Соколов Б, Рукин В. Системы внутреннего контроля (организация, методики, практика)

Подождите немного. Документ загружается.

—наличие и полнота информационной базы для аудиторских

проверок;

—наличие современной системы управленческого учета и про-

граммного обеспечения для оперативного получения интегриро-

ванной контрольно-аналитической информации.

Важными количественными показателями эффективности ин-

тегрированного внутреннего контроля и аудита в корпорации являются

следующие.

Во-первых, это отношение величины экономического (стоимостного)

эффекта от выполнения всех контрольно-проверочных и консалтинговых

мероприятий по всей корпорации к сумме текущих и единовременных

затрат на содержание и развитие службы внутреннего контроля и аудита.

Во-вторых, специфическим показателем эффективности внут-

рикорпоративного контроля и аудита в интегрированных структурах

следует считать получение дополнительной экономии за счет

тиражирования результатов проверочно-консалтинговых мероприятий на

более широком круге бизнес-единицами корпорации. Именно такой

результат внутреннего аудита должен быть следствием стратегической

деятельности. Отношение данного («синерге-тического») эффекта

внутреннего контроля и аудита к соответствующим затратам есть, таким

образом, весьма существенный оценочный параметр, характеризующий

не только систему корпоративного контроля, но и уровень корпоративной

культуры в целом.

В-третьих, важным показателем эффективности системы кор-

поративного контроля и аудита является степень отклонения реально

достигнутого уровня целевых показателей функционирования бизнеса от

задаваемого (планируемого). Естественно, что общая мотивация

корпоративного менеджмента состоит в минимизации данных

отклонений, в максимально возможном приближении фактических

(учитываемых) параметров динамики бизнеса к целевым параметрам,

задаваемым акционерами. Весьма распространенным способом

минимизации таких отклонений является санкционированное

менеджментом искажение реальной статистики бизнес-процессов.

Наоборот, мотивация системы корпоративного аудита состоит в

обнаружении как можно большего числа нарушений в данных учета

планируемых целевых параметров (и количественно измеримых

факторов, на них влияющих), причем как случайных, так и

преднамеренных. Следовательно, в отличие от традиционного

управленческого аппарата, свидетельством дееспособности внут-

221

реннего контроля и аудита является максимизация отклонения

фактического уровня целевых параметров от планируемого за счет

выявленного в ходе проверок искусственного завышения эффективности

реальных бизнес-процессов.

Наконец, существенным показателем эффективности внутреннего

контроля и аудита является предотвращенный экономический и

социальный ущерб как следствие проведенных контрольно-

аналитических процедур. Предотвращенные аудитом потери могут

состоять как в реальном приближении хода бизнес-процессов к тем

параметрам, которые заданы корпоративными стандартами, так и в

устранении тех ошибок в корпоративной статистике, которые могут

снизить качество принимаемых управленческих решений.

Приложение к главе 5

Состав показателей качества корпоративного управления, принятых

в международной практике

Ниже приводится иллюстрация двух подходов к оценке проблемы качества

корпоративного управления.

Первый — рейтинг международного агентства Standard & Poorys. Решение о

присвоении РКУ принимается на основе анализа корпоративной ситуации по 4

направлениям (параметрам).

Структура собственности анализируется по двум следующим аспектам:

а) прозрачность структуры капитала (наличие доступной информации о

реальных собственниках контрольных и блокирующих пакетов; структура

долей собственности; сведения об акциях, принадлежащих членам совета ди-

ректоров и высшему менеджменту);

б) концентрация прав собственности и влияние собственников (насколь-

ко владельцы крупных пакетов акций учитывают интересы других заинтере-

сованных лиц, в частности государства и мелких акционеров; степень рас-

крытия информации об аффилированных структурах; соблюдение установ-

ленных процедур заключения сделок).

