Внутренний аудит и контроль в организациях

Внутренний контроль в организациях

Автор: Хагажеева Радима, риск-менеджер ООО "Риск-Консалт"

В последнее время руководители многих компаний задают себе вопрос: «Нужен ли внутренний контроль и аудит на фирме? Не лучше ли использовать при этом аутсорсинг?». Ответом на эти вопросы может служить Закон «О бухгалтерском учете» № 402-ФЗ, статья № 19 «Внутренний контроль», и Постановление Правительства Российской Федерации от 30 июня 2012 г. N 667.

Понятие внутреннего контроля и аудита

Понятие внутреннего контроля во всех источниках сводится к одному определению – это процесс управления данными субъектов компании, для достижения поставленных целей с минимальными затратами, предупреждение искажений и рисков в течение деятельности организации.

Внутренний контроль на практике осуществляется внутренними аудиторами, которые работают в службах внутреннего контроля (СВК). Основной задачей СВК является наблюдение функционирования организации и его проверка на соответствие законам, стандартам, приказам, а так же выявление способов минимизации затрат и рисков.

В настоящее время внутренний контроль становится одним из важнейших элементов управления организацией.

В российской практике выделяют три основных элемента СВК¹:

1. Контрольная среда;
2. Отдельные средства внутреннего контроля.
3. Система финансового учета или учета рисков.

Контрольная среда в соответствии с международными стандартами — это обсуждение внутри высших органов управления вопроса необходимости введения внутреннего контроля.

Отдельные средства внутреннего контроля — это подразделения, которые должны вести финансово-хозяйственные операции, подготовку достоверной информации в виде финансовой или бухгалтерской отчётности.

Система финансового учета или учета рисков должна выявлять вероятность появления финансовых или иных потерь, которые могут возникнуть в ходе хозяйственной деятельности организации, связанных с внутренними и внешними факторами.

Оценку эффективности и надежности СВК выполняет внутренний аудит.

Законодательная база

Согласно Федеральному Закону «О бухгалтерском учете» № 402-ФЗ, в которую ввели статью № 19 «Внутренний контроль», руководитель организации должен ввести в обязательном порядке внутренний контроль в ходе хозяйственной деятельности организации.

Руководители компаний, которые подлежат обязательному аудиту, должны осуществлять внутренний контроль за ведением бухгалтерского учета и составлением бухгалтерской отчетности.

Согласно Федеральному закону «Об аудиторской деятельности», обязательный аудит проводится компаниями в случаях:

1. если организация имеет организационно-правовую форму открытого акционерного общества;
2. если ценные бумаги организации допущены к обращению на торгах фондовых бирж и (или) иных организаторов торговли на рынке ценных бумаг;
3. если организация является кредитной организацией, бюро кредитных историй, организацией, являющейся профессиональным участником рынка ценных бумаг, страховой организацией, клиринговой организацией, обществом взаимного страхования, товарной, валютной или фондовой биржей, негосударственным пенсионным или иным фондом, акционерным инвестиционным фондом, управляющей компанией акционерного инвестиционного фонда, паевого инвестиционного фонда или негосударственного пенсионного фонда (за исключением государственных внебюджетных фондов);
4. если объем выручки организации (за исключением органов государственной власти, органов местного самоуправления, государственных и муниципальных учреждений, государственных и муниципальных унитарных предприятий, сельскохозяйственных кооперативов, союзов этих кооперативов) за предшествовавший отчетному год превышает 400 миллионов рублей или сумма активов бухгалтерского баланса по состоянию на конец предшествовавшего отчетному года превышает 60 миллионов рублей;
5. если организация (за исключением органа государственной власти, органа местного самоуправления, государственного внебюджетного фонда, а также государственного и муниципального учреждения) представляет и публикует сводную бухгалтерскую отчетность;

Это означает, что указанным компаниям необходимо создавать систему внутреннего контроля внутри организации. Кроме того, крупным компаниям необходимо нанимать в штат главного бухгалтера, который будет совмещать бухгалтерскую работу с внутренним контролем в организации. Требования к профессиональным данным такого бухгалтера очень жесткие: образование, стаж, отсутствие судимостей за преступления в сфере экономики и т.д.

Надо отметить, что в соответствии с п. 3 ст. 7 Федерального Закона «О бухгалтерском учете» № 402-ФЗ, только руководители малых и средних предприятий могут вести внутренний контроль самостоятельно, без организации службы внутреннего контроля в штате.

Федеральный Закон «О бухгалтерском учете» № 402-ФЗ, с.19 ч.1:
Экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни.

Федеральный Закон «О бухгалтерском учете» № 402-ФЗ, с.19 ч.2:
Экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя)

Согласно Постановлению Правительства РФ N 667 «Об утверждении требований к правилам Внутреннего контроля, разрабатываемым организациями, осуществляющими операции с денежными средствами или иным имуществом (за исключением кредитных организаций)», правила внутреннего контроля подлежат приведению организациями, осуществляющими операции с денежными средствами или иным имуществом (за исключением кредитных организаций), в соответствие с требованиями, утвержденными данным постановлением, в течение одного месяца.

