Внутренний контроль организации и вопросы оценки его эффективности. Российские методики оценки системы внутреннего контроля коммерческого банка Оценка эффективности применяемых коммерческой организацией средств контроля

Р.А. НЕУСТРОЕВ, И.О. ФЕДОРОВА, С.В. ВАСИЛЬЕВА

ФОРМИРОВАНИЕ И ОЦЕНКА ЭФФЕКТИВНОСТИ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ

Ключевые слова: эффективность, анализ, аудит, контроль.

Рассмотрены проблемы формирования и оценки эффективности функционирования системы внутреннего контроля, отличия проверки внутреннего контролера и внутреннего аудитора.

R.A. NEUSTROEV, I.O. FEDOROVA, S.V. VASILEVA FORMATION AND ESTIMATION EFFICIENCY PRODUCTIVITY SYSTEM OF DIFFERENCES CONTROL

Key words: productivity, analysis, audit, control.

Problems of formation and estimation efficiency productivity system of differences control testing differences control and differences audit formation of mortgage model in Russia of the state funds.

В соответствии с бюджетной реформой предполагается предоставление большей самостоятельности участникам бюджетного процесса. Однако такой подход требует совершенствования системы внутреннего контроля.

Основной задачей внутреннего контроля является снижение финансовых потерь, возникающих по различным причинам. Чем более развита, структурирована система контроля, тем выше результат ее действия.

К предпосылкам формирования системы внутреннего контроля в государственном секторе можно отнести: усиление конкуренции, установление требования к повышению эффективности системы управления, наличие потребности в объективной и достоверной информации для принятия решений, грамотного менеджмента, обеспечение связи внутреннего и внешнего контроля.

В соответствии с ст. 158 и 269 Бюджетного кодекса РФ на главных распорядителей возложен контроль за использованием бюджетных и внебюджетных средств, их целевым использованием, а также за деятельностью организаций, результатом которой выступают конкретные бюджетные услуги. Соответственно в рамках внутреннего контроля должна оцениваться степень выполнения показателей бюджетных услуг государственными учреждениями и организациями, установленных им главными распорядителями на основе программноцелевого метода планирования, с целью повышения их ответственности за достижение конечного результата с наименьшими затратами бюджетных средств и наилучшим качеством, т.е. повышения эффективности и результативности деятельности учреждений и организаций.

Таким образом, концепция системы внутреннего контроля должна базироваться на показателях соотношения затрат и качества, формирующих конечный результат и определяющих степень достижения поставленной цели. Это означает, что внутренний контроль должен обеспечить выявление и мобилизацию имеющихся у организаций финансовых, материальных и трудовых резервов; повышение эффективности и качества их использования, укрепление финансовой дисциплины, включая вопросы ценообразования, а также способствовать оперативному реагированию и принятию управленческих решений для своевременного достижения конечных целей организации.

В качестве направлений деятельности системы внутреннего контроля бюджетной организации можно рассматривать:

Выполнение показателей бюджетных услуг и критериев их качества;

Наличие жалоб на качество и своевременность оказания бюджетных услуг;

Использование бюджетных средств по целевому назначению;

Обоснованность расчетов сметных назначений;

Исполнение смет доходов и расходов и соблюдение лимитов бюджетных обязательств;

Организация размещения заказов на поставку товаров, выполнение работ, оказание услуг;

Эффективность распоряжения бюджетными и внебюджетными средствами и имуществом;

Обоснованность произведенных затрат, связанных с текущей деятельностью, и затрат капитального характера, соблюдение общестроительных нормативов при проведении строительных работ.

Задачами внутреннего контроля с точки зрения оценки эффективности могут быть:

Проведение проверок и информирование руководства об обнаруженных существенных рисках и проблемах контроля, а также содействие в решении данных вопросов;

Предоставление объективной оценки эффективности организации в достижении своих целей и результативности основных процессов;

Эффективное взаимодействие с внешними аудиторами для сокращения расходов на проведение внешнего аудита в случае его необходимости;

Проверка адекватного (своевременного, правильного, достоверного) отражения хозяйственных операций в учете и правильности составления как внутренней, так и внешней отчетности;

Оценка эффективности хозяйственных операций в целях уменьшения затрат и повышения доходности;

Создание системы внутреннего контроля предусматривает наличие соответствующей информации для контроля, комплекса контрольных приемов и процедур, выработки определенной методики проведения контроля.

Внутренний контроль должен быть организован по циклам деятельности организации (от закупок до реализации бюджетных услуг, в том числе инвестиции) и стадиям управления (планирование, организация, учет и анализ, проверка корректирующих действий).

Алгоритм формирования системы внутреннего контроля с учетом задач по обеспечению эффективности деятельности государственных учреждений и организаций может быть таким:

1. Определение и описание основных бизнес-процессов.

2. Утверждение схем основных бизнес-процессов.

3. Определение и оценка рисков по каждому бизнес-процессу.

4. Определение и оценка действующих процедур контроля по соответствующим бизнес-процессам.

5. Разработка перечня возможных контрольных процедур для минимизации существующих рисков.

6. Оценка эффективности «новой» системы внутреннего контроля и процедур.

7. Выбор наиболее эффективных и востребованных процедур контроля и внедрение их в практику системы внутреннего контроля.

Элементы системы внутреннего контроля: контрольная среда, оценка рисков, информация и сети, мониторинг, существующие контрольные процедуры отражены в табл. 1.

Реализация предложенного алгоритма может проходить следующим образом:

На первом этапе бизнес-процесс описывается как он есть, затем определяется, каким образом контроль может быть применен к этим процессам, разрабатываются политика и процедуры с целью минимизации рисков в рамках процесса. Итогом этапа может быть документ с описанием специальной процедуры.

На втором этапе проводятся анализ основных рисков, присущих данному процессу (стандартные риски), и разработка контрольных мероприятий по минимизации этих рисков.

На третьем этапе необходимо определить цель новой процедуры (как должно быть). Новая процедура должна быть протестирована. По результатам теста должно быть принято решение об эффективности процедуры. Процедура вводится приказом. Организуется обучение пользованию процедурой.

Таблица 1

Элементы структуры системы внутреннего контроля

Элемент Описание Ключевые вопросы

Контрольная среда общая оценка организации, ее политика и процедуры честность, компетентность, независимое руководство, философия руководства, организационная структура, назначение ответственности, кадровая политика

Оценка риска идентификация руководством рисков риски, обусловленные изменениями

Информация и сети методы, используемые для классификации и отражения операций и сообщения ролей и обязанностей запись, обработка, обобщение и представление операций, условий и событий. Сообщение ролей и обязанностей

Мониторинг процедуры, необходимые для оценки качества применения системы внутреннего контроля на постоянной основе внутренний аудит. Проверки и прочие процедуры, включая оценку удовлетворенности покупателей

Существующие контрольные процедуры политика и процедуры, установленные для гарантии того, что цели руководства достигнуты своевременное представление отчетов, обработка информации, физические средства контроля, распределение обязанностей

Рассмотрим пример деятельности службы внутреннего контроля по направлению - размещение государственного (муниципального заказа), где последнее является одной из функций и сфер оценки службы внутреннего контроля.

Формирование государственного заказа - деятельность заказчика по планированию, размещению и контролю за исполнением государственного контракта на поставку товаров, выполнением работ, оказанием услуг, т.е. бизнес-процесс, описывающий функцию заказчика при закупке товаров, работ, услуг. С управленческой точки зрения он включает планирование процесса размещения государственного заказа, проведение процедур, связанных с размещением государственного заказа, анализом и контролем за выполнением условий государственного контракта, принятием корректирующих действий по устранению возникших несоответствий и нарушений как в ходе размещения заказа, так и при его исполнении. К основным рискам, с которыми сталкиваются государственные заказчики при размещении государственного заказа, можно отнести риски: закупки товаров, работ и услуг у недобросовестного поставщика; реализация коррупционнного мотива; закупки товаров, работ и услуг по завышенной цене, недостаточность источников финансирования заказа; предоставление аванса без обеспечения исполнения контракта и др. К факторам указанных рисков можно отнести: низкую квалифика-

цию специалистов в сфере размещения государственного заказа, низкую общую и финансовую дисциплину государственных заказчиков. При составлении регламента деятельности службы внутреннего контроля данные риски должны быть учтены, а элементы системы контроля должны быть построены таким образом, чтобы обеспечить максимальное их выявление и предупреждение. В качестве средств контроля могут быть применены: план закупок товаров, работ и услуг, утвержденный заказчиком, составленный с учетом смет и заявок подразделений; график закупки товаров, работ и услуг по периодам и формам закупок, утвержденный заказчиком; санкционирование закупки товаров, работ, услуг, произведенное руководителем - представителем заказчика, разработанные методические указания по определению начальной цены контракта, применению неценовых критериев оценки заявок и др.

