Система внутреннего контроля организации в современных условиях хозяйствования (В.В. Бурцев, "Аудиторские ведомости", N 8, август 1998 г.)

Система внутреннего контроля организации
в современных условиях хозяйствования

С возникновением рыночной конкуренции перед российскими коммерческими организациями встает задача структурной перестройки системы корпоративного управления в целях обеспечения конкурентоспособности, эффективного функционирования и развития организации в перманентно меняющихся условиях хозяйствования. Одним из главных элементов системы управления организацией является система внутреннего контроля (СВК). В настоящее время внутренний (внутрихозяйственный) контроль в российских организациях приобретает характер основы, присутствующей на всех уровнях управления, и обеспечивает оптимальный ход процесса управления на всех других его стадиях (планирование, организация и регулирование, учет, анализ). В более широком смысле в конкурентной среде рыночных отношений эффективная СВК является одним из главных условий успешной деятельности коммерческой организации.

Понятие и элементы системы
внутреннего контроля

Для интерпретации понятия СВК следует исходить из того, что функционирование любой системы предполагает наличие входа и выхода системы; механизма-устройства, приводящего систему в действие; работы механизма, переводящей вход системы в ее выход; условий (обстановки) работы механизма. Это и есть основные элементы функционирующей системы.

Входом СВК является информационное обеспечение контрольной деятельности, которое представляет собой совокупность реализованных решений по объему, размещению и формам организации информации, необходимой для осуществления контроля. Оно включает оперативную, плановую, учетную, отчетную, нормативно-справочную информацию, классификаторы технико-экономической информации, системы документации (унифицированные и специальные).

Выходом СВК или продуктом ее функционирования является информация о степени управляемости объекта контроля, т.е. информационная прозрачность данного объекта для возможности принятия эффективных управленческих решений (управления объектом).

Под механизмом внутреннего контроля следует понимать совокупность взаимосвязанных центров ответственности и технику контроля (информационно-вычислительная техника и технология). Необходимо подчеркнуть, что вышеописанная входная и выходная информация составляет основу взаимодействия различных центров ответственности.

Центр ответственности (ЦО) - это исполняющая контрольные функции и несущая в пределах этих функций ответственность единица либо совокупность единиц оргструктуры организации, взаимосвязанных программами контроля. Под единицей (звеном) оргструктуры организации необходимо понимать подразделение (группу подразделений) или должностное лицо, исполняющее определенные контрольные функции. Очевидно, что ЦО может быть как отдельный бухгалтер, исполняющий контрольные функции в процессе учета определенных хозяйственных операций, так и совет директоров, осуществляющий контроль за деятельностью организации в целом. Программа внутреннего контроля - это документально оформленный план реализации определенных контрольных мероприятий, указывающий их цели, последовательность и сроки осуществления, предусматривающий исполнителей и порядок их действий.

Работа механизма в широком смысле заключается в совокупной регламентированной контрольной деятельности субъектов внутреннего контроля (работники или участники организации, осуществляющие контроль) на основе используемой методологии внутреннего контроля (цель, задачи, принципы, формы, типы, методы). Иными словами, работа механизма контроля выражается в реализации формально установленных процедур контроля и в функционировании системы бухгалтерского учета.

Формально установленные процедуры внутреннего контроля должны включать:

а) формальное определение и документальное закрепление (на основе детально разработанных должностных инструкций) порядка деятельности (действий) и взаимоотношений определенного круга работников организации по поводу планирования, организации, регулирования, контроля, учета и анализа в процессе реализации конкретных финансовых и хозяйственных операций, а также оценки наличия и состояния ресурсов (потенциалов) организации;

б) определение круга первичных документов или других носителей информации, где отражаются данные, свидетельствующие об исполнении соответствующими работниками своих функций и реализации этапов соответствующих финансовых или хозяйственных операций; определение порядка движения документов (носителей информации) от момента их возникновения до архивирования;

в) определение "точек контроля" для оценки различных аспектов реализации конкретных финансовых (хозяйственных) операций и оценки состояния (наличия) ресурсов (потенциалов) организации; установление контролируемых параметров объектов контроля; установление "критических" точек контроля, где риск возникновения ошибок, искажений и других нежелательных явлений особенно велик;

г) выбор типов и методов проведения контроля.

