Минфином России подготовлены рекомендации о порядке, способах и процедурах осуществления внутреннего контроля совершаемых фактов хозяйственной жизни и ведения бухгалтерского учета
Внутренний контроль — процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:
а) эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;
б) достоверность и своевременность бухгалтерской (финансовой) отчетности;
в) соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.
Основными элементами внутреннего контроля экономического субъекта являются:
а) контрольная среда;
б) оценка рисков;
в) процедуры внутреннего контроля;
г) информация и коммуникация;
д) оценка внутреннего контроля.
Применительно к ведению бухгалтерского учета, в том числе составлению бухгалтерской (финансовой) отчетности, оценка рисков призвана выявлять риски, которые могут повлиять на достоверность бухгалтерской (финансовой) отчетности. В ходе такой оценки вне зависимости от проведения аудита бухгалтерской (финансовой) отчетности экономический субъект рассматривает вероятность искажения отчетных данных исходя из следующих допущений:
а) возникновение и существование: активы, обязательства и капитал фактически существуют на отчетную дату; факты хозяйственной жизни, отраженные в бухгалтерском учете, имели место в течение отчетного периода и относятся к деятельности экономического субъекта;
б) полнота: факты хозяйственной жизни, имевшие место в отчетном периоде и подлежащие отнесению к этому периоду, фактически отражены в бухгалтерском учете;
в) права и обязательства: экономический субъект имеет права на отраженные в бухгалтерском учете активы и несет ответственность по существующим обязательствам;
г) оценка и распределение: активы, обязательства, доходы и расходы отражены в правильном стоимостном и количественном измерении на соответствующих счетах и в соответствующих регистрах бухгалтерского учета;
д) представление и раскрытие: данные бухгалтерского учета корректно представлены и раскрыты в бухгалтерской (финансовой) отчетности.
Экономический субъект может применять следующие процедуры внутреннего контроля:
а) документальное оформление. Например, записи в регистрах бухгалтерского учета должны осуществляться на основе первичных учетных документов, в том числе бухгалтерских справок. Существенные оценочные значения, включенные в бухгалтерскую (финансовую) отчетность, должны основываться на расчетах;
б) подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям. Например, при принятии первичных учетных документов к бухгалтерскому учету должна производиться проверка их оформления на соответствие требованиям законодательства. К данным процедурам внутреннего контроля относятся также процедуры контроля связанных операций, в частности, соотнесение перечисления денежных средств в оплату материальных ценностей с получением и оприходованием этих ценностей;
в) санкционирование (авторизация) хозяйственных операций, которое подтверждает правомочность совершения операции и, как правило, выполняется персоналом более высокого уровня, чем инициатор операции. Например, авансовый отчет сотрудника должен быть утвержден руководителем;
г) сверка данных. Например, для подтверждения сумм дебиторской и кредиторской задолженности экономического субъекта должна проводиться сверка его расчетов с поставщиками и покупателями; остатки по счетам учета наличных денежных средств должны сверяться с остатками денежных средств по данным кассовой книги;
д) разграничение полномочий и ротация обязанностей. С целью уменьшения рисков возникновения ошибок и злоупотреблений полномочия по подготовке первичных учетных документов, санкционированию (авторизации) хозяйственной операции и отражению результатов хозяйственных операций в бухгалтерском учете, как правило, должны возлагаться на разных лиц на ограниченный период;
е) физический контроль, в том числе охрана, ограничение доступа, инвентаризация объектов;
ё) надзор. Данные процедуры внутреннего контроля предполагают оценку достижения поставленных целей или показателей. Например, оценка правильности выполнения хозяйственных и учетных операций, точности составления бюджетов (смет), соблюдения установленных сроков составления бухгалтерской (финансовой) отчетности;
ж) процедуры, связанные с компьютерной обработкой информации и информационными системами, среди которых, как правило, выделяют процедуры общего компьютерного контроля и процедуры контроля уровня приложений. Процедуры общего компьютерного контроля включают правила и процедуры, регламентирующие доступ к информационным системам, данным и справочникам, правила внедрения и поддержки информационных систем, процедуры восстановления данных и другие процедуры, обеспечивающие бесперебойное использование информационных систем. Процедуры контроля уровня приложений включают, в частности, логическую и арифметическую проверку данных в ходе обработки информации о фактах хозяйственной жизни (проверку правильности заполнения полей документов, контроль введенных сумм, автоматическую сверку данных, отчеты об операциях и ошибках, др.).
Контрольная среда экономического субъекта может быть оформлена следующими документами:
а) положение о стратегии, целях и ценностях экономического субъекта, определяющие поведение экономического субъекта на рынке и методы управления им;
б) кодекс делового поведения (этики), описывающий правила поведения руководства и персонала экономического субъекта при наступлении различных событий, процедуры рассмотрения жалоб;
в) организационная структура экономического субъекта, определяющая место и роль его подразделений, уровни принятия решений, штатное расписание;
г) положения об отдельных подразделениях экономического субъекта, определяющие функции подразделений, полномочия и ответственность их руководителей;
д) внутренние распорядительные документы, определяющие правила принятия решений и осуществления отдельных хозяйственных операций, в том числе учетная политика экономического субъекта;
д) кадровая политика, устанавливающая подходы к найму, обучению и развитию персонала экономического субъекта, критерии оценки результатов деятельности, систему оплаты труда.
Привлечение независимого консультанта (аудитора) для организации и оценки внутреннего контроля целесообразно в следующих случаях:
а) собственные ресурсы экономического субъекта недостаточны для выполнения задач по организации и (или) оценке внутреннего контроля в установленные сроки;
б) затраты на создание и содержание специального подразделения внутреннего контроля превышают стоимость привлечения независимого консультанта (аудитора) для выполнения задач по организации и (или) оценке внутреннего контроля;
г) заинтересованность руководства экономического субъекта в независимости оценки внутреннего контроля;
д) использование стандартных, апробированных на практике подходов к организации и (или) оценке внутреннего контроля.