Средства контроля могут подразделяться на обеспечивающие:

а) выполнение процедур размещения заказа с разрешения государственного заказчика: закрепление в уставе (положении) организации функций, прав и обязанностей руководителя по размещению госзаказа; закрепление прав и обязанностей уполномоченного органа при его создании, регламент работы комиссий, функций, прав членов комиссий, создаваемых при размещении заказа, утверждение их заказчиком и др.;

б) правильность проведения процедур размещения государственного заказа: критерии закупки товаров, работ, услуг до 100 тыс. руб.; утверждение перечня лиц, имеющих право осуществлять закупки стоимостью до 100 тыс. руб.; порядок формирования начальной (максимальной) цены контракта (цены лота); наличие сертификатов и удостоверений у членов комиссии в сфере повышения квалификации в области размещения государственного заказа и др.

Деятельность службы внутреннего контроля должна проводиться на системной основе, т.е. регламентироваться планами, графиками внутренних проверок, целями и задачами, наличием критериев выбора объектов проверки, методики, форм отчетности.

Последствиями недостаточного использования средств внутреннего контроля являются: отсутствие надлежащего управленческого контроля и низкая культура контроля, недостаточно эффективное выявление и оценка риска, неудовлетворительный обмен информацией между различными уровнями руководства, неэффективный аудит или мониторинг устранения недостатков.

Для определения эффективности созданной системы внутреннего контроля может быть проведен ее внутренний аудит, который следует рассматривать как независимую компетентную оценку управленческой и контрольной деятельности, осуществляемую внутри организации, основанную на системном научно обоснованном процессе объективного сбора, анализа и оценки свидетельств об экономических действиях и событиях с целью выявления степени соответствия их установленным критериям эффективности работы, прогноза будущего развития, выработке рекомендаций.

Создание службы внутреннего аудита с экономической точки зрения целесообразно на уровне главного распорядителя, когда организация имеет сложную структуру, множество подотчетных подразделений (лиц), реализует совместные программы (заказы).

Различия между внутренним контролером и внутренним аудитором отражены в табл. 2.

Различия между внутренним контролером и внутренним аудитором

Субъекты и характер контроля осуществляется работниками отдела внутреннего аудита проводится специалистами функциональных подразделений

Цели и задачи контроль качества работы подразделений предприятия, оценка системы бухучета и внутреннего контроля, выработка обоснованных рекомендаций и консультационные услуги на экономическом субъекте осуществляет системное, сплошное наблюдение за сохранностью и эффективным использованием всех видов ресурсов

Правовой статус руководствуется уставом организации, положением о службе внутреннего аудита, является независимым подразделением и подчиняется непосредственно руководителю, предоставляя им отчетность руководствуется положением о соответствующем подразделении и должностными обязанностями, подчиняется руководителю или его заместителю

Ограничения в деятельности работа осуществляется по плану и документируется. Дают рекомендации, но не участвуют в их выполнении. Возможен аудиторский риск невыявления ошибок и искажений принимаются управленческие решения на основании указаний и распоряжений руководства, создается, если экономические выгоды выше затрат. Вероятность неэффективности среды контроля

Уровень значимости рассматри- ваемых вопросов принимаемые решения по результатам проверок касаются в целом деятельности хозяйствующего субъекта или наиболее важных вопросов. Подтверждают эффективность и достоверность системы внутреннего контроля. принимаемые решения касаются тех или иных видов или направлений деятельности отдельных подразделений и их работников

Место в управлении орган контроля за соблюдением установленного порядка ведения операций и процедур, а также надежностью функционирования системы внутреннего контроля, является способом контроля за эффективностью деятельности звеньев организации самостоятельная система контроля, входящая в состав управления организацией и контролирующая с помощью совокупности специальных процедур все вопросы финансово-хозяйственной деятельности и создающая условия для эффективной работы организации

Взаимосвязь и взаимодействие в системе управления взаимодействует вертикально с руководством организации, внешними аудиторами, по горизонтали -с работниками подразделений организации обеспечивает взаимодействие между сотрудниками организации путем оправданного разделения ответственности и полномочий в целях достижения поставленных задач

Технология осуществления контрольных действий использует стандарты, специальные процедуры и методы аудиторского контроля - предварительное планирование, оценку рисков, разработку плана и программы аудита, методы проведения аудита, оценку и документальное оформление результатов аудита использует процедуры и методы административного, бухгалтерского и экономического контроля

Отличительный признак Внутренний аудит Внутренний контроль

Оценка и документальное оформление результатов составление рабочих документов аудитора, актов, документальных записок, подведение итогов, формулирование выводов и внесение рекомендаций оперативное вмешательство и корректировка совершаемых хозяйственных операций, составление справок к служебных записок

Оценка эффективности позволяет рассматривать качественную и количественную определенность отдельных элементов системы внутреннего контроля, устанавливать их различия. Мерой количественной оценки результата действенности системы внутреннего контроля может служить показатель среднего математического ожидаемого значения события или результата. Такие оценки обычно базируются на экспертных заключениях и имеют субъективный характер. В этом случае аудитор должен проверить:

Что разработанные процедуры внутреннего контроля эффективно обнаруживают и предотвращают злоупотребления;

Правильность выполнения контрольных процедур в течение периода, в том числе полная проверка всех бизнес-процессов, проверка наиболее рискованных областей деятельности и того, что все рискованные области покрыты контрольными процедурами, проверка выполнения контрольных процедур (убедиться, что существующие контрольные процедуры покрывают риски в пределах установленного уровня).

НЕУСТРОЕВ РОМАН АЛЕКСАНДРОВИЧ родился в 1979 г. Окончил Московский нефтехимический институт. Соискатель кафедры экономики предприятия Чебоксарского кооперативного института Российского университета кооперации. Автор 4 научных работ.

ФЕДОРОВА ИРИНА ОЛЕГОВНА родилась в 1988 г. Финансовый менеджер. Автор 3 научных работ.

ВАСИЛЬЕВА СВЕТЛАНА ВАЛЕРЬЯНОВНА родилась в 1968 г. Окончила Московский университет потребительской кооперации, Президентскую программу подготовки управленческих кадров при ЧГУ. Директор оОо «Газтехсервис-Плюс» Группы компаний «Термотехника», старший преподаватель кафедры экономики предприятия Чебоксарского кооперативного института Российского университета кооперации. Автор 6 научных работ.

Даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности. В настоящее время в российской банковской практике в отношении подходов к оценке качества системы внутреннего контроля правовое поле определяется Письмом ЦБ РФ от 24.03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях» . В данном документе содержатся рекомендации по проведению проверки организации внутреннего контроля в кредитных организациях уполномоченными представителями Банка России. В самих кредитных организациях методики оценки их систем внутреннего контроля отсутствуют вовсе. В связи с этим многими исследователями в области внутреннего контроля в коммерческом банке были разработаны рекомендации по созданию методики оценки качества системы внутреннего контроля в кредитной организации. Зарубежные критерии эффективности внутреннего контроля рассмотрим в таблице 2.10. Определение эффективности деятельности подразделений внутреннего контроля и аудита является непростой задачей по причине того, что эффект возникает не в месте проведения контрольных мероприятий в технологической цепочке, а в общем финансовом результате банка. Кроме того, появление эффекта часто отстоит по времени от проведения контроля. Помимо финансовых результатов контроль влечет ещё и качественные изменения системы управления отдельных процессов, что не всегда можно определить в денежном выражении. Рассмотрим отечественные оценки эффективности системы внутреннего контроля предложенные Банком России, исследователями А.А. Арсланбекова-Федорова, Е.Б. Морковкиной, С.А. Черкашина, А.Н.Сонина.

Таблица 2.10 - Основные цели внутреннего контроля и зарубежной оценке его эффективности.

