Соколов Б, Рукин В. Системы внутреннего контроля (организация, методики, практика)

Подождите немного. Документ загружается.

этических норм, установленных на организованных рынках пред-

принимательской деятельности.

Т а б л и ц а 14

Уровни контроля за рисками предпринимательской деятельности

Вид контроля Уровень контроля Вид риска организации

Индивидуальный

уровень (уровень

работника)

Риск хищения ценностей Риск

сделок, наносящих ущерб

Риск участия в теневой эко-

номике

Административный и

финансовый

Микроуровень

(уровень

организации)

Риск неплатежеспособности

Рыночный риск Риск оценки

процентных ставок

Риск потери ликвидности

Правовой риск

Риск потери репутации

Макроуровень

(внешний уровень)

Риск доходности рынка сделок

Риск тенденций экономического

развития Риск неблагоприятной

государственной

экономической политики

Риск неблагоприятных условий

предпринимательства

Указанные риски включают в себя:

1)хищение ценностей;

2)проведение сделок и финансово-хозяйственных операций,

наносящих ущерб организации, сокрытие таких операций;

3)вовлечение организации в коммерческие взаимоотношения с

теневой экономикой.

Основной объект внутреннего контроля на этом уровне — отдельный

работник, его мотивация и компетентность при принятии решений.

Предварительный контроль рисков на индивидуальном уровне

предполагает, что работа СВК должна начинаться с контроля за

231

подбором и расстановкой кадров. Она проводится с целью исключения

возможности принятия решений, затрагивающих финансовое положение

организации, лицами с сомнительной деловой и общественной

репутацией и (или) недостаточно компетентными для принятия

соответствующих решений.

Для решения этой задачи служба работы с персоналом и служба

обеспечения экономической безопасности должны иметь четкие

критерии квалификационных (образование, стаж) и личностных

характеристик сотрудников, соответствующих определенному

содержанию работы и объему ответственности. -

СВК осуществляет контроль за соблюдением таких установленных

критериев, а по определенному кругу работников, которые в силу

служебного положения принимают управленческие решения от имени

всей организации, вышеуказанные структуры согласовывают назначение

на должность.

Поэтому СВК должна обеспечивать контроль:

1)содержания заключенного с работником трудового соглашения

(контракта);

2)наличия документа (должностной инструкции), четко регла-

ментирующего должностные обязанности сотрудника, до того, как он

приступил в фактическому выполнению служебных обязанностей.

Текущий контроль рисков на индивидуальном уровне предполагает,

что в процессе выполнения работником возложенных на него функций

СВК проверяются эффективность и работоспособность СВК,

проверяющих соблюдение работником установленных правил

совершения финансово-хозяйственных или иных операций,

осуществляемых организацией или ее структурным подразделением.

Под эффективностью и работоспособностью СВК в данном случае

понимается наличие процедур и механизмов, исключающих выход

работника за пределы установленного ему объема и состава финансово-

хозяйственных операций, а также гарантирующих соответствие условий

осуществляемых работником сделок и операций общей политике

привлечения или размещения ресурсов организации, выполнение

работником установленных служебных обязанностей.

Объектами работы СВК в этом случае являются:

1)объемы выдаваемых, оплачиваемых и привлекаемых одним лицом

ресурсов;

2)объемы финансово-хозяйственных операций и сделок, при

превышении которых решения о проведении сделки или операции

232

принимаются вышестоящим руководителем или постоянно действующим

коллегиальным органом организации.

Последующий контроль рисков на индивидуальном уровне

предполагает, что СВК должна обеспечить проверку:

1)правильности ведения работником первичной документации;

2)проведения в полном объеме установленных в организации

процедур сверки, согласования и визирования платежных доку-

ментов;

3)процедуры формирования на базе документов учетных и отчетных

данных.

Контроль проводится с точки зрения полноты, своевременности и

правильности отражения в бухгалтерском учете, финансовой

(бухгалтерской) отчетности, иных формах отчетности (в том числе

управленческой) организации операций, выполненных ее сотрудником.

Объектом СВК при последующем контроле рисков на индиви-

дуальном уровне являются также регулярность рассмотрения вы-

шестоящим руководителем результатов проведенных работником

финансово-хозяйственных операций по особо крупным сделкам. При

этом контролируется не только соблюдение установленных объемов и

условий сделок, но и ограничение круга партнеров, с которыми

заключены сделки, юридическими и физическими лицами с

положительной деловой репутацией.

СВК ведет также контроль за эффективностью применения процедур

защиты конфиденциальной информации о предпринимательской

деятельности, за доступом к этой информации тех работников, которые

имеют на это право, установленное регламентирующими документами.