Правила внутреннего контроля утверждаются руководителем организации. Предусматриваются следующие правила проверки осуществления внутреннего контроля:

а) проведение на регулярной основе, но не реже одного раза в полугодие, внутренних проверок выполнения в организации правил внутреннего контроля;
б) представление руководителю организации по результатам проверок письменных отчетов, правил внутреннего контроля и иных организационно-распорядительных документов организации, принятых в целях организации и осуществления внутреннего контроля;
в) принятие мер, направленных на устранение выявленных по результатам проверок нарушений.

Стандартная форма отчета внутреннего контроля законодательно не определена. Отчет контролера должен быть объективен, ясен, и должен соответствовать фактическим показателям. Квартальный отчет представляется руководителю не позднее, чем по истечении 10 рабочих дней с даты окончания отчетного квартала.

Постановление Правительства РФ N 667 предусматривает хранение информации и документов таким образом, чтобы они могли быть своевременно доступны Федеральной службе по финансовому мониторингу, а также иным органам государственной власти в соответствии с их компетенцией в случаях, установленных законодательством Российской Федерации, и с учетом обеспечения возможности их использования в качестве доказательства в уголовном, гражданском и арбитражном процессе.

Преимущества и недостатки

Основными преимуществами наличия СВК в самой организации можно считать то, что при внутреннем контроле возможно улучшение качества организации бухгалтерского учета хозяйствующего субъекта; это положительно скажется на дальнейшем развитии бизнеса и поможет привлечению инвестиций или кредитов. Далее, появляются новые возможности развития бизнеса в связи с наличием налаженной и контролируемой системы финансового подразделения хозяйствующего субъекта. Еще одни плюсом наличия СВК можно считать повышение эффективнсти работы филиалов и структурных подразделений хозяйствующего субъекта в связи с надзором за их деятельностью собственниками компании и топ-менеджерами.

По данным консультационного и учебно-методического центра Аудиторской Палаты России (материалы сайта www.kumc.ru) собственники и топ-менеджмент высказывали исследователям конкретные пожелания к желательным направлениям развития внутреннего контроля в перспективе:

1. сбор и анализ информации – 89% респондентов;
   
2. оценка рисков предпринимательской деятельности – 76% респондентов;
   
3. оценка соответствия применяемых информационных технологий нуждам хозяйствующего субъекта – 72% респондентов;
   
4. управление рисками -70% респондентов;
   
5. выявление и расследование случаев мошенничества – 69% респондентов;
   
6. проверки состояния информационной безопасности – 64% респондентов;
   
7. проведение экономического анализа – 57% респондентов;
   
8. управление проектами – 53% респондентов.

На крупных предприятиях мо¬гут быть организованы специальные подразделения внутреннего конт¬роля — отделы внутреннего аудита. Согласно последним статистическим данным, в российской практике ведения внутреннего контроля принимаются четыре формы СВК: 

1. Система внутреннего аудита (СВА);
2. структурно-функциональная;
3. контрольная служба;
4. аутсорсинг и ко-сорсинг.

Выводы

Анализ практики и теории системы внутреннего контроля показывает, что собственники российских организаций не создают специальные подразделения, предназначенные для ведения внутреннего контроля в хозяйствующих субъектах. Поэтому деятельность многих мелких организаций может сопровождаться значительными потерями.

Статьей № 19 «Внутренний контроль» Федерального Закона «О бухгалтерском учете» № 402-ФЗ вводится обязательный внутренний контроль в компаниях, подлежащих обязательному аудиту, т.е. в компаниях, объем выручки которых за предшествовавший отчетному год превышает 400 миллионов рублей либо сумма активов бухгалтерского баланса по состоянию на конец предшествовавшего отчетному года превышает 60 миллионов рублей, а так же Открытые акционерные общества. Данные компании обязаны вводить в штат внутреннего контролера или поручать ведение внутреннего контроля бухгалтеру.

Руководители малых и средних предприятий могут вести внутренний контроль самостоятельно, без организации службы внутреннего контроля в штате.

Согласно Постановлению Правительства РФ N 667 «Об утверждении требований к правилам Внутреннего контроля, разрабатываемым организациями, осуществляющими операции с денежными средствами или иным имуществом (за исключением кредитных организаций)» правила внутреннего контроля утверждаются руководителем организации и предусматривают особые правила проверки осуществления внутреннего контроля.

Нужно отметить, что служба внутреннего контроля должна предоставлять отчет руководителю не позднее 10 рабочих дней после даты окончания отчетного квартала.

Ведение обязательного внутреннего поможет собственникам компании принимать правильные решения в будущем для развития своего бизнеса.

¹ http://www.vestnikmanagement.spbu.ru/archive/pdf/101.pdf