Проблемы постановки системы внутреннего контроля на предприятии

- учетная политика и основные принципы ведения бухгалтерского учета; организационная  структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской от четности;

- распределение обязанностей и полномочий между работниками, принимающими участие в ведении учета и подготовки отчетности;

- организация подготовки, оборота и хранения документов, отражающих хозяйственные операции;

- порядок   отражения   хозяйственных   операций   в   регистрах бухгалтерского учета, а также формы и методы обобщения данных таких регистров;

- порядок подготовки периодической бухгалтерской отчетности на основе данных бухгалтерского учета;

- роль и место средств вычислительной техники в ведении учета и подготовки отчетности;

- критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высок;

- средства контроля, предусмотренные в отдельных областях системы учета.

     Аудиторская организация в ходе аудиторской  проверки обязана:

- проверить соответствие организации системы бухгалтерского учета проверяемого экономического субъекта действующим нормативным документам и отразить в рабочей документации аудитора случаи отмеченных нарушений;

- ознакомиться   с   внутренними   документами   проверяемого экономического субъекта, касающимися организации, постановки и ведения бухгалтерского учета, и определить, в какой мере реальное состояние дел соответствует положениям перечисленных выше документов.

     В необходимых случаях для такой сверки рекомендуется проследить движение отдельных сумм в учете от первичных документов до их вклада в отчетные документы.

     Аудитору  следует оценивать систему внутреннего  контроля экономического субъекта не менее чем в три этапа:

а) общее знакомство с системой внутреннего контроля;

б) первичная оценка надежности системы внутреннего контроля;

в) подтверждение достоверности оценки системы внутреннего 
контроля.

     Аудиторские организации могут принять решение  о применении в своей деятельности большего количества этапов оценки системы внутреннего контроля, чем три вышеупомянутые, проводить оценку более детально и тщательно, чем предписывается в данном разделе.

     Общее знакомство с системой внутреннего  контроля. Аудиторской организации в начале работы следует получить общее представление о специфике и масштабе деятельности экономического субъекта и системе его бухгалтерского учета. По итогам первоначального знакомства аудиторская организация должна принять решение о том, может ли она в своей работе вообще полагаться на систему внутреннего контроля экономического субъекта, подлежащего проверке.

     Если  аудиторская организация примет решение о том, что она не может полагаться в своей работе на систему внутреннего контроля экономического субъекта, аудит должен быть спланирован таким образом, чтобы аудиторское мнение не основывалось на доверии к этой системе. Это может быть сделано, когда надежность системы внутреннего контроля оценивается аудитором как «низкая» или когда аудитору более удобно или экономически оправдано вовсе не полагаться на нее.

     Если  по итогам общего знакомства с системой внутреннего контроля экономического субъекта аудиторская организация примет решение о том, что она может сделать попытку полагаться в своей работе на систему внутреннего контроля, ей следует осуществить первичную оценку надежности системы внутреннего контроля.

     Первичная оценка надежности системы внутреннего контроля — процедура первичной оценки надежности системы внутреннего контроля. Она осуществляется на основе методики и приемов, которые аудиторские организации разрабатывают самостоятельно.

     В ходе процедуры первичной оценки надежности системы внутреннего контроля аудитор обязан принимать во внимание, что:

- следует проверять на предмет надежности средств контроля бухгалтерскую и хозяйственную документацию экономического субъекта всего отчетного периода, а не только избранных периодов времени;

- при проверке необходимо уделить большее внимание тем периодам, деятельность в которых имела особенности или различия по сравнению с деятельностью, типичной для всего периода в целом;

- оценка надежности всей системы внутреннего контроля и (или) отдельных средств контроля как «низкой» не исключает возможности оценки надежности других отдельных средств контроля как «средней» или «высокой».

     По  итогам процедуры первичной оценки надежности аудиторская организация может оценить надежность всей системы внутреннего контроля и (или) отдельных средств контроля как «среднюю» или «высокую». В этом случае аудиторская организация должна планировать аудиторские процедуры исходя из этого предположения, но не должна доверять данной системе абсолютно.

     Если  по итогам процедуры первичной оценки аудиторская организация оценит надежность системы внутреннего контроля в целом и (или) отдельных средств контроля как «низкую», она обязана констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.

     Подтверждение достоверности оценки системы внутреннего  контроля — аудиторская организация, принявшая по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля и (или) отдельным средствам контроля, обязана в ходе аудиторской проверки осуществлять процедуры подтверждения достоверности этой системы.

     Процедуры подтверждения достоверности системы  внутреннего контроля и (или) отдельных  средств контроля осуществляются на основе методики и приемов, которые разрабатываются аудиторской организацией самостоятельно.

     Если  аудиторская организация в ходе процедур подтверждения надежности придет к выводу, что оценка надежности системы внутреннего контроля в  целом и (или) каких-либо отдельных  средств внутреннего контроля окажется ниже той, которая была получена в ходе первичной оценки, она обязана соответствующим образом скорректировать порядок осуществления других аудиторских процедур, чтобы в целом повысить достоверность своих выводов по результатам проведения аудита.

     Аудиторские процедуры, проводимые для проверки работоспособности и надежности системы внутреннего контроля и отдельных средств контроля, называются тестированием средств контроля.

     Все этапы оценки системы внутреннего  контроля должны надлежащим образом документироваться с указанием аргументов, которыми руководствовалась аудиторская организация, давая соответствующую оценку надежности всей системы или отдельных средств контроля либо принимая решение, оказывающее влияние на планирование аудиторских процедур.

