внутренний контроль и внутренний аудит в организации

ВНУТРЕННИЙ КОНТРОЛЬ И ВНУТРЕННИЙ АУДИТ В
ОРГАНИЗАЦИИ: ОСНОВНЫЕ ЗАДАЧИ, ФУНКЦИИ И
ПРИНЦИПЫ
Для понимания разграничения компетенции внутреннего
контроля и внутреннего аудита в организации логично, на наш
взгляд, начать с сопоставления содержания понятий
"внутренний контроль" и "внутренний аудит", которые часто
применяются в литературе и хозяйственной практике как
синонимы. Общим для этих понятий является то, что оба они
представляют собой производные от "контроля" как функции
управления, а также то, что и в первом, и во втором случае
функция
контроля
реализуется
внутри
организации.
Перечисленные свойства определяют сходство между
рассматриваемыми понятиями, но не их тождественность.
Поскольку "внутренний контроль" и "внутренний аудит" производные от функции контроля и функционируют они
внутри, а не вне организации, качественных различий между
ними нет, однако каждый из них выполняет свои функции
контроля, занимая свое положение в иерархии организации.
Как показывает анализ опыта использования терминов
"внутренний контроль" и "внутренний аудит" в хозяйственной
практике, отличия между этими явлениями обусловлены их
местом и функциями в структуре организации системы
внутреннего
контроля.
Вопросы
внутрифирменного
управления решает сама организация, законодательно они не
регламентируются.
Централизованное
нормативное
регулирование внутреннего контроля и внутреннего аудита
отсутствует и каждая организация вправе самостоятельно
определять состав и цели субъектов системы внутреннего
контроля. Исключением из этого правила в российской
хозяйственной практике является только деятельность банков,
для которых вопросы внутреннего контроля и внутреннего
аудита регламентированы достаточно четко.
Для эффективной работы системы контроля в организации
необходимо разграничивать компетенцию входящих в систему
внутреннего контроля подразделений, непосредственно
осуществляющих разработку, утверждение, применение
процедур контроля и оценивающих систему внутреннего
контроля. В утвержденных регламентах и положениях для
каждого контролирующего подразделения организации
(субъекта контроля) должны быть определены области
полномочий, ответственности, взаимодействия с другими
контрольными подразделениями, перечень, периодичность и
порядок осуществления процедур контроля.
Проанализировав российский и международный опыт
внедрения и мониторинга систем внутреннего контроля, можно
предложить следующее разграничение компетенции субъектов
внутреннего контроля. Совет директоров ответствен за общее
состояние бизнеса, в том числе контроля в организации и
утверждение политики контроля. Руководство и специальные
подразделения контроля ответственны за разработку и
утверждение контрольных процедур и осуществление
ежедневного
мониторинга
их
работоспособности
и
эффективности. За построение эффективной системы
внутреннего контроля в организации полностью ответственно
руководство организации. Служба внутреннего контроля (далее
- СВК) ответственна за оценку эффективности системы
внутреннего контроля и управления рисками, выстроенной
менеджментом организации, и информирование о результатах
акционеров.
Рассмотрим более подробно основные цели существования
и взаимодействия в рамках организации подразделений
внутреннего контроля и внутреннего аудита.
Система внутреннего контроля. Поскольку контроль
является одной из функций управления, очевидно, что
организация и поддержание системы внутреннего контроля процесс, осуществляемый менеджментом организации. В
конечном счете именно генеральный директор организации
ответствен за создание эффективной системы внутреннего
контроля, создание среды контроля в компании и за
своевременное информирование совета директоров о всех
значительных рисках, стоящих перед организацией.
Процесс организации и поддержания системы внутреннего
контроля может осуществляться как самим руководством
компании (в небольших организациях), так и специально
создаваемыми для этих целей подразделениями внутреннего
контроля. Создание специальных подразделений системы
внутреннего контроля целесообразно для координации
построения эффективной системы риск-ориентированного
внутреннего контроля в крупных организациях, со сложной
оргструктурой, где бизнес-процессы проходят через несколько
функциональных подразделений. На малых предприятиях с
небольшим финансовым и кадровым потенциалом, задачи по
организации и поддержанию системы внутреннего контроля
обычно
распределяются
между
функциональными
руководителями при координации этого процесса генеральным
директором, как правило, являющимся и собственником
малого предприятия.
Специально создаваемая в организации СВК подчиняется
как административно, так и функционально генеральному
директору компании. Условия трудового соглашения с
руководителем СВК, а также решения о поощрениях и
наказаниях работников данного подразделения, структуре и
бюджете СВК, как и любого другого функционального
подразделения организации, утверждаются генеральным
директором. В соответствии с установленным в компании
порядком цели и задачи СВК, подотчетность службы, ее
компетенция и полномочия, а также требования к
профессиональной квалификации сотрудников службы
утверждаются генеральным директором в положении о службе
внутреннего контроля.