В процессе проведения внутреннего контроля на этом уровне следует

избегать дублирования работы СВК и службы безопасности путем

документального разделения их функций: например, поручают СВК

разработку методического обеспечения проверок, а также контроль

специфических функций, выполняемых службой безопасности, в

частности, пропускного или внутриобъектно-го режима.

Решениями управленческого аппарата организации на микроуровне

формируются риски ликвидности и риски снижения капитала.

Осуществление предпринимательской деятельности требует

определенных знаний и суждений относительно платежеспособности

покупателей и заказчиков. Ее ухудшение является одним из

233

основных рисков, с которым организация сталкивается в своей

деятельности, и ведет к нежеланию партнера действовать в соответствии

с условиями договора. Самый распространенный пример риска

платежеспособности — это предоставление на реализацию крупных

партий товаров и прав на реализацию услуг (работ) одному покупателю и

заказчику либо группе связанных между собой покупателей (заказчиков).

Рыночный риск связан с потерями доходов от движения рыночных

цен. Такие риски возникают и обнаруживаются при осуществлении

операций на финансовых рынках, особенно на валютном рынке. Эти

риски особенно значительны в периоды потрясений и кризисов на

соответствующих рынках.

Риск оценки процентных ставок относится к организациям,

выделяющим кредиты и займы. Он связан с неблагоприятным влиянием

на финансовое состояние соответствующей организации изменения

процентных ставок и обусловлен неверным прогнозом доходности по

процентам.

Риск потери ликвидности связан с возможным невыполнением

организацией своих обязательств или необеспечением требуемого роста

активов. Снижение ликвидности можно покрыть путем увеличения

обязательств, но это негативно отразится на доходности организации

вплоть до ее неплатежеспособности.

Операционные риски обусловлены нарушениями процесса

управления организацией. Они могут привести к финансовым потерям,

когда допускаются ошибки, мошенничество или проявляется

неспособность своевременно учесть влияние рыночных тенденций на

интересы организации, а также предотвратить последствия превышения

служебных полномочий, нарушения профессиональных стандартов или

этических норм. Операционный риск вызывают также сбои в

регистрации финансово-хозяйственных операций.

В связи с изложенным СВК должна уделять повышенное внимание

системам осуществления платежей и электронной обработке данных.

Цель такого контроля — обеспечить безопасность таких операций,

уменьшить риск из-за системных ошибок, потери важных данных и

злоупотреблений. В этом отношении важное значение для организации

имеют квалификация и надежность программистов и технического

персонала, а также наличие резервных мощностей электропитания и

компьютеров, резервных баз данных.

Правовые риски — это риски обесценения активов или увеличения

обязательств из-за некомпетентных юридических советов, а

234

также неверно составленной документации. Дополнительные

имущественные убытки может принести судебное разбирательство.

Организации наиболее восприимчивы к этим рискам при изменениях

нормативной правовой базы деятельности или освоении нового вида

бизнеса.

Риски потери репутации возникают из-за неспособности организации

действовать в соответствии с нормативно-правовой базой (законами,

подзаконными актами, инструкциями и т.д.), а также при обоснованных

подозрениях в контактах с криминальными структурами и в отмывании

денег, полученных преступным путем. Потеря репутации губительна для

бизнеса, поскольку он не может развиваться без доверия партнеров по

предпринимательской деятельности.

Основной объект СВК на этом уровне — состояние системы принятия

решений и соответствие тактики развития целям, определенным

собственниками. СВК сможет эффективно вести контроль только при

наличии документально определенных качественных и количественных

критериев, к которым должна стремиться организация в текущем

финансовом году и в более отдаленных периодах.

Предварительный контроль на микроуровне позволяет СВК делать

заключения о реалистичности поставленных целей и предложения о

системе внутренних организационных решений, которые необходимо

принять для достижения этих целей. Их целесообразно учесть при

разработке программы развития организации, в которую следует

включить следующие мероприятия по оптимизации

предпринимательских рисков:

1)на каждом уровне принятия решений должны быть введены

качественные ограничения рисков (составы применяемых инстру-

ментов совершения операций, сделок и коммерческих условий);

2)ограничения рисков на уровне внутренних подразделений

организации следует строить так, чтобы они учитывали необходи-

мость соблюдения нормативно-правовой базы и традиций делового

оборота;

3)каждое внутреннее подразделение должно иметь установленные

документально полномочия и ответственность, в том числе при

принятии коллегиальных решений;

4)организация должна иметь план оперативных действий на случай,

если влияние рисков приведет к временному дефициту средств,

свободных от обязательств.

