Контроль и внутренний аудит в управлении компанией

Вид материалаДокументы

Содержание


Внутренний контроль
Учет: необходим для принятия эффективных решений, ведется по организационным подразделениям компании. Отчетность
Общие компоненты внутреннего контроля
Внутренний контроль в США это "защита" предприятия от
Внутренний контроль состоит из пяти основных компонентов
Результаты внутреннего контроля
Института внутренних аудиторов
Профессиональные правила ( стандарты,рамки поведения)
Этика внутреннего аудита
Сертификация внутренних аудиторов (С1А)
Подобный материал:
КОНТРОЛЬ И ВНУТРЕННИЙ АУДИТ В УПРАВЛЕНИИ КОМПАНИЕЙ

( г-та «Урядовый Куръер» 2001 г.) С.И.Прилипко. А.Ю.Редько

Внутренний контроль есть процесс, направленный на достижение целей компании, и являющийся результатом действий руководства по планированию, организации, мониторингу деятельности компании в целом и ее отдельных подразделений. Менеджеры компании должны, во-первых, поставить цели и определить задачи компании и отдельных подразделений и построить соответствующую этому структуру организации. И, во-вторых, обеспечить функционирование эффективной системы документирования и отчетности, разделения полномочий, авторизации, мониторинга для достижения поставленных целей и решения стоящих задач.

Определение внутреннего контроля с точки зрения его бухгалтерского понимания звучит следующим образом: внутренний контроль есть структура, политика, правила, процедуры по обеспечению сохранности активов компании и надежности бухгалтерских записей, что дает достаточную уверенность в том, что 1) транзакции должным образом авторизованы, 2) транзакции своевременно и точно отражаются в отчетности в соответствии со стандартами учета, 3) доступ к активам компании осуществляется на основании соответствующей авторизации, 4) физическое наличие активов периодически сверяется с бухгалтерскими записями.

Чем внутренний контроль отличается от контроля вообще? ^ Внутренний контроль - это контроль изнутри компании, в противоположность внешним видам контроля, таким как законодательное регулирование, контроль со стороны внешних контролирующих организаций и т.п. В данном контексте понятие внутреннего контроля синонимично понятиям управленческого контроля, операционного контроля.

Говоря о внутреннем контроле, важно осознавать, что он полезен только в том случае, если направлен на достижение конкретных целей, и, прежде чем оценивать результаты контроля, необходимо определить эти цели. Есть пять основных целей внутреннего контроля:

Надежность и полнота информации. Соответствие политике, планам, процедурам, законодательству. Обеспечение сохранности активов. Экономичное и эффективное использование ресурсов. Достижение подразделениями компании поставленных целей и задач.

Концепция внутреннего контроля включает в себя несколько компонентов. Во-первых, это внутренняя среда компании, то есть этические ценности, стиль управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала, компетентность сотрудников и, что крайне важно, отношение управленческого аппарата компании к внутреннему контролю. Во-вторых, это определение, анализ и управление рисками, стоящими перед компанией на пути достижения своих целей. В-третьих, повседневное осуществление контроля: учет и отчетность, разделение полномочий, права доступа к активам, мониторинг. В-четвертых, система санкционированного доступа к информации - соответствующая информация

должна быть доступна тому, кто в ней нуждается в силу возложенных на него функций/обязанностей. В-пятых, мониторинг самой системы внутреннего контроля, необходимый для определения его эффективности.

Какова же структура системы внутреннего контроля и на чем она основывается?

Организация: простая организационная структура с четкими линиями подчиненности, ответственность в рамках полномочий, отчетность перед вышестоящими руководителями, разграничение критических функций, возможность быстрого реагирования при изменении как внутренних, так и внешних факторов, четкое определение роли и ответственности каждого отдела, надлежащий уровень контроля деятельности сотрудников и периодическая оценка результатов их работы.

Политика; утверждается на уровне руководства в соответствии с целями и задачами организации и издается в письменном виде, доводится до сведения сотрудников, периодически пересматривается и обновляется по мере необходимости.

Процедуры: обеспечивают разграничение критических функций, максимально просты и понятны, не противоречат и не дублируют друг друга, периодически пересматриваются и обновляются по мере необходимости.

Персонал: оценка личных качеств кандидатов при приеме на работу, профессиональные тренинги и курсы, четкое определение роли и ответственности.

^ Учет: необходим для принятия эффективных решений, ведется по организационным подразделениям компании.

Отчетность: отчеты своевременны, просты и последовательны.

Бюджеты: служат инструментом анализа достижения целей, поставленных перед подразделениями, и способствуют улучшению координации деятельности различных отделов.