Наименование	Модель СОSO	Базельский комитет	Международный институт внутренних аудиторов
Основные цели контроля	Целесообразность и эффективность деятельности; Достоверность финансовой отчетности; Соблюдение соответствующих законодательных, нормативных актов и требований и регулирующих органов	Операционные; Поддержание надежной системы финансовой и управленческой отчетности; Соблюдение законов и регулятивных норм, политик банка, принятых планов, внутренних правил и процедур	Достоверность и полнота информации о финансово-хозяйственной деятельности; Результативность и эффективность деятельности; Сохранность активов; Соблюдение законов, нормативных актов и договорных обязательств
Критерии эффективности внутреннего контроля	Осознание размера необходимых для достижения операционных целей организации; Публикуемая финансовая отчетность является достоверно подготовленной; Действующие законы и инструкции соблюдается	Набор принципов, согласно которым должна строиться оценка эффективности систем внутреннего контроля банка: Управление и культура контроля; Признание и оценка риска; Деятельность по осуществлению контроля и разделение полномочий; Информации и система ее передачи; Мониторинг деятельности и исправление недостатков	Наличие четко сформулированных оперативных и долгосрочных целей и задач и степень их соответствия целям и задачам организации; Установление степени адекватности сформулированных менеджментом критериев, позволяющих определить, выполнены поставленные цели и задачи или нет

I. Методика оценки организации внутреннего контроля Банка России.

показатель оценки организации системы внутреннего контроля кредитной организации (П1);

показатель оценки деятельности службы внутреннего контроля (П2);

показатель оценки контроля за управлением информационными потоками и обеспечением информационной безопасности, проверок разработанных кредитной организацией планов действий на случай непредвиденных обстоятельств (П3);

показатель оценки контроля за управлением банковскими рисками (П4);

показатель оценки контроля за распределением прав и обязанностей, согласования решений, делегирования полномочий при совершении банковских операций (П5);

показатель оценки контроля за представлением отчетов и информации (П6).

Данные показатели оценки организации внутреннего контроля рекомендуется рассчитывать на основании балльных и весовых оценок, выставляемых рабочей группой по ответам на вопросы, относящиеся к этим показателям. Показатель П1 определяется в целом для кредитной организации и не рассчитывается по каждому проверяемому направлению деятельности.

Показатели оценки организации внутреннего контроля в кредитной организации могут принимать значения от 1 до 4 с округлением значения до одного знака после запятой.

При подготовке выводов об оценке организации внутреннего контроля в кредитной организации по показателям ПОВК, Пj, П Дельтаi, Пji рекомендуется применять следующую шкалу оценок:

удовлетворительная - значение показателей меньше или равно 1,6;

удовлетворительная, имеющая отдельные недостатки - значение показателей больше 1,6, но меньше или равно 2,4;

требующая особого внимания со стороны надзорных органов - значение показателей больше 2,4, но меньше или равно 3,4;

неудовлетворительная - значение показателей больше 3,4.

II. Методика оценки качества системы внутреннего контроля Е.В. Морковкиной.

Методика основана на двух методах: качественном (экспертная оценка) и статистическом методах (количественная оценка).

Качественная оценка является двойственным интегральным показателем, включающим:

интегральную оценку качества каждого из направлений внутреннего контроля в разрезе обязательных элементов Методики ЦБ РФ и дополнительных критериев Базельского комитета;

вторичную интегральную оценку в разрезе групп участников оценки (менеджмент; служба внутреннего контроля (аудита); внешний аудитор и(или) ревизионная комиссия).

При проведении качественной оценки системы внутреннего контроля участникам процесса необходимо заполнить оценочные карты, содержащие следующий перечень вопросов:

обязательные элементы, основанные на Методических рекомендациях ЦБ РФ (приложение Б);

дополнительные критерии на основе требований Базельского комитета по банковскому надзору (приложение В).

1 -- да, в полной мере;

2 -- в основном, в большинстве случаев;

3 -- частично, иногда;

4 -- нет, никогда, в том числе в случае отсутствия.

При этом качественная оценка службы внутреннего контроля будет определяться следующим образом, согласно формулы (6).

Окач = (Ом x С1 + Освк x С2 + Оа x С3) / (С1 + С2 + С3), (2.6)

гдеОкач - качественная оценка качества СВК;

Ом -качественная оценка качества СВК, определенная менеджментом;

Освк - качественная оценка качества, определенная службой внутреннего аудита;

Оа -качественная оценка качества, определенная внешним аудитом (ревизором);

С1, С2, С3 - вес, определяемый на основе экспертной оценки.

В целях настоящей методики принимаются следующие веса качественных оценок по группам участников, согласно таблице 2.11:

Таблица 2.11 - Веса качественных оценок по группам участников

Статистический метод (количественная оценка)

Данный метод основан на определении финансовых показателей кредитной организации как необходимого условия производственной и финансовой эффективности деятельности. Кроме того, здесь же применяются количественные характеристики активности службы внутреннего контроля.

По каждому из показателей рассчитываются критерии (баллы) качества службы внутреннего контроля. Количественная оценка качества представляет собой среднюю арифметическую, рассчитанную исходя из указанных баллов.

1. Показатели финансовой эффективности.

1.1. Динамика прибыли:

Крп = (П1 / Пср - 1) / 0,2, (2.7)

где Крп - коэффициент роста прибыли;

П1 - балансовая прибыль отчетного квартала;

Пср -среднеквартальная балансовая прибыль из расчета за год;

0,2 - уровень существенности, снижения (прироста) показателя.

1.2. Динамика достаточности капитала:

Крдк = (ДК1 / ДКср - 1) / 0,2, (2.8)

где Крдк - коэффициент роста достаточности капитала;

ДК1 - достаточность капитала (Н1) отчетного квартала;

ДКср - среднеквартальная достаточность капитала (Н1) из расчета за год;

0,2 -уровень существенности, снижения (прироста) показателя.

1.3. Вероятность невыполнения экономических нормативов, установленных ЦБ РФ:

B =У Mi / (K x 12), (2.9)

где Mi - количество невыполнений i-го норматива в текущем году;

К - количество нормативов, установленных нормативным актом, регулирующим деятельность кредитной организации.

2. Активность службы внутреннего контроля.

2.1. Соотношение роста активов (брутто) и роста внутренних проверок за последний год:

Аслвк = ((П1 / П0) / (А1 / А0) - 1) / 0,2, (2.10)

где Аслвк - активность службы внутреннего контроля;

П1, ПО - количество внутренних проверок на конец и начало года;

А1, А0 - активы брутто на конец и начало года.

Значения баллов качества по каждому показателю приведены в таблице 2.13.

Итоговую оценку системы внутреннего контроля в кредитной организации рекомендуется определять в зависимости от значения показателя уровня качества на основании таблицы соответствия (таблица 2.14). Таблица 2.14 является результирующей методики, описывающей конечный результат оценки.

Уровень качества определяется как средневзвешенный показатель количественной и качественной оценок и рассчитывается следующим образом:

К = (Окач x В1 + Окол x В2) / (В1 + В2), (2.11)

где К - уровень качества;

Окач - качественная оценка качества СВК;

Окол - количественная оценка качества СВК;

В1, В2 - вес, определяемый на основе экспертной оценки.

В целях настоящей методики принимаются следующие веса оценок качества, согласно таблице 2.12:

Таблица 2.12 - Веса оценок качества

Весовые коэффициенты отражают относительную значимость каждого показателя.

Таблица 2.13 - Баллы качества

Таблица 2.14 - Соответствие итоговой оценки качества системы внутреннего контроля и значения показателя уровня качества системы внутреннего контроля

III. Методика А.А. Арсланбекова-Федорова по эффективности подразделений внутреннего контроля и аудита.

А.А. Арсланбеков-Федоров объединяет способы оценки эффективности подразделений внутреннего контроля и аудита в три группы :

расчетные модели, формируемые на основе математических и статистических методов;

В данном методе эффективность системы внутреннего контроля возможно оценивать в рамках операционно-стоимостного анализа с позиции затратности подразделений, осуществляющий внутренний контроля, а также качественно - с учетом привязки показателей банковской деятельности к интенсивности внутреннего контроля.

Под интенсивностью внутреннего контроля можно понимать число рекомендаций, принятых к исполнению рекомендаций подразделений внутреннего контроля и аудита (в том числе в специально утвержденных документах), число консультаций и других мероприятий, осуществленных этими подразделениями.

Операционно-стоимостной анализ дает возможность контролировать неоперационные затраты банка на организационную структуру подразделений, осуществляющих формирование и мониторинг системы внутреннего контроля. Для этого осуществляются следующие действия.