Текущий контроль на микроуровне СВК ведет на основе системных

комплексных и тематических обследований и проверок

235

соблюдения принятых на предварительном этапе правил оптимизации

рисков от текущей деятельности. В процессе текущего контроля СВК на

постоянной основе контролирует соблюдение следующих параметров:

1)количественные и качественные значения рисков;

2)достоверность представляемой руководству организации

информации о текущем состоянии показателей риска с позиций их

соответствия нормам;

3)соблюдение внутренними подразделениями и специалистами

обязательств, принятых от имени организации, относительно

проведения расчетов по ним;

4)недопущение убытков и снижения объема собственных средств

организации при покрытии расходов доходами;

5)качество принимаемого организацией залога за отпущенный товар

(работы, услуги);

6)практическая реализация принципа коллегиальности принятия

решений, если это предусмотрено уставом организации или

законодательством;

7)соблюдение юридической правомерности и экономической

целесообразности совершения сделок и проведения операций (ис-

пользование стандартных форм договоров, согласование их содер-

жания с юридической службой организации до подписания, про-

ведение всех необходимых процедур подтверждения сделок, за-

ключенных с применением безбумажных технологий);

8)соответствие данных финансовой (бухгалтерской) отчетности

данным регистров синтетического и аналитического бухгалтерского

учета.

Тематические проверки СВК проводит совместно со службой

безопасности, когда совершаемые операции внепланово меняются по

объемам и составам применяемых инструментов.

Последующий контроль на микроуровне СВК организует путем

изучения по фактическим данным характеристик рисков, анализа работы

по управлению ими, а также по предотвращению установленного

порядка контроля.

На макроуровне риски определяются следующими внешними по

отношению к организации условиями:

1)текущие емкость и доходность рынков, на которых работает

организация, не отвечают ее ожиданиям;

2)имеются негативные тенденции экономического развития в рамках

отрасли или региона;

3)происходят неблагоприятные изменения в государственной

экономической политике;

236

237

4) меняется в худшую сторону нормативно-правовая база регу-

лирования предпринимательской деятельности.

Основной объект работы СВК по ограничению рисков на мак-

роуровне — состояние аналитической работы с точки зрения учета в

процессе управления организацией влияния экономических и

нормативно-правовых условий ее работы и их возможных изменений на

эффективность выбранных направлений текущего и перспективного

развития организации.

Предварительный контроль на макроуровне позволяет отслеживать

полноту, состав и своевременность обновления исходных баз данных, на

основе которых аналитические и функциональные подразделения

организации осуществляют перспективную оценку и прогноз ситуации.

Контролируется также наличие порядка оперативного и

систематического информирования руководства коммерческой

организации:

1)о выводах и предложениях аналитических служб по текущей

ситуации;

2)о прогнозах развития ситуации на соответствующем сегменте

рынка, в экономике в целом и в сфере нормативно-правового

обеспечения предпринимательской деятельности.

Текущий контроль на макроуровне заключается в периодических

проверках решения задач и выполнения анализа и прогнозирования

ситуации структурными подразделениями и специалистами

коммерческой организации, а также в своевременном доведении выводов

и предложений аналитического характера до руководства организации.

При этом отслеживается наличие в функциональных подразделениях

организации системы контроля конкурентоспособности, качества и

стоимости предлагаемых организацией товаров (работ, услуг) на рынке

путем их сравнения с аналогичными предложениями других

организаций. Оценивается своевременность реагирования

функциональных подразделений на действия конкурентов, а также на

изменения конъюнктуры рынка.

Последующий контроль осуществляется сравнением соответствия

выводов и рекомендаций аналитических служб и реального развития

ситуации. По результатам этого контроля разрабатываются и вносятся

руководству организации соответствующие рекомендации и

предложения.

Деятельность СВК, являющейся частью системы управления

организацией, также подвержена определенным рискам. Дело в том, что

в отличие от внешнего аудита, который высказывает лишь свое мнение о

достоверности финансовой (бухгалтерской)

отчетности, внутренний аудит и контроль должны предоставлять

заказчикам их работы определенные гарантии достоверности ее

результатов и нести за это ответственность, чтол формирует про-

фессиональные риски СВК. Например, неправильная оценка

внутренними аудиторами и контролерами возможных результатов

внедрения некачественного инвестиционного проекта может иметь

катастрофические последствия для финансового положения организации.

Поэтому управление собственными рисками является важнейшей

задачей в сфере повышения эффективности работы СВК организации.

При формировании системы управления СВК с учетом рисков

необходимо иметь в виду следующие условия.

