Накенов Б.Е. Казахский экономический университет им. Т.Рыскулова, Казахстан

Аудит системы внутреннего контроля

Систему внутреннего контроля (СВК) можно определить как совокупность организационной структуры управления, мер, методик и процедур, принятых и постоянно осуществляемых всеми органами управления компании и ее сотрудниками, направленных на: совершенствование деятельности компании и органов ее управления; обеспечение результативности и эффективности финансово-хозяйственной деятельности компании; сохранность активов; предотвращение внутренних и внешних рисков; обеспечение надежности и достоверности всех видов отчетности компании; соблюдение требований законодательства, внутренних документов и регламентов компании.

Построение надежной системы внутреннего контроля, содействующей повышению эффективности бизнеса и защите интересов акционеров, является зоной ответственности менеджмента компании. Но даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности. Роль независимого и профессионального оценщика надежности и эффективности существующей системы внутреннего контроля бизнес-процессов компании должен играть внутренний аудит, который оценивает СВК и предлагает рекомендации по ее усовершенствованию (оптимизации).

Одной из основных аудиторских процедур, направленных на получение адекватных выводов о надежности и эффективности функционирования системы внутреннего контроля бизнес-процесса, является тестирование фактических процедур управления рисками, присущих анализируемому процессу.

Тестирование надежности системы внутреннего контроля направлено на определение аудитором вероятности достижения цели контрольной процедуры, с помощью которой владелец анализируемого риска может эффективно управлять данным риском. При этом цель контрольной процедуры определяется аудитором либо на основе анализа процесса, интервью с владельцем процесса, либо самостоятельно на основе «лучших практик» организации данных процессов в аналогичных компаниях.

Как правило, тестирование проводится аудитором выборочным методом. Объем выборки должен обеспечивать достаточную уверенность аудитора в том, что выводы, сделанные на основе анализа выборочных данных, будут приемлемы для всего объема данных (генеральной совокупности), из которого произведена выборка. Объем выборки может определяться с применением специальных формул, полученных на основе теории вероятности и математической статистики, либо определяться на основе профессионального суждения аудитора.

По результатам тестирования аудитор должен дать оценку надежности действующей системы внутреннего контроля бизнес-процесса в части управления анализируемым риском, с указанием возможных последствий от реализации данного риска (с учетом экстраполяции результатов проверки выборочных данных на всю генеральную совокупность). В случае необходимости аудитор формирует рекомендации по построению или оптимизации действующей системы внутреннего контроля для достижения целей бизнес-процесса.

Оценка системы внутреннего контроля должна проводиться с учетом стоимости как отдельной контрольной процедуры, так и затрат на создание и поддержание всей системы внутреннего контроля. Рекомендации по созданию и оптимизации действующей системы внутреннего контроля должны быть обоснованы с точки зрения стоимостного анализа «выгоды-затраты». В случае функционирования нескольких контрольных процедур, направленных на управление одним риском или зависимыми рисками, следует провести оценку различных вариантов использования контрольных процедур для исключения излишних (дублирующих) процедур.

Анализ эффективности контрольной процедуры проводится на предмет обеспечения разумной гарантии достижения соответствующих целей изучаемого бизнес-процесса.

При определении эффективности и адекватности системы внутреннего контроля должны в первую очередь учитываться не конкретные формы, методы и технологии контроля, не количество людей, занятых контролем, количество проведенных ими проверок или выявленных ошибок, а действия (или бездействие) менеджмента и владельцев предприятия, направленные на встраивание внутреннего контроля во все бизнес-процессы, своевременную оценку рисков и эффективности мер контроля, применяемых для смягчения их воздействия. В этом смысле выявление недостатков или нарушений может являться сигналом о возможной проблеме, связанной с отсутствием или неправильной работой контроля, и этот сигнал требует глубокого анализа причин и понимания бизнес-процесса.

Основное направление совместной работы внутреннего аудита с менеджментом компании по построению и оптимизации системы внутреннего контроля бизнес-процессов связано с контролем исполнения плана корректирующих мероприятий, необходимость которых была выявлена по результатам аудита.

Другое направление совместной работы СВА с менеджментом компании связано с оказанием консалтинговой поддержки менеджменту. Ответственным за формирование надежной системы внутреннего контроля и поддержание надлежащего ее функционирования является высшее руководство компании. Однако, менеджменту компаний обычно требуются дополнительные специальные знания и помощь в таких областях управления, как внутренний контроль и управление рисками. В связи с этим внутренний аудит может привлекаться в качестве консультанта по вопросам тестирования вводимых процедур внутреннего контроля, оценки дизайна контроля, проверки исполнения процедур внутреннего контроля, а также обеспечения методологической поддержки при организации процессов внутреннего контроля и управления рисками.

Литература: Васильева Н.Е. «Внутренний аудит. Некоторые пути его развития» / ">«Внутренний контроль в кредитной организации», №1 2009г. Суглобов А.Е. «Оценка системы внутреннего контроля» / «Аудиторские ведомости», №9 2009г.