Рекомендации по формированию системы внутреннего контроля совершаемых фактов хозяйственной жизни государственных и муниципальных учреждений. Внутренний контроль – насущная необходимость любой компании

Внутренний финансовый контроль представляет собой важную функцию управления, которая охватывает учет, финансовый анализ и контроль, сравнение и оценку фак­тически достигнутого результата с поставленными целями и задачами предприятия.

Состояние внутреннего финансового контроля субъек­тов хозяйствования в значительной степени определяет уровень финансовой устойчивости фирм, степень их адап­тации к изменяющимся рыночным условиям, общее состоя­ние экономики.

Внутренний финансовый контроль позво­ляет оперативно выявлять, предотвращать и ограничивать финансовые и операционные риски, а также возможные злоупотребления со стороны должностных лиц. Тем самым надлежаще организованный внутренний финансовый кон­троль сокращает расходы и способствует эффек­тивному управлению его ресурсами.

Для отечественной практики наличие в организации внутреннего финансового контроля становится актуальным для собственников - менеджеров компаний, которые отхо­дят от непосредственного ведения дел, передавая бразды правления в руки профессиональных управленцев.

Организация внутреннего финансового контроля пред­приятия подразумевает строгую регламентацию своей деятельности; определение прав, обязанностей и ответст­венности специалистов; установление квалификационных требований, взаимоотношений с подразделениями и персо­налом предприятия.

Подразделение внутреннего финансового контроля систематически контролирует деятельность всех объектов управления, выявляет причины отступления от стандартов, отклонение от целей, поставленных перед конкретным объ­ектом, что способствует оперативному устранению выяв­ленных нарушений. Работа службы внутреннего финансо­вого контроля на предприятии организуется в соответствии с индивидуальными и календарными планами работ, кото­рые утверждает руководитель предприятия. По окончании любого вида работ руководителю представляется отчет, позволяющий привлечь его внимание к выявленным или возможным нарушениям. Работа службы внутреннего финансового контроля считается выполненной тогда, когда вопросы, поставленные в отчетах внутренних аудиторов, рассмотрены руководителем предприятия и когда издано официальное распоряжение о принятии (непринятии) реко­мендаций аудиторов.

Успех проверки оценивается наличием рекомендаций по решению имеющихся и будущих проблем, а показателем ее качества является полнота аудита. Экономическая эффек­тивность внутреннего финансового контроля достигается за счет предупреждения нарушений, своевременного внесе­ния изменений в налоговые расчеты, применения налого­вых льгот, оптимальной учетной политики, значительного сокращения штрафных налоговых санкций.

3. Организация службы внутреннего финансового контроля

Основным объектом деятельности службы внутреннего финансового контроля является финансово-хозяйственная деятельность организации.

Структура службы внутреннего финансового контроля во многом зависит от специфики организации, ее величины, конкретных целей администра­ции и включает в себя совокупность подразделений, уком­плектованных полномочным персоналом соответствующей квалификации, осуществляющих информационное взаимо­действие, имеющих соответствующее материально-техни­ческое и информационное обеспечение и подчиняющихся соответствующему исполнительному органу.

Для организации внутреннего финансового контроля в обществе (не предприятии) рекомендуется создать кон­трольно-ревизионную службу - структурное подразделе­ние, отвечающее за проведение ежедневного внутреннего контроля и независимое от исполнительных органов обще­ства, а также службу внутреннего финансового контроля.

Порядок назначения сотрудников службы рекомендуется определить в уставе общества. Структуру и состав кон­трольно-ревизионной службы, требования, предъявляемые к ее сотрудникам, рекомендуется определить во внутреннем документе общества, утверждаемом советом директоров.

В состав службы внутреннего финансового контроля должны входить не только специалисты по проверке финан­сово-хозяйственной деятельности организации, но и другие специалисты (по налогообложению, правовым вопросам, финансовому анализу и т.д.), а также аудитор, имеющий соответствующий квалификационный аттестат, поскольку он должен владеть специфическими приемами проверки, которые базируются на оценке существенности и аудитор­ского риска.

Классификация методов проведения внутрен­него финансового контроля представлена в табл. 1.

Таблица 1. Классификация методов проведения внутреннего финансового контроля

Основными функциями системы внутреннего контроля на предприятии являются:

проведение проверок отдельных видов деятельно­сти организации представление различных справок-докладов по результатам таких проверок предоставление их руководству;

проверка выполнения хозяйственных договоров, постановки и ведения бухгалтерского учета и составления бухгалтерской отчетности, экспертиза бухгалтерских балан­сов и отчетов;

проверка наличия, состояния, правильности оценки имущества, эффективности использования ресурсов, соблюдения действующего порядка обновления цен, тари­фов, а также расчетно-платежной дисциплины и временно­сти уплаты налогов;

экспертиза достоверности управленческого учета, учета затрат на производство, полноты отражения выручки (от реализации продукции услуг), точности формирования финансовых результатов, правомерности использования прибыли и фондов;

разработка и предоставление руководству организа­ции предложений по улучшению организации бухгалтер­ского учета и расчетной дисциплины, изменению системы контроля;

организация подготовки к внешнему аудиту, к про­веркам налоговыми органами других органов внешнего контроля.

Служба внутреннего финансового контроля может также осуществлять :

бухгалтерское и налоговое консультирование;

оценку стоимости имущества, оценку предприятий как имущественных комплексов, а также предприниматель­ских рисков;

разработку и анализ инвестиционных проектов, составление бизнес-планов.

Одним из основных требований, предъявляемых к внут­реннему финансовому контролю, является объективность, которая обеспечивается степенью его независимости в составе руководства экономического субъекта. Это тре­бование обеспечивается, как правило, тем, что служба внутреннего финансового контроля подчиняется и обязана представлять отчеты только назначившему его руководству и (или) собственникам и независимым от руководителей проверяемых филиалов экономического субъекта структур­ных подразделений.

В соответствии со статьей 19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни.

Под системой внутреннего контроля понимается совокупность организационной структуры, методик и процедур, принятых руководством в качестве средств, применяемых при ведении эффективной хозяйственной деятельности учреждения.

Система внутреннего контроля создается в целях обеспечения:

• соблюдения государственной политики (стратегии) руководством учреждения;
• эффективности и результативности своей деятельности, в том числе достижении финансовых и операционных показателей;
• сохранности имущества и инфор-мации;
• достоверности и своевременности бухгалтерской отчетности;
• соблюдения применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.

Порядок организации внутреннего контроля , в том числе обязанности и полномочия подразделений и персонала учреждения, определяются руководителем учреждения в зависимости от характера, масштабов и специфики деятельности учреждения, а также особенностей системы управления.

При организации внутреннего контроля необходимо учитывать следующее:

• внутренний контроль должен осуществляться на всех уровнях управления учреждением, а также во всех его подразделениях;
• в осуществлении внутреннего контроля должны участвовать все сотрудники учреждения в соответствии с их полномочиями и функциями;
• созданная система внутреннего контроля должна быть рациональной и полезной, т.е. сопоставима с затратами на ее организацию и осуществление.

При этом организация и оценка внутреннего контроля учреждения может осуществляться специально созданным подразделением (отделом, участком) в пределах возможностей учреждения или возложением функций на отдельных специалистов учреждения. В этом случае за определенными специалистами учреждения закрепляются должностные обязанности по методическому обеспечению организации и проведению внутреннего контроля, координация деятельности всех подразделений (участков) в системе внутреннего контроля, а также оценка системы внутреннего контроля.

В качестве примера, отвечающего вышеперечисленным требованиям, приводится один из возможных вариантов формирования Положения и оформления приказа о системе внутреннего контроля совершаемых фактов хозяйственной жизни учреждения.

Образец приказа об утверждении Положения по организации и осуществлению внутреннего контроля совершаемых фактов хозяйственной жизни в учреждении

Эффективность системы внутреннего контроля, созданной руководством учреждения, зависит от способности решать поставленные задачи и обеспечивать защиту учреждения от возможных рисков.

Внутренний контроль способствует достижению руководством учреждения целей своей деятельности, но не гарантирует их достижение, так как эффективность внутреннего контроля может быть ограничена следующими обстоятельствами:

• изменением экономической конъюнктуры или законодательства, возникновением новых обстоятельств вне сферы влияния руководства учреждения;
• превышением должностных полномочий руководством или персоналом учреждения, включая сговор персонала;
• возникновением ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе и составления бухгалтерской отчетности.

Система внутреннего контроля учреждения включает три составляющие:

• среду контроля;
• систему бухгалтерского учета;
• средства контроля.

Среда контроля представляет собой совокупность принципов и стандартов деятельности учреждения, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю на уровне учреждения в целом. Контрольная среда отражает культуру управления учреждением, создает надлежащее отношение персонала к учреждению и осуществлению внутреннего контроля, а также означает осведомленность и конкретные действия руководства и учредителя (ГРСБ), направленные на установление и поддержание системы внутреннего контроля.

Составляющими элементами среды контроля являются политика и стиль управления, обеспечивающие понимание сотрудниками учреждения важность внутреннего контроля и позицию руководства по отношению к проблемам внутреннего контроля. При этом от руководителей учреждения, принимающих конкретные управленческие решения, зависит следующее:

• создание организационной структуры с четко продуманным разделением обязанностей, взаимосвязи с процедурами контроля с учетом квалификации и опыта специалистов;
• организация надежного учета финансовых и материальных ресурсов, не допускающего расточительства и хищений;
• соблюдение хозяйственного законодательства;
• создание специальной контрольной службы в учреждении и т. п.

Одним из важнейших элементов среды контроля для учреждения являются методы планирования внутреннего контроля , включающие периодическую бухгалтерскую отчетность о результатах деятельности учреждения в соответствии с установленными бюджетными сметами (планами финансово-хозяйственной деятельности) учреждения; определение значительных расхождений между фактическими результатами деятельности по данным бухгалтерской отчетности и плановыми показателями; принятие необходимых мер по их исправлению на соответствующем уровне управления.

Действенность и эффективность системы внутреннего контроля хозяйственной деятельности учреждения определяется оценкой достижения конкретных результатов. Методика оценки достижения конкретных результатов учреждением предполагает проведение мониторинга результатов деятельности учреждения.

Основным элементом внутреннего контроля учреждения является оценка рисков , связанная с выявлением и анализом последствий недостижения учреждением целей хозяйственной деятельности. При выявлении рисков руководство учреждения должно принять соответствующие управленческие решения путем создания необходимой контрольной среды , организации процедур внутреннего контроля, информирования персонала и оценки результатов осуществления внутреннего контроля.

При ведении бухгалтерского учета и составлении бухгалтерской отчетности оценка рисков необходима в целях выявления обстоятельств и причин, которые могут оказать влияние на достоверность бухгалтерской отчетности. В ходе такой оценки руководству учреждения следует рассматривать вероятность искажения отчетных данных исходя из следующих допущений:

• возникновение и существование: активы, обязательства и финансовый результат фактически существуют на отчетную дату; факты хозяйственной жизни, отраженные в бухгалтерском учете учреждения, имели место в течение отчетного периода и относятся к деятельности учреждения;
• полнота: факты хозяйственной жизни, имевшие место в отчетном периоде и подлежащие отнесению к этому периоду, фактически отражены в бухгалтерском учете;
• права и обязательства: учреждение имеет права на отраженные в бухгалтерском учете активы и несет ответственность по существующим обязательствам;
• оценка и распределение: активы, обязательства, доходы и расходы отражены в правильном стоимостном и количественном измерении на соответствующих счетах и в соответствующих регистрах бухгалтерского учета;
• представление и раскрытие: данные бухгалтерского учета корректно представлены и раскрыты в бухгалтерской отчетности.

Контрольная среда учреждения может оформляться следующими документами:

• положение о стратегии, целях и ценностях учреждения, определяющее статус учреждения при предоставлении государственных и муниципальных услуг;
• деловая этика, описывающая правила поведения руководства и персонала учреждения при наступлении разных событий, процедуры рассмотрения жалоб;
• организационная структура учреждения, определяющая место и роль его подразделений, уровни принятия управленческих решений, штатное расписание;
• при наличии структурных подразделений учреждения необходимы положения об отдельных подразделениях, определяющие их функции, полномочия и ответственность их руководителей;
• внутренние распорядительные документы, определяющие правила принятия решений и осуществления отдельных хозяйственных операций, в том числе учетная политика учреждения ;
• кадровая политика, устанавливающая направления найма, обучения и развитие персонала учреждения, критерии оценки результатов деятельности, систему оплаты труда.

Применительно к ведению бухгалтерского учета и составлению бухгалтерской отчетности контрольную среду могут описывать:

• положение о бухгалтерской службе;
• учетная политика учреждения для целей бухгалтерского и налогового учета;
• требования к квалификации бухгалтерского персонала и другие документы, устанавливающие требования к среде, в которой организуется и ведется бухгалтерский учет, порядку взаимодействия подразделений (участков) и персонала учреждения и принятия решений по вопросам бухгалтерского учета. При этом необходимо обратить внимание на порядок взаимодействия по вопросам бухгалтерского учета учреждения и централизованной бухгалтерии.

В систему бухгалтерского учета включается:

• учетная политика учреждения, ее организационно-технические и методологические аспекты;
• организационная структура бухгалтерии, распределение обязанностей и полномочий между исполнителями;
• порядок оформления первичных документов и организация документооборота;
• система бухгалтерских записей и порядок отражения данных в регистрах бухгалтерского учета;
• процесс подготовки бухгалтерской отчетности;
• средства контроля, предусмотренные системой бухгалтерского учета;
• критические области бухгалтерского учета и возможные риски.

Процедуры санкционирования расходов являются обязательными и последовательно осуществляемыми для всех учреждений. Факты хозяйственной деятельности учреждения, совершенные во исполнение вышеуказанной процедуры, в обязательном порядке и в той же последовательности находят свое отражение в бухгалтерском учете. Процедура санкционирования расходов учреждения подразделяется на этапы, в соответствии с которыми в регистрах бухгалтерского учета учреждения отражаются следующие хозяйственные операции:

• принятие сметных (плановых) обязательств в пределах доведенных до учреждения утвержденных показателей (ЛБО, субсидий) текущего финансового года;
• подтверждение обязанности учреждения оплатить за счет утвержденных бюджетной сметой (ПФХД) денежные обязательства в соответствии с платежными и иными документами, необходимыми для санкционирования их оплаты.

Для проведения процедуры санкционирования в бухгалтерском учете используются в обязательном порядке счета 5 раздела Плана счетов , предназначенные для ведения учета учреждениями сумм расходов, утвержденных бюджетной сметой для казенных учреждений и планом финансово-хозяйственной деятельности показателей по доходам и расходам для бюджетных и автономных учреждений. При помощи счетов 5 раздела Плана счетов фиксируются также принятые учреждениями сметные (плановые) обязательства и денежные обязательства на текущий финансовый год.

Операции по санкционированию обязательств учреждения, принятых в текущем финансовом году, формируются с учетом принятых и не исполненных учреждением обязательств (денежных обязательств).

В соответствии с Единым Планом счетов бухгалтерского учета, утвержденным Приказом Минфина России от 01.12.2010 № 157н, для отражения в учете операций санкционирования расходов всеми типами учреждений и финансирования доходов бюджетными и автономными учреждениями регламентируется использовать следующие счета 5 раздела:

Для казенных учреждений:

Счет 50100 «Лимиты бюджетных обязательств» используется в целях учета показателей утвержденных и поступивших лимитов бюджетных обязательств на текущий финансовый год в соответствии с бюджетной сметой и бюджетной росписью. Лимиты бюджетных обязательств группируются в разрезе аналитических счетов

Используется в целях учета показателей принятых бюджетных обязательств (денежных обязательств) текущего финансового года и внесенных в текущем финансовом году изменений в показатели принятых обязательств (денежных обязательств).

При этом учет принятых бюджетных обязательств и денежных обязательств осуществляется на основании документов, подтверждающих их принятие в соответствии с перечнем, установленным учреждением в рамках формирования учетной политики, с учетом требований финансового органа.

Группировка принятых учреждением обязательств осуществляется в разрезе счетов, содержащих соответствующий аналитический код группы синтетического счета, определяющий бюджетные и денежные обязательства.

Счет 50300 «Бюджетные ассигнования» используется в целях учета показателей утвержденных и поступивших бюджетных ассигнований текущего финансового года.

Группировка бюджетных ассигнований осуществляется в разрезе счетов, содержащих соответствующий аналитический код группы синтетического счета.

Для бюджетных и автономных учреждений:

Счет 50400 «Сметные (плановые) назначения» используется в целях учета сумм утвержденных на соответствующий финансовый год плановых назначений по доходам (поступлениям), расходам (выплатам), а также сумм внесенных изменений в показатели плановых назначений, утвержденных в установленном порядке в течение текущего финансового года.

Счет 50200 «Принятые обязательства» используется в целях учета показателей принятых плановых обязательств (денежных обязательств) текущего финансового года и внесенных в текущем финансовом году изменений в показатели принятых плановых обязательств (денежных обязательств).

При этом учет принятых плановых обязательств и денежных обязательств осуществляется на основании документов, подтверждающих их принятие в соответствии с перечнем, установленным учреждением в рамках формирования учетной политики.

Группировка принятых учреждением обязательств осуществляется в разрезе счетов, содержащих соответствующий аналитический код группы синтетического счета, определяющий плановые (расходные) обязательства и денежные обязательства.

Счет 50600 «Право на принятие обязательств» используется в целях отражения информации об объеме права бюджетными и автономными учреждениями на принятие в пределах утвержденных ему на соответствующий финансовый год сумм плановых назначений обязательств учреждения.

Счет 50700 «Утвержденный объем финансового обеспечения» используется в целях учета бюджетными и автономными учреждениями сумм утвержденных планом финансово-хозяйственной деятельности учреждения на соответствующий финансовый год объемов доходов (поступлений), а также сумм внесенных в установленном порядке в течение текущего финансового года изменений.

Счет 50800 «Получено финансового обеспечения» используется в целях учета бюджетными и автономными учреждениями сумм полученного в текущем финансовом году финансового обеспечения (доходов и поступлений) и сумм возврата ранее поступившего финансового обеспечения (доходов и поступлений).

Операции санкционирования расходов учреждения отражаются в бухгалтерском учете на основании первичных документов, предусмотренных Инструкцией по бухгалтерскому учету № 157н.

В процессе исполнения бюджетной сметы казенное учреждение и плана финансово-хозяйственной деятельности бюджетное и автономное учреждение принимают на себя сметные или плановые обязательства.

Принятие сметных (плановых) обязательств заключается в праве осуществления расходов и платежей путем составления платежных и иных документов, необходимых для совершения расходов и платежей, в пределах доведенных сметных (плановых) назначений. В бухгалтерском учете принятие обязательств за счет сметных (плановых) назначений отражается в момент совершения хозяйственных операций по признанию кредиторской задолженности, подлежащей погашению за счет ЛБО казенных учреждений или за счет разных источников финансового обеспечения бюджетных и автономных учреждений:

• по начислению различных выплат работникам учреждения;
• по начислению различных налогов, сборов и платежей в бюджет;
• по начислению задолженностей поставщикам и подрядчикам за приобретение материальных ценностей (работ, услуг);
• по начислению задолженностей по прочим хозяйственным операциям в соответствии с действующим законодательством.

Принятие обязательств казенными учреждениями за счет бюджетной сметы (ЛБО), а также бюджетными и автономными учреждениями за счет плановых назначений ПФХД отражается в учете одновременно с признанием кредиторской задолженности учреждения, подлежащей погашению за счет разных форм источников финансового обеспечения (ЛБО, субсидии бюджета, средства приносящей доход деятельности и т. п.).

Оценка эффективности системы бухгалтерского учета определяется с учетом соответствующих критериев, в части временного периода, правильности сумм, отражения деталей операций, имеющих существенное значение для бухгалтерского учета и отчетности, соответствия нормативным актам и учетной политике.

Средства контроля (т. е. конкретные действия и мероприятия) вытекают из разработанной руководством политики учреждения и служат для ее реального воплощения при помощи процедур внутреннего контроля, направленных на минимизацию рисков, влияющих на достижение целей учреждения.

Средства контроля обеспечивают достижение следующих целей:

• достаточное разделение обязанностей;
• авторизация (санкционирование) операций;
• правильное документирование операций и их бухгалтерский учет;
• обеспечение сохранности активов и бухгалтерских записей;
• независимые проверки деятельности.

• документальное оформление. Правильное документирование операций и их учет заключаются в процедурах фиксации информации об операциях и подведении итогов в документах и учетных регистрах с соблюдением требований полноты, своевременности документального оформления и отражения в учете совершенных операций. Например , записи в регистрах бухгалтерского учета должны осуществляться на основе первичных учетных документов, в том числе бухгалтерских справок. При этом существенные оценочные значения, включаемые в бухгалтерскую отчетность, должны основываться на экономически-обоснованных расчетах;
• подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям. Например , при принятии первичных учетных документов к бухгалтерскому учету должна проводиться проверка их оформления на соответствие требованиям законодательства. К данной процедуре внутреннего контроля относятся также процедуры контроля, связанные с операциями перечисления денежных средств в оплату за материальные ценности и фактическое их поступление и принятие к бухгалтерскому учету учреждения и т. д.;
• санкционирование (авторизация) хозяйственных операций. Данная процедура внутреннего контроля подтверждает правомочность совершения операций и должна выполняться персоналом более высокого уровня квалификации, чем исполнитель этой операции. Каждая операция должна быть надлежащим образом санкционирована (авторизированна). В этом случае процедуры контроля оцениваются как достаточные. Получение общих разрешений позволяет руководству установить единую процедуру для персонала учреждения по приобретению и расходованию активов. Например , авансовый отчет сотрудника должен утверждаться руководителем учреждения. Кассовые документы подписываться руководителем и главным бухгалтером учреждения и т. д.;
• сверка данных бухгалтерского учета. Например , в целях подтверждения сумм дебиторской и кредиторской задолженности учреждения должна проводиться сверка расчетов с поставщиками (подрядчиками) и покупателями (заказчиками). Остатки по счетам учета наличных денежных средств должны сверяться с остатками денежных средств по данным кассовой книги и т. д.;
• разграничение полномочий и ротация обязаннос-тей. С целью уменьшения рисков возникновения ошибок и злоупотреблений полномочия по подготовке первичных учетных документов, санкционированию (авторизации) хозяйственной операции и отражению ее результатов в бухгалтерском учете, как правило, должны возлагаться на разных лиц на ограниченный период. Цель достаточного разделения обязанностей заключается в предотвращении умышленных и случайных ошибок. Данная цель достигается в разделении функций управления и учета активов. Сотрудники, которые временно или постоянно работают с активами учреждения, не должны вести их учет. Если обе эти функции выполняются одним и тем же лицом, имеется большой риск, что активы будут использованы в собственных интересах, а данные учета - искажены. Желательно, чтобы сотрудники, которые выдают разрешения на совершение операций, не имели контроля над активами, задействованными в этих операциях;
• физический контроль, в том числе охрана, ограничение доступа, инвентаризация объектов. Обеспечение сохранности активов и бухгалтерских записей достигается наиболее эффективными методами защиты - физическими мерами контроля;
• надзор. Данная процедура внутреннего контроля предполагает оценку достижения поставленных целей и показателей деятельности учреждения. Например , оценка правильности выполнения хозяйственных и учетных операций, достоверности (точности) составления казенными учреждениями бюджетных смет и планов финансово-хозяйственной деятельности бюджетными и автономными учреждениями, соблюдения установленных сроков составления и представления бухгалтерской (бюджетной) отчетности и т. д.

Для целей противодействия злоупотреблениям и мошенничеству наиболее эффективными процедурами внутреннего контроля являются санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей, физический контроль.

Необходимость независимой проверки деятельности учреждения возникает, когда структура внутреннего контроля становится менее эффективной из-за отсутствия механизма ее периодического анализа. Сотрудники могут забывать, не выполнять предписания или допускать халатность при отсутствии контроля за их действиями. Регулярный анализ системы внутреннего контроля учреждения является необходимым, однако изменения в систему могут быть внесены лишь после проведения оценки их эффективности.

Эффективность внутреннего контроля снижается при превышении руководством или персоналом учреждения должностных полномочий. При этом одним из важных направлений оценки рисков является оценка риска злоупотреблений и мошенничества, которые могут быть связаны с приобретением и использованием активов, ведением бухгалтерского учета, составлением бухгалтерской отчетности, совершением действий, являющихся коррупционными. Оценка данного риска предполагает выявление обстоятельств, которые могут привести в дальнейшем к злоупотреблениям и мошенничеству, а также возможностей для их совершения, в том числе связанных с недостатками контрольной среды и процедур внутреннего контроля учреждения.

В зависимости от момента осуществления различают предварительные и последующие процедуры внутреннего контроля. Предварительные процедуры внутреннего контроля направлены на предупреждение появления ошибок и нарушений установленного порядка деятельности учреждения (физический контроль, санкционирование (авторизация) хозяйственных операций и т.д.). Последующие процедуры внутреннего контроля направлены на выявление ошибок и нарушений установленного порядка деятельности учреждения (сверка, надзор и т.д.).

Оценка внутреннего контроля осуществляется в отношении всех элементов внутреннего контроля с целью определения их эффективности и результативности, а также необходимости изменения их и должна осуществляться не реже одного раза в год.

Эффективность системы внутреннего контроля означает, что внутренний контроль осуществляется в течение всего отчетного периода оперативно и постоянно, а также соответствует установленному порядку в учреждении. Подтверждение эффективности системы внутреннего контроля предполагает тестирование определенного объема доказательств осуществления внутреннего контроля в течение определенного периода времени с помощью установленных процедур на основе принятого плана тестирования, в котором определены способы, процедуры, объемы и период тестирования.

Тестирование эффективности внутреннего контроля проводится при помощи выборки определенных хозяйственных операций методом случайного отбора. При этом на размер выборки хозяйственных операций могут влиять обстоятельства и особенности системы внутреннего контроля учреждения, к которым относятся:

• выполнение ручного внутреннего контроля: чем больше частота ручного внутреннего контроля, тем больший объем хозяйственных операций должен подлежать тестированию;
• существенность внутреннего контроля: процедуры внутреннего контроля, являющиеся более важными, с точки зрения управления учреждением, должны подлежать более обширному тестированию. Например, если наблюдаются искажения некоторых данных в бухгалтерской отчетности, которые должен предотвращать внутренний контроль, тем более важным является этот участок внутреннего контроля для тестирования;
• риск сбоя тестируемой процедуры внутреннего контроля: изменения в объемах или видах хозяйственных операций, а также численности и квалификации персонала учреждения, ответственного за осуществление и оценку внутреннего контроля, которые произошли в течение проверяемого периода, могут привести к увеличению размера выборки для целей тестирования;
• уровень автоматизации процедуры внутреннего контроля: в целях тестирования автоматической процедуры внутреннего контроля достаточно выполнить единственное ее повторение в информационной системе, тем самым выборка отсутствует. При этом необходимо подтвердить эффективность процедур общего компьютерного контроля в течение определенного периода.

Для оценки эффективности системы внутреннего контроля учреждения рекомендуется применение следующих способов:

• опрос персонала учреждения , который проводится с целью оценки знаний и квалификации персонала, а также получения информации о фактическом порядке совершения хозяйственных операций и осуществления внутреннего контроля;
• наблюдение за совершением хозяйственных операций и осуществлением внутреннего контроля в учреждении с целью подтверждения факта проведения в учреждении внутреннего контроля совершаемых операций;
• проверка доказательств осуществления внутреннего контроля и его результатов на документальном уровне с целью выявления ошибок при совершении хозяйственных операций и мер по их устранению.

В случае выявления недостатков эффективности внутреннего контроля рекомендуется провести анализ причин выявленных недостатков, а также определить меры по их устранению. При этом необходимо сделать описание недостатка внутреннего контроля, а также действий, необходимых для устранения недостатка, ответственных лиц и сроков устранения недостатка.

Результаты оценки внутреннего контроля подлежат документальному оформлению, согласованию с исполнителями процедур внутреннего контроля и представлению руководству учреждению для принятия управленческих решений.

Однако только с 1 января 2013 года Федеральным законом о бухучете официально установлена обязанность организаций осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Недавно Минфин России подготовил рекомендации по этому вопросу. Как организовать и документально оформить внутренний контроль исходя из данных рекомендаций, рассмотрим в данной статье.

Основные требования

Согласно Закону от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете» (далее - Закон № 402-ФЗ) организация обязана организовывать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни, а если ее подлежит , то она обязана организовывать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда ее руководитель принял обязанность ведения бухгалтерского учета на себя).

Не описывает, как и в каком объеме должен проводиться внутренний контроль. Однако понятно, что он должен быть достаточным для обеспечения достоверности фактов хозяйственной жизни и бухгалтерской (финансовой) отчетности организации.

Закон № 402-ФЗ не описывает, как и в каком объеме должен проводиться внутренний контроль. Однако понятно, что он должен быть достаточным для обеспечения достоверности фактов хозяйственной жизни...

Например, вопросы внутреннего контроля в экономических субъектах регламентируются нормами, устанавливающими создание ревизионных комиссий финансово-хозяйственной деятельности общества:

• статьей 85 Федерального закона от 26 декабря 1995 г. № 208-ФЗ «Об акционерных обществах»;
• статьей 47 Федерального закона от 8 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью».

Требования, предусмотренные данными федеральными законами, необходимо соблюдать.

В данном документе дано понятие внутреннего контроля как процесса, направленного на получение достаточной уверенности в том, что организация обеспечивает:

• а) эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;
• б) достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;
• в) соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.

Элементы внутреннего контроля

Основными элементами внутреннего контроля экономического субъекта являются:

• контрольная среда;
• оценка рисков;
• процедуры внутреннего контроля;
• информация и коммуникация;
• оценка внутреннего контроля

Контрольная среда представляет собой совокупность принципов и стандартов деятельности организации, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю в организации в целом. Она отражает культуру управления организацией и создает надлежащее отношение персонала организации к осуществлению данного контроля.

Коммуникация как элемент внутреннего контроля - это способ распространения информации, необходимой для принятия управленческих решений и осуществления внутреннего контроля. Например, каждый сотрудник организации должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства.

Постановка контроля за фактами хозяйственной жизни очень важна для организации. Контроль традиционно подразделяется на предварительный, текущий и последующий. Оптимально, когда эти этапы разделены между разными работниками организации. Если санкционирование и контроль за совершением хозяйственных операций будут поручены одному должностному лицу, это может привести к ошибкам и возможным злоупотреблениям с его стороны - ведь он полностью контролирует хозяйственную жизнь, от «а» до «я». Если же в разных этапах контроля участвуют разные сотрудники, это повышает независимость и эффективность контрольных мероприятий. Для их проведения целесообразно (не обязательно, но желательно) создать комиссию по внутреннему контролю. Именно ее члены будут независимыми ревизорами.

Оценка рисков и управление ими также являются важной составляющей системы внутреннего контроля. Под риском понимается сочетание вероятности и последствий недостижения экономическим субъектом целей деятельности. Риски могут быть сгруппированы по следующим видам: финансовые, правовые, страновые и региональные, репутационные и др. Информация о рисках хозяйственной деятельности необходима организации для полного представления о своем финансовом положении, финансовых результатах деятельности и изменениях в своем финансовом положении.

К сведению!

Организации, публикующие годовую отчетность по каждому виду рисков в годовой бухгалтерской отчетности, обязаны раскрывать информацию о таких качественных характеристиках своей хозяйственной деятельности, как подверженность рискам, и о причинах их возникновения; концентрации риска (описание конкретной общей характеристики, которая отличает каждую концентрацию (контрагенты, регионы, валюта расчетов и платежей, др.); механизм управления рисками (цели, политика, процедуры, применяемые в области управления рисками, и методы, используемые для оценки риска, и т. п.); изменения по сравнению с предыдущим отчетным годом (Информация Минфина России № ПЗ-9/2012).

Для достижения своей финансовой стабильности организация может применять следующие процедуры внутреннего контроля:

• документальное оформление (например, осуществление записей в регистрах бухгалтерского учета на основе первичных учетных документов, в том числе бухгалтерских справок; включение в бухгалтерскую (финансовую) отчетность существенных оценочных значений исключительно на основе расчетов);
• проверка оформления первичных учетных документов на соответствие установленным требованиям при принятии их к бухгалтерскому учету;
• санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности совершения их. Как правило, оно выполняется персоналом более высокого уровня, чем лицо, осуществляющее сделку или операцию;
• сверка данных;
• разграничение полномочий и ротация обязанностей персонала;
• процедуры контроля фактического наличия и состояния объектов, в том числе физическая охрана, ограничение доступа, инвентаризация;
• надзор за правильностью осуществления сделок и операций, выполнения учетных операций, точности составления бюджетов (смет, планов), соблюдением установленных сроков составления бухгалтерской (финансовой) отчетности;
• процедуры, связанные с компьютерной обработкой информации и информационными системами (правила и процедуры, регламентирующие доступ к информационным системам, данным и справочникам, правила внедрения и поддержки информационных систем, процедуры восстановления данных и др.).

В любом случае, если основные процедуры контроля фактов хозяйственной жизни соблюдаются не формально, а хорошо проработаны, то они позволят обеспечить высокую эффективность внутреннего финансового контроля организации в целом.

Документирование внутреннего контроля

Порядок организации и осуществления внутреннего контроля необходимо оформить документально на бумажном носителе и (или) в электронном виде. Положения, касающиеся организации внутреннего контроля, являются частью учредительных и внутренних организационно-распорядительных документов организации (приказов, распоряжений, положений, должностных и иных инструкций, регламентов, методик, стандартов бухгалтерского учета).

Применительно к ведению бухгалтерского учета, в том числе составлению бухгалтерской (финансовой) отчетности, контрольную среду могут описывать положение о бухгалтерской службе, учетная политика организации, требования к квалификации бухгалтерского персонала и другие документы, устанавливающие общие требования к среде, в которой организуется и ведется бухгалтерский учет, порядку взаимодействия подразделений и персонала организации и принятия решений по вопросам бухгалтерского учета.

На заметку

Документами, устанавливающими правила коммуникации, могут являться: положения, графики предоставления данных и составления отчетности, должностные инструкции.

Документацию по организации внутреннего контроля необходимо регулярно обновлять. Оценивать необходимость ее обновления нужно не реже одного раза в год. Основанием для обновления документации могут являться, например, результаты непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы организации.

Организация внутреннего контроля

Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала организации, определяются в зависимости от характера и масштабов ее деятельности, особенностей ее системы управления.

При организации внутреннего контроля необходимо исходить из того, что:

• внутренний контроль должен осуществляться на всех уровнях управления организации, во всех ее подразделениях;
• в осуществлении внутреннего контроля должны участвовать все сотрудники в соответствии с их полномочиями и функциями;
• полезность внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.

Внутренний контроль, как правило, осуществляют:

При организации и осуществлении внутреннего контроля совершаемых фактов хозяйственной жизни организация должна руководствоваться требованием рациональности.

Елена Антаненкова , руководитель экспертно-консультационного отдела Первого Дома Консалтинга «Что делать Консалт», для журнала «Нормативные акты для бухгалтера»

Ищете решение Вашей ситуации?

«Практическая бухгалтерия» - бухгалтерский журнал, который упростит Вашу работу и поможет вести бухгалтерию без ошибок. Издание доступно еще и в электронном виде.

Собственно, саму процедуру документального оформления внутреннего контроля можно разделить на следующие этапы.
Планирование. Планирование мероприятий внутреннего контроля является наиважнейшим этапом проведения такого контроля. Планирование контрольной деятельности осуществляется путем составления и утверждения плана контрольной деятельности на календарный год.
В плане контрольной деятельности по каждому контрольному мероприятию устанавливаются проверяемый период, форма контрольного мероприятия, срок проведения контрольного мероприятия, ответственные исполнители. Разработанный план следует утвердить у руководителя учреждения.
Проведению контрольного мероприятия (в рамках осуществления последующего контроля) должен предшествовать этап составления программы проверки. В программу могут быть включены следующие вопросы:
- сохранность денежных средств и бланков строгой отчетности: полнота и своевременность оприходования наличных денег в кассу, правомерность списания денежных средств, оформление приходных и расходных денежных документов, соблюдение порядка ведения кассовых операций, установленного лимита остатка наличных денег в кассе;
- проверка правомерности банковских операций;
- правомерность образования и использования фонда оплаты труда, в том числе на премирование и материальную помощь;
- соблюдение установленного порядка выдачи авансов под отчет;
- обеспечение сохранности товарно-материальных ценностей: полнота учета материальных ценностей, наличие письменных договоров с ответственными лицами о полной материальной ответственности, правильность ведения учета и оформления документов по приемке и выдаче материальных ценностей материально ответственными лицами, соответствие этих данных данным бухгалтерского учета, правомерность списания материальных ценностей (в том числе основных средств, ГСМ, строительных материалов, запасных частей и других материальных запасов), своевременность проведения инвентаризации, качество оформления результатов и принятие мер;
- состояние дебиторской и кредиторской задолженностей на отчетные даты: правомерность расчетов по взаимным обязательствам, реальность кредиторской и дебиторской задолженностей по срокам и характеру ее возникновения, наличие актов сверок;
- достоверность ведения бухгалтерского учета и отчетности: соответствие данных синтетического и аналитического учета, данных бухгалтерской отчетности и данных учета.
Оформление результатов контроля. Результаты проведения предварительного и текущего контроля оформляются в виде служебных записок на имя руководителя учреждения, к которым могут прилагаться перечень мероприятий по устранению недостатков и нарушений, если таковые были выявлены, а также рекомендации по недопущению возможных ошибок. В том случае, если в учреждении не создается отдельный отдел внутреннего контроля, а сам контроль осуществляется силами работников бухгалтерии, в положении о внутреннем контроле следует прописать, с какой периодичностью указанные работники должны представлять сведения о проведенных контрольных мероприятиях.
Результаты проведения последующего контроля оформляются в виде акта, подписанного всеми членами комиссии, который направляется с сопроводительной служебной запиской руководителю учреждения. Акт проверки должен включать в себя следующие сведения:
- программу проверки (утверждается руководителем учреждения);
- характер и состояние систем бухгалтерского учета и отчетности;
- виды, методы и приемы, применяемые в процессе проведения контрольных мероприятий;
- анализ соблюдения законодательства РФ, регламентирующего порядок осуществления финансово-хозяйственной деятельности;
- выводы о результатах проведения контроля;
- описание принятых мер и перечень мероприятий по устранению недостатков и нарушений, выявленных в ходе последующего контроля, рекомендации по недопущению возможных ошибок.
В положении о внутреннем контроле должны быть прописаны сроки передачи акта руководителю учреждения с рекомендациями по устранению выявленных нарушений.
Принятие решений по результатам проверок. Работники учреждения, допустившие искажения и нарушения, в письменной форме представляют руководителю учреждения объяснения по вопросам, относящимся к результатам проведения контроля.
По результатам проведения проверки главным бухгалтером учреждения (или лицом, уполномоченным руководителем учреждения) разрабатывается план мероприятий по устранению выявленных недостатков и нарушений с отражением сроков и ответственных лиц, который утверждается руководителем учреждения.
По истечении установленного срока главный бухгалтер незамедлительно информирует руководителя учреждения о выполнении мероприятий или их неисполнении с указанием причин.

Л.В. Чхутиашвили, канд. экон. наук, аудитор, член ИПБ Московского региона

Внутренний контроль – важнейшая часть системы управления, позволяющая предупреждать, выявлять недостатки и нарушения, а также своевременно устранять их последствия. Он способствует достижению целей деятельности организации, но не гарантирует их достижение.

Варианты организации внутреннего контроля

Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала, определяются руководителем. При этом в расчет принимаются характер и масштаб деятельности компании, особенности его системы управления. Польза внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.

Конечно, организация может обойтись без создания отдельного подразделения внутреннего контроля. Только высшее руководство способно оценить его необходимость. Однако практика дает однозначную оценку значению системы внутреннего контроля – это наиболее эффективный инструмент управления организацией.

Внутренний контроль может осуществлять собственная служба внутреннего контроля (внутреннего аудита), представленная специальными отделами, службами, комиссиями или так называемыми ревизорами – высококвалифицированными сотрудниками. Создание собственной службы целесообразно, если риски высоки, необходим контроль на постоянной основе.

Для его осуществления требуются специальные знания, навыки и опыт, существуют требования законодательства или регулятора финансового рынка о создании такой службы. Структура, состав, штатная численность не являются строго заданными. Вариант организации службы внутреннего контроля во многом зависит от правовой формы, организационной структуры, вида деятельности, а также необходимости контроля за теми или иными процессами.

Например, служба внутреннего контроля чаще всего создается организациями, чьи ценные бумаги допущены к организованным торгам. В этом случае полномочия и функции по организации и осуществлению внутреннего контроля должны быть распределены между руководителями различного уровня (советом директоров, комитетом по аудиту, генеральным и финансовым директорами, руководителями подразделений и персоналом отдела внутреннего контроля).

Для малого бизнеса часть контрольных функций возлагается на менеджеров. Если численность персонала не позволяет осуществить разграничение полномочий и ротацию обязанностей, руководитель может принять на себя все функции по организации и осуществлению внутреннего контроля и использовать сверку, надзор.

Для эффективной организации внутреннего контроля руководству хозяйствующего субъекта следует руководствоваться такими принципами, как:

• рациональная организация рабочих процессов;
• разделение функциональных обязанностей между работниками;
• информационное обеспечение работников;
• обязательный, систематизированный контроль за выполнением операций.

Оценка внутренних потребностей

Внутренний контроль в каждом конкретном случае организуется исходя из целей и задач управления организацией, поэтому пакет отчетности по работе внутреннего контролера устанавливается индивидуально. В него могут быть включены следующие разделы:

1) соответствие учета и отчетности действующему бухгалтерскому законодательству, в том числе:

• отражение в учете всех фактов хозяйственной деятельности в различных характеристиках;
• уровень систематизации хозяйственных операций и фактов хозяйственной деятельности в первичных документах;
• соответствие оценочных показателей стоимости активов, обязательств и хозяйственных операций в денежном выражении требованиям законодательства по оценке учредителей, рыночной стоимости и т.д.;
• отражение фактов хозяйственной деятельности в периоды их совершения;
• своевременное, правильное и оперативное формирование внешней и внутренней отчетности;

2) состояние первичной документации, ее сохранность и достоверность для отражения в учете;

3) соответствие квалификации работников бухгалтерии или соответствие их должностных обязанностей фактически выполняемой работе, а также распределение обязанностей между работниками бухгалтерии.

Внутренний контроль с точки зрения руководителя может осуществляться по таким основным критериям, как:

• соотношение выгод и потерь для предприятия в целом;
• соответствие предусмотренных законом действий устоявшимся принципам и традициям;
• соблюдение конфиденциальности и уважения к работникам бухгалтерии, работа которых будет подвергаться дополнительной проверке на предмет соблюдения бухгалтерского законодательства.

Результатом осуществления внутреннего контроля является отчетная информация, готовящаяся по результатам проверки внутренним контролером для руководителей организации, где должны быть зафиксированы выявленные факты нарушений или зоны риска, к которым, в частности, могут быть отнесены:

• выявленные факты нарушений законодательства Российской Федерации;
• факты неправильного ведения бухгалтерского учета и составления отчетности в контексте внутренних регламентов;
• выявленные факты недостач и хищений денежных средств и материальных ценностей;
• размеры причиненного материального ущерба и другие последствия допущенных нарушений (с указанием фамилий и должностей лиц, по вине которых они были допущены).

В результате анализа причин отклонений, отступлений от требований законодательства внутренним контролером должны формироваться предложения по устранению выявленных нарушений и корректировке. На основании материалов обобщения результатов проверок должны быть разработаны мероприятия по предотвращению нарушений в будущем, могут быть подготовлены рекомендации по новым методам и способам бухгалтерского (управленческого и финансового) учета.

Напомним, что недостачи и хищения денежных средств и материальных ценностей выявляются также в ходе обязательных годовых инвентаризаций имущества организации независимо от его местонахождения и все виды финансовых обязательств и регулярных (в том числе внезапных) проверок отдельных видов ценностей организации – денежных средств, МПЗ и т.п.

Для проведения инвентаризаций в организации создаются инвентаризационные комиссии. Это могут быть постоянно действующая инвентаризационная комиссия, рабочая комиссия, разовая комиссия.

Постоянно действующая инвентаризационная комиссия создается в составе руководителя организации или его заместителя, главного бухгалтера, начальников структурных подразделений, представителей общественности.

Для непосредственного проведения инвентаризации имущества рабочие комиссии создаются в составе представителя руководителя предприятия, назначившего инвентаризацию, и специалистов (экономиста, работника бухгалтерии, товароведов и т.п.).

В организационно-контрольные функции постоянно действующей комиссии входит проведение плановых, а также выборочных инвентаризаций и контрольных проверок всех видов имущества в межинвентаризационный период. В течение года в организациях с большой номенклатурой учитываемых ценностей могут проводиться выборочные инвентаризации материальных ценностей в местах их хранения и переработки.

Кроме того, постоянно действующие инвентаризационные комиссии решают вопросы об отнесении возможных убытков, выявленных в процессе проведения инвентаризаций, на виновных лиц, а также решают множество других вопросов.

Рабочие комиссии, которые непосредственно проводят плановые инвентаризации материальных ценностей и денежных средств в местах их хранения, участвуют в определении результатов инвентаризации. Они обычно создаются при большом объеме работ или территориальной разобщенности имущества организации для одновременного проведения инвентаризации. Как правило, рабочие комиссии утверждаются на весь отчетный год с возложением на них обязанностей по проведению разовых инвентаризаций.

Состав разовых комиссий в каждом конкретном случае утверждается руководителем организации при проведении инвентаризации по мере необходимости – по проверке и выборочной инвентаризации. Персональный состав постоянно действующих и рабочих инвентаризационных комиссий утверждается руководителем организации в приказе об инвентаризации.

В состав инвентаризационной комиссии включаются представители службы внутреннего контроля (внутреннего аудита) организации, независимых аудиторских организаций.

Сфера деятельности и задачи внутреннего контроля

Сферой деятельности внутреннего контролера (аудитора) является:

• подотчетность одних работников другим;
• внутренние проверки финансово-хозяйственной деятельности;
• участие в инвентаризации денежных средств, ценных бумаг, товарно-материальных ценностей;
• проведение сверок расчетов с контрагентами организации;
• осуществление контроля за информационными системами бухгалтерского и управленческого учета;
• ограничение доступа к активам, бухгалтерским первичным документам, файлам данных;
• сравнение и анализ полученных финансовых результатов с плановыми показателями и т.д.

Основная задача внутреннего контролера (аудитора) – участие в независимой проверке бухгалтерской (финансовой) отчетности организации в целях выражения мнения о достоверности такой отчетности, а также осуществление внутреннего контроля составления бухгалтерской (финансовой) отчетности, которая формируется по данным бухгалтерского учета. Внутренний контролер (аудитор) своими своевременными действиями может сократить время присутствия в организации налоговых инспекторов и внешних аудиторов.

Элементы внутреннего контроля

В Информации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности» приводятся общие подходы к организации внутреннего контроля, а также описаны элементы внутреннего контроля и необходимые процедуры внутреннего контроля. Основными элементами внут­реннего контроля Минфин России называет: контрольную среду, оценку рис­ков, процедуры внутреннего контроля, информацию и коммуникации, оценку внутреннего контроля .

Контрольная среда

Контрольная среда – это комплекс принципов и стандартов работы компании, который говорит о важности внутреннего контроля и определяет требования к нему. Это система этических ценностей, стиля управления, процесса принятия решений, делегирования полномочий и принятия ответственности, политика в отношении персонала, компетентность сотрудников и отношение управленческого аппарата организации к внутреннему контролю.

Контрольная среда должна создавать надлежащее отношение персонала к тому, что в компании осуществляется внутренний контроль. Обычно правила и принципы фиксируются во внутренних нормативных документах, предусматривающих разделение функций и ответственности работников с целью недопущения злоупотребления использованием тех или иных активов, исключения возможных случайных или умышленных искажений фактов хозяйственной жизни в бухгалтерском учете и финансовой отчетности.

Оценка рисков

Процесс оценки рисков направлен на анализ, выявление и устранение рисков, а также минимизацию их возможных последствий. При оценке рисков вне зависимости от того, будет ли проводиться аудит бухгалтерской (финансовой) отчетности, руководство должно оценивать вероятность искажения отчетных данных. При этом исходят из следующих допущений:

• возникновение и существование – активы, обязательства и капитал фактически существуют на отчетную дату. Факты хозяйственной жизни, отраженные в бухгалтерском учете, имели место в течение отчетного периода и относятся к деятельности экономического субъекта;
• полнота – факты хозяйственной жизни, имевшие место в отчетном периоде, фактически отражены в бухгалтерском учете в нужном периоде;
• права и обязательства – компания имеет права на отраженные в бухгалтерском учете активы и несет ответственность по существующим обязательствам;
• оценка и распределение – активы, обязательства, доходы и расходы правильно оценены и отражены в стоимостном и количественном измерении на соответствующих счетах и в соответствующих регистрах бухгалтерского учета;
• представление и раскрытие – данные бухгалтерского учета корректно представлены и раскрыты в бухгалтерской (финансовой) отчетности.

Минфин России обращает внимание на то, что этим принципам должна соответствовать также и информационная система субъекта, которая обеспечивает ведение бухгалтерского учета и составление бухгалтерской (финансовой) отчетности.

Персонал организации должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства о различных фактах.

Все эти допущения хорошо известны внешним аудиторам, и в своих рабочих документах они их детально отражают и производят тестирование бухгалтерских операций именно с учетом этих допущений.

С целью минимизации всех известных рисков организация должна разрабатывать адекватные контрольные процедуры. Состав и содержание контрольных процедур зависят от элементов системы бухгалтерского учета, например средств и способов обработки информации, объема хозяйственных операций, уровня автоматизации и т.п. Поэтому все документы, отчеты службы (работника) внутреннего контроля будут носить сугубо конфиденциальный характер.

Процедуры внутреннего контроля

Процедуры внутреннего контроля – это действия, направленные на минимизацию рисков. Такими действиями могут быть:

• документальное оформление операций и фактов хозяйственной жизни. Например, записи в регистрах бухгалтерского учета должны осуществляться на основе первичных учетных документов, в том числе бухгалтерских справок. Существенные оценочные значения, включенные в бухгалтерскую (финансовую) отчетность, должны основываться на расчетах;
• подтверждение соответствия объектов (документов) установленным требованиям. Например, при принятии первичных учетных документов к бухгалтерскому учету должна производиться проверка их оформления на соответствие требованиям, установленным в компании, Федеральном законе от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Налоговом кодексе РФ. К этим контрольным процедурам относится и контроль связанных операций, например соотнесение выданных авансов на закупку материальных ценностей с получением и оприходованием этих ценностей. Аналогично осуществляется контроль выданных подотчетных сумм на предмет своевременности составления авансовых отчетов;
• санкционирование (авторизация) хозяйственных операций. Как правило, разрешение на совершение операций их инициатором дается персоналом более высокого уровня. Например, авансовый отчет сотрудника должен быть утвержден руководителем (уполномоченным на это лицом).
• сверка данных. Например, для подтверждения сумм дебиторской и кредиторской задолженности должна проводиться сверка расчетов с поставщиками и покупателями. Остатки по счетам учета наличных денежных средств должны сверяться с остатками денежных средств по данным кассовой книги. Остатки по счетам учета материальных запасов должны сверяться с данными склада и др.;
• разграничение полномочий и ротация обязанностей. С целью уменьшения рисков возникновения ошибок и злоупотреблений подготовка первичных учетных документов, санкционирование (авторизация) хозяйственных операций и отражение их результатов в бухгалтерском учете, как правило, должны возлагаться на разных лиц;
• физический контроль. Сюда относятся вопросы надежности охраны ценностей, ограничение доступа, инвентаризация объектов учета и др.;
• надзор. Предполагает оценку достижения поставленных целей или показателей. Например, оценку правильности выполнения хозяйственных и учетных операций, точности составления бюджетов (смет), соблюдения установленных сроков составления бухгалтерской (финансовой) отчетности;
• процедуры, связанные с компьютерной обработкой информации и информационными системами. Выделяют процедуры общего компьютерного контроля и контроля уровня приложений. Общий компьютерный контроль включает правила и процедуры, регламентирующие доступ к информационным системам, данным и справочникам, правила внедрения и поддержки информационных систем, процедуры восстановления данных и др. Они должны обеспечивать бесперебойное и надежное использование программного обеспечения. Процедуры контроля уровня приложений включают, в частности, логическую и арифметическую проверку данных в ходе обработки информации о фактах хозяйственной жизни (проверку правильности заполнения полей документов, контроль введенных сумм, автоматическую сверку данных, отчеты об операциях и ошибках и др.).

Из перечисленных процедур для целей противодействия злоупотреблениям и мошенничеству наиболее эффективными являются санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей, физический контроль.

Процедуры контроля могут быть предварительные и последующие. Предварительные направлены на предупреждение появления ошибок и нарушений (физический контроль, санкционирование (авторизация) хозяйственных операций и др.). Последующие процедуры направлены на выявление уже свершившихся ошибок и нарушений установленного порядка (сверка, надзор и др.).

Процедуры можно разделить по степени автоматизации их выполнения на автоматические, полуавтоматические и ручные.

Автоматические процедуры выполняются информационной системой без участия персонала. Например, автоматически в программном обеспечении осуществляется контроль доступа.

Полуавтоматические процедуры выполняются информационной системой, но должны быть инициированы или завершены вручную. Пример: отчеты о выполненных в программе исправлениях данных бухгалтерского учета должны быть проверены исполнителем.

Ручные процедуры внутреннего контроля выполняются персоналом экономического субъекта вне информационных систем. Например, инвентаризация производится вне программного обеспечения, но затем ее результаты сравниваются с данными учета, и корректировки производятся вручную.

Оценка внутреннего контроля

Не реже одного раза в год принятая система внутреннего контроля должна оцениваться. Объем, характер способов и методов оценки определяются руководителем соответствующего уровня.

Минфин России рекомендует составлять матрицу рисков и проверять достаточность процедур внутреннего контроля, направленных на минимизацию их последствий, формировать методом случайного отбора выборку операций для тестирования эффективности контроля. При определении выборки следует учитывать особенности функционирования системы внутреннего контроля.

В ходе повседневной жизни организация должна проводить непрерывный мониторинг работы системы внутреннего контроля. Это делается путем регулярного анализа результатов деятельности, поверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения применимой организационно-распорядительной документации и т.д.

Комбинация непрерывного мониторинга и периодической оценки внутреннего контроля позволяет удостовериться в том, что внутренний контроль обеспечивает достаточную уверенность в достижении заявленных компанией целей. При необходимости в систему внутреннего контроля вносятся изменения, но не реже одного раза в год по итогам оценки ее работы.

Документальное оформление

Порядок организации и осуществления внутреннего контроля в компании должен быть оформлен документально. Для разных элементов контроля должны быть оформлены разные документы.

Например, контрольная среда может быть оформлена:

• положением о стратегии, целях и ценностях компании, определяющим поведение ее на рынке и методы управления;
• кодексом деловой этики, описывающим правила поведения руководства и сотрудников при наступлении различных событий, процедуры рассмотрения жалоб;
• организационной структурой организации, определяющей место и роль ее подразделений, уровни принятия решений, штатным расписанием;
• положениями об отдельных подразделениях организации, определяющими функции подразделений, полномочия и ответственность их руководителей;
• внутренними распорядительными документами, определяющими правила принятия решений и осуществления отдельных хозяйственных операций, в том числе учетной политикой;
• кадровой политикой, устанавливающей подходы к найму, обучению и развитию персонала, критерии оценки результатов деятельности, систему оплаты труда.

Применительно к ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности контрольную среду могут описывать такие документы, как положение о бухгалтерской службе, учетная политика организации, требования к квалификации бухгалтерского персонала и другие документы, устанавливающие общие требования к среде, в которой организуется и ведется бухгалтерский учет, порядку взаимодействия подразделений и персонала экономического субъекта и принятия решений по вопросам бухгалтерского учета.

Документирование рисков начинается с описания бизнес-процессов и процедур работы. Описание может производиться в текстовой и графической форме, по направлениям деятельности, юридической или организационной структуры.

Непосредственно описание риска должно включать в себя указание на потенциальное неблагоприятное внутреннее и (или) внешнее событие (факт, обстоятельство), порождающее риск; причину и вероятность его возникновения; возможные негативные последствия (ущерб), их количественную и (или) качественную оценку.

По результатам оценки рисков определяются наиболее существенные. Для минимизации их последствий разрабатывается конкретный перечень процедур внутреннего контроля. Процедура должна описывать риск; область или процесс, подверженный риску; наименование и краткое описание процедур внутреннего контроля, посредством осуществления которых минимизируются последствия риска.

Может быть приведена ссылка на регламент осуществления процедуры. Устанавливают исполнителя (сотрудник или информационная система); частоту (периодичность) осуществления процедуры внутреннего контроля; входящие документы, на основании которых осуществляется процедура внутреннего контроля, а также исходящие документы, которые свидетельствовали бы об осуществлении процедуры. По возможности указывается ожидаемый результат контроля.

Риски и соответствующие им процедуры внутреннего контроля могут быть описаны матрицей рисков и процедур внутреннего контроля. Такая форма описания позволяет оценить полноту покрытия внутренним контролем выявленных рисков.

Документами, устанавливающими правила коммуникации, могут являться политика в области внешних и внутренних коммуникаций, графики предоставления данных и составления отчетности, должностные инструкции.

Вся документация по правилам и осуществлению внутреннего контроля подлежит регулярному обновлению не реже одного раза в год после оценки необходимости ее обновления. В основу решения об обновлении документов могут быть положены результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы экономического субъекта.

Права и обязанности внутреннего контролера можно разработать по аналогии с аудиторской деятельностью в соответствии со статьей 13 Федерального закона № 307-ФЗ «Об аудиторской деятельности», несколько изменив приоритеты проверки. Внутренние контролеры вправе:

1) самостоятельно определять формы и методы проведения внутреннего контроля (аудита) с использованием положений федеральных стандартов аудиторской деятельности;

2) исследовать в полном объеме документацию, связанную с финансово-хозяйственной деятельностью проверяемого лица, а также проверять фактическое наличие любого имущества, отраженного в этой документации;

3) получать у должностных лиц проверяемого лица разъяснения и подтверждения в устной и письменной форме по возникшим в ходе аудита вопросам;

4) отказаться от проведения контрольных процедур или от выражения своего мнения о достоверности бухгалтерской (финансовой) отчетности в выдаваемом заключении в случаях:

• непредставления проверяемым лицом всей необходимой документации;
• выявления в ходе проверки обстоятельств, оказывающих либо способных оказать существенное влияние на мнение аудиторской организации, индивидуального аудитора о достоверности бухгалтерской (финансовой) отчетности проверяемого лица;

5) осуществлять иные права, вытекающие из трудового договора.

Формы и методы проведения контроля внутренним контролером строятся на основании собственных стандартов организации и регламентов службы внутреннего контроля конкретной организации.

Поскольку внутреннему контролю подвергается только бухгалтерский учет, соответственно первичные документы и бухгалтерские регистры должны сшиваться, нумероваться и храниться в организации в соответствии с порядком архивирования в самой бухгалтерии, а внутреннему контролеру останется хранить только свои собственные отчеты и комментарии к ним. В обязанности внутреннего контролера может входить и умение работать с электронной документацией, передавать ее, хранить, разархивировать и т.д.

Для выполнения поставленных перед внутренним контролером задач он должен будет уметь проверить:

1) полноту, законность и экономическую целесообразность отраженных в бухгалтерском учете операций. Другими словами, контролер будет проверять объекты учета на предмет правильности классификации и оценки;

2) соответствие отраженных финансово-хозяйственных операций в бухгалтерском учете принятым в организации внутренним регламентам: учетной политике по бухгалтерскому учету, стандарту формирования себестоимости, кадровой политике и пр.;

3) наличие лишних данных в бухгалтерской (финансовой) отчетности;

4) объективность бухгалтерской (финансовой) отчетности, что будет соответствовать верному представлению о предприятии в целом;

5) компьютерные программы, обслуживающие функционирование учетной системы и включающие формирование первичных документов. Контролер должен уметь проводить их анализ, разноску по счетам, чтобы программы не могли быть сфальсифицированы.

Для таких целей можно использовать и специальные программные разработки для аудита информационных систем, которые автоматически проверяют положения учетной политики, заложенные в бухгалтерскую программу для автоматического исполнения; бухгалтерские итоги и бухгалтерские записи на отсутствие сальдо по количеству или по сумме у соответствующих счетов; ошибки переоценки валютных средств на конец отчетного периода; сомнительные бухгалтерские записи или бухгалтерские записи, которые недопустимы; постоянных и временных разниц; данных по расчетам с поставщиками.

Таким образом, главные бухгалтеры и внутренние контролеры (аудиторы) могут использовать для подготовки правил внутреннего контроля международные и национальные стандарты аудиторской деятельности и рекомендации финансового ведомства.

Внутренний контролер (аудитор) должен документально оформить все сведения, которые важны с точки зрения предоставления доказательств о каждом из элементов системы внутреннего контроля. Форма, содержание и объем рабочих документов являются предметом профессионального суждения внутреннего контролера (аудитора).

Кроме того, внутренний контролер (аудитор) должен своевременно доводить до своего руководителя и представителей собственника полученную информацию о недостатках в организации и применении системы внутреннего контроля. Здесь возможно либо провести совещание с работниками организации, либо направить руководству письмо с изложением своих замечаний и предложениями по их устранению. При этом сведения о выявленных недостатках системы внутреннего контроля в любом случае будут включены в письменную информацию, полученную по результатам проведения внутреннего контроля и доведенную до руководства, а также представителей собственника.

Примерно те же положения содержатся и в международных стандартах аудита, в частности, в Федеральном правиле (стандарте) № 8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется, и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» и в МСА 400 «Оценка рисков и внутренний контроль».