Важно отметить, что целью компании должно являться не создание системы контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая помогала бы их своевременно выявлять и устранять, способствуя повышению эффективности работы. Ведь ресурсы, направленные компанией на создание избыточного контроля, могли бы быть использованы для достижения других целей и задач. Однако, даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности. Этой цели служит, как уже говорилось, внутренний аудит.

Внутренний аудит является оценкой надежности и эффективности существующей системы внутреннего контроля, а внутренние аудиторы - людьми, призванными непредвзято и профессионально провести такую оценку. Иными словами, внутренний аудит есть функция независимой оценки всех аспектов деятельности организации, осуществляемая изнутри организации и

направленная на создание у менеджеров компании уверенности в том, что существующая система контроля надежна и эффективна.

Важно заметить, что руководство компании, не внутренние аудиторы, ответственны за создание и поддержание надежной и эффективной системы внутреннего контроля. Основная цель внутреннего аудита - помочь менеджерам компании эффективно выполнять возложенные на них обязанности, придать менеджерам компании достаточную уверенность в том, что активы компании используются наиболее эффективным образом для достижения целей и задач, стоящих перед компанией в целом и ее отдельными подразделениями.

Основной метод внутреннего аудита - проведение качественного аудита, выработка эффективных и выполнимых рекомендаций и дальнейший контроль их выполнения. Аудит не может считаться завершенным до тех пор, пока не будут внедрены аудиторские рекомендации и устранены выявленные отклонения (лучше идти по "горячим следам", т.е. снова и снова после аудита возвращаться к нему и отслеживать прогресс во внедрении аудиторских рекомендаций, выявляя возможные препятствия и предлагая новые решения).

Одним из важнейших аспектов деятельности внутреннего аудита является определение и анализ возможных внешних и внутренних рисков при разработке и внедрении новых проектов, а также выработка рекомендаций, позволяющих снизить уровень риска или минимизировать возможные потери. Внутренние аудиторы также осуществляют мониторинг расходования фондов по разным проектам или программам (например, проект капитального строительства или программа продвижения товара на рынок), анализируют финансовую и управленческую отчетность компании, ее достоверность и своевременность. Внутренние аудиторы дают оценку разрабатываемым контрактам и выполнению сторонами своих контрактных обязательств. Внутренние аудиторы привлекаются для оценки систем контроля в рамках существующих и вновь внедряемых информационных систем.

Внутренний аудит должен доказать сотрудникам компании свою необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, поскольку отношение к внутренним аудиторам в компаниях неоднозначно. Многое зависит от внутренней культуры компании и готовности менеджеров к сотрудничеству с ними. К сожалению, персонал не всегда осознает, что аудитор контролирует не исполнителей, а рабочий процесс, выявляя недостатки существующих процессов, правил и процедур и тем самым помогая компании достигать лучших результатов.

Каким должен быть специалист по внутреннему аудиту? Непременным условием является знание принципов организации и управления, а также владение базовыми знаниями в таких дисциплинах как бухгалтерский учет и финансы, право, налогообложение, продажи, логистика, информационные технологии. Быть специалистом во всех этих областях невозможно, да и не является обязательным. Желательно, чтобы отдел внутреннего аудита имел в своем составе квалифицированного специалиста-аудитора по каждой из этих областей/дисциплин. Помимо этого, если при проведении аудита необходимы глубокие знания в какой-либо сложной или специфичной области, аудиторы могут привлечь внешних специалистов, например, профессиональных оценщиков, актуариев, статистиков, инженеров, строителей, геологов и т.д. Аудиторы могут работать индивидуально и командой, в которую подбираются люди, обладающие необходимой глубиной знаний в требуемых дисциплинах. Например, при аудите большого капитального проекта нужны аудиторы, обладающие достаточными знаниями в таких областях как строительство, контрактное право, закупки, бухгалтерский учет. Аудитор-профессионал должен обладать следующими качествами: умение находить общий язык с разными людьми, умение четко выражать свои мысли и отстаивать свою точку зрения, предельная аккуратность в оценках и суждениях, честность, самоорганизованность и умение планировать свою работу, умение доходить до сути вещей.

Существуют два основных отличия аудита внутреннего от внешнего. Первое, внешний аудит традиционно ориентируется на подтверждение достоверности финансовой отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное воздействие на отчетность компании. Внутренний аудит направлен на оценку существующей системы контроля компании и эффективности ее различных подразделений - производство, маркетинг, продажи, финансы и т.д. Второе, внешний аудит служит, в первую очередь, интересам клиентов компании в широком понимании этого термина -поставщикам, потребителям, кредиторам, налоговым органам. Внутренний аудит служит, в первую очередь, интересам менеджеров компании. Эффективная система внутреннего аудита может снизить затраты компаний на аудит внешний. хотя и не может полностью его заменить.


А.Ю. Редько, вице –президент Союза аудиторов Украины

США : внутренний аудит и контроль в первом приближении.