Отношения между финансово заинтересованными лицами анализируются в

следующих аспектах:

а) соблюдение установленных правил проведения собраний акционеров и

голосования (регулярность проведения собраний; качество работы по уве-

домлению акционеров о предстоящих собраниях; положения устава о голосо-

вании и соблюдение соответствующих процедур);

б) соблюдение прав собственности (соблюдение прав владельцев обыкно-

венных и привилегированных акций; прозрачность соглашений с реестродер-

жателем; соблюдение правил в отношении доверенных лиц; сведения о вы-

плаченных дивидендах).

222

Финансовая прозрачность и раскрытие информации анализируются в

следующих аспектах:

а) качество и содержание раскрываемой финансовой информации (ис-

пользование современных международных стандартов бухгалтерского учета;

степень полноты раскрытия финансовой информации для акционеров; нали-

чие добровольно раскрываемой дополнительной информации, в том числе

нефинансового характера);

б) своевременность предоставления и доступность финансовой информа-

ции (обеспечение простоты доступа акционеров к информации; способы рас-

крытия информации, в том числе способной оказать влияние на рынок; нали-

чие корпоративного секретаря или специализированного подразделения по

работе с акционерами);

в) качество аудита (порядок назначения аудита компаний, его независи-

мость; качество договора на оказание аудиторских услуг; организация работы

ревизионной комиссии: полнота и своевременность аудиторских отчетов).

Организация работы совета директоров рассматривается в следующих

аспектах:

а) рациональность структуры совета директоров (насколько объективно в

ней представлены интересы акционеров; доля независимых директоров; по-

рядок избрания кандидатур; наличие комитетов, их функции);

б) роль и эффективность совета директоров (четкость регламентации это-

го органа управления; порядок планирования работы и оценки деятельности;

соблюдение процедур по утверждению сделок с заинтересованностью, круп-

ных сделок);

в) вознаграждение членов совета директоров, обеспечение преемственно-

сти в его работе (раскрытие информации о материальном поощрении членов

совета директоров, а также высшего менеджмента; формы материального по-

ощрения, способы его увязки с общими результатами работы компании;

обеспечение возможности смены менеджмента).

Естественно, что наиболее высокие показатели РКУ должны обеспечиваться в

тех случаях, когда структура собственности вполне прозрачна и не содержит в

себе потенциальных конфликтов, права акционеров четко определены и

защищены, наблюдается достоверность, полнота и доступность финансовой

информации, разработанной на основе международных стандартов

бухгалтерского учета, структура совета директоров и организация его работы

обеспечивают деятельность компании в интересах собственников. И, наоборот,

наиболее низкий РКУ соответствует тем случаям, когда принципиальные

упущения в системе управления компанией отмечаются по всем параметрам

оцениваемой ситуации.

Несмотря на использование балльной системы РКУ, аналитики Standard &

Poorys привлекают широкий круг достаточно объективной информации о работе

компании: финансовую отчетность, документацию, материалы аудита, протоколы

собраний акционеров, советов директоров, годовые отчеты и т.д.

На протяжении многих лет стабильно высокий РКУ наблюдается в кор-

порациях «Ростелеком», «Вимм-Билль-Данн», «Мобильные тслесистсмы».

223

224

Агентство отмечает, что многие компании по-прежнему очень скупо раскрывают

информацию о главных (частных) акционерах. Ряд компаний своевременно не

публиковал финансовую годовую отчетность по международным стандартам, в

силу чего их РКУ резко снизился. В то же время общая прозрачность российского

бизнеса, по оценке агентства, повысилась (прежде всего за счет увеличения

объемов информации на корпоративных сайтах).

Второй подход к оценке качества корпоративного управления — разработка

РКУ по методике компании Brunswick UBS Warburg. В данном случае

рейтинговая оценка предназначается для выявления риска инвестора, желающего

приобрести акции той или иной корпорации на фондовом рынке. В то же время

рассматриваемая методика может быть использована и для решения более

широкого круга задач корпоративного управления.

Экспертиза качества корпоративного управления по системе Brunswick UBS

Warburg производится по следующим 8 направлениям, в рамках каждого из

которых оценивается степень риска для потенциальных инвесторов.

