Определение и три цели
Внутренний контроль это процесс, встроенный в деятельность компании и осуществляемый ее руководством и сотрудниками, направленный на разумную уверенность в достижении целей. Ключевые слова здесь встроенный и разумная уверенность.
Встроенный означает, что контроль это не отдельная служба и не проверка постфактум, а свойство самих процессов. Разумная уверенность означает, что стопроцентной гарантии контроль не дает никогда, и любая система, обещающая ее, либо неэффективна по стоимости, либо не описывает реальность.
Три группы целей, ради которых контроль существует
- Результативность и эффективность деятельности, сохранность активов, защита от потерь
- Достоверность отчетности, финансовой, управленческой, налоговой и любой другой
- Соблюдение требований законодательства и внутренних документов
Пять элементов системы
Классическая структура, ее ожидает увидеть любой проверяющий.
| Элемент | Что означает на практике |
|---|---|
| Контрольная среда | Отношение руководства к правилам, распределение полномочий, требования к персоналу, этика |
| Оценка рисков | Понимание, что именно может помешать целям, без этого контроли ставятся наугад |
| Контрольные процедуры | Конкретные действия, авторизация, сверка, разделение полномочий, ограничение доступа |
| Информация и коммуникация | Данные доходят до тех, кто принимает решения, и в нужный срок |
| Мониторинг | Регулярная проверка того, что контроли действительно выполняются и работают |
Чем контроль отличается от соседних понятий
От управления рисками контроль отличается направлением взгляда. Управление рисками смотрит вперед, на то, что может произойти, и выбирает стратегию. Внутренний контроль работает внутри процесса и обеспечивает, чтобы выбранное действительно выполнялось. Контрольные процедуры это в значительной части реализованные меры реагирования на риски.
От проверок контроль отличается тем, что проверка это разовое событие, а контроль постоянное свойство процесса. Компания, у которой контроль сводится к ревизиям раз в год, не имеет системы контроля, она имеет практику проверок. Разница проявляется в момент, когда нарушение обнаруживается через одиннадцать месяцев после того, как оно произошло.
Частые вопросы
Нужен, но в другом виде. В компании на пятьдесят человек контроль обеспечивается разделением полномочий и вниманием собственника, а не толстым положением. Формализация приходит с ростом.
Исполнительное руководство за организацию и функционирование, совет директоров за определение принципов, каждый руководитель за контроли в своем процессе.
Для публичных акционерных обществ обязателен по статье 87.1 закона об акционерных обществах. Кроме того, обязанность организовать внутренний контроль фактов хозяйственной жизни установлена законом о бухгалтерском учете.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