Определяется общая прибыльность центров прибыли банка по формуле (2.12):

Пцп= Пцп1+ Пцп2+…+ Пцпn (2.12)

Прибыльность каждого центра определяется по формуле (2.13):

Пцпn= (ОД-ОР)-НОРпр-НОРцз (2.13)

где ОД - операционные доходы центра прибыли;

ОР - операционные расходы центра прибыли;

НОРпр - неоперационные расходы центра прибыли;

Норцз - неоперационные расходы центра затрат, обслуживающих контретный центр прибыли.

2. Расходы на подразделения, осуществляющие формирование и мониторинг системы внутреннего контроля (подразделения внутреннего контроля и аудита), равными частями ложатся на все центры прибыли банка. Поэтому эти расходы не могут быть больше общей прибыльности центров прибыли банка:

НОРподраз.вн.контр. < Пцп. (2.14)

Если это не так, то необходимо сокращать неоперационные издержки на указанные подразделения. Это может выражаться в сокращении штата сотрудников таких подразделений и/или издержек на персонал, сокращении арендной платы и т.д.

3. При выполнении соотношения п.2 на указанные подразделения устанавливаются нормативные неоперационные затраты, которые закладываются в бюджете указанных подразделений. Нормативные неоперационные затраты подразделений внутреннего контроля и аудита корректируются в зависимости от получаемой общей прибыльности центров прибыли банка, стратегией его развития, а также качеством работы данных подразделений. Их прибыльность может оцениваться по формуле:

Пподр.вн.контр.=НОРнорм.зат-НОР, (2.15)

где НОР - реальное операционные расходы подразделений внутреннего контроля и аудита

Фактически их прибыльность зависит от выполнения бюджетных показателей, которые закладываются в бюджетный план данных подразделений на год. Организационная структура подразделений внутреннего контроля и аудита будет являться рациональной в случае, если выполняется соотношение п.2, а также если прибыльность подразделений внутреннего контроля и аудита больше или равна нулю.

Качественная оценка деятельности подразделений внутреннего контроля и аудита банка будет следующая.

1. На основе фактических данных определяется средний период проведения операций. Затем формируется исследуемая совокупность данных за целевой период времени с шагом рассчитанного среднего периода. Целевой период рассчитывается как среднее арифметическое периодов фактического исполнения операций.

2. Рассчитывается интенсивность контроля путем суммирования показателей: числа принятых к исполнению рекомендаций подразделений внутреннего контроля (в том числе в специально утвержденных документах), числа данных консультаций этими подразделениями, а также мероприятий.

3. Вычисляется коэффициент вариации и определяется однородной, если коэффициент вариации не превышает 33% (для распределений, близких к нормальному).

4. Выявляется наличие корреляционной связи между показателями, влияющими на результативность внутреннего контроля, и показателями интенсивности контроля. При этом используются методы сопоставления параллельных рядов, построения корреляционной таблицы, построения групповой таблицы, графический метод и т.д.

Делается вывод о степени влияния процедур внутреннего контроля на снижение доли просроченной задолженности и потерь (таблица 2.15).

Таблица 2.15 - Показатели, влияющие на результативность внутреннего контроля

Показатель	Описание показателя
Потери вследствие уменьшения стоимости активов	Прямое уменьшение стоимости активов банка вследствие кражи, мошенничества, противоправной деятельности сотрудников банка или третьих лиц, а также рыночные и кредитные потери банка, произошедшие в результате таких рисковых событий
Регрессные потери	Невозвращенные банку платежи и выплаты, а также осуществленные им ошибочно в пользу третьих лиц
Потери от возмещения убытка/ущерба третьим лицам	Выплаты и компенсации, осуществленные банком своим клиентам в порядке возмещения причиненного им убытка/ущерба по вине банка
Потери вследствие наступления юридической ответственности	Штрафы, неустойки и издержки банка в результате проведения судебного или внесудебного урегулирования разногласий с клиентом/контрагентом
Потери вследствие санкций за нарушение законодательства	Уплаченные банком штрафы, пени или любые другие денежные санкции, наложенные на банк по суду, органами надзора и банковского регулирования вследствие нарушения банком действующего законодательства
Ущерб материальным активам по причинам случайного характера	Уничтожение или прямое уменьшение стоимости материальных ценностей и активов банка вследствие событий случайного характера (в том числе халатности, неосторожности, стихийных бедствий)
Просроченные активы, не приводящие к потерям в исследуемом периоде	Кредиты и проценты по ним, ценные бумаги и доходы, выплачиваемые по ним, платежи и т.д.

IV.Методика С.А. Черкашина по оценки деятельности подразделений службы внутреннего контроля банка.

По-мнению С.А. Черкашина, для оценки деятельности подразделений службы внутреннего контроля потребуется 3 метода: сравнительный, аналитический, рейтинговый .

Методы сравнения подразделений службы внутреннего контроля банка:

по субъективному мнению руководителя (отсутствует формализованная система оценки);

по совокупным показателям деятельности;

по событию;

по количеству недостатков, нарушений;

исторически сложившаяся оценка (основана на ранее созданных стереотипах о данном подразделении).

В качестве аналитических критериев оценки рассматриваются следующие группы показателей: выявление нарушения и недостатки, потенциал (трудовой и материальный), показатели эффективности деятельности.

Нарушения и недостатки разделены по направлениям, по признаку сущности (грубые, существенные, несущественные), а также отмечены нарушения, которые встречались повторно после проведения работ по устранению замечаний и недостатков, выявленных прошлыми проверками.

Показатели эффективности определяются как среднее количество операций, выполняемых одним сотрудником по соответствующему направлению деятельности. Для этого использовались данные о количестве операций за период по виду деятельности и о трудовом потенциале.

В результате определены следующие показатели, объединенные в три блока, по которым осуществлялась рейтинговая оценка системы службы внутреннего контроля (таблица 2.16) .

Таблица 2.16- Показатели для оценки внутреннего контроля в кредитной организации

Нарушения и недостатки с учётом критичности нарушений	Трудовой потенциал	Общие показатели деятельности
F1 - в кассовой работе; F2 - в ведении бухгалтерского учета и финансовой отчетности; F3 - сметно-штатной дисциплины; F4 -безопасности и защиты информации; F5 - делопроизводства и экспедирования документов; F6 - внутриобъектового режима	F7 - общая численность персонала, рассчитанная как среднесписочная численность; F8 - численность специалистов, занятых в основной деятельности; F9 - численность специалистов, занятых в бухгалтерской деятельности; F10 - численность специалистов, занятых в подразделениях кассы; F11 - численность специалистов, занятых в административной и экономической работой;	F12 - среднее количество обработанных расчетно-денежных документов за рассматриваемый период времени; F13 - среднее количество купюр и монет, обработанных одним кассиром за рассматриваемый период времени; F14-среднее количество прочих операций за рассматриваемый период времени (в архиве, документооборот, и прочее)

Система внутреннего контроля организации постоянно дает оценку выполнения тех или иных действий подразделений и персонала (анализируемого объекта). Оценка показывает уровень исполнения или достижения цели объектом, таким образом, устанавливается рейтинг данного объекта относительно другого объекта. Применение рейтинговых оценок - это сравнение финансовых показателей организаций в целом.

Оценка деятельности, выполненная подразделениями службы внутреннего контроля (например, один раз в три года), должна добавляться к оценкам других центральных подразделений банка. Это позволит также оценивать работу ответственных специалистов, курирующих соответствующие направления деятельности в кредитном учреждении. Например, если в течение двух лет данные специалисты отмечали безошибочную работу какого-либо подразделения, а служба внутреннего контроля обнаруживает массу нарушений, то это свидетельствует и о плохой работе ответственных сотрудников. Организация рейтинговой оценке в банке позволит сравнивать его самостоятельные подразделения друг с другом, что будет способствовать объективности оценки их менеджмента. Совокупный показатель этой оценки наглядно отражает состояние дел в соответствующем подразделении. В сочетании с мероприятиями по мотивации сотрудников система рейтинговой оценки будет способствовать соревнованию данных подразделений между собой и тем самым - повышению производительности труда.

V. Методика Сонина А.М. по оценки внутреннего аудита.

Показатели эффективности деятельности внутреннего аудита: качественные показатели, показатели продуктивности и результативности

общий уровень квалификации аудиторов;

средняя продолжительность работы сотрудников во внутреннем аудите;

количество часов профессиональной переподготовки в расчете на одного аудитора в год;

количество специалистов, имеющих профессиональные сертификаты;

соответствие стандартам внутреннего аудита (в т.ч. качество планирования и выполнения аудиторских зданий, аудиторских заданий, аудиторских рекомендаций, аудиторских отчетов).

