Методические рекомендации по управлению рисками для осуществления Министерством спорта Российской Федерации внутреннего финансового аудита подведомственных федеральных государственных учреждений в сфере физической культуры и спорта (утв. Министерством спорта РФ 24 декабря 2015 г.)

Общие положения

Методические рекомендации по управлению рисками для осуществления Министерством спорта Российской Федерации внутреннего финансового аудита подведомственных федеральных государственных учреждений в сфере физической культуры и спорта (далее - Методические рекомендации) разработаны в соответствии с требованиями Бюджетного кодекса Российской Федерации и Приказа Министерства спорта Российской Федерации от 12 января 2015 г. N 3 "Об организации деятельности Министерства спорта Российской Федерации по осуществлению внутреннего финансового контроля и внутреннего финансового аудита".

Методические рекомендации подготовлены в целях оказания методологической помощи в управлении рисками для осуществления внутреннего финансового контроля и внутреннего финансового аудита.

Методические рекомендации описывают основные методы и подходы к выполнению процессов управления рисками для осуществления внутреннего финансового контроля и внутреннего финансового аудита и включают описание следующих процессов управления рисками: а) идентификация и классификация рисков; б) оценка рисков; в) разработка и внедрение мероприятий по управлению рисками; г) мониторинг и контроль рисков.

Методические рекомендации разработаны с учётом международной практики по управлению рисками: Международного стандарта ISSA AL 100 "Фундаментальные принципы аудита государственного сектора" и Международного стандарта ISO 31000 "Управление рисками организации".

Основные определения и сокращения

Риск - вероятное событие, которое может повлиять на достижение целей экономического субъекта;

Бюджетный риск - возможность наступления события, негативно влияющего на выполнение бюджетных процедур и (или) влекущего нарушение бюджетного законодательства Российской Федерации, иных нормативных правовых актов, регулирующих бюджетные правоотношения;

Источник (фактор) риска - обстоятельство, состояние среды, несущее в себе возможность наступления рискового события;

Последствия риска - события, которые наиболее вероятно наступят после реализации риска;

Вероятность риска - величина, характеризующая возможность того, что рисковое событие наступит;

Управление рисками - процесс, осуществляемый руководителями и специалистами на всех уровнях управления, включающий в себя идентификацию и оценку рисков, их ранжирование, а также воздействие на риски для обеспечения разумной гарантии достижения целей экономического субъекта;

Идентификация риска - процесс выявления риска, анализа источников риска и ответственности за мониторинг риска и другой информации о риске;

Реестр рисков - база данных, содержащая ключевую информацию о рисках;

Ключевые индикаторы рисков (КИР) - количественные показатели источников (факторов) риска;

Координатор СУР - лицо, ответственное за обеспечение однородного подхода к идентификации, оценке и управлению рисками, а также за координацию процессов управления рисками;

Карта рисков и контрольных процедур - документ, описывающий контрольную среду процесса в виде таблицы, содержащей описание процесса, описание рисков процесса и описание контрольных процедур;

Оценка текущего риска - оценка риска, актуальная на текущий момент;

Оценка остаточного риска - оценка риска, ожидаемая после выполнения комплекса мероприятий по управлению рисками;

Типовой перечень рисков - рабочий документ, содержащий перечень рисков, присущих деятельности экономического субъекта;

СУР - система управления рисками.

Идентификация и определение рисков

Идентификация риска - это процесс получения информации о риске, включающий в себя выявление риска, анализ источников риска, ответственности за мониторинг риска и другой информации о риске.

Идентификация бюджетных рисков играет ключевую роль на начальном этапе внедрения системы управления рисками и внутреннего финансового контроля, то есть создания первичного реестра рисков.

Бюджетные риски могут возникать или изменяться вследствие следующих обстоятельств:

1) изменения во внешней среде (макроэкономические изменения, в том числе связанные с изменениями законодательства, регулирующего деятельность главного администратора бюджетных средств);

2) новый персонал (новые сотрудники могут иметь иную точку зрения на систему внутреннего финансового контроля или иные приоритеты);

3) внедрение новых или изменение уже применяемых информационных систем, в том числе автоматизирующих бюджетные процедуры (ведение бюджетного учета, формирования отчетности и др.);

4) наделение Министерства спорта Российской Федерации и его подведомственных учреждений новыми полномочиями и, как следствие, увеличение объема операций;

5) реорганизация Министерства спорта Российской Федерации и его подведомственных учреждений может сопровождаться сокращением численности персонала и изменениями в распределении обязанностей, а также в выполняемых сотрудниками контрольных функциях, которые также могут повлиять на риск, связанный с системой внутреннего финансового контроля;

6) новые принципы, стандарты, положения, инструкции в области ведения бюджетного учета и подготовки отчетности, внедряемые в деятельность Министерства спорта Российской Федерации и его подведомственных учреждений.

Идентификацию бюджетных рисков целесообразно осуществлять по каждой бюджетной процедуре в ходе осуществления внутреннего финансового контроля и по результатам осуществления внутреннего финансового аудита. Учёт выявленных рисков ведётся в Реестре рисков. Типовой перечень рисков в деятельности Министерства спорта Российской Федерации представлен в Приложении 1.

Оценка рисков и выбор способа реагирования на риск

Все выявленные риски подлежат оценке. Риски оцениваются с точки зрения вероятности или частоты их наступления и значимости, с использованием комбинации качественных и количественных методов.

Оценка рисков осуществляется с горизонтом прогноза, равным одному году.