Степень непрозрачности компании определяется в зависимости от того,

ведется ли бухгалтерский учет в соответствии с международными стандартами,

предоставляется ли информация о компании финансово заинтересованным

лицам, в том числе о проведении общих собраний.

Степень размывания акционерного капитала оценивается по количеству по

объявленных, но не выпущенных акций, наличию блокирующих (25%) пакетов

акций у портфельных инвесторов, наличию в уставе компании мер по защите от

размывания акционерного капитала.

Степень возможности вывода активов устанавливается по степени добро-

совестности (деловой репутации) акционеров с контрольным пакетом, а также в

зависимости от использования механизмов офшора, аффилированных

трейдинговых компаний или непрозрачности схем трансфертного (внутри-

корпоративного) ценообразования.

Наличие или отсутствие намерений в отношении слияния или иной рест-

руктуризации определяется по степени открытости этих намерений, их про-

работанности с точки зрения соответствия интересам инвесторов, адекватности

фактических действий руководства компании.

Степень возможного банкротства оценивается по наличию крупных за-

долженностей, в том числе перед бюджетом, попыткам менеджмента иниции-

ровать банкротство, общему финансовому положению и качеству финансового

управления.

Степень ограничений на покупку и владение акциями устанавливается по

наличию в учредительных документах или в практике корпоративного

управления ограничений на приобретение акций или право голосования для

иностранных или миноритарных акционеров.

Качество инициатив (новшеств) в области корпоративного управления

оценивается по степени присутствия известных независимых экспертов или

миноритарных акционеров в совете директоров, реализации требований ко-

декса корпоративного управления, четкости и эффективности дивидендной

политики.

Качество и надежность реестродержателя — оценка зависит от того,

чьими услугами пользуется компания: крупных известных профессиональных

фирм или подконтрольных («карманных») структур.

По каждому из рассмотренных направлений оценки могут быть начислены

штрафные баллы, количество которых увеличивается по мере возрастания угрозы

для инвестора. Нулевая балльная оценка означает, что ситуация оценивается как

благоприятная для инвестора. Наиболее высокие штрафные баллы могут

начисляться при явных угрозах банкротства (12 баллов), высокой вероятности

увода активов (10 баллов) или размывания акционерного капитала (13 баллов).

Таким образом, в российском корпоративном управлении стали исполь-

зоваться системы стандартизованных оценок качества работы менеджмента,

направленные на внедрение цивилизованной практики работы с акционерным

капиталом.

15 Системы внутреннее контроля

Глава 6. ВНУТРЕННИЙ КОНТРОЛЬ РИСКОВ

Любая сфера человеческой деятельности, в особенности экономика и

бизнес, связана с принятием решений в условиях неполной информации.

Источники неопределенности могут быть самые разнообразные,

например нестабильность экономической и политической ситуации,

неопределенность действий партнеров по бизнесу, случайные факторы,

т.е. большое число обстоятельств, учесть которые не представляется

возможным.

Риск в бизнесе представляет собой потенциально существующую

вероятность потери ресурсов и неполучения доходов. Он

непосредственным образом связан с управлением организацией и

находится в прямой зависимости от эффективности и обоснованности

принимаемых управленческих решений. Ни один руководитель в

процессе своей деятельности не в состоянии полностью устранить риск,

но путем выявления сфер повышенного риска и осуществления

регулярного контроля можно в значительной степени управлять рисками

и осуществлять их профилактику.

Можно дать следующее определение понятию «риск». Риск — это

любое событие или действие в будущем, которое может как

неблагоприятно, так и положительно отразиться на достижении

организацией ее деловых целей.

Для выявления сфер повышенного риска необходимо устанавливать и

анализировать возможные причины и источники возникновения рисков,

для чего целесообразно провести их группировки по

классификационным признакам.