выполнение утвержденного плана аудиторов;

количество проведенных аудиторских часов на проведение одного аудита;

процент/количество аудитов, проведенных в соответствии с бюджетом времени;

количество сделанных аудиторских комментариев/рекомендаций;

время от момента проведения аудита до момента написания окончательного отчета;

количество неисполненных запросов заказчиков.

процент выполненных/невыполненных аудиторских рекомендаций;

количество аудиторских замечаний по фактам, ранее из известным руководству;

прямой экономический эффект от выполнения рекомендаций;

количество/частота обращений/запросов в службу внутреннего аудита со стороны подразделений банка

Важное значение в системе управления организации имеет оценка эффективности работы не только ее производственных структур, но и функциональных отделов, а т.ч. внутреннего аудита. Это позволяет совершенствовать организацию службы внутреннего аудита и добиваться действенности результатов контрольно-аудиторской деятельности при принятии решений.

Оценка эффективности функционирования системы внутреннего контроля (аудита) – весьма сложная проблема. Методологическое и практическое решение этой проблемы обеспечивает основу изыскания наиболее целесообразных направлений совершенствования организации и управления деятельности службы внутреннего контроля (аудита). Важнейшее значе6ние при этом имеет выяснение влияния самого контроля на конечные результаты развития производства, поскольку в финансово-хозяйственном процессе взаимодействует множество факторов. Но выделение равновесной доли контрольного эффекта в достижении тех или иных целей – весьма трудная задача. Контрольно-аудиторская деятельность должна быть целенаправленной, призванной добиваться определенной производственно-финансовых результатов. Качество работы органов служб внутреннего контроля (аудита) и конечная результативность и эффективность контроля зависят от обоснованности поставленных целей, от правильного соизмерения целей и средств их достижения. Не точно выдвинутые цели не дадут значительного производственного эффекта.

Под эффективностью в широком смысле стоит понимать совокупную результативность работы, действия, системы мероприятий, являющихся следствием определенных материальных усилий. Экономическая эффективность характеризуется сравнением производственных результатов с ресурсами, применяемыми для достижения этих результатов. Она раскрывается через такие понятия, как результативность и экономичность, хотя они и не полностью характеризуют ее. Например, высокие результаты производственной деятельности могут быть достигнуты в условиях использования непомерно больших ресурсов, превышающих общественно необходимый уровень, а экономию можно получить с минимальными затратами при низких производственных показателях и т.д. Таким образом, исчерпывающая оценка экономической эффективности должна осуществляться только соотношением результативности и экономичности.

Обоснование экономической эффективности контроля (аудита) и его службы в значительной мере является частью общей проблемы определения экономической эффективности производства. Расчет экономической эффективности контроля (аудита), может производится на основе общих методологических принципов. Применительно к контролю они сводятся к определению соотношение затрат на его осуществление с полученными результатами. Но определение экономической эффективности контроля производством имеет и свою специфику. Она вытекает из особенностей контрольно-аудиторской деятельности и имеет отношение, прежде всего к оценке результативности системы внутрихозяйственного контроля (аудита).

Следовательно, общей категории эффективности контроля производством – это результат функционирования внутреннего контроля, обеспечивающей достижение стоящих перед объектом контроля целей при наименьших затратах.

Определение эффективности системы контроля, например, сельскохозяйственным производством, через итоговые показатели работы организации усложняется тем, что процесс управления является неотъемлемой частью производственно-хозяйственной деятельности. Поэтому его результаты резко переплетаются с одновременным воздействием целого ряда других факторов эффективности производства. Следовательно, контроль и работа его службы должна оцениваться в конкретных условиях производства с учетом сопоставимости объектов исследования по целому ряду показателей.

Эффективность системы контроля и работы его службы следует также оценивать по частным категориям, которые в определенной степени выражают взаимосвязи показателей. Основные частные критерии эффективности контроля: результативность /или производительность/ труда службы контроля, экономичность и эффективность аппарата этой службы.

Для определения данных критериев необходимы объективные данные о численности службы внутреннего контроля, оплате их труда, достигнутых результатах и затратах.

Для оценки эффективности системы внутреннего контроля (аудита) необходимо, прежде всего, определить экономичность (Э к) системы как отношение расходов (З к) на содержание и функционирование службы (внутреннего контроля (аудита) (зарплата, канцелярские расходы, амортизация, содержание легкового автотранспорта и др.) к количеству среднегодовых работников, занятых в системе внутрихозяйственного контроля в целом (Zр).

Чем меньше Э к, тем экономичнее система управления внутренним контролем (аудитом). В динамике при сопоставлении Э к за несколько отчетных периодов или лет она может быть выражена индексом экономичности (Jэк) в долях единиц, как отношение показателя за данный отчетный период к предыдущему (Э ко), взятому за базу сравнения:

1.

Кроме указанных показателей для оценки эффективности функционирования службы в целом системы внутреннего контроля (аудита) можно использовать систему относительных показателей:

Рентабельность работы службы внутрихозяйственного контроля (аудита) (%):

где Р – рентабельность, %;

П 1, П 0 - соответственно, прибыль организации отчетного периода (после внедрения внутреннего аудита) и прибыль организации базисного периода (до внедрения внутреннего аудита), тыс. руб.

ЗК – затраты на содержание и функционирование службы внутрихозяйственного контроля (аудита), тыс. руб.

Коэффициент возможных упущенных выгод (Кув):

где ВВР – выявленные в процессе аудита внутренние результаты повышения эффективности производства, тыс. руб.

Коэффициент приобретенной выгоды (Кпв):

где МВВР – мобилизация выявленных в процессе аудита внутренних резервов в деятельность организации, тыс. руб.

Коэффициент использования выявленных внутренних резервов (Кив):

Данный коэффициент показывает степень мобилизации выявленных внутрихозяйственных резервов в деятельность организации. Этот коэффициент позволяет также установить, на сколько обоснованны были выводы, сделанные аудитором внутреннего аудита, и оправданы определенными размерами выявленных внутренних резервов.

6.Коэффициент выявленных недостач, потерь от порчи и хищений по вине работников организации (Кнпх):

где НПХ – общая сумма выявленных в ходе контрольно-аудиторской деятельности недостач, потерь и хищений по вине персонала организации.

Данный коэффициент можно рассчитывать по отдельным отчетным периодам, процессам кругооборота средств, видам деятельности и др. показывает сколько рублей выявлено недостач, хищений, потерь в расчете на 1 рублей затрат на содержание и функционирование службы внутрихозяйственного контроля (аудита).

Коэффициент возможных потерь из-за ошибок по налогообложению (Квп):

где ФС – сумма возможных финансовых санкций, тыс. руб.

данный коэффициент показывает эффективность работы службы внутреннего контроля по обнаружению ошибок по налогообложению, их исправлению вовремя и недопущению финансовых санкций, т.е. экономию в расчете на каждый рубль затрат на содержание и функционирование службы внутрихозяйственного контроля (аудита).

Коэффициент комплексной оценки эффективности работы службы внутрихозяйственного контроля (аудита) (Коц):

Коц=Кпв * Кнпх * Квп

Данный показатель показывает средний эффект работы службы внутреннего аудита на рубль затрат на содержание и функционирование данной службы.

Абсолютная сумма эффекта работы службы внутреннего контроля (аудита) (Асэ), руб.

Асэ = МВВР (или ВВР) + НПХ + ФС

На эффективность работы службы внутреннего аудита существенное влияние оказывает система организации труда работников данной службы. Поэтому для количественной оценки уровня организации труда работников службы (отдела) внутреннего аудита можно использовать те же показатели, что и для оценки организации труда работников аппарата управления хозяйствующего субъекта:

а) коэффициент энтенсивного использования рабочего времени (Кэ):

где Пр – потери рабочего времени в аудируемый период, %;

Нфр – номинальный фонд рабочего времени на выполнение контрольно- аудиторских работ в аудируемый периода (100%);

б) коэффициент стабильности аудиторских кадров (Кс):

где Z 1 – количество работников службы внутреннего аудита, уволившихся за

отчетный период, чел.;

Z 2 – среднемесячная численность работников аудиторской службы, чел.;

в) коэффициент трудовой дисциплины в аудиторской службы (Кт):

где Дп – количество потерянных человекодней в результате прогулов и других нарушений дисциплины, чел.-дн.;

До – общее количество чел.-дн.;

г) коэффициент исполнения обязанностей внутренними аудиторами (Ки):

,

где Zн – количество работников службы внутреннего аудита получивших административные взыскания за ненадлежащее исполнение обязанностей, чел.;

д) коэффициент соотношения аттестованных аудиторов (аудиторы имеющие аттестат профессионального аудитора или профессионального бухгалтера) и не аттестованных аудиторов (Ксп):

где Соф – фактическое соотношение специалистов – профессионалов, чел.;

Соп – нормативное (плановое) соотношение специалистов – профессионалов, чел.;

ж) коэффициент квалификации работников службы внутреннего аудита (Ккр):

где Zкв – количество работников службы внутреннего аудита с высшим и средним специальным образованием, чел.;

з) коэффициент применения средств механизации и автоматизации в контрольно-аудиторской деятельности (Кма):

где Ома – объем контрольно – аудиторских работ, выполняемых с применением средств механизации и автоматизации, чел.-час или в %;

Ор – общий объем работ по аудиторскому плану или программе, чел.-час или 100%.

