусловно, следует учесть все рекомендации регуляторов, но при этом надо адекватно понимать масштабы организации. Например, в крупных компаниях, одновременно с менеджментом, выполняющим функции по внутреннему контролю, имеется возможность создавать специализированные подразделения, такие как отдел контроля рисков или службу внутреннего аудита, которые формируют заключение о надежности системы ВК. В небольших компаниях, система также выстраивается на основании локальных нормативных актов (внутрифирменные документы – далее ЛНА), с применением риск-ориентированного подхода, с внедрением контрольных процедур, но только с меньшим количеством управленческой отчетности и всевозможных реестров. Хотя это зависит от специфики деятельности конкретно взятой организации. Внутренний контроль включает в себя разные стороны деятельности, связанные с бизнес-процессами. В том числе повышение квалификации персонала, и соблюдение профессиональных, этических и поведенческих стандартов, наличие автоматизированных контрольных процедур, выявление и оценку рисков, контроль показателей и многое другое. Более подробно в статье об элементах внутреннего контроля.
Причем для хозяйствующих субъектов, подлежащих обязательному аудиту, объектом внимания аудитора становится не только ведение бухгалтерского учета и составление финансовой отчетности, но и надежность системы внутреннего контроля. В соответствие с Международным стандартом аудита (МСА приняты в РФ 26.09.2017 N 147н) № 265 «Информирование лиц, отвечающих за корпоративное управление, и руководства о недостатках в системе внутреннего контроля», аудитор обязан по итогам проверки информировать менеджмент о выявленных недостатках в системе внутреннего контроля. Исключением являются случаи, когда руководитель организации принял на себя обязанности по ведению бухгалтерского учета. Но, как известно, финансовая отчетность связана со всеми процессами и фактами, происходящими в жизни организации, поэтому смотрим п.3 Стандарта «Никакие положения настоящего стандарта не препятствуют аудитору сообщать лицам, отвечающим за корпоративное управление, и руководству о любых иных вопросах, связанных с внутренним контролем, которые аудитор выявил в ходе аудита».
Нельзя не сказать об определении внутреннего контроля, указанного Минфином России в ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности»
П.3. Внутренний контроль — процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:
- эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;
- достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;
- соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.
Необходимо более подробно разобрать значение трех указанных целей. Во многих организациях будут свои миссия, стратегии, планы по их достижению. Цели могут быть поставлены для организации в целом или быть ориентированы на отдельные виды деятельности. Некоторые цели являются общими у всех организаций. Так каждый экономический субъект стремится иметь устойчивое положение на рынке, развиваться и поддерживать успех, подбирать и удерживать мотивированных и компетентных сотрудников, создавать положительную репутацию, сохранять и приумножать активы, функционировать в рамках закона и качественно вести финансовый учет.
Не всегда цели подконтрольны организации, случаются форс-мажоры, когда запланированные события невозможно реализовать в полном объеме или к определенному сроку. За счет внутреннего контроля организация снижает последствия событий до определенного уровня и контролирует само событие. Постановка целей является обязательным условием для осуществления внутреннего контроля и ключевой частью для стратегического планирования. Внутренний контроль, осуществляемый на всех уровнях управления, способствует достижению этих целей.
!!! Полезный материал! Сборник статей по целевому управлению. Скачать >
Приведу следующий пример. Компания закупает товары за рубежом и перевозит грузы через границу. Любой сбой в данной деятельности, менеджеры компании определили для себя, как существенный. В соответствии с системой внутреннего контроля, менеджмент устанавливает цели данного процесса и выделяет этот процесс, в качестве ключевого объекта внутреннего контроля.
Табл. 1 Пример процесса транспортировки груза со склада производителя до грузополучателя (факт хозяйственной жизни), включая этапы процесса, причины потенциальных рисков и цели.
Этап | Причина возникновения рисков | Риски | Цель, в соответствии с определением ВК |
1. Заключение договора о поставке груза | Договор заключен на невыгодных условиях | Перечень рисков присущих договорной работе | Операционная
(Эффективность и экономичность операций) |
2. Выбор компании перевозчика | Компания перевозчик является ненадежной, имеются претензии со стороны клиентов | Опоздание доставки грузов, истечение срока годности груза, потери груза без выплаты компенсации, и т.д. | Операционная |
3. Выбор компании по страхованию груза | Компания не исполняет обязательства по страховым случаям | Неполучение страховой премии, ущерб. | Операционная |
4. Отгрузка со склада продавца | Несвоевременная отгрузка, неправильная маркировка, ненадежная упаковка | Повреждение груза во время транспортировки, утрата груза, недостача. | Операционная |
5. Транспортировка груза | Форс-мажоры: аварии, забастовки, непредвиденные задержки из-за погодных условий | Потеря груза, опоздание доставки | Операционная |
6. Склад СВХ | Простой машины по причине несвоевременно поданных документов | Отвлечение денежных средств на выплаты СВХ и транспортной компании | Операционная |
7. Таможенный контроль | Нарушение законодательства | Административная, уголовная ответственность | Законодательная
(Соответствие деятельности действующему законодательству) |
8. Учет факта хозяйственной деятельности | Непредставление или несвоевременное представление первичных документов для учета | Недостоверность отчетности. Срыв сроков предоставления отчетности. Налоговые претензии. | Финансового учета
(Достоверность финансовой отчетности) |
В данном процессе задействованы следующие подразделения: юристы составляют договоры, руководители других подразделений проводят согласование договоров, специалисты по логистике занимаются вопросами грузоперевозки, специалисты по работе с таможней оформляют груз, финансисты и бухгалтера планируют и оплачивают все сопутствующие расходы и т.д. Между этими подразделениями должно быть налажено такое взаимодействие, чтобы оно было максимально эффективным, а вопросы решались оперативно и без конфликта интересов.