В зависимости от возможности прогнозирования причин воз-

никновения рисков они подразделяются на предсказуемые и не-

предсказуемые. К первым относятся те, которые, как правило, возникают

в определенных условиях, известны из опыта, выявлены и обобщены

экономической наукой. Вторые возникают внезапно и неожиданно. Они

связаны, как правило, с непредвиденными действиями партнеров,

конкурентов, изменениями нормативно-правовой базы, деформацией

социально-экономической или полити-

226

227

ческой ситуации, а также форс-мажорными обстоятельствами (аварии,

стихийные бедствия) и т.д. В этой ситуации задача СВК — своевременно

выявлять эти причины и сообщать о них руководителям организации для

оперативного принятия соответствующих решений.

В зависимости от источников причины возникновения рисков могут

быть объективными и субъективными. Первые возникают без участия

организации и ее работников. Это, например, изменение финансовой

конъюнктуры, появление новой техники и технологий, форс-мажорные

обстоятельства. Вторые порождены действиями различных юридических

и физических лиц.

В зависимости от возможности предотвращения выделяются форс-

мажорные и не форс-мажорные причины. Первые характеризуются

непреодолимостью воздействия, а вторые могут быть предотвращены

своевременными и правильными действиями.

Причины возникновения рисков классифицируются также по

объектам посягательства (угроза персоналу, технике, имуществу,

информации, технологиям и т.д.), по уровню потерь или ущерба

(вызывающие трудности, значительные и катастрофические), по степени

вероятности наступления событий (невероятные, маловероятные,

вероятные, весьма вероятные, вполне вероятные).

Риски, как и причины их возникновения, имеют следующие основные

классификации.

По степени опасности выделяются допустимый, критический и

катастрофический риски. Допустимый риск — это угроза полной потери

прибыли от реализации конкретного проекта или вида деятельности.

Поскольку эти потери ниже ожидаемой прибыли от всей деятельности

организации, то сохраняется экономическая целесообразность

реализации этого проекта или вида деятельности.

Критический риск связан с опасностью потерь в размере про-

изведенных затрат на осуществление конкретного проекта или вида

деятельности, т.е. произведенные затраты придется возмещать из

собственных оборотных средств.

Катастрофический риск характеризуется опасностью потерь в

размере, равном или превышающем имущественное состояние

организации. Он, как правило, приводит к банкротству организации.

По степени правомерности выделяются оправданный (правомерный)

и неоправданный (неправомерный) риски. Критерии их разграничения во

многом зависят от видов предпринимательской деятельности.

По возможности страхования риски делятся на страхуемые и не

страхуемые. Страхуемые риски — это вероятное событие или

совокупность событий, на случай наступления которых проводится

страхование. Они делятся на 2 группы:

1)риски, связанные с проявлением стихийных сил природы;

2)риски, связанные с целенаправленной деятельностью человека.

К страхуемому риску относятся:

—вероятные потери в результате пожаров и других стихийных

бедствий;

—вероятные потери в результате автомобильных аварий;

—вероятные потери в результате порчи или уничтожения продукции

при транспортировке;

—вероятные потери в результате ошибок сотрудников организации;

—вероятные потери в результате передачи сотрудниками орга-

низации коммерческой конфиденциальной информации конкурентам;

—вероятные потери в результате невыполнения обязательств

субподрядчиками;

—вероятные потери в результате приостановки деловой активности

организации;

—вероятные потери в результате возможной смерти или заболевания

сотрудника организации.

Нестрахуемые риски — это потенциальный источник прибыли

коммерческой организации. Он возмещается из собственных средств

организации.

По влиянию на формирование финансового результата риски

делятся на статистические (простые) и динамические (спекулятивные).

Особенность первых в том, что они практически всегда несут в себе

потери для предпринимательской деятельности. Эти риски

подразделяются на следующие группы:

1)вероятные потери из-за негативного воздействия на активы

организации стихийных бедствий;

2)вероятные потери в результате преступных действий;

3)вероятные потери в результате принятия неблагоприятного для

организации законодательства (прямое изъятие собственности);

4)вероятные потери в результате угрозы собственности третьих лиц.

Динамический риск несет в себе либо потери, либо прибыль для

организации. Поэтому он трудноуправляем.