К основным задачам СВК относятся:
- документирование ключевых существующих и новых
бизнес-процессов, оценка рисков и внедрение процедур
внутреннего контроля;
- разработка предложений по оптимизации бизнеспроцессов и документооборота, рекомендации по снижению
рисков и негативных эффектов их воздействия;
- мониторинг эффективности внедренных процедур
внутреннего контроля на периодической основе;
- взаимодействие с подразделениями организации по
вопросам выстраивания системы внутреннего контроля.
Подразделение внутреннего аудита. Определение
внутреннего аудита достаточно часто встречается в российских
и зарубежных изданиях. Так, на основании изучения опыта
западных компаний внутренний аудит характеризуется как
деятельность по предоставлению независимых и объективных
гарантий
акционерам
и
консультаций
менеджменту,
направленных
на
совершенствование
деятельности
организации.
В стандартах аудиторской деятельности, внутренний аудит
- это организованная на экономическом субъекте в интересах
его собственников и регламентированная его внутренними
документами
система
контроля
над
соблюдением
установленного порядка ведения бухгалтерского учета и
надежностью функционирования системы внутреннего
контроля.
Возникает вопрос, зачем акционерам компании нужны
внутренний аудит и объективные гарантии, если, во-первых,
менеджмент сам (или через специальные контрольные
подразделения) контролирует все процессы и способен
отчитываться перед акционерами по указанным вопросам, а вовторых, существует внешний аудит. Однако, как показывает
практика, внутренний аудит объективно необходим.
Действительно, потребность в наличии функции
внутреннего аудита определяют прежде всего собственники
компании, а также регулирующие органы (для финансовокредитных организаций и для профессиональных участников
фондового рынка). В тех случаях, когда собственники сами
полностью контролируют все аспекты бизнеса, в наличии
функции внутреннего аудита, так же как и специально
выделенной функции внутреннего контроля, может и не быть
надобности. Внутренний аудит - это своего рода
дополнительный, независимый источник информации для
акционеров о положении дел в организации, и как всякий
ресурс он имеет свою стоимость, поэтому в небольших
организациях, управляемых собственниками, внутренний аудит
отсутствует. Однако, чем крупнее компания, чем сложнее ее
оргструктура, чем больше у нее территориально обособленных
подразделений, тем более востребованной будет функция
независимой и объективной оценки состояния контроля в
организации, которую и призван исполнять внутренний аудит в
интересах акционеров.
Заметим, что решение о необходимости внутреннего
аудита не должно определяться тем, есть ли у компании
внешний аудитор, поскольку внешний и внутренний аудит
выполняют разные функции.
Во-первых, внешний аудит традиционно занимается
подтверждением достоверности финансовой отчетности
компании и фокусируется на операциях и событиях, способных
оказать существенное воздействие на финансовую отчетность
компании. Внутренний аудит направлен прежде всего на
оценку существующих в компании систем контроля и
управления рисками и фокусируется на операциях и событиях,
препятствующих эффективному достижению компанией
поставленных целей.
Во-вторых, внешний аудит соответствует главным образом
интересам внешних заинтересованных сторон - потенциальных
инвесторов, кредиторов и др., в то время как внутренний аудит
служит интересам советов директоров (комитетов по аудиту) и
менеджмента компании.
В-третьих, внешний аудит в рамках оказания аудиторских
услуг не дает оценку экономической обоснованности
управленческих решений и эффективности деятельности
подразделений компании, что обычно является одной из задач
аудита внутреннего. Эффективный внутренний аудит может
снизить затраты компании на внешний аудит: если внешний
аудитор будет иметь возможность полагаться на результаты
работы внутреннего аудита, это, не отменяя необходимости
внешнего аудита для компании, сократит объем аудиторских
процедур, выполняемых внешним аудитором.
Служба внутреннего аудита (далее - СВА) в организации
выполняет следующие задачи:
- оценка надежности и эффективности системы
внутреннего контроля, отчет акционерам и информирование
менеджмента, при необходимости - подготовка рекомендаций
для повышения эффективности бизнес-процессов;
- консультирование менеджмента при разработке и
внедрении системы внутреннего контроля и управления
рисками
(при
соблюдении
определенных
условий,
способствующих
обеспечению
его
объективности
в
дальнейшем).
Объективность внутреннего аудита обеспечивается прежде
всего степенью его независимости в структуре управления
организации, которая в значительной степени определяется
подчиненностью функции. Наиболее предпочтительной
является ситуация, когда руководитель СВА функционально
подчиняется комитету по аудиту совета директоров (совету
директоров - в случае отсутствия комитета по аудиту), а
административно - генеральному директору. В случае
невозможности подчинения совету директоров (комитету по
аудиту) рекомендуется функциональная подчиненность
генеральному директору. Существует риск того, что не будучи
независимым внутренний аудитор не сможет высказывать
объективные суждения в силу возможности неблагоприятных
персональных последствий, несмотря на то что объективность это персональное качество аудиторов. При выборе наиболее
оптимального варианта подчинения СВА совет директоров по
представлению комитета по аудиту утверждает внутренний
документ (положение о внутреннем аудите), регулирующий
деятельность СВА в организации. Данное положение должно
определять цели и задачи службы, ее подотчетность,
компетенцию и полномочия, а также требования к
профессиональной квалификации сотрудников службы.