(В апреле 2001 г. представители Союза Аудиторов Украины за счёт Американского Агентства развития были приглашены в США, где знакомились с опытом работы профессиональных общественных организаций бухгалтеров и аудиторов, в том числе и Института внутренних аудиторов США. В данной статье автор тезисно излагает основы профессиональной деятельности американский внутренних аудиторов )

1.Внутренний аудит в США представляет собой своего рода независимую экспертизу, легализованную внутри организации для проверки и оценки ее деятельности в качестве службы, работающей для целей и блага этой организации. Целью внутреннего аудита является помощь сотрудникам аппарата управления организации в эффективном выполнении их обязанностей. Для этого внутренний аудит предоставляет им результаты анализа, оценки, рекомендации, консультации и информацию относительно проверяемых видов деятельности. Целью аудита является также содействие введению действенного контроля с приемлемыми затратами.

Обычно сотрудников службы внутреннего аудита включаются как в руководство, так и в Совет директоров ( Наблюдательный Совет). Внутренние аудиторы несут ответственность перед двумя этими органами, снабжая их информацией о достаточности и эффективности системы управления и внутреннего контроля организации, качестве выполнения работы персоналом управления. Представленная каждому органу информация может отличаться по формату и подробностям содержания, что зависит от требований и запросов, предъявляемым руководством и Советом.

2.Отдел внутреннего аудита является неотъемлемой частью организации в корпорациях ( а в акционерных обществах и товариществах с ограниченной ответственностью- это обязательный элемент системы управления) и работает согласно правилам, установленным руководителям высшего звена и Советом директоров. Изложение целей, полномочий и обязанностей отдела внутреннего аудита, утвержденное руководителями высшего звена и одобренное Советом директоров, должно находиться в соответствии с новыми Стандартами по профессиональной практике проведения внутреннего аудита.

3.Внутренние аудиторы должны быть независимы от деятельности, которую они контролируют. Независимость такого рода позволяет внутренним аудиторам выполнять свою работу свободно и объективно. Без независимости не могут быть достигнуты желаемые результаты внутреннего аудита.

4.Объем работ внутреннего аудита обычно должен включать проверку и оценку достаточности и эффективности системы внутреннего контроля организации и качества работы при выполнении должностных обязанностей. Внутренний аудит должен:

а) проверять достоверность и добросовестность финансовой и производственной информации, а также использовать способы, чтобы установить, оценить, классифицировать и доложить об этой информации.

б) проверять системы, созданные для обеспечения соблюдения тех установок, планов, процедур, законов и инструкций, которые могли оказать существенное влияние на операции и отчеты, а также должен определять, придерживается ли их организация.

в) проверять способы охраны активов и, по мере необходимости,

подтверждать наличие этих активов ( в том числе участвовать в инвентаризации)

г) оценивать экономию и эффективность использовать ресурсов.

д) проверять операции или программы с целью выяснения того, согласуются ли их результаты с поставленными целями и задачами, выполняются ли операции или программы так, как планировалось.

5. Внутренний аудит позволяет:

"независимо" оценить стоимость (активов).

оценить и проанализировать с точки зрения целесообразности "услуги", оказываемые вышестоящим руководителям или органам надзора.

обеспечивает эффективный финансовый анализ, независимою оценку стоимости активов,дать соответствующие рекомендации персоналу управления (руководств).

повышает эффективность внутреннего контроля и управления фирмой.

6. Кто заинтересован во внутреннем аудите в США :

Владельцы;

Кредиторы;

Поставщики;

Органы контроля;

Общества в целом;

7.В сферу внутреннего аудита входят изучение и оценка достаточности и эффективность работы системы внутреннего контроля в ходе выполнения предписанных ему обязанностей .

8.Объекты внутреннего аудита:

1.Проверка системы и механизмов контроля на местах ( по должностям аппарата управления).

2. Данные - финансовые и производственные

3 Обеспечение сохранности активов

4. Соблюдение законов, постановлений, инструкций и установленного

порядка работы и действий.

5.Экономичность и эффективность организации производственной

(коммерческой) деятельности

6.Деятельность предприятия - соответствие общим задачам, тактике и стратегии деятельности предприятия

9.Профессия внутреннего аудитора не регулируется государством.

Внутренний контроль - это процесс, которым руководит специальный орган

надзора, руководство предприятия (организации) и другие служащие, и который

обеспечивает достаточно надежные гарантии выполнения следующих задач:

Эффективность и экономичность деятельности;

Надежность финансовых отчетов;

Соблюдения действующих законодательства и норм;

Сохранность активов;

^ Общие компоненты внутреннего контроля:

Условия, в которых осуществляется надзор.