В каждом конкретном случае, определяя эффективность тех или иных мер, направленных на совершенствование организации службы внутреннего аудита и управления ее деятельностью, целесообразно выбирать отдельные из перечисленных показателей в качестве критерий оценок, а другие принять за ограничитель, характеризующие условия достижения результатов, измеряемых основными показателями.

Планирование - один из важнейших этапов аудита, так как без разработки общей стратегии и детального подхода невозможен качественный аудит.

Рассмотрим основные этапы проведения аудиторской проверки безналичных расчетов в ООО «Регион-Лес»:

1) Определение цели и основных задач аудита, подборка нормативных актов.

2) Составление аудиторской программы проверки безналичных расчетов.

3) Определение возможности использования результатов работы внутреннего аудита, посредством тестирования средств контроля и процедур по существу.

Программа тестов средств контроля представляет собой перечень совокупности действий, предназначенных для сбора информации о функционировании системы внутреннего контроля и учета. Программы помогают выявить существенные недостатки, являясь составной частью рабочей документации аудита, способствуют документальному оформлению процесса аудита и его результатов.

Для составления плана и программы аудиторской проверки аудитор может воспользоваться следующим перечнем вопросов (табл.2.9).

Для проверки правильности и полноты отражения в учете и отчетности оборотов и сальдо по счетам предприятия в банках применяются следующие аудиторские процедуры:

* «Расчет 1.1.1» -- проверка наличия договоров с банками на открытие расчетных и валютных счетов и уведомлений ИФНС РФ об их открытии;

* «Расчет 1.1.2» -- проверка полноты банковских выписок по расчетному, валютному счету (счетам);

* «Расчет 1.1.3» -- проверка соответствия сумм по выпискам банка по расчетному, валютному счету (счетам) суммам, указанным в приложенных к ним первичных документах;

* «Расчет 1.1.4» -- проверка правильности определения курсовых разниц по валютному счету (счетам) (текущему, транзитному, специальному транзитному);

* «Расчет 1.1.5» -- проверка правильности отражения в учете операций по покупке валюты;

* «Расчет 1.1.6» -- проверка целевого использования валюты, приобретенной на командировочные расходы;

* «Расчет 1.1.7» -- проверка правильности отражения в учете операций по продаже валюты;

* «Расчет 1.1.8» -- проверка полноты документов по аккредитивному счету.

Таблица 2.9

Вопросы для проверки

		Вариант ответа	Информация или документ, который следует запросить	Назначаемая аудиторская процедура
	Предприятие имеет один расчетный счет		Договор с банком, выписки банка, первичные документы	«Расчет 1.1.1»
	Договоры с банками, выписки банков, первичные документы	«Расчет 1.1.1» -- повторяется столько раз, сколько у предприятия открыто расчетных счетов
	Предприятие имеет валютный счет
	Переход к вопросу 3
	Предприятие имеет один валютный счет		«Расчет 1.1.1»
	Выписки банка, первичные документы	«Расчет 1.1.1» -- повторяется несколько раз
	Предприятие получает валюту на командировочные расходы		Заявки на приобретение валюты	«Расчет 1.1.6»
	Предприятие использует аккредитивную форму расчетов		Договоры на открытие аккредитива	«Расчет 1.1.8»

Документы, составленные во время разработки плана проведения проверки безналичных расчетов, являются неотъемлемой частью рабочей документации.

Планируя аудиторскую проверку необходимо установить существенность - максимально допустимый размер ошибочной суммы, которая может быть показана в публикуемых финансовых отчетах и рассматриваться как несущественная, т.е. не вводящая пользователей в заблуждение.

Определим уровень существенности информации в ООО «Регион-Лес» (табл. 2.10).

Таблица 2.10

Значение уровня существенности информации в ООО «Регион-Лес»

Уровень существенности рассчитывается следующим образом.

По итогам финансового года в ООО «Регион-Лес», подлежащем проверке, определяются финансовые показатели, перечисленные в первом столбце таблицы. Их значение занесено во второй столбец в тех денежных единицах, в которых подготовлена бухгалтерская отчетность. От этих показателей берутся процентные доли, которые определены внутренней инструкцией аудиторской фирмы и применяются на постоянной основе, приведенные в третьем столбце таблицы, и результат заносится в четвертый столбец.

Аудитор должен проанализировать числовые значения, записанные в четвертом столбце. В том случае, если какие-либо значения сильно отклоняются в большую и (или) меньшую сторону от остальных, он может отбросить такие значения. На базе оставшихся показателей рассчитывается средняя величина, которую можно для удобства округлить, но так, чтобы после округления ее значение изменилось бы не более чем на 20% в ту или иную сторону от среднего значения. Данная величина и является единым показателем уровня существенности, который может использовать аудитор в своей работе.

Процедура нахождения уровня существенности, все арифметические расчеты, усреднения, округления и причины, на основании которых аудитор исключил какие-либо значения из расчетов, должны быть отражены в рабочей документации проверки. Конкретное значение уровня существенности должно быть одобрено по окончании этапа планирования аудита руководителем аудиторской проверки.

Среднее арифметическое показателей в столбце 4 составляет:

(10,6+290,12+165+22,1+282,5) / 5 = 154,06 тыс. руб.

Наименьшее значение отличается от среднего на:

(154,06 -10,6) / 154,06 100% = 93,1%.

Наибольшее значение отличается от среднего на:

(290,12 - 154,06) / 154,06 100% = 88,32%.

Поскольку и в том и в другом случаях отклонение наибольшего и наименьшего показателей от среднего и от всех остальных является значительным, принимаем решение отбросить значения 10,6 тыс. руб. и 290,12 тыс. руб. и не использовать их при дальнейшем усреднении. Находим новую среднюю величину:

(165+22,1+282,5) / 3 = 156,53 тыс. руб.

Полученную величину допустимо округлить до 157 тыс. руб. и использовать данный количественный показатель в качестве значения уровня существенности. Различия между значением уровня существенности до и после округления составляет:

(157 - 156,53) / 156,53 100% = 0,3 %, что находится в пределах 20%.

Аудиторский риск получается из равенства:

Ар = Нр Рк Рн,

где Ар - аудиторский риск,

Нр - неотъемлемый риск (25 %),

Рк - риск средств контроля (60 %),

Рн - риск необнаружения.

В нашем случае (тест для оценки аудиторского риска представлен в Приложении 4,5)

Неотъемлемый риск составил 84% (Приложение 5).

Риск средств контроля (Приложение 4) составил 52%.

Риск необнаружения определяем расчетным путем, исходя из того, что допустимый при проверке аудиторский риск составляет 5 %.

Рн = Ар/(Нр Рк) = РН = 5 / (84*52) = 0,1%

Так как аудиторский риск не высок, то аудитор может считать план приемлемым.

Одной из функций управления субъекта хозяйствования являет­ся внутренний контроль, субъекты которого:

Осуществляют сравнение плановых и фактических значений параметров;

Проводят аналогию с внешней экономико-правовой средой;

Выявляют отклонения в параметрах;

Дают оценку опасности размера отклонений для субъекта хозяйствования;

Выявляют факторы, вызвавшие отклонения, определяют степень их влияния;

Проводят подготовку информационной базы для принятия управленческих решений.

Внутренний контроль - это процесс, разработанный и осуще­ствляемый лицами, наделенными руководящими полномочиями, руководством и прочим персоналом для достижения разумной уве­ренности в реализации целей организации в области достоверности финансовой отчетности, эффективности деятельности и соблюдения требований регулирующих документов.