Для оценки рисков по каждому из них указывается значимость последствий, вероятность их возникновения и меры реагирования. Контрольные процедуры, включая конкретные действия по показателям контроля, проводятся для высоко вероятных событий, независимо от значимости их последствий.

На основе анализа рисков вырабатывается необходимость контрольных процедур, контрольные объекты - контрольные показатели.

Для этих целей используется механизм составления простой матрицы оценки рисков и реагирования на них (рисунок 1).

Сплошной контроль целесообразно осуществлять для высоко вероятных бюджетных рисков, независимо от значимости их последствий.

По бюджетным рискам, имеющим значительные последствия, но низкую вероятность, целесообразно внутренними стандартами предусмотреть план действий при их возникновении.

По бюджетным рискам, имеющим значительные последствия и высокую вероятность, а также незначительные последствия и высокую вероятность, необходима разработка внутренних контрольных процедур, включая определение конкретных контрольных действий и ответственных должностных лиц.

Например: а) несоответствие представленного документа контрольным цифрам, утвержденным формам - значительные последствия и высокая вероятность - контрольные процедуры; б) несоблюдение сроков представления документов - незначительные последствия и высокая вероятность - контрольные процедуры; в) сбой техники - значительные последствия и низкая вероятность - план действий.

К контрольным действиям могут относиться: а) проверка уровня квалификации при приеме на работу, своевременная переподготовка (повышение квалификации); б) сверка контрольных цифр в подготавливаемых документах с контрольными цифрами, полученными от Министерства финансов Российской Федерации; в) сверка форм документов с формами, установленными правовыми актами; г) проверка контрольных сумм и сверка показателей с показателями, установленными правовыми актами; д) заполнение контрольных карточек; е) мониторинг соблюдения сроков, поставленных на контроль.

На основании результатов оценки рисков формируется Карта рисков и контрольных процедур (Приложение 2).

Разработка мероприятий по управлению рисками

Мероприятия по управлению рисками разрабатываются с целью снижения степени воздействия риска либо снижения его вероятности. В общем случае допускается к выполнению мероприятие, которое обеспечивает большее, чем его стоимость, снижение уровня риска. Мероприятия по управлению рисками могут быть направлены: 1) на устранение источников риска; 2) на ослабление влияния источников риска; 3) минимизацию (изменение) последствий риска; 4) локализацию (ограничение) последствий риска; 5) минимизацию риска, являющегося причиной для данного риска; 6) комбинацию выше изложенного.

К типовым мероприятиям по управлению рисками относятся:

1) регламентирование и стандартизация бюджетных процедур;

2) установление контроля, организация проверки;

3) инсталляция или доработка функционала IT-систем;

4) обучение и повышение квалификации;

5) внесение изменений в условия договора;

6) внесение изменений в организационную структуру и т.д.

Формулировка мероприятия должна четко и ясно отражать способ воздействия на риск. Мероприятие может носить как регулярный, так и разовый характер. Срок мероприятия устанавливается исходя из возможностей и загруженности участвующих подразделений, а также степени срочности решаемого вопроса. По периодичности выполнения мероприятие может быть разовое, повторяющееся или непрерывное. В качестве документов могут быть указаны регламенты, акты о выполненных работах, положения, должностные инструкции и другие внутренние нормативные документы, заключения экспертизы. Остаточный риск после выполнения мероприятий оценивается согласно подходам, изложенным в п. 4 настоящих Методических рекомендаций.

Мониторинг рисков

После утверждения мероприятий по управлению рисками осуществляется контроль за исполнением мероприятий в соответствии со сроками исполнения каждого мероприятия. При этом осуществляется как самостоятельная оценка эффективности мероприятий, основанная на собственном суждении о действиях по управлению рисками, так и независимая оценка со стороны подразделений внутреннего финансового аудита, осуществляющего формирование объективного суждения об эффективности мероприятий. Для независимой оценки мероприятий по управлению рисками могут быть также задействованы внешние эксперты.

На регулярной основе осуществляется актуализация информации о риске и его оценки путем внесения соответствующих изменений в Карту риска.

Документы системы управления рисками

Порядок проведения оценки рисков, разработки и расчета КИР устанавливается соответствующими документами организации. При этом, КИР должен соответствовать следующим требованиям: - однозначно характеризовать факторы риска; - должен быть измеримым и выражаться в виде числового значения; - должна существовать возможность устанавливать предельное значение на требуемый период времени. Результаты мониторинга рисков отражаются в Картах рисков.

Документация системы управления рисками включает в себя: а) документы по управлению соответствующими видами рисков; б) Карты рисков; в) сводный график мероприятий по снижению рисков.

Одной из основных целей осуществления внутреннего финансового аудита является подготовка предложений по повышению экономности и результативности использования бюджетных средств. Для управления возникающими при этом рисками, на основе подходов, определенных настоящими Методическими рекомендациями, разработана документация системы управления рисками для осуществления внутреннего финансового аудита подведомственных Министерству спорта Российской Федерации бюджетных учреждений:

- Реестр бюджетных рисков федерального бюджетного учреждения, подведомственного Министерству спорта Российской Федерации - Приложение 3;

- Оценка бюджетных рисков при проведении внутреннего финансового аудита федерального бюджетного учреждения, подведомственного Министерству спорта Российской Федерации - Приложение 4;

- План внутреннего финансового аудита федерального бюджетного учреждения, подведомственного Министерству спорта Российской Федерации - Приложение 5.

Заместитель министра спорта Российской Федерации

П.В. Новиковым