Система внутреннего контроля является неотъемлемой частью компании, а именно ее процессов.

Система внутреннего контроля  (СВК) представляет собой совокупность мер/мероприятий/методик/процедур в компании, направленных на обеспечение упорядоченной и эффективной деятельности компании. СВК присутствует в каждой компании в виде:

— регламентов компании (регламент продаж/закупок/премирования/оплаты/заключения договоров/проверки контрагентов/т.д.);

— норм и правил (этические нормы и правила/правила распорядка дня/нормы выполнения сотрудниками/скрипты/т.д.);

— автоматизации действий (системы автоматизации учета/системы автоматизации документооборота/оборудование, заменяющее использование человеческого ресурса/т.д);

— и т.д.

Система внутреннего контроля в организации распространяется на все имеющиеся в компании бизнес-процессы: начиная с планирования деятельности и заканчивая составлением финансовой отчетности. Любой процесс, любое действие для достижения результата компании должны находиться под контролем, исключающим снижение показателей деятельности компании и своевременно предупреждающим о бизнес-рисках и их влиянии.

Таким образом, целесообразно при аудите (проверке) работы имеющихся бизнес-процессов компании проведение процедур аудита СВК:

существующие процессы в совокупности с внутренним контролем не всегда приносят ожидаемые результаты, особенно в случаях, когда такой контроль не обеспечивает своевременного выявления рисков, возникающих в процессах деятельности компании, в результате чего руководство либо не предпринимает меры по исправлению обнаруженных недостатков, либо предпринимает по истечении определенного промежутка времени.

Аудит имеющихся процессов и внутреннего контроля направлен на выявление определенных недостатков, мешающих бесперебойной и эффективной работе компании.

Нарушение работы имеющихся процессов возникает при наличии недостатков контроля. Все недостатки процессов контроля индивидуальны для каждой компании, наиболее распространенными из них являются:

Недостаток 1 Отсутствие/недостаточное количество какого-либо вида процедур контроля применительно к какому-либо процессу;

Недостаток 2 Излишняя бюрократизация контроля на в зависимости от масштаба деятельности компании;

Недостаток 3 Концентрация внутреннего контроля только на одном объекте (защите активов, конфиденциальности, подготовке управленческих отчетов и т.п.);

Недостаток 4 Недостаток полномочий для осуществления контроля, конфликт интересов в системе контроля;

Недостаток 5 Использование устаревших или не согласованных контрольных процедур.

Этапы проведения аудита:

1. Определение/выбор процесса;

2. Проверка соответствия описания фактическому процессу;

3. Аудит имеющегося внутреннего контроля процесса;

4. Тестирование контролей процесса;

5. Предоставление результатов и рекомендаций в форме отчетов.

На основании полученных результатов улучшение процессов и системы внутреннего контроля возможно осуществить самостоятельно либо воспользоваться услугами нашей компании, что позволит сократить время и исключить ошибочные действия, способные привести к возникновению новых недостатков.

При проведении аудита также проверяются следующие аспекты бизнес-процессов и внутреннего контроля:

— внутренняя среда организации, т.е. этические ценности, процесс управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала;

— политика определения, анализа и управление бизнес-рисками;

— повседневное осуществление контроля, т.е. учет и отчетность, разделение полномочий, права доступа.