1.Наличие эффективной контрольной среды, свидетельствующей о

понимании представителями собственников и руководителей

организации места, роли и задач внутреннего аудита и контроля. Ими

утверждены Положение об СВА, стандарты внутреннего контроля,

кодекс профессиональной этики, требования к профессионализму и

квалификации внутренних аудиторов и контролеров.

2.Цели и задачи СВК определены в соответствии с целями развития

организации.

3.Разработаны модели процессов организации и проведения

внутреннего аудита и контроля.

4.Наличие качественной и количественной системы оценки

предпринимательских рисков организации и оценки рисков внут-

реннего аудита и контроля.

5.Имеются и реально функционируют средства контроля,

включающие в себя стандарты, методики и другие внутренние до-

кументы, регламентирующие организацию и порядок проведения

проверок с учетом значимых рисков внутреннего аудита.

6.Наличие в организации системы документооборота, позволяющей

при проведении внутреннего аудита и контроля обеспечить

своевременный сбор, документирование и передачу информации для

обеспечения деятельности СВК.

Глава 7. КОМПЛЕКСНЫЙ ФИНАНСОВЫЙ

АНАЛИЗ И ОЦЕНКА ЭФФЕКТИВНОСТИ

ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ

ОРГАНИЗАЦИИ

Анализ хозяйственной деятельности организации подразделяют на

финансовый и управленческий в зависимости от того, какой вид

отчетности является источником для аналитических процедур и оценок.

Анализ, где в качестве информационного источника используется

только финансовая (бухгалтерская) отчетность, называют внешним

финансовым анализом. Этот вид анализа, как правило, используют

внешние пользователи информации о деятельности организации. СВА

целесообразно проводить такой анализ для того, чтобы понимать, какие

решения на его основе, скорее всего, будут приняты этими

пользователями.

При проведении внутреннего финансового анализа наряду с данными

финансовой отчетности используют сведения из регистров

бухгалтерского учета, которые обычно содержат конфиденциальную

информацию.

Внутренний управленческий анализ, который проводится на основе

как данных бухгалтерского учета и финансовой отчетности, так и

управленческого учета и отчетности, является наиболее глубоким и

полным видом исследования и оценки финансово-хозяйственной

деятельности организации и ее структурных подразделений. Этот вид

анализа наиболее часто применяется внутренними аудиторами.

Взаимосвязь финансового и управленческого анализа проистекает из

общей схемы формирования экономических показателей коммерческой

организации, приведенной на рис. 5.

Условия производства (блок 1) находятся в основе всех финансово-

экономических показателей деятельности организации. Сюда относятся

техническая и энергетическая вооруженность труда, степень

концентрации, специализации, кооперирования и

239

240

комбинирования производства, прогрессивность используемых

технологий, качество и технический уровень применяемой техники и

выпускаемой продукции, уровень организации производства и

управления.

На финансово-экономические показатели функционирования

организации влияют также природные условия производства, со-

циальные условия деятельности трудового коллектива, внешние

финансово-экономические условия (состояние рынков финансирования,

отношения с покупателями и поставщиками).

Условия производства обусловливают степень и качество ис-

пользования основных средств (блок 2), материальных запасов (блок 3) и

персонала организации (блок 4). Обобщающими показателями для

указанных блоков являются отдача основных производственных средств,

материалоотдача и производительность труда. Основные средства,

материальные запасы и персонал организации образуют систему ее

материально-производственных ресурсов.

Эффективность их использования характеризуется следующими

обобщающими показателями:

1)объем реализованной продукции в материальном или стоимостном

выражении (блок 5);

2)величина затрат ресурсов на производство реализуемой продукции,

работ, услуг (блок 6);

3)величина активов организации, применяемых для производства и

реализации продукции, работ, услуг (блок 7).

Разница выручки от продаж и себестоимости реализованной

продукции, работ, услуг образует прибыль от продаж. Ее отношение к

выручке от продаж или себестоимости реализованных товаров, работ,

услуг образует рентабельность продаж (блок 8). Отношение выручки от

продаж к активам организации характеризует оборачиваемость активов

(блок 9). Полученные показатели рентабельности продаж и

оборачиваемости активов в совокупности определяют уровень

рентабельности активов организации (блок 10).

Соотношение запасов и долгосрочных источников их формирования

определяет устойчивость финансового состояния и платежеспособность

(ликвидность) организации (блок 11).

В анализе обобщающие показатели каждого блока принято называть

синтетическими. Так, выручка от продаж является синтетическим

показателем блока 5, а полная себестоимость продаж — блока 6.

Синтетический показатель одного блока играет роль входного показателя

для другого блока, связанного с первым. В свою очередь, каждый блок

сам представляет систему аналитиче-