|
|
Оглавление1. Сущность, определение и цели внутреннего контроля 2. Методология бенчмаркинга как инструмента анализа систем внутреннего контроля 3. Бенчмаркинг свойств субъектов внутреннего контроля Для бесплатного чтения доступна только часть главы! Для чтения полной версии необходимо приобрести книгу1. Сущность, определение и цели внутреннего контроля1.1. Определение утреннего контроля системы утреннего контроляСогласно Лимской декларации руководящих принципов контроля (принята IX Конгрессом Международной организации высших органов финансового контроля — ИНТОСАИ), контроль не самоцель, а неотъемлемая часть системы регулирования, целью которой является вскрытие отклонений от принятых стандартов и нарушений принципов, законности, эффективности и экономии расходования материальных ресурсов на возможно более ранней стадии с тем, чтобы иметь возможность принять корректирующие меры, в отдельных случаях привлечь виновных к ответственности, получить компенсацию за причиненный ущерб или осуществить мероприятия по предотвращению или сокращению таких нарушений в будущем. В июне 1999 г. совет директоров Института внутренних аудиторов одобрил следующее определение внутреннего аудита: «Внутренний аудит является независимой службой, занимающейся объективной оценкой и консультационной деятельностью, предназначенной для создания добавленной стоимости и улучшения операций организации. Он помогает организации достичь своих целей путем привнесения системного, дисциплинирующего подхода к оценке и улучшению эффективности процессов управления рисками, контроля и управления». Внутренний контроль — это процесс, осуществляемый советом директоров, менеджментом и сотрудниками всех уровней. Это не только и не столько процедура или политика, которая осуществляется в определенный отрезок времени, сколько процесс, который постоянно идет на всех уровнях. Совет директоров и менеджмент несут ответственность за создание соответствующей культуры, облегчающей эффективное осуществление внутреннего контроля, и за мониторинг его эффективности на постоянной основе; однако каждый сотрудник организации также должен принимать участие в этом процессе. Согласно определению COSO, внутренний контроль — это процесс, осуществляемый советом директоров компании, менеджментом и прочим персоналом, предназначенный для обеспечения разумной уверенности относительно достижения поставленных целей в операционной деятельности, финансовой отчетности и комплаенса. В последнее время все большую популярность в России и мире приобретает еще один необычный элемент системы контроля под названием «комплаенс», который еще больше усложняет целостное восприятие внутреннего контроля. По определению Международной ассоциации комплаенса (International Compliance Association) комплаенс — это обеспечение соответствия деятельности установленным требованиям и стандартам. Базельский комитет по банковскому надзору определяет комплаенс-риск как «риск применения юридических и нормативных санкций регулирующих органов, материальных и финансовых убытков или ущерба для репутации в результате несоблюдения законов, инструкций, правил, стандартов или кодексов поведения». Комплаенс формирует фундамент контроля любой организации, всегда функционирующей по тем или иным правилам. В этом смысле он рассматривается как обязательная составляющая системы управления, одной из важнейших частей которой является система внутреннего контроля. Комплаенс является одним из методов минимизации рисков неэтичного поведения, ущерба репутации компании и проявлений коррупции, которая с каждым годом наносит все больший урон деловому сообществу. Комплаенс — это состояние или поведение, соответствующее установленному руководству, порядку, набору правил, требованию, спецификациям или законодательству. Комплаенс является важным аспектом деятельности современных компаний вследствие постоянно ужесточающегося регулирования и распространенного дефицита знаний о том, что необходимо для компании, чтобы соответствовать изменениям в законодательстве. В мире сегодня существует достаточно стандартов, касающихся внутреннего контроля, внутреннего аудита и управления рисками, но в отношении комплаенса наиболее серьезную работу ведет, пожалуй, только Международная организация высших органов финансового контроля (ИНТОСАИ). Если проанализировать систему международных стандартов внутреннего контроля, существующих в настоящее время, то можно увидеть, что наиболее активно разработку стандартов ведут следующие три организации:
