Система внутреннего контроля и риск менеджмента в компании

Внутренний контроль — это система мер, организованных руководством общества и осуществляемых на нем с целью наиболее эффективного выполнения всеми работниками своих обязанностей при совершении хозяйственных операций. Внутренний контроль определяет законность этих операций и их экономическую целесообразность для общества.

Составляющими полноценной системы внутреннего контроля в организации могут являться: совет директоров, комитет совета директоров по аудиту, внутренний аудитор общества и (или) контрольно-ревизионная служба, ревизионная комиссия и (или) другие уполномоченные подразделения. Совет директоров – наблюдательный совет, осуществляющий общее руководство деятельностью общества, здесь важно отметить, что общее руководство осуществляется советом директоров, за исключением полномочий, которые отнесены к компетенции общего собрания акционеров. Совет директоров акционерного общества является органом, отвечающим как за стратегическое развитие, так и за контроль над деятельностью менеджмента.

Важно также отметить, что в состав комитета совета директоров по аудиту должны входить только независимые директора, а если это невозможно, то председателем комитета должен являться независимый директор, а членами комитета – неисполнительные директора.

В законе Сарбейнса-Оксли указаны дополнительные обязанности комитета по аудиту. В соответствии с законом комитет по аудиту обязан:

5) ввести порядок приема и рассмотрения жалоб по вопросам бухгалтерского учета, внутреннего контроля и аудита;

6) предоставить сотрудникам компании возможность выражать свои сомнения по вопросам бухгалтерского учета и аудита на конфиденциальной и анонимной основе;

7) располагать полномочиями для привлечения по мере необходимости независимых юридических и иных консультантов для содействия комитету в выполнении его функций;

8) иметь адекватное финансирование в качестве одного из комитетов совета директоров в определенном комитетом по аудиту размере для оплаты услуг аудитора и любых иных консультантов, привлекаемых комитетом.

Принципы системы внутреннего контроля и риск-менеджмента:

2) Единообразие подходов при идентификации и оценки рисков, при проведении анализа бизнес процессов и выполнении мероприятий по недрению и функционированию системы внутреннего контроля и управления рисками.

3) Координация действия системы внутреннего контроля и управления рисками из единого центра – комитет совета директоров по аудиту (Департамента внутреннего контроля).

4) Система внутреннего контроля и риск-менеджмента должна быть в состоянии предвидеть и оперативно реагировать на изменения в деятельности компании, вызванные как внешними, так и внутренними факторами.

5) Система внутреннего контроля и риск-менеджмента должна быть «встроена» в операции, осуществляемые компанией, и быть составной частью ее деловой культуры.

6) Система внутреннего контроля и риск-менеджмента сопровождает, но не заменяет ведение бизнеса.

7) Для каждого риска существует владелец риска.

8) В процессе формирования реестра рисков и риск-профилей отдельных компаний учитываются наиболее значимые риски.

9) Управление рисками проводится на базе анализа экономической эффективности проведения соответствующих мероприятий. Ожидаемый положительный эффект от проведения мероприятий должен превышать стоимость таких мероприятий для компании.

Внутренний аудитор и (или) контрольно-ревизионная служба отвечает за ежедневную оценку того, насколько деятельность общества обоснована с финансовой точки зрения. В ходе проверок внутренний аудитор оценивает и контролирует применяемые в обществе методы управления рисками, практику подготовки отчетности и контроля, а также предлагает меры по улучшению работы в названных областях. Внутренний аудит охватывает не только финансовые аспекты деятельности общества, но и внутренние операционные системы. Внутренний аудитор функционально подотчетен совету директоров (в идеальном варианте — через комитет по аудиту), а административно — генеральному директору.

Основная задача ревизионной комиссии — осуществлять контроль над финансово-хозяйственной деятельностью общества и соблюдением законов и нормативных актов.

Неотъемлемой частью внутреннего контроля является управления рисками (риск менеджмент) – это процесс, направленный на снижение неопределенности и рисков, путем провидения анализа, предупреждения и снижения уровня потенциальных и текущих корпоративных рисков: рыночных, финансовых, налоговых, политических, инфраструктурных, кредитных, маркетинговых, производственных, промышленных и экологических, рисков персонала, юридических, проектных, рисков сделок слияния: поглощения, природных, операционных. Риск – обобщенный эффект от неопределенности реализации будущего события в виде влияния на репутацию компании или потерь в денежном выражении. Функция управления рисками может быть возложена на отдельное лицо (менеджер риска) и (или) на структурное подразделение.

Менеджер риска – лицо, ответственное за мониторинг, контроль и выполнение мероприятий по снижению рисков в сфере его функциональных обязанностей.

Дата добавления: 2015-08-13