Являясь функцией управления, внутренний контроль выполняет такие задачи:

Дает информацию о процессах, происходящих у субъекта хозяйствования;

Помогает принимать наиболее целесообразные решения по общим и специальным вопросам развития предприятия;

Предоставляет возможность судить о правильности приня­тых решений, своевременности и результативности их выполнения;

Способствует своевременному обнаружению и устранению условий и факторов, которые не оказывают содействия эф­фективному ведению производства и достижению постав­ленной цели;

Позволяет скорректировать деятельность субъекта хозяйст­вования или отдельных его производственных подразделе­ний;

Дает возможность установить, какие именно службы и под­разделения предприятия, а также направления его деятель­ности оказывают содействие достижению поставленной це­ли и повышению результативности деятельности предпри­ятия.

В акционерном обществе может создаваться совет акционерного обще­ства (наблюдательный совет), который осуществляет контроль за деятельностью его исполнительного органа. Уставом акционерного общества или по решению общего собрания акционеров на совет акционерного общества (наблюдательный совет) могут быть возло­жены отдельные функции, которые относятся к компетенции обще­го собрания. Члены совета акционерного общества (наблюдательно­го совета) не могут быть членами исполнительного органа. В случае возникновения существенной угрозы интересам ак­ционерного общества или выявления злоупотреблений, содеянных должностными лицами, ревизионная комиссия обязана требовать внеочередного созыва общего собрания акционеров. Члены ревизионной комиссии могут принимать участие в засе­даниях правления с правом совещательного голоса.

Внутренний аудит следует рассматривать как неотъемлемую часть общей системы управления. Служба внут­реннего аудита создается на предприятии для выполнения кон­трольных функций в зависимости от цели и задач, возложенных на внутренних аудиторов руководством предприятия. Внутренние ау­диторы зависимы, подчинены вышестоящему руководству, они про­водят проверки как плановые, так и внеплановые по указанию руко­водства. По результатам проверки составляют отчет о проведенной работе, отчитываются перед руководством, дают оценку, рекомен­дации, советы и информацию. Они не обязаны иметь сертификат. Это может быть специалист по бухгалтерскому учету, экономист, финансист.

ISA 315 «Понимание деятельности организации и оценка риска существенных искажений» выделяет следующие компоненты внутреннего контроля:

Контрольную среду;

Процесс оценки рисков организацией; информационную систему, включая ее элементы, связанные с подготовкой финансовой отчетности, и информирование;

Контрольную деятельность; мониторинг контроля.

Под контрольной средой понимают отношение руководства и лиц, наделенными руководящими полномочиями, к внутреннему контролю, понимание его значения для организации, их осведомленность в отношении внутреннего контроля и действия, непосред­ственно связанные с ним.

Процесс оценки рисков организацией - это процесс выявления и реагирования на бизнес -риски, а также результаты этих действий. Применительно к финансовой отчетности процесс оценки рисков организацией включает выявление руководством рисков, связанных с подготовкой финансовой отчетности, достоверной во всех сущест­венных отношениях, в соответствии с применяемыми принципами и правилами, оценку их значимости и вероятности возникновения, а также принятие решений в части реагирования на эти риски.

Риски, связанные с финансовой отчетностью, обусловлены внут­ренними и внешними факторами, которые могут неблагоприятно по­влиять на способность организации формировать, фиксировать, об­рабатывать и представлять в отчетности финансовую информацию, соответствующую предпосылкам, заявленным руководством в от­четности.

По мере выявления риска руководство оценивает его степень и значимость и разрабатывает способы реагирования. Руководство может прийти к выводу о нецелесообразности реагирования на риск, например из-за несоразмерности затрат на такие мероприятия с масштабами предотвращаемого отрицательного эффекта.

Информационная система организации включает оборудование, программное обеспечение, трудовые ресурсы, определенные проце­дуры и данные. В части подготовки финансовой отчетности инфор­мационная система включает процедуры и документы, используе­мые для формирования, документирования, обработки и представ­ления в отчетности операций и событий, а также обеспечения воз­можности отразить в учете связанные с ними активы, обязательства и собственный капитал.

Информационная система должна обеспечивать:

Формирование информации обо всех осуществляемых операциях;

Своевременное отражение деталей совершаемых операций, необходимых для правильной классификации операций в отчетности;

Измерение операций в денежном выражении, позволяющее представить информацию в отчетности в правильных.сум­мах;

Определение временного периода осуществления операций для правильного отражения информации в бухгалтерском учете;

Раскрытие информации об операциях в финансовой отчет­ности в соответствии с применяемыми принципами и прави­лами.

Мониторинг контроля - это постоянно осуществляемое руко­водством наблюдение за тем, чтобы внутренний контроль отвечал установленным параметрам и модифицировался в соответствии с изменяющимися обстоятельствами.

Основная цель изучения и оценки аудитором системы внутрен­него контроля клиента - подготовить основу для планирования ау­дита и установления видов, сроков проведения и объема аудитор­ских процедур.

Если аудитор убеждается, что он может положиться на соответ­ствующие средства внутреннего контроля, он получает возможность проводить аудиторские процедуры менее детально и более выбо­рочно, а также может внести изменения в суть аудиторских процедур, которые будут применяться, и в запланированные затраты вре­мени на их осуществление.

Аудитор должен убедиться в том, что средства контроля прове­ряемого экономического субъекта достигают следующих целей:

Хозяйственные операции выполняются с согласия руково­дства, как в целом, так и в конкретных случаях;

Все операции фиксируются в бухгалтерском учете в пра­вильных суммах, на надлежащих балансовых счетах, в том периоде времени, в котором были осуществлены, в соответ­ствии с принятой у клиента учетной политикой и обеспечи­вают возможность подготовки достоверной бухгалтерской отчетности;

Доступ к активам возможен только с разрешения соответст­вующего управленческого работника;

Соответствие зафиксированных в бухгалтерском учете и фак­тически имеющихся активов определяется руководством с ус­тановленной периодичностью, а в случае расхождений, руко­водством применяются надлежащие действия.

При определении эффективности системы внутреннего контроля учитывают много факторов:

1) круг работников, принимающих участие в формировании информации на предприятии, и наличие у них ответственно­сти за порученное дело;

2) наличие упорядоченных взаимоотношений между ними по ведению дел и формированию информации;

3) наличие технических средств контроля; наличие технологии контроля;

4) контролируемые параметры.

Аудитор обязан принимать во внимание, что система внутрен­него контроля не может с абсолютной уверенностью, а лишь с опре­деленной долей вероятности подтвердить, что цели ее создания дос­тигнуты. Причиной этого являются такие неизбежные ограничения системы внутреннего контроля:

Естественное желание руководства экономического субъек­та, чтобы затраты на осуществление контрольных мероприя­тий были меньшими, чем те экономические выгоды, которые обуславливают применение таких мероприятий;

Большинство средств контроля ставят цель выявить нежела­тельные хозяйственные операции, а не те, которые являются непривычными;

Ошибки вследствие небрежности, невнимательности, невер­ности суждений или непонимания инструктивных материа­лов сотрудниками службы;

Намеренное нарушение системы контроля в результате сговора работников экономического субъекта, как с другими работниками данного экономического субъекта, так и с третьими лицами;

Нарушения системы контроля вследствие злоупотреблении со стороны представителей руководства, ответственных за функционирование данных аспектов контроля, ^

Распространена практика существенных изменении условии ведения хозяйственной деятельности или правил учета, в ре­зультате чего принятые контрольные процедуры могут пере­стать выполнять свои функции.

Процедура изучения и оценки системы внутреннего контроля является обязательной при проведении аудита независимо от харак­теристики клиента. Как правило, это осуществляется одновременно с проверкой данных бухгалтерского учета.

Имея в своем распоряжении материалы исследования, выпол­ненного перед заключением договора, отчет предыдущего аудитора проводит изучение системы внутреннего контроля путем опроса персонала заказчика, проведения собственного наблюдения, опроса предыдущего аудитора, изучения организационно не­распорядительной и учетной документации на месте, изучения результатов ревизий и проверок всех проверяющих органов и т.п.

Аудитор использует следующие методы изучения системы внутреннего контроля:

Опрос персонала;

Наблюдение;

Запрос к предыдущему аудитору;

Ознакомление с документами управления и учета;

Изучение документов предыдущего исследования клиента,

Изучение результатов ревизий и проверок всех проверяющих органов;

Ознакомление с существующими требованиями к организа­ции системы внутреннего контроля;

Тестирование системы внутреннего контроля.

