Оценка состояния системы внутреннего контроля;

Система внутреннего контроля считается достаточно эффективной, если руководители осуществляют планирование и организацию деятельности таким способом, который дает достаточную уверенность в том, что цели и задачи организации будут достигаться рационально и экономично. Процесс разработки системы организации деятельности начинается с постановки целей и задач. Заем следует объединение или увязывание концепций, компонентов, видов деятельности и/или людей так, чтобы они действовали совместно ради достижения поставленных целей и задач. Если разработка системы сделана правильно, планируемые виды деятельности должны выполняться таким образом, чтобы обеспечивалось достижение ожидаемых результатов.

Систему внутреннего контроля организации можно определить как систему финансового и прочего контроля, организованную руководством в целях упорядоченной и эффективной работы организации, обеспечения соблюдения политики руководства, охраны активов, а также обеспечения полноты и точности документов.

Существует несколько основных целей внутреннего контроля:

­ надежность, достоверность и полнота информации;

­ соответствие политике, планам, процедурам, законодательству;

­ обеспечение сохранности активов;

­ эффективное использование ресурсов;

­ достижение целей и задач компании.

Концепция внутреннего контроля включает в себя несколько основных элементов.

Во-первых, это внутренняя среда компании, т.е. этические ценности, стиль управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала, компетентность сотрудников и отношение управленческого аппарата компании к внутреннему контролю.

Во-вторых, это определение, анализ и управление рисками, стоящими перед компанией на пути достижения своих целей.

В-третьих, повседневное осуществление контроля, т.е. учет и отчетность, разделение полномочий, права доступа к активам, мониторинг.

В-четвертых, система санкционированного доступа к информации.

В-пятых, мониторинг самой системы внутреннего контроля, необходимый для определения его эффективности.

Структура системы внутреннего контроля основывается на следующих компонентах:

­ организация - организационная структура с четкими линиями подчиненности, ответственность в рамках полномочий, отчетность перед вышестоящими руководителями, разграничение основных функций, возможность быстрого реагирования при изменении как внутренних, так и внешних факторов, четкое определение роли и ответственности каждого отдела, надлежащий уровень контроля деятельности сотрудников и периодическая оценка результатов их работы;

­ политика - утверждается на уровне руководства в соответствии с целями и задачами организации и издается в письменном виде, доводится до сведения сотрудников, периодически пересматривается и по мере необходимости обновляется;

­ процедуры - обеспечивают разграничение критических функций, максимально просты и понятны, не противоречат и не дублируют друг друга, периодически пересматриваются и обновляются по мере необходимости;

­ персонал - при приеме на работу осуществляется оценка личных качеств кандидатов, организуются профессиональные тренинги и курсы, четко распределяются роли и ответственность;

­ учет - необходим для принятия эффективных решений, ведется по организационным подразделениям компании;

­ отчетность - отчеты своевременны, просты и последовательны;

­ бюджеты - служат инструментом анализа достижения целей, поставленных перед подразделениями, и способствуют улучшению координации деятельности различных отделов. Важно отметить, что целью компании должно являться не создание системы контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая помогала бы их своевременно выявлять и устранять, способствуя повышению эффективности работы. Ведь ресурсы, направленные компанией на создание избыточного контроля, могли бы быть использованы для достижения других целей и задач. Однако даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности.

Приступая к проверке, аудитору необходимо получить представление о системах бухгалтерского учета и внутреннего контроля, достаточное для планирования аудита и разработки эффективного подхода к проведению аудита. Ему следует использовать свое профессиональное суждение в целях проведения оценки аудиторского риска и разработки аудиторских процедур, необходимых для снижения данного риска до приемлемо низкого уровня. Эти вопросы отражены в международном стандарте аудита N 400 "Оценка рисков и внутренний контроль".

Согласно Стандарту факторы, отражаемые в контрольной среде, включают:

­ деятельность совета директоров и его комитетов;

­ философию руководства и стиль его работы;

­ организационную структуру субъекта, а также методы наделения полномочиями и ответственностью;

­ систему контроля со стороны руководства, включая подразделение внутреннего аудита, кадровую политику и процедуры, а также разделение обязанностей.

В качестве процедур контроля перечислены:

­ отчеты, проверка и утверждение проведенных сверок;

­ проверка арифметической точности записей;

­ осуществление контроля над прикладными программами и средой компьютерных информационных систем, например посредством установления форм контроля над изменениями компьютерных программ и доступом к файлам данных;

­ ведение и проверка аналитических счетов и оборотных ведомостей;

­ утверждение документов и осуществление контроля над документами;

­ сравнение данных, полученных из внутренних и внешних источников информации;

­ сравнение результатов расчета денежных средств, стоимости ценных бумаг и товарно-материальных запасов с бухгалтерскими записями;

­ ограничение прямого физического доступа к активам и записям;

­ сравнение и анализ финансовых результатов с расходами, предусмотренными сметой.

Понимание соответствующих аспектов систем бухгалтерского учета и внутреннего контроля наряду с оценкой неотъемлемого риска и риска системы контроля и анализом иных факторов позволит аудитору:

­ определить виды потенциальных существенных искажений, которые могут встретиться в финансовой отчетности;

­ учесть факторы, влияющие на риск появления существенных искажений;

­ разработать соответствующие аудиторские процедуры.

При разработке подхода к проведению аудита аудитор принимает во внимание предварительную оценку риска системы контроля (а также оценку неотъемлемого риска), чтобы определить уровень риска необнаружения, который может быть допущен в отношении утверждений, на основе которых подготовлена финансовая отчетность, а также установить характер, сроки и объем процедур проверки данных утверждений по существу.

Термин "система внутреннего контроля" включает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности. В заключительной части аудиторской проверки аудитор должен проанализировать, подтверждается ли оценка риска средств контроля. Полученные в ходе процедур более низкие по сравнению с первоначальной оценкой значения надежности системы внутреннего контроля или отдельных ее элементов должны послужить для аудитора сигналом к корректировке проводимых аудиторских процедур в целях повышения общего уровня достоверности формируемых по результатам аудита выводов (например, могут быть направлены запросы для получения дополнительных сведений).

Если аудитор пытается оценить неотъемлемый риск и риск средств контроля по отдельности, то возникает вероятность ненадлежащей оценки риска. Поэтому аудиторский риск можно более надежно определить путем комбинированной оценки.

При оценке надежности системы внутреннего контроля аудиторские организации обязаны использовать не менее трех градаций: высокая, средняя и низкая. Для повышения объективности оценки надежности системы внутреннего контроля аудиторские организации могут применять и большее число градаций. Многие аудиторские организации оценивают надежность по пяти- или десятибалльной системе, а некоторые измеряют надежность в процентах (от 0 до 100). Однако применение детальных оценок требует и более сложных исследований системы внутреннего контроля - разработки различных тестовых процедур, перечней типовых вопросов; анализа полученных результатов с применением шкал баллов, коэффициентов и формул для получения надежных оценок.

Дата добавления: 2015-08-21