Международная организация высших органов финансового контроля (ИНТОСАИ) разработала огромное количество стандартов (главным образом, аудита), которые в отличие от других организаций образуют достаточно целостную всеохватывающую систему. В то же время в отношении внутреннего контроля в ИНТОСАИ практически полностью скопировали положения стандарта Комитета организаций — спонсоров Комиссии Тредвея (COSO). В то же время в стандартах Комитета организаций — спонсоров Комиссии Тредвея (COSO) по внутреннему контролю прямо признается, что многие из перечисленных категорий используют общие элементы, оперируют в одних и тех же областях и включают пересекающиеся понятия. В этих стандартах, которые являются основой современного понимания концепции внутреннего контроля, таким образом, нарушаются фундаментальные принципы научной классификации, т.е. полноты и чистоты деления понятий. Например, вполне очевидно, что вместо трех основных целей внутреннего контроля (операционная эффективность, достоверность финансовой отчетности и соответствие нормативным требованиям) можно оставить одну, т.е. соответствие нормативным требованиям в области операционной эффективности, финансовой отчетности и всего остального. На практике критерии эффективности и достоверности задаются как раз в форме внешних или внутренних нормативных требований. Особое место в стандартах занимает взгляд на процесс внутреннего контроля как на феномен, включающий в себя контрольную среду, процесс управления рисками, средства контроля, информацию и мониторинг. Неискушенному специалисту может показаться, что, как любая система состоит из подсистем, так же и любой процесс может состоять только из подпроцессов и не из чего иного. Среда, информация, ресурсы могут лишь быть условиями, необходимыми для осуществления процесса, но никак не его составными компонентами. Дихотомия понятий процесс и система является настоящей головной болью стандартов COSO, которую не силах разрешить никакие ухищрения. В сущности, стандарт COSO в области внутреннего контроля не носит научного характера и в силу этого имеет достаточно сомнительную ценность. Ценность представляют отдельные небольшие разделы стандарта, но попытка применить его подходы на практике может привести к фрагментарному, бессистемному и ошибочному восприятию внутреннего контроля. То, что стандарт COSO нередко воспринимается как незыблемый авторитет в области внутреннего контроля, само по себе является тревожным доказательством крайне низкого уровня критического мышления в среде специалистов по внутреннему контролю. В целом для стандарта COSO при интерпретации структуры внутреннего контроля характерно использование процессного подхода и идеологии «точек фокуса», т.е. концентрации на каких-то отдельных важных моментах внутреннего контроля за счет потери из поля зрения общей картины. То, что в стандарте называется принципами внутреннего контроля, по сути, является его этапами, а отдельные процессы, их составляющие, называются «точками фокуса». Также одним из важнейших центров разработки стандартов в области внутреннего контроля является Базельский комитет по банковскому надзору, эффективность работы которого, к сожалению, серьезно ограничивается отраслевой спецификой. В то же время нельзя не признать, что отдельные положения стандартов применимы не только в банковской деятельности. Среди основных разработчиков стандартов внутреннего контроля в России можно выделить прежде всего Минфин России и Федеральное агентство по управлению государственным имуществом. В то же время большинство документов в области внутреннего контроля, которые разрабатываются в России, либо полностью, либо частично копируют соответствующие международные стандарты. Идеологией разработки стандартов внутреннего контроля в России является скорее приведение российской практики в соответствие международной, чем попытка выработки самостоятельного подхода к стандартизации внутреннего контроля. Таблица с перечислением основных международных и российских стандартов в области внутреннего контроля приводится ниже. Таблица 1 Международные стандарты в области внутреннего контроля, управления рисками, аудита и комплаенса
Внимание! Авторские права на книгу "Бенчмаркинг как инструмент оценки эффективности системы внутреннего контроля. Монография" (Под ред. Донцовой Л.В.) охраняются законодательством! |
||||||||||||||||||||||||||||||||||||||||||||||||||||