Поскольку основа внутреннего контроля — это ответ не на вопрос «что может случиться?», а что сделано, чтобы не случилось, рассмотрим возможные мероприятия внутреннего контроля.
Процесс грузоперевозки и причины возможных рисков | Возможные процедуры и мероприятия контроля, выполнение которых поможет достижению целей и высокой оценке системы внутреннего контроля и управления рисками. | |
1. Заключение договора о поставке груза | Договор заключен на невыгодных условиях | 1. Сформировать методику составления договоров. Прописать обязательные условия для включения в текст договоров. Ознакомить исполнителей. При поступлении в штат нового юриста, знакомить под подпись. Знание методики включить в ежегодную аттестацию.
2. Распределить полномочия и порядок подписания договоров. Перед подписанием руководителем высшего звена, договор должен быть согласован, например, с начальником отдела логистики и финансовым директором. Закрепить в соответствующих нормативных документах. Желательно определить сроки рассмотрения и согласования. |
2. Выбор компании перевозчика | Компания перевозчик является ненадежной, имеются претензии со стороны клиентов | Осуществлять, на систематической основе, ряд мероприятий по выбору поставщика транспортных услуг (провести тендер, изучить рейтинги, проанализировать тарифы полной стоимости транспортного решения (ПСТР) включая оценку риска потери груза без выплаты компенсации, оценку невозмещаемого ущерба и т.д). Порядок выбора транспортной компании и ответственность закрепить в локальных нормативных актах. |
3. Выбор компании страхования груза | Компания не исполняет обязательства по страховым случаям | По аналогии с выбором транспортной компании определить страховую компанию. Также проверить наличие судебных исков. |
4. Отгрузка со склада продавца | Несвоевременная отгрузка, неправильная маркировка, ненадежная упаковка | Заранее согласовать дату отгрузки с поставщиком. В договоре с транспортной компанией, учесть вероятность предоставления грузоперевозчиком неподходящего транспортного средства (штрафы за недопустимые запахи, неисправности, габариты и т.д.). Обговорить с поставщиком надежность упаковки, оплатить услуги по усиленной упаковке груза. Порядок действий закрепить в инструкции с назначением ответственных. |
5. Транспортировка груза | Форс-мажоры – аварии, забастовки, непредвиденные задержки из-за погодных условий | Решить вопрос о страховании грузов. |
6. Склад СВХ | Простой машины по причине несвоевременно поданных документов | Вовремя предоставлять пакет документов для таможенного контроля, а именно:
— своевременно запросить счета за перевозку; — заранее составить декларацию и запросить инвойсы; — заранее запросить информацию о наличии на счетах средств, для оплаты таможенных платежей; — заранее собрать пакет документов подтверждающих таможенную стоимость товара |
7. Таможенный контроль | Нарушение законодательства | Возможен такой вариант, направить на склад СВХ сотрудника для перепроверки груза перед подачей таможенной декларации, во избежание всевозможных несоответствий в документах и фактическом грузе. |
8. Учет факта хозяйственной деятельности | Не предоставление или несвоевременное предоставление первичных документов для учета | Необходимо определить количество копий, электронный вид, формат предоставления декларации и прочих финансовых документов по процессу в подразделение финансового учета в срок предположим не позднее 3 дней с момента прохождения грузом таможенного контроля. |
!!! Полезный материал! Сборник статей по целевому управлению. Скачать >
Когда контроль, существует не хаотично, а функционирует как система, в ней распределены обязанности и ответственности, установлены сроки, написаны простые подробные понятные инструкции и методология, автоматизирована отчетность, фиксируются результаты операций, налажено взаимодействие между всеми участниками процесса на основе этических и профессиональных норм, когда вопросами занимаются квалифицированные кадры, учитываются изменения требований законодательства, когда о любом сбое процесса можно «безболезненно» сообщить вышестоящему руководству для оперативного принятия управленческого решения и реализованы другие инструменты, тогда влияние внешних и внутренних факторов на процесс можно минимизировать до допустимого уровня, эффективно управлять процессом и контролировать риски. Это и есть основа системы внутреннего контроля.
Примечание
В случае, когда работник организации инициирует внедрение собственных методик контроля или самоконтроля, или добивается автоматизации отдельных видов контроля по процессу, руководство должно способствовать таким инициативам и поощрять их. Подобные вопросы включены в элемент «Контрольная среда», в следующих статьях будут рассмотрены все элементы системы внутреннего контроля и принципы их реализации.
В качестве заключения можно резюмировать выше сказанное. Внутренний контроль, повторяющийся процесс, по которому создаются политики, положения, регламенты, методология и прочие локальные нормативные акты организации. Созываются рабочие группы и проводятся совещания по данному направлению. Распределение обязанностей и полномочий по внутреннему контролю также закрепляются документально. В организациях ведется учет рисков, контрольных мероприятий и процедур, которые систематически обновляются. Формируется отдельная управленческая отчетность и реестры. Внутренний контроль — это не традиционное понимание контроля, не деятельность контрольно-ревизионной службы или отдельное требование начальника, это целая система, направленная на своевременное выявление слабых точек в бизнес-процессах, устойчивое развитие организации и опора в достижении организацией поставленных целей.
Продолжение читайте в статье >
!!! Полезный материал! Сборник статей по целевому управлению. Скачать >