Система бухгалтерского учета включает учетную политику и процедуры определения, сбора, измерения, регистрации (документирования), классификации, анализа и передачи информации в стоимостной оценке об имуществе, источниках его формирования, финансовых и хозяйственных операциях организации. Одной из задач системы бухгалтерского учета является обеспечение контроля за наличием и движением имущества (ресурсов) и его рациональным использованием в соответствии с утвержденными нормами, нормативами и сметами. Эффективность системы бухгалтерского учета определяется уровнем регистрации и обработки финансово-хозяйственных операций организации. Этот уровень описывается следующими характеристиками:

1) наличие - отражены действительно существующие операции;

2) полнота - отражены все реальные операции;

3) арифметическая точность - все операции правильно подсчитаны;

4) разноска по счетам - все операции правильно разнесены по соответствующим бухгалтерским счетам;

5) формальная разрешенность - на каждую операцию получено либо общее, либо специальное формальное разрешение;

6) временная определенность - все операции отнесены к надлежащему отчетному периоду;

7) представление и раскрытие данных в отчетности все данные правильно суммированы и обобщены, соблюдены установленные требования относительно порядка и объема раскрытия информации в отчетности.

Эффективная система бухгалтерского учета также должна не допускать возникновения ошибок и возможности злоупотреблений (искажений) работников организации.

Для наиболее точного обозначения условий работы механизма внутреннего контроля введем термин "атмосфера внутреннего контроля".

Атмосферу внутреннего контроля определяют:

управленческая философия и стиль работы руководителей организации - отношение управляющих к коммерческим рискам, адекватное понимание ими роли внутреннего контроля в управлении организацией, конкретные действия в плане организации СВК и ее совершенствования, склонность к авторитарному стилю в управлении и т. д.;

оргстатус отдела внутреннего аудита, т.е. положение в оргструктуре этого важного координационного центра ответственности;

принятый организацией курс действий (ее ориентиры), цели и стратегии;

виды и масштаб деятельности организации;

соответствие оргструктуры размерам и степени сложности организации;

регламентация взаимоотношений между звеньями организации, сотрудниками, наличие кодекса поведения;

определение и документальное закрепление процедур контроля;

определение и документальное закрепление полномочий и ответственности сотрудников;

методы доведения установленных правил до сотрудников;

изучение руководителями соответствующего уровня выявленных в результате контроля отклонений, а также своевременность принятия ими решений по данным отклонениям;

налаженность системы коммуникаций и системы информационного обеспечения управления;

налаженность систем управленческого (внутреннего) учета, бюджетирования, бизнес-планирования и подготовки финансовой отчетности для внешних и внутренних пользователей;

адекватность системы документации и документооборота организации ее размерам и структуре;

рациональность кадровой политики (механизмов управления персоналом);

конфликтность в коллективах;

мотивация трудовой деятельности, профессиональная подготовка, интеллектуальный уровень, наклонности, личностные качества, этические принципы, а также физические, психические, половые и возрастные характеристики работников организации;

внешние влияния - уровень развития экономики, налоговая политика государства, рыночные условия и т.д.;

соблюдение действующего законодательства и работа с внешними органами контроля.

В каждой организации на состояние атмосферы внутреннего контроля могут оказывать влияние также и другие факторы.

Таким образом, внутренний контроль организации должен рассматриваться как система, состоящая из элементов входа (информационное обеспечение контроля), элементов выхода (информация об объекте управления, полученная в результате контроля) и совокупности следующих взаимосвязанных звеньев: атмосферы контроля, центров ответственности, техники контроля (информационно-вычислительная техника и технология), процедур контроля, системы бухгалтерского учета.

Следует отметить, что СВК является основой функционирования управленческой информационной системы (УИС), т.е. системы обработки и интеграции разнообразной внутренней и внешней информации, необходимой для принятия решений на всех уровнях управления.

Цель и задачи системы внутреннего
контроля

В широком смысле под целью функционирования СВК следует понимать сохранение и эффективное использование разнообразных ресурсов и потенциалов коммерческой организации, обеспечение ее эффективного функционирования, а также устойчивости и максимального развития в условиях многоплановой конкуренции.

Достижение общей цели СВК обеспечивается взаимодействием различных ее элементов для достижения следующих показателей, по которым можно судить об эффективности управления и развития организации:

1) соответствие деятельности организации принятому курсу действий (целевым установкам и ориентирам) и стратегии;

2) устойчивость организации с финансово-экономической, рыночной и правовой точек зрения;

3) упорядоченность и эффективность текущей финансово-хозяйственной деятельности;

4) сохранность имущества организации (внеоборотных активов и оборотных средств), в том числе сохранность систематизированных и обобщенных данных для их использования в управлении. Здесь существуют два аспекта контроля:

а) контроль, ориентированный на адекватность оргмероприятий по обеспечению физической безопасности активов (обеспечение защиты от воровства, от потерь в результате пожаров, наводнений, отказов компьютеров, перебоев в энергоснабжении, умышленных повреждений и т. д.);

б) контроль на предмет обоснованности финансово-хозяйственных операций, платежеспособности и добросовестности контрагентов по договорам, добросовестности менеджеров, принимающих решения по данным операциям;