К основным задачам СВА относятся:
- проведение внутренних аудиторских проверок и
информирование совета директоров (комитета по аудиту) и
исполнительного руководства об обнаруженных существенных
рисках и проблемах контроля;
- содействие исполнительному руководству и контрольным
подразделениям организации/сотрудникам в разработке планов
мероприятий по совершенствованию системы контроля и
системы управления рисками;
- координирование деятельности с внешним аудитором с
целью сокращения общих расходов на аудит;
- выполнение других заданий и участие в других проектах
по запросам совета директоров (комитета по аудиту).
В рамках организации СВА подчиняется непосредственно
генеральному директору компании. Данное подчинение
рассматривается исключительно в административном аспекте и
не должно влиять на независимость и объективность
внутренних аудиторов в процессе их деятельности.
Функциональное руководство деятельностью внутреннего
аудитора осуществляет совет директоров компании. Таким
образом, с целью обеспечения максимальной независимости
внутреннего аудита от руководства организации руководитель
СВА,
несмотря
на
административное
подчинение
генеральному директору, подотчетен совету директоров. С
этой же целью условия трудового соглашения с руководителем
СВА, решения о поощрениях и наказаниях работников данного
подразделения, о структуре и бюджете службы утверждаются
советом директоров по рекомендации комитета по аудиту, а не
руководством компании. Подотчетность внутреннего аудита
акционерам ни в коем случае не означает полное
игнорирование внутренним аудитором менеджмента, с
которым в обязательном порядке обсуждаются результаты
проверок внутреннего аудита для принятия мер по улучшению
ситуации в организации.
Кроме задач СВА в положении о внутреннем аудите
определяются обязанности руководителя службы по
периодической отчетности перед советом директоров
(комитетом по аудиту). Отчетность внутреннего аудита
включает:
- ежегодный отчет по оценке надежности и эффективности
системы внутреннего контроля и системы управления рисками;
- отчет о выполнении плана внутреннего аудита
деятельности организации;
- информацию о выявленных проблемах системы
внутреннего контроля, а также рекомендуемых мероприятиях
по совершенствованию этой системы и системы управления
рисками;
- информацию о результатах и качестве выполнения
ответственными лицами мероприятий по устранению проблем
системы внутреннего контроля, выявленных в прошлом
отчетном периоде.
Деятельность СВА осуществляется на основании
квартальных планов, разрабатываемых руководителем этого
подразделения с учетом мнения исполнительного руководства
и утверждаемых советом директоров.
Кроме положения о внутреннем аудите желательно
разработать руководство службы внутреннего аудита,
освещающее вопросы организации работы внутреннего аудита,
вопросы взаимодействия с другими подразделениями
организации и содержащее типовые формы и методики
проведения внутренних аудитов. Однако следует помнить, что
внутренний аудит не является универсальным решением всех
проблем организации. Так, внутренний аудит не может
детально аудировать каждый бизнес-процесс компании
ежегодно, но может оптимизировать выбор проверяемых
бизнес-процессов на основе системного подхода к оценке
рисков. Кроме того, внутренний аудит не должен
разрабатывать процедуры для подразделений организации,
поскольку это отрицательно влияет на его независимость, но он
может анализировать процедуры, разработанные другими
подразделениями (например, СВК), с целью оценки их
эффективности в рамках системы внутреннего контроля
организации, предлагая пути их оптимизации.
Поскольку внутренний аудит призван оценивать систему
внутреннего
контроля,
представляется
логичной
классификация внутреннего аудита в соответствии с целями
внутреннего контроля на следующие виды:
- операционный аудит - проверка функционирования
организации в целях оценки производительности и
эффективности операций;
- аудит "на соответствие" - проверка соблюдения в
организации существующих внутренних правил и процедур,
бюджета, а также законодательства;
- аудит финансовой отчетности - проверка отчетности
организации на предмет ее достоверности, соответствия
учетной политике, общепринятым бухгалтерским принципам,
налоговому законодательству.
В заключение отметим, что внутренний контроль и
внутренний аудит объединяет конечная цель - увеличение
стоимости компании. Эта цель достигается через эффективное
использование имеющихся у компании ресурсов. Поэтому
российские организации, которые уделяют серьезное внимание
вопросам внутреннего контроля и аудита, имеют конкурентные
преимущества на западных рынках капитала, становятся все
более привлекательными для долгосрочных инвесторов,
поскольку
характеризуются
высокими
финансовыми
показателями.