Система внутреннего контроля является неотъемлемой частью компании, а именно ее процессов.
Система внутреннего контроля (СВК) представляет собой совокупность мер/мероприятий/методик/процедур в компании, направленных на обеспечение упорядоченной и эффективной деятельности компании. СВК присутствует в каждой компании в виде:
— регламентов компании (регламент продаж/закупок/премирования/оплаты/заключения договоров/проверки контрагентов/т.д.);
— норм и правил (этические нормы и правила/правила распорядка дня/нормы выполнения сотрудниками/скрипты/т.д.);
— автоматизации действий (системы автоматизации учета/системы автоматизации документооборота/оборудование, заменяющее использование человеческого ресурса/т.д);
Система внутреннего контроля в организации распространяется на все имеющиеся в компании бизнес-процессы: начиная с планирования деятельности и заканчивая составлением финансовой отчетности. Любой процесс, любое действие для достижения результата компании должны находиться под контролем, исключающим снижение показателей деятельности компании и своевременно предупреждающим о бизнес-рисках и их влиянии.
Таким образом, целесообразно при аудите (проверке) работы имеющихся бизнес-процессов компании проведение процедур аудита СВК:
существующие процессы в совокупности с внутренним контролем не всегда приносят ожидаемые результаты, особенно в случаях, когда такой контроль не обеспечивает своевременного выявления рисков, возникающих в процессах деятельности компании, в результате чего руководство либо не предпринимает меры по исправлению обнаруженных недостатков, либо предпринимает по истечении определенного промежутка времени.
Аудит имеющихся процессов и внутреннего контроля направлен на выявление определенных недостатков, мешающих бесперебойной и эффективной работе компании.
Нарушение работы имеющихся процессов возникает при наличии недостатков контроля. Все недостатки процессов контроля индивидуальны для каждой компании, наиболее распространенными из них являются:
Недостаток 1 Отсутствие/недостаточное количество какого-либо вида процедур контроля применительно к какому-либо процессу;
Недостаток 2 Излишняя бюрократизация контроля на в зависимости от масштаба деятельности компании;
Недостаток 3 Концентрация внутреннего контроля только на одном объекте (защите активов, конфиденциальности, подготовке управленческих отчетов и т.п.);
Недостаток 4 Недостаток полномочий для осуществления контроля, конфликт интересов в системе контроля;
Недостаток 5 Использование устаревших или не согласованных контрольных процедур.
Этапы проведения аудита:
1. Определение/выбор процесса;
2. Проверка соответствия описания фактическому процессу;
3. Аудит имеющегося внутреннего контроля процесса;
4. Тестирование контролей процесса;
5. Предоставление результатов и рекомендаций в форме отчетов.
На основании полученных результатов улучшение процессов и системы внутреннего контроля возможно осуществить самостоятельно либо воспользоваться услугами нашей компании, что позволит сократить время и исключить ошибочные действия, способные привести к возникновению новых недостатков.
При проведении аудита также проверяются следующие аспекты бизнес-процессов и внутреннего контроля:
— внутренняя среда организации, т.е. этические ценности, процесс управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала;
— политика определения, анализа и управление бизнес-рисками;
— повседневное осуществление контроля, т.е. учет и отчетность, разделение полномочий, права доступа.