228

По покупательной способности денег риски подразделяются на

инфляционный и валютный. Наличие инфляционного риска

свидетельствует о том, что полученные доходы в результате инфляции

обесцениваются быстрее, чем растут. Валютный риск связан с

возможными потерями в результате изменения валютных курсов. Этот

вид риска чаще всего сопровождает внешнеторговые операции.

Вложения инвестиций порождают наиболее обширную группу —

инвестиционных рисков. Она включает в себя:

1)структурный риск — риск ухудшения конъюнктуры рынка в целом;

2)системный риск — риск потерь из-за неправильного выбора

объекта инвестирования;

3)кредитный риск — риск того, что заемщик окажется не в состоянии

выполнить свои обязательства;

4)региональный риск — риск, связанный с экономическим, по-

литическим и социальным положением отдельных регионов;

5)отраслевой риск — риск, связанный со спецификой функ-

ционирования отдельных отраслей экономики;

6)инновационный риск — риск, связанный с неудачной реализацией

новых проектов.

Ограничение всех видов рисков, появляющихся в процессе фи-

нансово-хозяйственной деятельности организации, является одним из

основных направлений деятельности СВА.

Внутренний контроль над рисками предпринимательской дея-

тельности СВК осуществляет по линии как административного, так и

финансового контроля (предварительного, текущего, последующего).

Сущность административного контроля состоит в том, что он

обеспечивает проведение финансово-хозяйственных операций только

уполномоченными на то лицами в строгом соответствии с

определенными полномочиями и процедурами принятия решений по

проведению операций.

Финансовый контроль обеспечивает проведение операций в строгом

соответствии с принятой и закрепленной документально политикой

организации применительно к различным направлениям ее деятельности,

их отражение в бухгалтерском учете и финансовой (бухгалтерской)

отчетности.

Административный и финансовый контроль опираются на четыре

принципа, позволяющие руководителю определить, что, когда и где

контролировать, а также кто должен осуществлять контроль.

229

Принцип ключевых элементов опирается на положение, что

руководство организации выделяет небольшое число основных

(ключевых) элементов (показателей, критериев), которым уделяет

большую часть своего внимания.

Принцип места контроля состоит в том, что руководитель ор-

ганизации выделяет структурные подразделения организации, где

происходят действия, имеющие решающее значение для достижения

организацией поставленных целей.

Принцип соблюдения сроков контроля позволяет более эффективно

использовать полученную в процессе проверок информацию.

Принцип самоконтроля состоит в предоставлении сотрудникам

организации права самим осуществлять оценку результатов собственной

деятельности и своевременно вносить в нее необходимые коррективы.

Соблюдение указанных принципов позволяет СВК с достаточной

степенью надежности гарантировать следующее:

1)доступ сотрудников организации и к ее активам, и к осуще-

ствлению операций по расчетным счетам допускается только в

строгом соответствии с надлежащим образом удостоверенными

полномочиями;

2)финансово-хозяйственные операции отражаются в бухгалтерском

учете и финансовой (бухгалтерской) отчетности в соответствии с

требованиями Федерального закона «О бухгалтерском учете» и

Правил (стандартов) бухгалтерского учета, а также нормативными

письмами Минфина России;

3)данные учета активов и пассивов организации надлежащим

образом подтверждаются как с точки зрения их охвата, так и с точки

зрения периодичности проверок соответствия, а при наличии

отклонений предпринимаются необходимые действия, направленные

на ликвидацию расхождений.

Контроль за основными видами рисков предпринимательской

деятельности организуется на трех уровнях: индивидуальном (уровень

сотрудника), микроуровне и макроуровне (см. табл. 14).

На индивидуальном уровне риски, вызываемые последствиями

неправомерных или некомпетентных решений и действий отдельных

работников, возникают в условиях превышения исполнительными

лицами организации установленных полномочий по принятию решений

(по составу и объему операций), несоблюдения сотрудниками

организации установленных процедур проведения финансово-

хозяйственных операций, а также нарушения правил и

230