5) должный уровень полноты и точности первичных документов и качества первичной информации для успешного руководства и принятия эффективных управленческих решений;

6) показатели эффективности системы бухгалтерского учета - наличие, полнота, арифметическая точность, разноска по счетам, формальная разрешенность, временная определенность, представление и раскрытие данных в отчетности;

7) рост производительности труда, снижение издержек производства и обращения, улучшение финансово-экономических результатов деятельности;

8) рациональное и экономное использование всех видов ресурсов;

9) соблюдение должностными лицами и иными работниками организации установленных администрацией требований, правил и процедур - положений о подразделениях, должностных инструкций, правил поведения, планов документации и документооборота, планов организации труда, приказа об учетной политике, иных приказов и распоряжений;

10) соблюдение требований федеральных законов и подзаконных актов, изданных органами власти Российской Федерации и ее субъектов, а также полномочными органами местного самоуправления.

Эти и многие другие задачи обусловливают создание в организации эффективной СВК. В качестве одной из второстепенных причин стремления руководства организовать приемлемую СВК может выступать возможность снижения издержек на внешний аудит.

Принципы системы внутреннего контроля

Критерием эффективности СВК служит соблюдение принципов внутреннего контроля организации.

1. Принцип ответственности

Каждый субъект, работающий в организации, должен нести экономическую, административную и дисциплинарную ответственность за ненадлежащее выполнение контрольных функций. Ответственность должна быть формально установлена за выполнение каждой контрольной функции, ясно очерченной и формально закрепленной за конкретным субъектом. В противном случае субъект не будет в должной мере осуществлять контроль.

2. Принцип сбалансированности

Этот принцип неразрывно связан с предыдущим. Сбалансированность означает, что субъекту нельзя предписывать контрольные функции, не обеспеченные средствами для их выполнения. Точно так же не должно быть средств, не связанных той или иной функцией. Иными словами, при определении обязанностей субъекта контроля должен быть предписан соответствующий объем прав и возможностей и наоборот.

3. Принцип подконтрольности каждого субъекта внутреннего контроля, работающего в организации

В должностных инструкциях необходимо предусматривать следующее условие: выполнение контрольных функций каждого субъекта должно быть подконтрольно на предмет качества другому субъекту внутреннего контроля без какого бы то ни было дублирования. Очевидно, что в надлежащем исполнении контрольных функций такими субъектами внутреннего контроля, как председатель правления, президент, вице-президент, главный исполнительный директор, неисполнительный директор, главный аудитор, главный контроллер, председатель ревизионной комиссии, заинтересованы прежде всего владельцы организации. Поэтому деятельность перечисленных субъектов должна контролироваться собственниками организации посредством услуг независимых экспертов различного профиля, в том числе внешних аудиторов.

4. Принцип своевременного сообщения об отклонениях

Информация об отклонениях должна быть представлена лицам, уполномоченным принимать решения по соответствующим отклонениям, в максимально короткие сроки. Если сообщение запаздывает, то нежелательные последствия отклонений усугубляются, кроме того, объект переходит уже в другое состояние (действие), что лишает смысла сам проведенный контроль. При предварительном контроле несвоевременное сообщение о возможности возникновения отклонений также лишает смысла проведенный контроль.

5. Принцип ущемления интересов

Необходимо создавать специальные условия, при которых любые отклонения ставят какого-либо работника или подразделение организации в невыгодное положение и побуждают их к урегулированию проблем. Необходимость таких условий обусловливается возможностью появления отклонений, в которых заинтересованы определенные работники или коллектив.

6. Принцип интеграции

Любой элемент управления не может существовать обособленно. Контроль необходимо рассматривать в корреляции с другими элементами в едином контуре процесса управления. Иными словами, при решении задач, связанных с контролем, должны создаваться надлежащие условия для тесного взаимодействия работников различных функциональных направлений.

7. Принцип заинтересованности администрации

Функционирование СВК не может быть эффективным без честности, должной заинтересованности и участия должностных лиц управления.

8. Принцип компетентности, добросовестности и честности субъектов внутреннего контроля

Если персонал организации, в служебные функции которого входит осуществление контроля, не обладает этими характеристиками, то даже идеально организованная СВК не сможет быть эффективной.

9. Принцип соответствия

Степень сложности СВК должна соответствовать степени сложности подконтрольной системы. Необходимо, чтобы звенья СВК могли быстро реагировать на изменения соответствующих звеньев системы объектов внутреннего контроля организации.

10. Принцип постоянства

Постоянное адекватное функционирование СВК позволит вовремя предупреждать о возможности возникновения отклонений, а также своевременно их выявлять.

11. Принцип приемлемости (пригодности) методологии внутреннего контроля

Означает рациональность ставящихся перед ЦО контрольных целей и задач, целесообразное распределение контрольных функций, целесообразность программ внутреннего контроля, а также применяемых методов.