Учитывая то, что в системе внутреннего контроля значительное место занимает система бухгалтерского учета, аудитору следует вы­делить вопросы по ее изучению и оценке. Знакомство с системой бухгалтерского учета включает в себя изучение, анализ и оценку свидетельств относительно следующих сторон хозяйственной дея­тельности проверяемого экономического субъекта:

Учетная политика и основные принципы ведения бухгалтер­ского учета. Аудитору следует убедиться, что избранный метод учета достоверно отображает специфику деятельности клиента;

Организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской отчетности;

Распределение обязанностей и полномочий между работни­ками, которые принимают участие в ведении учета и подго­товке отчетности;

Организация подготовки, оборота и хранения документов, отображающих хозяйственные операции;

Порядок отображения хозяйственных операций в регистрах бухучета, формы и методы обобщения данных таких регист­ров;

Порядок подготовки периодической бухгалтерской отчетно­сти на основании данных бухгалтерского учета;

Роль и место средств вычислительной техники в ведении учета и подготовке отчетности;

Критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высо­кий;

Средства контроля, предусмотренные в отдельных областях системы учета.

Аудит, проводящий внешнюю аудиторскую проверку, должен проанализировать работу внутреннего аудита и оценить ее влияние на аудит. ISA 610 «Рассмотрение работы внутреннего аудита» отно­сит термин «внутренний аудит» к оценочной деятельности, которая ведется в организации и в том числе включает оценку эффективно­сти внутреннего контроля.

При оценке эффективности и надежности системы внутреннего контроля в целом, контрольной среды и отдельных средств контро­ля аудитор может использовать следующие оценки качества внут­реннего контроля: «высокая», «средняя», «низкая».

Аудитор оценивает систему внутреннего контроля клиента в три этапа:

1. общее ознакомление с системой внутреннего контроля;

2. первичная оценка надежности системы внутреннего контроля;

3. подтверждение правильности оценки системы внутреннего кон­троля.

На стадии общего ознакомления с системой внутреннего кон­троля аудитору следует получить общее представление о специфи­ке и масштабе деятельности клиента, системе его бухгалтерского учета. По итогам ознакомления аудитор должен принять решение о целесообразности опираться на систему внутреннего контроля кли­ента в своей работе.

Если аудитор принимает решение, что он не может полагаться на систему внутреннего контроля, то он должен планировать аудит так, чтобы аудиторское заключение не основывалось на доверии к этой системе. Это необходимо и в случаях, если надежность системы оце­нивается как «низкая» или, если аудитору удобнее или экономически оправданно не опираться на эту систему.

Если по итогам общего ознакомления с системой внутреннего контроля экономического субъекта аудитор принимает решение, что он может полагаться в своей работе на систему внутреннего контро­ля, ему следует провести первичную оценку надежности системы внутреннего контроля.

Первичная оценка надежности системы внутреннего контроля осуществляется на основе методики и приемов, которые аудитор­ские организации разрабатывают самостоятельно.

По итогам процедуры первичной оценки надежности аудитор может оценить надежность всей системы внутреннего контроля и отдельных средств контроля как «среднюю» или «высокую». В этом случае аудитор должен планировать аудиторские процедуры, исхо­дя из этой оценки, но не должен доверять этой системе абсолютно.

Если по итогам процедуры первичной оценки аудитор оценит надежность системы внутреннего контроля в целом и отдельных средств контроля как «низкую», он обязан констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.

Аудитор, который принял по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля, обязан в ходе аудиторской проверки осуществлять процедуры подтвержде­ния достоверности этой оценки. Процедуры подтверждения достоверности оценки системы внутреннего контроля осуществляются в период проверки на осно­ве методики и приемов, которые разрабатываются аудиторской ор­ганизацией самостоятельно.

Если внешний аудитор намерен использовать работу внутрен­них аудиторов, целесообразно ознакомиться с планом внутреннего аудита, а также согласовать сроки выполнения процедур, уровни существенности, способы отбора совокупностей для тестирования, порядок документирования результатов выполненных процедур и другие значимые аспекты.

Характер и объем аудиторских процедур, которые должны быть выполнены внешним аудитором в отношении результатов конкрет­ной работы внутреннего аудита, определяются в зависимости от оценки риска существенных искажений, предварительной оценки работы внутреннего аудита и оценки результатов конкретной рабо­ты. Такие процедуры могут включать повторное тестирование элементов, уже проверенных внутренними аудиторами, тестирование аналогичных элементов, а также обзорную проверку работы внут­ренних аудиторов.

Аудитор в разумные сроки должен уведомить лиц, наделенных руководящими полномочиями, или руководство должного уровня о выявленных им существенных недостатках структуры или функ­ционирования внутреннего контроля.

Результаты оценки конкретной работы внутреннего аудита и выполненные в отношении нее процедуры должны быть описаны в рабочих документах аудитора.

В своих рабочих документах аудитору надлежит отразить:

Результаты обсуждения с членами аудиторской команды под­верженности финансовой отчетности клиента существенным искажениям в результате мошенничества и ошибок;

Результаты исследования всех аспектов деятельности клиента и всех компонентов внутреннего контроля в соответствии с ISA 315 «Понимание деятельности организации и оценка риска су­щественных искажений»; привлекаемые для этого источники информации; осуществляемые процедуры оценки рисков;

Результаты выявления и оценки рисков существенных искаже­ний на уровне финансовой отчетности и на уровне предпосы­лок;

Результаты выявления и оценки значимых рисков и рисков, в отношении которых не

Представляется возможным получить дос­таточные надлежащие аудиторские доказательства из сущест­вующих в организации контрольных процедур;

Результаты оценки внутреннего контроля в части реагирования на риски.

Вопросы для самоконтроля:

Что представляет собой информационный риск?

Назовите пути снижения информационного риска.

С какими видами риска сталкивается аудитор в своей профес­сиональной деятельности?

Какова сущность аудиторского риска?

Какие цели преследует практика аудита в Украине?

Должен ли аудитор при определенных условиях стремиться к меньшему аудиторскому риску?

В каком диапазоне может колебаться уровень аудиторского рис­ка?

Какие факторы должен изучить и оценить аудитор при опреде­лении уровня присущего риска?

Какие внутренние факторы среды контроля вам известны? При­ведите примеры.

Как вы понимаете понятие: организационная структура как фак­тор внутреннего контроля?

Как влияет форма бухгалтерского учета на организацию внут­реннего контроля?

риска контроля?

Какие полномочия имеют предприятия в осуществлении собст­венной учетной политики?

В чем выражается собственный риск?

Где больший риск контроля: при использовании машинных но­сителей информации или бумажных?

Как организация архива бухгалтерских записей влияет на риск контроля?

Кто имеет право на санкционирование хозяйственных опера­ций?

Влияет ли ограничение доступа к активам на риск контроля?

Как устанавливается оценка риска контроля?

Какие основные вопросы вы бы включили в анкету для изучения среды контроля?

Какие основные вопросы вы бы включили в анкету для изучения системы бухгалтерского учета?

В чем заключается методика оценки аудиторского риска?

Как формируется модель оценки аудиторского риска?

Что включает в себя тестирование для достижения конечной уверенности относительно величины риска внутреннего контро­ля?

Какие факторы способствуют выработке единых стандартов оценки аудиторского риска?

Какие системы внутреннего контроля вам известны?

Как влияет на организацию внутреннего контроля общее со­стояние экономики?

Влияет ли на организацию внутреннего контроля подчиненность предприятий?

Какие контрольные функции осуществляются при оформлении первичных документов?

Перечислите специальные процедуры осуществления внутрен­него контроля.

При каких формах обработки документов риск контроля уменьшается?

Назовите процедуры контроля, которые осуществляют учетные работники.

На каком этапе аудитором изучается система внутреннего кон­троля?

Как влияет оценка риска контроля на выбор методики и объема аудита?

Перечислите основные методы изучения системы внутреннего контроля.

Является ли обязательным документирование результатов изу­чения системы внутреннего контроля клиента?

Охарактеризуйте структуру системы внутреннего контроля и дайте ей оценку.

Как распределяются права и обязанности при внутреннем кон­троле?

Какие методы аудита системы внутреннего контроля применя­ются?

Назовите и охарактеризуйте этапы исследования системы внут­реннего контроля.

Литература: