Оценка эффективности системы внутреннего контроля в организации. Российские методики оценки системы внутреннего контроля коммерческого банка. III. Создание матрицы ценностей для каждого процесса

УДК 657.6

ОЦЕНКА ЭФФЕКТИВНОСТИ ФУНКЦИОНИРОВАНИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ

Макаренко Светлана Анатольевна

ФГБОУ ВО «Кубанский государственный аграрный университет им. И.Т. Трубилина», Краснодар, Россия (350044, г. Краснодар, ул. Калинина, 13), доцент кафедры аудита, svetmakarenko 888@ mail . ru , +7-989-825-62-32.

Шаповалова Алика Алексеевна

ФГБОУ ВО «Кубанский государственный аграрный университет им. И.Т. Трубилина», Краснодар, Россия (350044, г. Краснодар, ул. Калинина, 13), магистрант факультета заочного обучения, alikashap @ mail . ru , +7-918-033-41-10.

Система внутреннего контроля –важнейший инструмент развития эффективной деятельности любой коммерческой организации. В статье рассмотрены теоретические аспекты оценки системы внутреннего контроля хозяйствующими субъектами. Предложены способы оценки эффективности дизайна внедренных процедур контроля и оценки их операционной эффективности.

Сделан вывод о том, что система внутреннего контроля может быть эффективной, если локальные нормативные акты, определяющие стратегию и тактику в области внутреннего контроля утверждены и регулярно пересматриваются; стратегия и тактика действий в области внутреннего контроля определяются по результатам оценки рисков; создана инфраструктура, обеспечивающая реальность и эффективность контроля; информационные потоки организованы эффективно и обеспечена безопасность каналов их передачи; система внутреннего контроля подвергается независимому мониторингу.

Ключевые слова: внутренний контроль; эффективность; оценка системы внутреннего контроля.

EVALUATION OF THE EFFECTIVENESS OF THE INTERNAL CONTROL SYSTEM

Makarenko Svetlana Anatolyevna

Federal State Budgetary Educational Institution of Higher Education «Kuban State Agrarian University named after I.T. Trubilin», Krasnodar, Russia (350044, Krasnodar, Kalinina St., 13), Associate Professor of Audit, [email protected], +7-989-825-62-32.

Shapovalova Alika Alekseevna

Federal State Budgetary Educational Institution of Higher Education «Kuban State Agrarian University named after I.T. Trubilin», Krasnodar, Russia (350044, Krasnodar, Kalinina St., 13), master’s degree student of the faculty of correspondence education, [email protected], +7-918-033-41-10.

The internal control system is the most important tool for the development of effective activity of any commercial organization. The article discusses the theoretical aspects of the assessment of the internal control system by business entities. Methods for evaluating the effectiveness of the design of the implemented control procedures and evaluating their operational efficiency are proposed.

It was concluded that the internal control system can be effective if local regulations defining the strategy and tactics in the field of internal control are approved and regularly reviewed; strategy and tactics of actions in the field of internal control are determined by the results of risk assessment; an infrastructure has been created to ensure the reality and effectiveness of control; information flows are organized efficiently and the security of their transmission channels is ensured; The internal control system is subject to independent monitoring.

Keywords: internal control; efficiency; evaluation of the internal control system.

Важнейшее место в системе управления организации занимает оценка эффективности работы отделов и подразделений хозяйствующего субъекта. Для решения данной задачи необходимо внедрение системы внутреннего контроля. Согласно требованиям ст. 19 Федерального закона «О бухгалтерском учете» № 402-ФЗ от 06.11.2011 г. каждый экономический субъект должен организовать систему контроля за совершаемыми фактами хозяйственной жизни и непосредственно осуществлять внутренний контроль в организации.

Наиболее широкое распространение в России получило определение системы внутреннего контроля, предложенное В. В. Бурцевым. Он понимает под системой внутреннего контроля «регламентированную внутренними документами организации деятельность по контролю звеньев управления и различных аспектов функционирования организации, осуществляемую представителями специального контрольного органа в рамках помощи органам управления организации (общему собранию участников хозяйственного товарищества или общества, или членов производственного кооператива, наблюдательному совету, совету директоров, исполнительному органу)» .

Как утверждает Е. С. Колесов, от эффективности системы внутреннего контроля зависит эффективность деятельности коммерческой организации . Действительно, в части оценки эффективности СВК следует говорить не только о результативности (количестве выявленных отклонений), но и о действенности (активности всех субъектов, вовлеченных в систему внутреннего контроля, достаточности мероприятий контроля, постоянства и систематичности осуществляемого контроля) .

Для оценки эффективности функционирования системы внутреннего контроля необходим регулярный мониторинг осуществляемых контрольных процедур, который должен охватывать все элементы внутреннего контроля .

Довольно сложно оценить систему внутреннего контроля, поскольку важно выяснить влияние самого контроля на конечные результаты деятельности организации. Качество работы системы внутреннего контроля зависит от поставленных целей и средств их достижения. Таким образом, оценка эффективности системы внутреннего контроля состоит из:

– оценки эффективности дизайна контрольных процедур;

– оценки операционной эффективности системы внутреннего контроля.

Дизайн контрольной процедуры будет эффективен в том случае, когда система внутреннего контроля достигает свою цель. По результатам оценки эффективности дизайна контрольных процедур выявляются дублирующие и неэффективные контрольные процедуры.

Операционная эффективность внутреннего контроля оценивается на предмет подтверждения осуществления внутреннего контроля в течении всего отчетного периода в полном соответствии с утвержденным дизайном.

К способам оценки эффективности внутреннего контроля относятся:

– опрос персонала организации, осуществляющего те или контрольные процедуры;

– наблюдение за совершением хозяйственных операций с целью подтверждения факта осуществления процедур контроля;

– проверка доказательств осуществления внутреннего контроля;

– повторное осуществление процедур контроля.

Оценка эффективности внутреннего контроля может осуществляться посредством:

– самостоятельной оценки;

– независимой оценки (внешний аудит).

Для того, чтобы оценить эффективность работы системы внутреннего контроля силами самой организации, можно применить ряд действий. Следует отметить, что в законодательстве не дано никаких рекомендаций по осуществлению внутреннего контроля, поэтому организациям дана некая свобода в исполнении данной обязанности.

Для начала необходимо осуществлять наблюдение за совершаемыми операциями и средствами, с помощью которых осуществляется внутренний контроль. Оценить заинтересованность сотрудника или сотрудников, которые осуществляют внутренний контроль, в проведении качественного и независимого контроля. Провести опрос персонала организации с целью проверки соответствия методики контроля, прописанной в документах организации, действиям сотрудников, осуществляющих контроль. Также необходимо проверить доказательства осуществления организацией внутреннего контроля, например, с помощью листов учета, актов и прочих документов, имеющих доказательства контроля и подлежащих анализу. Самое важное действие – это регулярное осуществление изложенных выше процедур и, конечно, самого внутреннего контроля.

Исследование эффективности системы внутреннего контроля службой внешнего аудита осуществляется в соответствии с МСА 315 с целью:

– выявления и оценки рисков существенного искажения финансовой (бухгалтерской) отчетности;

– планирования и выполнения дальнейших аудиторских процедур (обоснования величины аудиторской выборки).

К элементам контрольной среды, которые должен оценить внешний аудитор, относятся:

– организационная структура;

– философия и стиль работы руководства;

– доведение до сведения сотрудников принципа честности, других этических ценностей и их поддержание;

– приверженность профессионализму;

– распределение ответственности и полномочий;

– кадровая политика.

К элементам оценки рисков, которые должен оценить внешний аудитор, относятся:

– выявление рисков хозяйственной деятельности, имеющих отношение к финансовой отчетности;

– оценка значимости рисков возникновения;

– оценка вероятности рисков.

– способы управления рисками.

В отношении информационных систем экономического субъекта внешние аудиторы оценивают:

– процедуры, с помощью которых хозяйственные операции инициируются, регистрируются, обрабатываются и включаются в отчетность;

– бухгалтерские записи и статьи бухгалтерской отчетности, касающиеся инициируемых хозяйственных операций, их регистрации, обработки и обобщения;

– фиксация информационных событий и условий, которые не входят в состав однотипных операций, но, тем не менее, могут являться существенными для бухгалтерской отчетности;

– процесс подготовки и составления бухгалтерской отчетности.

Подведем итоги исследования. Полученные нами результаты позволяют констатировать, что система внутреннего контроля признается эффективной если:

– локальные нормативные акты, определяющие стратегию и тактику в области внутреннего контроля экономического субъекта, утверждены и регулярно пересматриваются;

– стратегия и тактика действий в области внутреннего контроля определяются по результатам оценки рисков;

– создана инфраструктура, обеспечивающая реальность и эффективность контроля;

– информационные потоки организованы эффективно и обеспечена безопасность каналов их передачи;

– система внутреннего контроля подвергается независимому мониторингу.

Список литературы

  1. Дорофеева Д.П. Пути совершенствования внутреннего контроля экономических субъектов / Д.П. Дорофеева, С.А. Макаренко // Проблемы и перспективы развития экономического контроля и аудита в России: Сб. ст. по материалам VII межрег. науч.-практ. конф. молодых ученых. Краснодар, 2016. С. 49-54.
  2. Бурцев В.В. Организация системы внутреннего контроля коммерческой организации. М.: Экзамен, 2000. 320 с.
  3. Колесов Е.С. К вопросу о контроле эффективности хозяйственной деятельности / Е. С. Колесов // Сибирская финансовая школа. 2016. № 3. С. 78-81.
  4. Макаренко С.А. Теоретические основы построения системы внутреннего контроля в коммерческих организациях / С.А. Макаренко, Л.В. Гладких, В.В. Адисултанова // Экономика и предпринимательство. 2017. № 1 (78). С. 1113-1117.
  5. Макаренко С.А. Концептуальные основы внедрения внутреннего контроля в систему управления организаций малого и среднего бизнеса / С.А. Макаренко, А.А. Голубцова, А.П. Бабак // Инновационное развитие экономики. 2016. № 6 (36). С. 132-137.

References

  1. Dorofeeva D.P. Puti sovershenstvovaniya vnutrennego kontrolya ekonomicheskikh subektov / D.P. Dorofeeva, S.A. Makarenko — Problemy i perspektivy razvitiya ehkonomicheskogo kontrolya i audita v Rossii: Sb. st. po materialam VII mezhreg. nauch. — prakt. konf. molodykh uchenykh. Krasnodar, 2016. p. 49-54.
  2. Burcev V.V. Organizatsiya sistemy vnutrennego kontrolya kommercheskoy organizatsii. M.: Ekzamen, 2000. 320 p.
  3. Kolesov E.S. K voprosu o kontrole effektivnosti khozyaystvennoy deyatelnosti / E.S. Kolesov — Sibirskaya finansovaya shkola. 2016. no 3. p. 78-81.
  4. Makarenko S.A. Teoreticheskie osnovy postroeniya sistemy vnutrennego kontrolya v kommercheskikh organizatsiyakh / S.A. Makarenko, L.V. Gladkikh, V.V. Adisultanova — Ekonomika i predprinimatelstvo. 2017. no 1 (78). p. 1113-1117.
  5. Makarenko S.A. Kontseptualnye osnovy vnedreniya vnutrennego kontrolya v sistemu upravleniya organizatsii malogo i srednego biznesa / S.A. Makarenko, A.A. Golubtsova, A.P. Babak — Innovatsionnoe razvitie ekonomiki. 2016. no 6 (36). p. 132-137.

Рецензенты:

Мальцева Е.С. – кандидат экономических наук, доцент, АНО ВО «Институт бизнеса и дизайна».

Ильченко С.В. – кандидат педагогических наук, зав. кафедрой жилищного хозяйства и управления персоналом НОЧУ ВО «Московский экономический институт».

В соответствии с ФПСАД №8 «Понимание деятельности аудируемого лица, среды, в которой она осуществляется и оценка рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности» система внутреннего контроля представляет собой совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной бухгалтерской финансовой отчетности.

В основу внутреннего контроля экономического субъекта входят пять элементов (рис. 2.2).

Рис. 2.2 – Элементы системы внутреннего контроля.

Под контрольной средой понимаются осведомленность и действия руководства аудируемого лица, направленные на установление и поддержание СВК, а также понимание важности такой системы. Знание и понимание аудитором конкретной среды позволяет определить являются ли условия проведения контроля достаточными для обеспечения эффективной СВК, а также способствует ли она сведению до минимума искажений финансовой отчетности.

Контрольная среда включает в себя следующие составляющие:

Стиль и основные принципы управления данным аудируемым лицом;

Организационная структура аудируемого лица;

Распределение ответственности и полномочий;

Осуществляемая кадровая политика;

Порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;

Порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;

Обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;

Наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.

В ходе изучения контрольной среды ООО «КП Сибирский Гурман» было выявлено, что система внутреннего контроля в организации строится на соблюдении следующих принципов:

1. Своевременное надлежащее документирование операций;

2. Фактический контроль за имуществом и документацией;

3. Наличие эффективных процедур санкционирования операций;

4. Осуществление независимых проверок.

Исполнительным органом осуществляется контроль за ведением хозяйственной деятельности общества путем издания соответствующих приказов и распоряжений.

Главным бухгалтером осуществляется контроль за обеспечением соответствия осуществляемых хозяйственных операций законодательству РФ, контроль за движением имущества и выполнением обязательств.


Вторая составляющая СВК – оценка бизнес-риска аудируемым лицом как процесс выявления рисков, их возможных последствий и реагирование на них. Аудитор должен понять, каким образом организация выявляет и устраняет бизнес-риски, связанные с целями правильности составления финансовой отчетности, и к каким результатам это приводит.

Риски, имеющие отношение к финансовой (бухгалтерской) отчетности ООО «КП Сибирский Гурман» связаны как с внешними, так и с внутренними событиями и обстоятельствами. При выявлении возможных рисков руководство рассматривает степень их важности, вероятность их возникновения и способы управления ими. Руководство составляет планы, программы, осуществляет соответствующие действия для устранения этих рисков или принимает решение игнорировать риски из-за дороговизны возможных средств контроля в отношении этих рисков либо по другим причинам. Риски могут возникать или изменяться вследствие ряда обстоятельств, например, таких как макроэкономические изменения, новый персонал (новые сотрудники могут иметь иную точку зрения на систему внутреннего контроля или иные приоритеты); внедрение новых или изменение уже применяемых информационных систем, новые технологии, новые виды товаров, работ, услуг, реорганизация аудируемого лица может сопровождаться сокращением численности персонала и изменениями в распределении обязанностей, а также выполняемых сотрудниками контрольных функциях, которые также могут повлиять на риск, связанный с системой внутреннего контроля.

Третья составляющая СВК – информационная система, связанная с подготовкой финансовой отчетности и состоящая из процедур и записей. Аудитор должен понимать, как организация доносит информацию о ролях и обязанностях конкретных сотрудников, а также существенных вопросах, имеющих отношение к финансовой отчетности. В бухгалтерии должно быть четко расписано, кто что делает и кто за что отвечает. Аудитору следует проверить, насколько хорошо подготовлены служебные инструкции и насколько добросовестно они выполняются.

В ООО «КП Сибирский Гурман» функционирование информационных систем, связанных с подготовкой финансовой (бухгалтерской) отчетности, обеспечивается:

а) техническими средствами;

б) программным обеспечением;

в) персоналом;

г) соответствующими процедурами;

д) базами данных.

Составной частью информационных систем является система информирования персонала, которая обеспечивает понимание сотрудниками обязанностей и ответственности, связанных с организацией и применением системы внутреннего контроля в отношении финансовой (бухгалтерской) отчетности.

Система информирования персонала может принимать такие формы, как внутренние регламенты деятельности, руководства по составлению финансовой (бухгалтерской) отчетности, инструкции и указания. Доведение информации до сведения сотрудников может осуществляться с использованием средств электронной связи, устно и посредством распоряжений руководства.

Четвертая составляющая СВК – контрольные действия. Под ними понимаются политика и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются. К ним относятся процедуры и мероприятия, проводимые аудируемым лицом и выходящие за пределы непосредственного ведения учета и подготовки отчетности. Примерами таких кокретных контрольных действий являются: санкционирование руководством аудируемого лица контрольных действий; проверка выполнения контрольных действий; обработка информации, полученной в результате контрольных действий; проверка наличия и состояния объектов аудируемого лица; разделение обязанностей между работниками аудируемого лица в ходе контрольных действий и другие.

Пятая составляющая СВК – мониторинг средств контроля. Под ним понимается процесс оценки качества функционирования СВК. Он выполняется с помощью постоянного наблюдения, отдельных оценок надежности средств и позволяет убедиться, что средства контроля функционируют эффективно.

Средства контроля должны обеспечивать достижение следующих целей:

1) достаточное разделение обязанностей;

3) правильное документирование операций и их учет;

4) обеспечение сохранности активов и бухгалтерских записей;

5) независимые проверки деятельности.

В целях оценки СВК проводятся аудиторские тесты по направлениям внутреннего контроля.

Первым этапом при проведении аудита было ознакомление с системой внутреннего контроля организации бухгалтерского учета.

Ответственность за организацию и состояние внутреннего контроля несет руководитель ООО «Комбинат полуфабрикатов Сибирский Гурман». Учетная политика составлена в соответствии с законодательством РФ и НК РФ. Учетная политика организации является важным средством формирования величины основных показателей деятельности организации, налогового планирования, ценовой политики. Она должна обеспечивать полную и своевременную информацию о всех фактах хозяйственной деятельности. Оценка полноты содержания и соответствия положений учетной политики требованиям нормативных документов представлена в приложении

Бухгалтерия ООО «Комбинат полуфабрикатов Сибирский Гурман» работает, как структурное подразделение, возглавляемое главным бухгалтером. В состав бухгалтерии входят

· материальная группа, отвечающая за учет приобретения материальных ценностей, их поступления и расходования. В этой же группе, как правило, ведут учет основных средств;

· группа учета оплаты труда, осуществляющая учет затрат труда рабочих, исчисление заработной платы работникам, контроль за использованием фонда оплаты труда, учет всех расчетов с работниками предприятий, бюджетом. Фондом социального страхования и другими ведомствами, связанными с оплатой труда;

· производственно-калькуляционная, которая ведет учет затрат на производство, калькулирует себестоимость продукции;

· общая группа, работники которой ведут учет остальных операций и Главную книгу, составляют бухгалтерский баланс и другие формы финансовой отчетности.

При проведении аудита на первом этапе составляется тест для оценки внутреннего контроля реализации продукции (табл. 2.1), в котором отражаются основные вопросы аудита финансовых результатов деятельности предприятия.

При этом тест может составляться по отдельным составляющим формирования финансовых результатов: учету выручки от продаж продукции, услуг; учету себестоимости произведенной продукции и услуг и др.

Таблица 2.1 Тест для оценки внутреннего контроля реализации продукции

Одной из функций управления субъекта хозяйствования являет­ся внутренний контроль, субъекты которого:

Осуществляют сравнение плановых и фактических значений параметров;

Проводят аналогию с внешней экономико-правовой средой;

Выявляют отклонения в параметрах;

Дают оценку опасности размера отклонений для субъекта хозяйствования;

Выявляют факторы, вызвавшие отклонения, определяют степень их влияния;

Проводят подготовку информационной базы для принятия управленческих решений.

Внутренний контроль - это процесс, разработанный и осуще­ствляемый лицами, наделенными руководящими полномочиями, руководством и прочим персоналом для достижения разумной уве­ренности в реализации целей организации в области достоверности финансовой отчетности, эффективности деятельности и соблюдения требований регулирующих документов.

Являясь функцией управления, внутренний контроль выполняет такие задачи:

Дает информацию о процессах, происходящих у субъекта хозяйствования;

Помогает принимать наиболее целесообразные решения по общим и специальным вопросам развития предприятия;

Предоставляет возможность судить о правильности приня­тых решений, своевременности и результативности их выполнения;

Способствует своевременному обнаружению и устранению условий и факторов, которые не оказывают содействия эф­фективному ведению производства и достижению постав­ленной цели;

Позволяет скорректировать деятельность субъекта хозяйст­вования или отдельных его производственных подразделе­ний;

Дает возможность установить, какие именно службы и под­разделения предприятия, а также направления его деятель­ности оказывают содействие достижению поставленной це­ли и повышению результативности деятельности предпри­ятия.

В акционерном обществе может создаваться совет акционерного обще­ства (наблюдательный совет), который осуществляет контроль за деятельностью его исполнительного органа. Уставом акционерного общества или по решению общего собрания акционеров на совет акционерного общества (наблюдательный совет) могут быть возло­жены отдельные функции, которые относятся к компетенции обще­го собрания. Члены совета акционерного общества (наблюдательно­го совета) не могут быть членами исполнительного органа. В случае возникновения существенной угрозы интересам ак­ционерного общества или выявления злоупотреблений, содеянных должностными лицами, ревизионная комиссия обязана требовать внеочередного созыва общего собрания акционеров. Члены ревизионной комиссии могут принимать участие в засе­даниях правления с правом совещательного голоса.

Внутренний аудит следует рассматривать как неотъемлемую часть общей системы управления. Служба внут­реннего аудита создается на предприятии для выполнения кон­трольных функций в зависимости от цели и задач, возложенных на внутренних аудиторов руководством предприятия. Внутренние ау­диторы зависимы, подчинены вышестоящему руководству, они про­водят проверки как плановые, так и внеплановые по указанию руко­водства. По результатам проверки составляют отчет о проведенной работе, отчитываются перед руководством, дают оценку, рекомен­дации, советы и информацию. Они не обязаны иметь сертификат. Это может быть специалист по бухгалтерскому учету, экономист, финансист.

ISA 315 «Понимание деятельности организации и оценка риска существенных искажений» выделяет следующие компоненты внутреннего контроля:

Контрольную среду;

Процесс оценки рисков организацией; информационную систему, включая ее элементы, связанные с подготовкой финансовой отчетности, и информирование;

Контрольную деятельность; мониторинг контроля.

Под контрольной средой понимают отношение руководства и лиц, наделенными руководящими полномочиями, к внутреннему контролю, понимание его значения для организации, их осведомленность в отношении внутреннего контроля и действия, непосред­ственно связанные с ним.

Процесс оценки рисков организацией - это процесс выявления и реагирования на бизнес -риски, а также результаты этих действий. Применительно к финансовой отчетности процесс оценки рисков организацией включает выявление руководством рисков, связанных с подготовкой финансовой отчетности, достоверной во всех сущест­венных отношениях, в соответствии с применяемыми принципами и правилами, оценку их значимости и вероятности возникновения, а также принятие решений в части реагирования на эти риски.

Риски, связанные с финансовой отчетностью, обусловлены внут­ренними и внешними факторами, которые могут неблагоприятно по­влиять на способность организации формировать, фиксировать, об­рабатывать и представлять в отчетности финансовую информацию, соответствующую предпосылкам, заявленным руководством в от­четности.

По мере выявления риска руководство оценивает его степень и значимость и разрабатывает способы реагирования. Руководство может прийти к выводу о нецелесообразности реагирования на риск, например из-за несоразмерности затрат на такие мероприятия с масштабами предотвращаемого отрицательного эффекта.

Информационная система организации включает оборудование, программное обеспечение, трудовые ресурсы, определенные проце­дуры и данные. В части подготовки финансовой отчетности инфор­мационная система включает процедуры и документы, используе­мые для формирования, документирования, обработки и представ­ления в отчетности операций и событий, а также обеспечения воз­можности отразить в учете связанные с ними активы, обязательства и собственный капитал.

Информационная система должна обеспечивать:

Формирование информации обо всех осуществляемых операциях;

Своевременное отражение деталей совершаемых операций, необходимых для правильной классификации операций в отчетности;

Измерение операций в денежном выражении, позволяющее представить информацию в отчетности в правильных.сум­мах;

Определение временного периода осуществления операций для правильного отражения информации в бухгалтерском учете;

Раскрытие информации об операциях в финансовой отчет­ности в соответствии с применяемыми принципами и прави­лами.

Мониторинг контроля - это постоянно осуществляемое руко­водством наблюдение за тем, чтобы внутренний контроль отвечал установленным параметрам и модифицировался в соответствии с изменяющимися обстоятельствами.

Основная цель изучения и оценки аудитором системы внутрен­него контроля клиента - подготовить основу для планирования ау­дита и установления видов, сроков проведения и объема аудитор­ских процедур.

Если аудитор убеждается, что он может положиться на соответ­ствующие средства внутреннего контроля, он получает возможность проводить аудиторские процедуры менее детально и более выбо­рочно, а также может внести изменения в суть аудиторских процедур, которые будут применяться, и в запланированные затраты вре­мени на их осуществление.

Аудитор должен убедиться в том, что средства контроля прове­ряемого экономического субъекта достигают следующих целей:

Хозяйственные операции выполняются с согласия руково­дства, как в целом, так и в конкретных случаях;

Все операции фиксируются в бухгалтерском учете в пра­вильных суммах, на надлежащих балансовых счетах, в том периоде времени, в котором были осуществлены, в соответ­ствии с принятой у клиента учетной политикой и обеспечи­вают возможность подготовки достоверной бухгалтерской отчетности;

Доступ к активам возможен только с разрешения соответст­вующего управленческого работника;

Соответствие зафиксированных в бухгалтерском учете и фак­тически имеющихся активов определяется руководством с ус­тановленной периодичностью, а в случае расхождений, руко­водством применяются надлежащие действия.

При определении эффективности системы внутреннего контроля учитывают много факторов:

1) круг работников, принимающих участие в формировании информации на предприятии, и наличие у них ответственно­сти за порученное дело;

2) наличие упорядоченных взаимоотношений между ними по ведению дел и формированию информации;

3) наличие технических средств контроля; наличие технологии контроля;

4) контролируемые параметры.

Аудитор обязан принимать во внимание, что система внутрен­него контроля не может с абсолютной уверенностью, а лишь с опре­деленной долей вероятности подтвердить, что цели ее создания дос­тигнуты. Причиной этого являются такие неизбежные ограничения системы внутреннего контроля:

Естественное желание руководства экономического субъек­та, чтобы затраты на осуществление контрольных мероприя­тий были меньшими, чем те экономические выгоды, которые обуславливают применение таких мероприятий;

Большинство средств контроля ставят цель выявить нежела­тельные хозяйственные операции, а не те, которые являются непривычными;

Ошибки вследствие небрежности, невнимательности, невер­ности суждений или непонимания инструктивных материа­лов сотрудниками службы;

Намеренное нарушение системы контроля в результате сговора работников экономического субъекта, как с другими работниками данного экономического субъекта, так и с третьими лицами;

Нарушения системы контроля вследствие злоупотреблении со стороны представителей руководства, ответственных за функционирование данных аспектов контроля, ^

Распространена практика существенных изменении условии ведения хозяйственной деятельности или правил учета, в ре­зультате чего принятые контрольные процедуры могут пере­стать выполнять свои функции.

Процедура изучения и оценки системы внутреннего контроля является обязательной при проведении аудита независимо от харак­теристики клиента. Как правило, это осуществляется одновременно с проверкой данных бухгалтерского учета.

Имея в своем распоряжении материалы исследования, выпол­ненного перед заключением договора, отчет предыдущего аудитора проводит изучение системы внутреннего контроля путем опроса персонала заказчика, проведения собственного наблюдения, опроса предыдущего аудитора, изучения организационно не­распорядительной и учетной документации на месте, изучения результатов ревизий и проверок всех проверяющих органов и т.п.

Аудитор использует следующие методы изучения системы внутреннего контроля:

Опрос персонала;

Наблюдение;

Запрос к предыдущему аудитору;

Ознакомление с документами управления и учета;

Изучение документов предыдущего исследования клиента,

Изучение результатов ревизий и проверок всех проверяющих органов;

Ознакомление с существующими требованиями к организа­ции системы внутреннего контроля;

Тестирование системы внутреннего контроля.

Учитывая то, что в системе внутреннего контроля значительное место занимает система бухгалтерского учета, аудитору следует вы­делить вопросы по ее изучению и оценке. Знакомство с системой бухгалтерского учета включает в себя изучение, анализ и оценку свидетельств относительно следующих сторон хозяйственной дея­тельности проверяемого экономического субъекта:

Учетная политика и основные принципы ведения бухгалтер­ского учета. Аудитору следует убедиться, что избранный метод учета достоверно отображает специфику деятельности клиента;

Организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской отчетности;

Распределение обязанностей и полномочий между работни­ками, которые принимают участие в ведении учета и подго­товке отчетности;

Организация подготовки, оборота и хранения документов, отображающих хозяйственные операции;

Порядок отображения хозяйственных операций в регистрах бухучета, формы и методы обобщения данных таких регист­ров;

Порядок подготовки периодической бухгалтерской отчетно­сти на основании данных бухгалтерского учета;

Роль и место средств вычислительной техники в ведении учета и подготовке отчетности;

Критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно высо­кий;

Средства контроля, предусмотренные в отдельных областях системы учета.

Аудит, проводящий внешнюю аудиторскую проверку, должен проанализировать работу внутреннего аудита и оценить ее влияние на аудит. ISA 610 «Рассмотрение работы внутреннего аудита» отно­сит термин «внутренний аудит» к оценочной деятельности, которая ведется в организации и в том числе включает оценку эффективно­сти внутреннего контроля.

При оценке эффективности и надежности системы внутреннего контроля в целом, контрольной среды и отдельных средств контро­ля аудитор может использовать следующие оценки качества внут­реннего контроля: «высокая», «средняя», «низкая».

Аудитор оценивает систему внутреннего контроля клиента в три этапа:

1. общее ознакомление с системой внутреннего контроля;

2. первичная оценка надежности системы внутреннего контроля;

3. подтверждение правильности оценки системы внутреннего кон­троля.

На стадии общего ознакомления с системой внутреннего кон­троля аудитору следует получить общее представление о специфи­ке и масштабе деятельности клиента, системе его бухгалтерского учета. По итогам ознакомления аудитор должен принять решение о целесообразности опираться на систему внутреннего контроля кли­ента в своей работе.

Если аудитор принимает решение, что он не может полагаться на систему внутреннего контроля, то он должен планировать аудит так, чтобы аудиторское заключение не основывалось на доверии к этой системе. Это необходимо и в случаях, если надежность системы оце­нивается как «низкая» или, если аудитору удобнее или экономически оправданно не опираться на эту систему.

Если по итогам общего ознакомления с системой внутреннего контроля экономического субъекта аудитор принимает решение, что он может полагаться в своей работе на систему внутреннего контро­ля, ему следует провести первичную оценку надежности системы внутреннего контроля.

Первичная оценка надежности системы внутреннего контроля осуществляется на основе методики и приемов, которые аудитор­ские организации разрабатывают самостоятельно.

По итогам процедуры первичной оценки надежности аудитор может оценить надежность всей системы внутреннего контроля и отдельных средств контроля как «среднюю» или «высокую». В этом случае аудитор должен планировать аудиторские процедуры, исхо­дя из этой оценки, но не должен доверять этой системе абсолютно.

Если по итогам процедуры первичной оценки аудитор оценит надежность системы внутреннего контроля в целом и отдельных средств контроля как «низкую», он обязан констатировать это и в дальнейшем планировать аудиторские процедуры соответствующим образом.

Аудитор, который принял по итогам процедуры первичной оценки решение о доверии системе внутреннего контроля, обязан в ходе аудиторской проверки осуществлять процедуры подтвержде­ния достоверности этой оценки. Процедуры подтверждения достоверности оценки системы внутреннего контроля осуществляются в период проверки на осно­ве методики и приемов, которые разрабатываются аудиторской ор­ганизацией самостоятельно.

Если внешний аудитор намерен использовать работу внутрен­них аудиторов, целесообразно ознакомиться с планом внутреннего аудита, а также согласовать сроки выполнения процедур, уровни существенности, способы отбора совокупностей для тестирования, порядок документирования результатов выполненных процедур и другие значимые аспекты.

Характер и объем аудиторских процедур, которые должны быть выполнены внешним аудитором в отношении результатов конкрет­ной работы внутреннего аудита, определяются в зависимости от оценки риска существенных искажений, предварительной оценки работы внутреннего аудита и оценки результатов конкретной рабо­ты. Такие процедуры могут включать повторное тестирование элементов, уже проверенных внутренними аудиторами, тестирование аналогичных элементов, а также обзорную проверку работы внут­ренних аудиторов.

Аудитор в разумные сроки должен уведомить лиц, наделенных руководящими полномочиями, или руководство должного уровня о выявленных им существенных недостатках структуры или функ­ционирования внутреннего контроля.

Результаты оценки конкретной работы внутреннего аудита и выполненные в отношении нее процедуры должны быть описаны в рабочих документах аудитора.

В своих рабочих документах аудитору надлежит отразить:

Результаты обсуждения с членами аудиторской команды под­верженности финансовой отчетности клиента существенным искажениям в результате мошенничества и ошибок;

Результаты исследования всех аспектов деятельности клиента и всех компонентов внутреннего контроля в соответствии с ISA 315 «Понимание деятельности организации и оценка риска су­щественных искажений»; привлекаемые для этого источники информации; осуществляемые процедуры оценки рисков;

Результаты выявления и оценки рисков существенных искаже­ний на уровне финансовой отчетности и на уровне предпосы­лок;

Результаты выявления и оценки значимых рисков и рисков, в отношении которых не

Представляется возможным получить дос­таточные надлежащие аудиторские доказательства из сущест­вующих в организации контрольных процедур;

Результаты оценки внутреннего контроля в части реагирования на риски.

Вопросы для самоконтроля:

    Что представляет собой информационный риск?

    Назовите пути снижения информационного риска.

    С какими видами риска сталкивается аудитор в своей профес­сиональной деятельности?

    Какова сущность аудиторского риска?

    Какие цели преследует практика аудита в Украине?

    Должен ли аудитор при определенных условиях стремиться к меньшему аудиторскому риску?

    В каком диапазоне может колебаться уровень аудиторского рис­ка?

    Какие факторы должен изучить и оценить аудитор при опреде­лении уровня присущего риска?

    Какие внутренние факторы среды контроля вам известны? При­ведите примеры.

    Как вы понимаете понятие: организационная структура как фак­тор внутреннего контроля?

    Как влияет форма бухгалтерского учета на организацию внут­реннего контроля?

    риска контроля?

    Какие полномочия имеют предприятия в осуществлении собст­венной учетной политики?

    В чем выражается собственный риск?

    Где больший риск контроля: при использовании машинных но­сителей информации или бумажных?

    Как организация архива бухгалтерских записей влияет на риск контроля?

    Кто имеет право на санкционирование хозяйственных опера­ций?

    Влияет ли ограничение доступа к активам на риск контроля?

    Как устанавливается оценка риска контроля?

    Какие основные вопросы вы бы включили в анкету для изучения среды контроля?

    Какие основные вопросы вы бы включили в анкету для изучения системы бухгалтерского учета?

    В чем заключается методика оценки аудиторского риска?

    Как формируется модель оценки аудиторского риска?

    Что включает в себя тестирование для достижения конечной уверенности относительно величины риска внутреннего контро­ля?

    Какие факторы способствуют выработке единых стандартов оценки аудиторского риска?

    Какие системы внутреннего контроля вам известны?

    Как влияет на организацию внутреннего контроля общее со­стояние экономики?

    Влияет ли на организацию внутреннего контроля подчиненность предприятий?

    Какие контрольные функции осуществляются при оформлении первичных документов?

    Перечислите специальные процедуры осуществления внутрен­него контроля.

    При каких формах обработки документов риск контроля уменьшается?

    Назовите процедуры контроля, которые осуществляют учетные работники.

    На каком этапе аудитором изучается система внутреннего кон­троля?

    Как влияет оценка риска контроля на выбор методики и объема аудита?

    Перечислите основные методы изучения системы внутреннего контроля.

    Является ли обязательным документирование результатов изу­чения системы внутреннего контроля клиента?

    Охарактеризуйте структуру системы внутреннего контроля и дайте ей оценку.

    Как распределяются права и обязанности при внутреннем кон­троле?

    Какие методы аудита системы внутреннего контроля применя­ются?

    Назовите и охарактеризуйте этапы исследования системы внут­реннего контроля.

Литература:

Даже хорошо выстроенная и организованная система внутреннего контроля нуждается в оценке своей эффективности как с точки зрения достижения поставленных целей, так и с точки зрения экономичности. В настоящее время в российской банковской практике в отношении подходов к оценке качества системы внутреннего контроля правовое поле определяется Письмом ЦБ РФ от 24.03.2005 № 47-Т «О методических рекомендациях по проведению проверки и оценки организации внутреннего контроля в кредитных организациях» . В данном документе содержатся рекомендации по проведению проверки организации внутреннего контроля в кредитных организациях уполномоченными представителями Банка России. В самих кредитных организациях методики оценки их систем внутреннего контроля отсутствуют вовсе. В связи с этим многими исследователями в области внутреннего контроля в коммерческом банке были разработаны рекомендации по созданию методики оценки качества системы внутреннего контроля в кредитной организации. Зарубежные критерии эффективности внутреннего контроля рассмотрим в таблице 2.10. Определение эффективности деятельности подразделений внутреннего контроля и аудита является непростой задачей по причине того, что эффект возникает не в месте проведения контрольных мероприятий в технологической цепочке, а в общем финансовом результате банка. Кроме того, появление эффекта часто отстоит по времени от проведения контроля. Помимо финансовых результатов контроль влечет ещё и качественные изменения системы управления отдельных процессов, что не всегда можно определить в денежном выражении. Рассмотрим отечественные оценки эффективности системы внутреннего контроля предложенные Банком России, исследователями А.А. Арсланбекова-Федорова, Е.Б. Морковкиной, С.А. Черкашина, А.Н.Сонина.

Таблица 2.10 - Основные цели внутреннего контроля и зарубежной оценке его эффективности.

Наименование

Модель СОSO

Базельский комитет

Международный институт внутренних аудиторов

Основные цели контроля

Целесообразность и эффективность деятельности;

Достоверность финансовой отчетности;

Соблюдение соответствующих законодательных, нормативных актов и требований и регулирующих органов

Операционные;

Поддержание надежной системы финансовой и управленческой отчетности;

Соблюдение законов и регулятивных норм, политик банка, принятых планов, внутренних правил и процедур

Достоверность и полнота информации о финансово-хозяйственной деятельности;

Результативность и эффективность деятельности;

Сохранность активов;

Соблюдение законов, нормативных актов и договорных обязательств

Критерии эффективности внутреннего контроля

Осознание размера необходимых для достижения операционных целей организации;

Публикуемая финансовая отчетность является достоверно подготовленной;

Действующие законы и инструкции соблюдается

Набор принципов, согласно которым должна строиться оценка эффективности систем внутреннего контроля банка:

Управление и культура контроля;

Признание и оценка риска;

Деятельность по осуществлению контроля и разделение полномочий;

Информации и система ее передачи;

Мониторинг деятельности и исправление недостатков

Наличие четко сформулированных оперативных и долгосрочных целей и задач и степень их соответствия целям и задачам организации;

Установление степени адекватности сформулированных менеджментом критериев, позволяющих определить, выполнены поставленные цели и задачи или нет

I. Методика оценки организации внутреннего контроля Банка России.

показатель оценки организации системы внутреннего контроля кредитной организации (П1);

показатель оценки деятельности службы внутреннего контроля (П2);

показатель оценки контроля за управлением информационными потоками и обеспечением информационной безопасности, проверок разработанных кредитной организацией планов действий на случай непредвиденных обстоятельств (П3);

показатель оценки контроля за управлением банковскими рисками (П4);

показатель оценки контроля за распределением прав и обязанностей, согласования решений, делегирования полномочий при совершении банковских операций (П5);

показатель оценки контроля за представлением отчетов и информации (П6).

Данные показатели оценки организации внутреннего контроля рекомендуется рассчитывать на основании балльных и весовых оценок, выставляемых рабочей группой по ответам на вопросы, относящиеся к этим показателям. Показатель П1 определяется в целом для кредитной организации и не рассчитывается по каждому проверяемому направлению деятельности.

Показатели оценки организации внутреннего контроля в кредитной организации могут принимать значения от 1 до 4 с округлением значения до одного знака после запятой.

При подготовке выводов об оценке организации внутреннего контроля в кредитной организации по показателям ПОВК, Пj, П Дельтаi, Пji рекомендуется применять следующую шкалу оценок:

удовлетворительная - значение показателей меньше или равно 1,6;

удовлетворительная, имеющая отдельные недостатки - значение показателей больше 1,6, но меньше или равно 2,4;

требующая особого внимания со стороны надзорных органов - значение показателей больше 2,4, но меньше или равно 3,4;

неудовлетворительная - значение показателей больше 3,4.

II. Методика оценки качества системы внутреннего контроля Е.В. Морковкиной.

Методика основана на двух методах: качественном (экспертная оценка) и статистическом методах (количественная оценка).

Качественная оценка является двойственным интегральным показателем, включающим:

интегральную оценку качества каждого из направлений внутреннего контроля в разрезе обязательных элементов Методики ЦБ РФ и дополнительных критериев Базельского комитета;

вторичную интегральную оценку в разрезе групп участников оценки (менеджмент; служба внутреннего контроля (аудита); внешний аудитор и(или) ревизионная комиссия).

При проведении качественной оценки системы внутреннего контроля участникам процесса необходимо заполнить оценочные карты, содержащие следующий перечень вопросов:

обязательные элементы, основанные на Методических рекомендациях ЦБ РФ (приложение Б);

дополнительные критерии на основе требований Базельского комитета по банковскому надзору (приложение В).

1 -- да, в полной мере;

2 -- в основном, в большинстве случаев;

3 -- частично, иногда;

4 -- нет, никогда, в том числе в случае отсутствия.

При этом качественная оценка службы внутреннего контроля будет определяться следующим образом, согласно формулы (6).

Окач = (Ом x С1 + Освк x С2 + Оа x С3) / (С1 + С2 + С3), (2.6)

гдеОкач - качественная оценка качества СВК;

Ом -качественная оценка качества СВК, определенная менеджментом;

Освк - качественная оценка качества, определенная службой внутреннего аудита;

Оа -качественная оценка качества, определенная внешним аудитом (ревизором);

С1, С2, С3 - вес, определяемый на основе экспертной оценки.

В целях настоящей методики принимаются следующие веса качественных оценок по группам участников, согласно таблице 2.11:

Таблица 2.11 - Веса качественных оценок по группам участников

Статистический метод (количественная оценка)

Данный метод основан на определении финансовых показателей кредитной организации как необходимого условия производственной и финансовой эффективности деятельности. Кроме того, здесь же применяются количественные характеристики активности службы внутреннего контроля.

По каждому из показателей рассчитываются критерии (баллы) качества службы внутреннего контроля. Количественная оценка качества представляет собой среднюю арифметическую, рассчитанную исходя из указанных баллов.

1. Показатели финансовой эффективности.

1.1. Динамика прибыли:

Крп = (П1 / Пср - 1) / 0,2, (2.7)

где Крп - коэффициент роста прибыли;

П1 - балансовая прибыль отчетного квартала;

Пср -среднеквартальная балансовая прибыль из расчета за год;

0,2 - уровень существенности, снижения (прироста) показателя.

1.2. Динамика достаточности капитала:

Крдк = (ДК1 / ДКср - 1) / 0,2, (2.8)

где Крдк - коэффициент роста достаточности капитала;

ДК1 - достаточность капитала (Н1) отчетного квартала;

ДКср - среднеквартальная достаточность капитала (Н1) из расчета за год;

0,2 -уровень существенности, снижения (прироста) показателя.

1.3. Вероятность невыполнения экономических нормативов, установленных ЦБ РФ:

B =У Mi / (K x 12), (2.9)

где Mi - количество невыполнений i-го норматива в текущем году;

К - количество нормативов, установленных нормативным актом, регулирующим деятельность кредитной организации.

2. Активность службы внутреннего контроля.

2.1. Соотношение роста активов (брутто) и роста внутренних проверок за последний год:

Аслвк = ((П1 / П0) / (А1 / А0) - 1) / 0,2, (2.10)

где Аслвк - активность службы внутреннего контроля;

П1, ПО - количество внутренних проверок на конец и начало года;

А1, А0 - активы брутто на конец и начало года.

Значения баллов качества по каждому показателю приведены в таблице 2.13.

Итоговую оценку системы внутреннего контроля в кредитной организации рекомендуется определять в зависимости от значения показателя уровня качества на основании таблицы соответствия (таблица 2.14). Таблица 2.14 является результирующей методики, описывающей конечный результат оценки.

Уровень качества определяется как средневзвешенный показатель количественной и качественной оценок и рассчитывается следующим образом:

К = (Окач x В1 + Окол x В2) / (В1 + В2), (2.11)

где К - уровень качества;

Окач - качественная оценка качества СВК;

Окол - количественная оценка качества СВК;

В1, В2 - вес, определяемый на основе экспертной оценки.

В целях настоящей методики принимаются следующие веса оценок качества, согласно таблице 2.12:

Таблица 2.12 - Веса оценок качества

Весовые коэффициенты отражают относительную значимость каждого показателя.

Таблица 2.13 - Баллы качества

Таблица 2.14 - Соответствие итоговой оценки качества системы внутреннего контроля и значения показателя уровня качества системы внутреннего контроля

III. Методика А.А. Арсланбекова-Федорова по эффективности подразделений внутреннего контроля и аудита.

А.А. Арсланбеков-Федоров объединяет способы оценки эффективности подразделений внутреннего контроля и аудита в три группы :

расчетные модели, формируемые на основе математических и статистических методов;

В данном методе эффективность системы внутреннего контроля возможно оценивать в рамках операционно-стоимостного анализа с позиции затратности подразделений, осуществляющий внутренний контроля, а также качественно - с учетом привязки показателей банковской деятельности к интенсивности внутреннего контроля.

Под интенсивностью внутреннего контроля можно понимать число рекомендаций, принятых к исполнению рекомендаций подразделений внутреннего контроля и аудита (в том числе в специально утвержденных документах), число консультаций и других мероприятий, осуществленных этими подразделениями.

Операционно-стоимостной анализ дает возможность контролировать неоперационные затраты банка на организационную структуру подразделений, осуществляющих формирование и мониторинг системы внутреннего контроля. Для этого осуществляются следующие действия.

Определяется общая прибыльность центров прибыли банка по формуле (2.12):

Пцп= Пцп1+ Пцп2+…+ Пцпn (2.12)

Прибыльность каждого центра определяется по формуле (2.13):

Пцпn= (ОД-ОР)-НОРпр-НОРцз (2.13)

где ОД - операционные доходы центра прибыли;

ОР - операционные расходы центра прибыли;

НОРпр - неоперационные расходы центра прибыли;

Норцз - неоперационные расходы центра затрат, обслуживающих контретный центр прибыли.

2. Расходы на подразделения, осуществляющие формирование и мониторинг системы внутреннего контроля (подразделения внутреннего контроля и аудита), равными частями ложатся на все центры прибыли банка. Поэтому эти расходы не могут быть больше общей прибыльности центров прибыли банка:

НОРподраз.вн.контр. < Пцп. (2.14)

Если это не так, то необходимо сокращать неоперационные издержки на указанные подразделения. Это может выражаться в сокращении штата сотрудников таких подразделений и/или издержек на персонал, сокращении арендной платы и т.д.

3. При выполнении соотношения п.2 на указанные подразделения устанавливаются нормативные неоперационные затраты, которые закладываются в бюджете указанных подразделений. Нормативные неоперационные затраты подразделений внутреннего контроля и аудита корректируются в зависимости от получаемой общей прибыльности центров прибыли банка, стратегией его развития, а также качеством работы данных подразделений. Их прибыльность может оцениваться по формуле:

Пподр.вн.контр.=НОРнорм.зат-НОР, (2.15)

где НОР - реальное операционные расходы подразделений внутреннего контроля и аудита

Фактически их прибыльность зависит от выполнения бюджетных показателей, которые закладываются в бюджетный план данных подразделений на год. Организационная структура подразделений внутреннего контроля и аудита будет являться рациональной в случае, если выполняется соотношение п.2, а также если прибыльность подразделений внутреннего контроля и аудита больше или равна нулю.

Качественная оценка деятельности подразделений внутреннего контроля и аудита банка будет следующая.

1. На основе фактических данных определяется средний период проведения операций. Затем формируется исследуемая совокупность данных за целевой период времени с шагом рассчитанного среднего периода. Целевой период рассчитывается как среднее арифметическое периодов фактического исполнения операций.

2. Рассчитывается интенсивность контроля путем суммирования показателей: числа принятых к исполнению рекомендаций подразделений внутреннего контроля (в том числе в специально утвержденных документах), числа данных консультаций этими подразделениями, а также мероприятий.

3. Вычисляется коэффициент вариации и определяется однородной, если коэффициент вариации не превышает 33% (для распределений, близких к нормальному).

4. Выявляется наличие корреляционной связи между показателями, влияющими на результативность внутреннего контроля, и показателями интенсивности контроля. При этом используются методы сопоставления параллельных рядов, построения корреляционной таблицы, построения групповой таблицы, графический метод и т.д.

Делается вывод о степени влияния процедур внутреннего контроля на снижение доли просроченной задолженности и потерь (таблица 2.15).

Таблица 2.15 - Показатели, влияющие на результативность внутреннего контроля

Показатель

Описание показателя

Потери вследствие уменьшения стоимости активов

Прямое уменьшение стоимости активов банка вследствие кражи, мошенничества, противоправной деятельности сотрудников банка или третьих лиц, а также рыночные и кредитные потери банка, произошедшие в результате таких рисковых событий

Регрессные потери

Невозвращенные банку платежи и выплаты, а также осуществленные им ошибочно в пользу третьих лиц

Потери от возмещения убытка/ущерба третьим лицам

Выплаты и компенсации, осуществленные банком своим клиентам в порядке возмещения причиненного им убытка/ущерба по вине банка

Потери вследствие наступления юридической ответственности

Штрафы, неустойки и издержки банка в результате проведения судебного или внесудебного урегулирования разногласий с клиентом/контрагентом

Потери вследствие санкций за нарушение законодательства

Уплаченные банком штрафы, пени или любые другие денежные санкции, наложенные на банк по суду, органами надзора и банковского регулирования вследствие нарушения банком действующего законодательства

Ущерб материальным активам по причинам случайного характера

Уничтожение или прямое уменьшение стоимости материальных ценностей и активов банка вследствие событий случайного характера (в том числе халатности, неосторожности, стихийных бедствий)

Просроченные активы, не приводящие к потерям в исследуемом периоде

Кредиты и проценты по ним, ценные бумаги и доходы, выплачиваемые по ним, платежи и т.д.

IV.Методика С.А. Черкашина по оценки деятельности подразделений службы внутреннего контроля банка.

По-мнению С.А. Черкашина, для оценки деятельности подразделений службы внутреннего контроля потребуется 3 метода: сравнительный, аналитический, рейтинговый .

Методы сравнения подразделений службы внутреннего контроля банка:

по субъективному мнению руководителя (отсутствует формализованная система оценки);

по совокупным показателям деятельности;

по событию;

по количеству недостатков, нарушений;

исторически сложившаяся оценка (основана на ранее созданных стереотипах о данном подразделении).

В качестве аналитических критериев оценки рассматриваются следующие группы показателей: выявление нарушения и недостатки, потенциал (трудовой и материальный), показатели эффективности деятельности.

Нарушения и недостатки разделены по направлениям, по признаку сущности (грубые, существенные, несущественные), а также отмечены нарушения, которые встречались повторно после проведения работ по устранению замечаний и недостатков, выявленных прошлыми проверками.

Показатели эффективности определяются как среднее количество операций, выполняемых одним сотрудником по соответствующему направлению деятельности. Для этого использовались данные о количестве операций за период по виду деятельности и о трудовом потенциале.

В результате определены следующие показатели, объединенные в три блока, по которым осуществлялась рейтинговая оценка системы службы внутреннего контроля (таблица 2.16) .

Таблица 2.16- Показатели для оценки внутреннего контроля в кредитной организации

Нарушения и недостатки с учётом критичности нарушений

Трудовой потенциал

Общие показатели деятельности

F1 - в кассовой работе;

F2 - в ведении бухгалтерского учета и финансовой отчетности;

F3 - сметно-штатной дисциплины;

F4 -безопасности и защиты информации;

F5 - делопроизводства и экспедирования документов;

F6 - внутриобъектового режима

F7 - общая численность персонала, рассчитанная как среднесписочная численность;

F8 - численность специалистов, занятых в основной деятельности;

F9 - численность специалистов, занятых в бухгалтерской деятельности;

F10 - численность специалистов, занятых в подразделениях кассы;

F11 - численность специалистов, занятых в административной и экономической работой;

F12 - среднее количество обработанных расчетно-денежных документов за рассматриваемый период времени;

F13 - среднее количество купюр и монет, обработанных одним кассиром за рассматриваемый период времени;

F14-среднее количество прочих операций за рассматриваемый период времени (в архиве, документооборот, и прочее)

Система внутреннего контроля организации постоянно дает оценку выполнения тех или иных действий подразделений и персонала (анализируемого объекта). Оценка показывает уровень исполнения или достижения цели объектом, таким образом, устанавливается рейтинг данного объекта относительно другого объекта. Применение рейтинговых оценок - это сравнение финансовых показателей организаций в целом.

Оценка деятельности, выполненная подразделениями службы внутреннего контроля (например, один раз в три года), должна добавляться к оценкам других центральных подразделений банка. Это позволит также оценивать работу ответственных специалистов, курирующих соответствующие направления деятельности в кредитном учреждении. Например, если в течение двух лет данные специалисты отмечали безошибочную работу какого-либо подразделения, а служба внутреннего контроля обнаруживает массу нарушений, то это свидетельствует и о плохой работе ответственных сотрудников. Организация рейтинговой оценке в банке позволит сравнивать его самостоятельные подразделения друг с другом, что будет способствовать объективности оценки их менеджмента. Совокупный показатель этой оценки наглядно отражает состояние дел в соответствующем подразделении. В сочетании с мероприятиями по мотивации сотрудников система рейтинговой оценки будет способствовать соревнованию данных подразделений между собой и тем самым - повышению производительности труда.

V. Методика Сонина А.М. по оценки внутреннего аудита.

Показатели эффективности деятельности внутреннего аудита: качественные показатели, показатели продуктивности и результативности

общий уровень квалификации аудиторов;

средняя продолжительность работы сотрудников во внутреннем аудите;

количество часов профессиональной переподготовки в расчете на одного аудитора в год;

количество специалистов, имеющих профессиональные сертификаты;

соответствие стандартам внутреннего аудита (в т.ч. качество планирования и выполнения аудиторских зданий, аудиторских заданий, аудиторских рекомендаций, аудиторских отчетов).

выполнение утвержденного плана аудиторов;

количество проведенных аудиторских часов на проведение одного аудита;

процент/количество аудитов, проведенных в соответствии с бюджетом времени;

количество сделанных аудиторских комментариев/рекомендаций;

время от момента проведения аудита до момента написания окончательного отчета;

количество неисполненных запросов заказчиков.

процент выполненных/невыполненных аудиторских рекомендаций;

количество аудиторских замечаний по фактам, ранее из известным руководству;

прямой экономический эффект от выполнения рекомендаций;

количество/частота обращений/запросов в службу внутреннего аудита со стороны подразделений банка

оценки эффективности системы внутреннего контроля аудируемого лица в литературе используются разнообразные методики. В табл. 2.8 дается обзор предлагаемых в литературе методик. В основном все они сводятся к разработке тестов средств внутреннего контроля, которые позволяют оценить структуру СВК, состав ее элементов и их возможности обнаруживать, исправлять и предотвращать существенные искажения; а также усиливать работоспособность элементов СВК в течение рассматриваемого периода.

Таблица 2.8

Обзор предлагаемых в специальной литературе методик оценки СВК

Название

Суть методики

Специалисты фирмы «Горис- лавцев и К»

Тесты «да - нет»

Формируется список вопросов, позволяющий проверить наличие функциональных элементов СВК. В случае наличия соответствующего элемента в организации ставится ответ «да», в случае отсутствия - «нет». Оценка СВК рассчитывается исходя из доли положительных ответов в общем количестве вопросов

Ю. А. Данилевский,

С. М. Шапигузов, Н. А. Ремизов,

Тесты с характеристиками элементов СВК

В тесте для каждого вопроса определяется три ответа исходя из степени эффективности элемента СВК: ответ, характеризующий эффективность элемента как низкую, ответ для

Название

Суть методики

средней эффективности элемента и ответ, свидетельствующий о высокой эффективности компонента. Для оценки общего уровня эффективности СВК рассчитывается средняя взвешенная между количеством ответов и их степенью эффективности

Тесты с балльновесовой оценкой

Оценке эффективности каждого элемента СВК присваивается соответствующий балл: 3 - высокий уровень эффективности, 2 - средний,

1 - низкий.

Общая эффективность определяется как частное от деления количества баллов, полученных по результатам оценки, на максимально возможное количество баллов

Л. Г. Макарова, М. А. Штефан, А. К. Ковина

Многокритериальный прием с использованием метода анализа иерархий

Основой данной методики является представление задачи оценки эффективности СВК в виде дерева или сети из соответствующих групп и элементов СВК и последующее их попарное сравнение с вычислением локальных и глобальных приоритетов

Одной из самых распространенных является методика оценки СВК, предложенная специалистами Санкт-Петербургской фирмы «Горислав- цев и К», которую отличает простота в практическом применении, наличие не только качественных, но и количественных оценок эффективности СВК. В основу данной методики ложится тест, на вопросы которого предусмотрено три варианта ответов: «да» - характеризует эффективность элемента СВК на высоком уровне; «нет» - говорит о низкой эффективности элемента СВК; «не характерно» - свидетельствует о незначительной роли элемента / его ненадобности в деятельности организации. При ответе на вопрос правильный вариант ответа предлагается отражать знаком «+».

Структура теста оценки СВК по методике Санкт-Петербургской фирмы «Гориславцев и К» отражена в табл. 2.9.

Для определения значения эффективности СВК используется процентное отношение положительных ответов к общему количеству тестов. Если данное отношение составляет 40-60%, эффективность СВК определяют, как правило, как среднюю; при отношении менее 40% - уровень СВК квалифицируется как низкий; при отношении более 60% - как высокий.

Тест оценки СВК (вариант 1, «Гориславцев и К»)

Подсистемы и элементы СВК

Не характерно

1. Контрольная среда

1.1.1. Разработана и утверждена стратегия развития организации

1.2. Организационная структура объекта

1.2.1. Разработана и утверждена схема организационной структуры экономического субъекта по отделам с указанием управленческих связей, подчиненности отделов (исполнителей) и г.д.

  • 1. Первичная оценка СВК, где предлагается проанализировать организационную структуру, разделение обязанностей, полномочий и ответственности, кадровую политику, мероприятия, проводимые службой внутреннего контроля, отдельные средства СВК, направленные на обеспечение условий сохранности имущества, учетных регистров, документов.
  • 2. Подтверждение оценки СВК - производится только в том случае, если на первом этапе уровень эффективности СВК оценен не ниже, чем средний. При подтверждении оценке подлежат такие существенные элементы СВК, как учетная система, договорные обязательства, средства контроля в системе компьютерной обработки данных.

Иной тест оценки эффективности СВК предложен в учебном пособии Ю. А. Данилевского, С. М. Шапигузова, Н. А. Ремизова и Е. В. Старовойтовой «Аудит». В тесте отражаются нс только перечни частей и элементов СВК, но и фиксируются значения элементов, а также характеристики их эффективности (табл. 2.10).

Для оценки уровня эффективности СВК в рамках рассматриваемой методики следует рассчитать средневзвешенную между полученными ответами, принимая значение высокого уровня эффективности СВК равным 0,61, низкого - 0,39, среднего - 0,5. Сумма произведений указанных уровней эффективности СВК на количество элементов, оцененных соответствующим критерием, делится на общее количество элементов СВК (вопросов в тесте).

В качестве альтернативного варианта рассмотренной выше методики в специальной литературе предлагается принимать значение высокого уровня эффективности СВК за 3 балла, среднего уровня - за 2 балла, низкому уровню эффективности СВК рекомендуется присваивать 1 балл

(табл. 2.11). Итоговая эффективность СВК в данном случае рассчитывается как частное от деления количества баллов, полученных аудируемым лицом, на общее максимальное возможное количество баллов.

Таблица 2.10

Тест оценки СВК (вариант 2, Ю. А. Данилевский, С. М. Шапигузов, Н. А. Ремизов и Е. В. Старовойтова)

Подсистемы и элементы СВК

Степень эффективности элементов СВК

Комментарий

1.1. Стиль и основные принципы управления

1. Степень разработанности и соответствия макроэкономической ситуации стратегии развития организации

1.2. Организационная структура управления

1. Соответствие организационной структуры размеру и характеру деятельности клиента

Таблица 2.11

Тест оценки СВК (вариант 3)

Л. Г. Макарова, М. А. Штефан и А. К. Ковина в самоучителе по аудиту предлагают при оценке СВК использовать многокритериальный метод анализа иерархий (МАИ), который в специальной литературе называется также методом попарных сравнений. МАИ позволяет участвовать в выборе решений одновременно нескольким участникам и сформировать количественные параметры, характеризующие качество СВК с учетом ириоритетов ее элементов. Использование названного приема связано с декомпозицией проблемы, сравнительными суждениями и синтезом приоритетов, его результаты позволяют выбрать наилучшую альтернативу при организации СВК, совершенствовании ее подсистем и элементов.

Как уже отмечалось выше, результаты оценки СВК, формирование мнения аудитора об ее эффективности используются при планировании и осуществлении аудита, определении состава и количества процедур аудиторской программы, размера выборки, определении вида аудиторского заключения. Чем в большей степени аудитор собирается опираться при подготовке своего мнения на определенные средства контроля, тем тщательнее он должен проверять их эффективность.

  • Данилевский Ю. А., Шап игу зов С. М., Ремизов Н. А., Старовойтова Е. В. Аудит: учеб,пособие. М.: ИД ФБК-Пресс, 2002.
  • Письмо ЦБ России от 24 марта 2005 г. № 47-Т «О Методических рекомендацияхпо проведению проверки и оценки организации внутреннего контроля в кредитных организациях».
  • Макарова Л. Г., Штефан М. А., Ковина А. К. Основы аудита. Самоучитель.