12. Принцип непрерывности развития и совершенствования

Со временем даже самые прогрессивные методы управления устаревают. СВК должна быть построена таким образом, чтобы можно было гибко ее "настраивать" на решение новых задач, возникающих в результате изменения внутренних и внешних условий функционирования организации, и обеспечить возможность ее расширения и модернизации.

13. Принцип приоритетности

Абсолютный контроль над обычными незначительными операциями (например, мелкие расходы) не имеет смысла и будет только отвлекать силы от более важных задач. Но если высшее руководство считает, что какие-либо области деятельности организации имеют стратегическое значение, то в каждой такой области обязательно должен быть налажен контроль, даже если эта область с трудом поддается измерению по принципу "затраты-эффект".

14. Принцип комплексности

Объекты различного типа должны быть охвачены адекватным контролем, нельзя добиться общей эффективности, сосредоточив контроль только над относительно узким кругом объектов.

15. Принцип согласованности пропускных способностей различных звеньев СВК

В различных сопряженных звеньях СВК должно обеспечиваться согласование передачи данных. Так, теряется смысл быстродействия компьютерной программы, например, контролирующей отпуск товаров на предмет соблюдения лимита, если "узким местом" оказывается скорость обмена информацией между отделом сбыта (коммерческим) и бухгалтерией или ввод данных, осуществляемый вручную сотрудником, не имеющим должной подготовки.

16. Принцип оптимальной централизации (или адекватности оргструктуры)

Динамичность, устойчивость, непрерывность функционирования СВК обусловливаются единством и оптимальным уровнем централизации оргструктуры организации. Оргструктура должна соответствовать размерам и степени сложности организации. Вместе с тем каждый тип оргструктур имеет свои недостатки (например, медленное движение информации и принятие решений в линейно-функциональной структуре или несовпадение интересов "верхов" и "низов" в многоуровневой иерархии дивизиональной структуры), поэтому необходимо оценивать сильные и слабые стороны каждого варианта.

17. Принцип единичной ответственности

Во избежание безответственности недопустимо закрепление отдельной функции за двумя или несколькими ЦО. Каждая отдельная контрольная функция должна быть закреплена только за одним ЦО. Однако за одним ЦО может быть закреплено также несколько контрольных функций. Например, отдельной контрольной функцией главного бухгалтера является контроль осуществляемых хозяйственных операций на предмет их соответствия законодательству Российской Федерации. Он также должен нести ответственность за недоведение до руководства информации о нарушениях. Контрольной функцией внутреннего аудитора в этом случае должно являться осуществление проверки на предмет качества исполнения бухгалтером своей контрольной функции. Аудитор также оценивает законность отраженных операций, но ответственность он должен нести за необнаружение негативных операций, отраженных бухгалтером.

18. Принцип потенциальных функциональных имитаций

Временное выбытие отдельных субъектов внутреннего контроля не должно прерывать контрольных процессов. Для этого каждый работник (субъект внутреннего контроля) должен уметь имитировать контрольную работу вышестоящего, нижестоящего и одного-двух работников своего уровня во избежание потери адекватной связи с объектом контроля на время их выбытия. Стоит отметить, что данный принцип распространяется и на ЦО.

19. Принцип регламента

Эффективность функционирования СВК прямо связана с тем, насколько подчинена регламенту контрольная деятельность в организации. Следует отметить, что это относится не только к контрольной сфере, но и ко всему управлению организацией, так как в случае отсутствия готового решения приходится импровизировать, что требует дополнительных затрат. Кроме того, интуитивно-импровизированный способ решения срабатывает только при определенном масштабе бизнеса.

20. Принцип разделения обязанностей

Функции между сотрудниками распределяются таким образом, чтобы за одним человеком не были закреплены одновременно следующие функции: санкционирование операций с определенными активами, регистрация данных операций, обеспечение сохранности данных активов, осуществление их инвентаризации. Во избежание злоупотреблений эти функции должны быть распределены между несколькими лицами.

21. Принцип разрешения и одобрения

В пределах полномочий ответственных официальных лиц должно быть обеспечено их формальное разрешение и одобрение всех финансово-хозяйственных операций. (Формальное одобрение

- это конкретный случай использования общего разрешения, выданного администрацией.) Без наличия формально установленных процедур санкционирования невозможно считать СВК организации эффективной.

22. Принцип взаимодействия и координации

Контроль необходимо осуществлять на основе четкого взаимодействия всех подразделений и служб организации.

Совокупность указанных принципов является основанием эффективности СВК, т.е. функционирование СВК при соблюдении данных принципов эффективно независимо от организационно-правовой формы, размера, видов и масштаба деятельности организации.

В.В. Бурцев,

аудитор ЗАО "Ин-аудит"