     При аудите экономических субъектов, относящихся  к субъектам малого предпринимательства, аудиторские организации также  обязаны изучать и давать оценку системам бухгалтерского учета и внутреннего контроля, однако при этом следует учитывать специфические особенности таких субъектов.

     Для субъектов малого предпринимательства  характерно то, что бухгалтерский  учет в них ведется ограниченным числом работников и, кроме того, законодательно допускается совмещение обязанностей лица, ответственного за ведение учета и за хранение товарно-материальных ценностей. Таким образом, аудиторская организация в ходе аудиторской проверки таких предприятий не должна требовать в полной мере разделения ответственности и полномочий сотрудников В субъектах малого предпринимательства доверие аудитора к эффективности системы внутреннего контроля обычно должно быть ниже, чем для средних и крупных экономических субъектов, и по этой причине мнение аудитора о достоверности бухгалтерской отчетности должно в большей мере определяться аудиторскими процедурами по существу. Аудиторская организация самостоятельно принимает решение о том, применять или не применять при аудите данного экономического субъекта методики аудита, характерные для субъектов малого предпринимательства. При этом она обязана отразить свой выбор и соответствующую аргументацию в рабочей документации.

     В то же время при планировании соответствующих  аудиторских процедур аудиторским  организациям следует выбирать методику аудита, руководствуясь, в первую очередь, соображениями возможности разделения ответственности и полномочий сотрудников, ответственных за ведение учета, особенностями организации системы бухгалтерского учета и документооборота таких экономических субъектов, а не только критериями отнесения организации к субъектам малого предпринимательства, основанными на виде деятельности, структуре уставного капитала и средней численности работников, предусмотренными другими нормативными актами Российской Федерации.

При этом документирование изучения и оценки системы бухгалтерского учета и системы внутреннего контроля должно соответствовать масштабу проверяемого экономического субъекта. Для субъектов малого предпринимательства оно может проводиться в упрощенном виде по сравнению с документированием крупных и средних экономических субъектов. 

     1.2. Принципы оценки систем внутреннего контроля

Управление  и культура контроля

Принцип 1: Совет директоров должен нести ответственность за утверждение и периодический пересмотр общей банковской стратегии и документов по различным аспектам политики банка (далее все указанные документы именуются политикой); понимать основные риски, принимаемые на себя банком, устанавливать приемлемые уровни этих рисков и обеспечивать принятие высшим руководством банка мер, необходимых для выявления, измерения, отслеживания и контролирования таких рисков; утверждать организационную структуру банка; обеспечивать, чтобы высшее руководство банка контролировало эффективность системы внутреннего контроля. Совет директоров несет ответственность за создание и функционирование адекватной и действенной системы внутреннего контроля.

Принцип 2: Исполнительное руководство банка (далее именуется менеджментом, а отдельные руководители - менеджерами) должно нести ответственность за реализацию стратегии и политики банка, утвержденной советом директоров; развивать процессы, призванные выявлять, измерять, отслеживать и контролировать банковские риски; поддерживать такую организационную структуру, которая четко разграничивает сферы ответственности, полномочий и отчетности; обеспечивать эффективное осуществление делегированных полномочий; разрабатывать соответствующие правила внутреннего контроля; отслеживать адекватность и действенность системы внутреннего контроля.

Принцип 3: Совет директоров и менеджмент банка несут ответственность за строгое соблюдение этических норм и стандартов профессиональной деятельности, за создание корпоративной культуры, подчеркивающей и демонстрирующей персоналу на всех уровнях важность внутреннего контроля. Все сотрудники банка должны осознавать, понимать свою роль в процессе внутреннего контроля и принимать полноценное участие в этом процессе.

Признание и оценка риска

Принцип 4: Эффективная система внутреннего контроля требует, чтобы существенные риски, которые могут оказать отрицательное влияние на достижение целей банка, выявлялись и оценивались на постоянной основе. Данная оценка должна охватывать все риски, принимаемые на себя банками на индивидуальной и консолидированной основе (кредитный риск, страновой риск и риск введения валютных ограничений, рыночный риск, процентный риск, риск ликвидности, операционный риск, правовой риск и риск подрыва деловой репутации). Для того чтобы должным образом решать проблемы новых или ранее неконтролируемых рисков, может возникнуть необходимость внесения изменений в систему внутреннего контроля.

Деятельность  по осуществлению  контроля и разделение полномочий

Принцип 5: Деятельность по осуществлению контроля должна быть составной частью повседневной деятельности банка. Эффективная система внутреннего контроля требует создания надлежащей структуры контроля, при которой контрольные функции определяются для каждого уровня деятельности банка. Сюда должны входить проверки, осуществляемые менеджментом; система согласований и делегирования прав; надлежащий контроль за различными подразделениями; проверка соблюдения лимитов на риски и последующий контроль устранения выявленных нарушений; система сверки счетов и перекрестной проверки; инвентаризация имущества.

Принцип 6: Эффективная система внутреннего контроля предполагает четкое разделение обязанностей сотрудников и исключение ситуаций, когда сфера ответственности сотрудника допускает конфликт интересов. Сферы потенциальных конфликтов интересов должны быть выявлены, минимизированы и поставлены под строгий и независимый контроль.

Информация  и система ее передачи

Принцип 7: Эффективная система внутреннего контроля требует наличия адекватной и всеобъемлющей информации финансового, операционного характера и сведений о соблюдении установленных нормативных требований, а также поступающей извне рыночной информации о событиях и условиях, имеющих отношение к принятию решений. Информация должна быть надежной, своевременной, доступной и правильно оформленной.