Оценка эффективности надзора

Мероприятия по надзору

Последовательное наблюдение (мониторинг)

^ Внутренний контроль в США это "защита" предприятия от:

Взяточничества

"Отмывания" денег

Коррупции

Ложных данных в финансовых отчетах

От роста ( наступления) рисков

Неэффективной защиты корпоративных активов

^ Внутренний контроль состоит из пяти основных компонентов:

Контроль окружения: честность, этика; философия менеджмента, операционный стиль; менеджмент в соответствии с кодексом профессиональной этики, организация и развитие людей и т.д.

Оценка риска:

Контроль активов

Информация и взаимоотношения в среде управленческого персонала

Мониторинг деятельности

Объединение этих пяти компонентов формирует интегрируемую систему,

которая динамично реагирует на все изменения.

Внутренний контроль в США обеспечивает прибыльность сделок и помогает избежать крупных потерь ресурсов.

^ Результаты внутреннего контроля:

Повышенное внимание к управлению

Усовершенствованные методы оценки риска

Сокращение случаев нарушения закона

Повышение эффективности

Экономия средств

Повышение надежности финансовых отчетов

"Защита" активов

Институт Внутренних Аудиторов

Роль института внутреннего аудита:

Институт внутренних аудиторов США разрабатывает, внедряет и контролирует соблюдения профессиональных норм для внутренних аудиторов

Выдает Диплом внутреннего аудитора

Осуществляет подготовка внутренних аудиторов

Осуществляет образовательно - просветительскую деятельность в вопросах управления акционерными обществам ("корпоративное управление")

Проводит анализ международной практики внутреннего аудита

Является достаточным авторитетом в области внутреннего аудита и корпоративного управления. Структура ^ Института внутренних аудиторов позволяет полностью удовлетворить запросы и нужды его членов. ИВА - международный эксперт в вопросах внутреннего контроля.

^ Профессиональные правила ( стандарты,рамки поведения)

Институтом Внутреннего Аудита была собрана международная группа профессионалов внутреннего аудита (ОТР) для обучения специальности и формирования профессиональных рамок которые базируются на кодексе этики и Стандартах профессиональной практики проведения внутреннего аудита. Данная группа собирает и синтезирует информацию из личного профессионального опыта, научных работ, симпозиумов и т.д.

^ Этика внутреннего аудита

Внутреннему аудиту свойственно наличие этики от операций связанных с риском для менеджмента в процессе управления. Институтом Внутреннего Аудита был разработан кодекс профессиональной этики, чтобы повысить нравственную культуру через профессию. Кодекс включает в себя не только принципы и правила поведения внутренних аудиторов но также этику которой должна придерживаться вся организация.

Внутренний аудитор не должен предпринимать действий которые противоречат профессиональной этике аудитора или приведут к конфликту интересов с организацией. Образование

ИВА предлагает более 100 образовательных продуктов для практикующих специалистов, обучающего персонала, студентов.

В число продуктов включается: справочники, учебники, информационные материалы (видео курсы, игры, домашние тесты) обучающие курсы, образцы документации используемой в работе.

ИВА США имеет Исследовательский центр

Исследовательский центр независимая, неприбыльная организация, спонсором которой является какая – либо образовательная программа

^ Сертификация внутренних аудиторов (С1А); Информационная программа для кандидатов.Как считают внутренние аудиторы США, члены ИВА, диплом внутреннего аудитора поможет :

Повысить уважение к Вам со стороны руководителя

Свидетельствует о Вашей профессиональной компетентности

Улучшает профессиональный "имидж"

Является единственным признанным во всем мире дипломом внутреннего

аудитора

Открывает новые возможности для профессионального роста

Диплом внутреннего аудитора:

Свидетельствует об опыте работы, высоком уровне подготовки, наличии глубоких

знаний

Подтверждает высокий уровень профессиональной подготовки и

компетентности

Доказывает, что Ваша квалификация соответствует международным

стандартам

Приносит уважение руководства компании и коллег Экзамен (С1А)

Экзамен (С1А) проверяет знание и способность кандидатов вести профессиональную деятельность в сфере внутреннего аудита. Экзамен делиться на четыре части:

1. Процесс внутреннего аудита

Аудит 65%-75% Профессионализм 10%-20%

Обман 10%-20%

2. Мастерство внутреннего аудитора

Решение проблем 45%-60%

Документация, отчетность 25%-40%

Вычисления 10%-20%

3.Менеджмент- контроль и информационные технологии

Менеджмент контроль 30%-40%

Операционный менеджмент 10%-20%

Информационные технологии 45%-55%

4.Аудиторская среда

<Финансовый отчет 30%-40%

5. Финансы 20%-30%

Управленческий учёт 20%-30%

Информационное финансовое поле 10%-20%


Экзаменационные вопросы и ответы нигде ни публикуются и не распространяются. Кандидаты получают вопросы только на экзаменационных листах во время проведения экзамена.