В соответствии со ст. 19 Федерального закона «О бухгалтерском учете» экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни.

Экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности

(за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).

Определение

Внутренний контроль — процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:

эффективность и результативность своей деятельности,

в том числе достижение финансовых и операционных показателей, сохранность активов;

достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;

соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.

Общие сведения

Основная задача внутреннего контроля — получение необходимой информации о действительном состоянии объекта контроля для анализа эффективности системы управления торговым предприятием. Обязательным условием эффективной работы системы внутреннего контроля является соблюдение принципов:

• принцип ответственности;
• принцип своевременности;
• принцип системности;
• принцип непрерывности;
• принцип согласованности;
• принцип законности.

Ограничения

Эффективность внутреннего контроля может быть ограничена:

изменением экономической конъюнктуры или законодательства, возникновением новых обстоятельств вне сферы влияния руководства экономического субъекта;

превышением должностных полномочий руководством или иным персоналом экономического субъекта, включая сговор персонала;

возникновением ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе составления бухгалтерской (финансовой) отчетности.

Методы внутреннего контроля

Условно их можно разделить на следующие группы:

• научные методы (в основном они предполагают анализ, индукцию, дедукцию иногда моделирование и др.);
• эмпирические методы (подразумевают под собой ревизию, инвентаризацию, контрольное взвешивание);
• специальные приемы, основывающиеся на экономической науке (экономический анализ, теория вероятности и математической статистики).

Элементы внутреннего контроля

Основными элементами внутреннего контроля экономического субъекта являются:

• контрольная среда;
• оценка рисков;
• процедуры внутреннего контроля;
• информация и коммуникация;
• оценка внутреннего контроля.
• Контрольная среда

Контрольная среда представляет собой совокупность принципов и стандартов деятельности экономического субъекта, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю на уровне экономического субъекта в целом. Контрольная среда отражает культуру управления экономическим субъектом и создает надлежащее отношение персонала к организации и осуществлению внутреннего контроля.

Оценка рисков

Оценка рисков — процесс выявления и анализа рисков.

Риск — сочетание вероятности и последствий недостижения экономическим субъектом целей деятельности.

При выявлении рисков экономический субъект принимает соответствующие решения по управлению ими, в том числе путем создания необходимой контрольной среды, организации процедур внутреннего контроля, информирования персонала и оценки результатов осуществления внутреннего контроля.

Оценка рисков призвана выявлять риски, которые могут повлиять на достоверность бухгалтерской (финансовой) отчетности.

Допущения

Вероятность искажения учетных и отчетных данных рассматривается исходя из следующих допущений:

1. возникновение и существование;
2. полнота;
3. права и обязательства;
4. оценка и распределение;
5. представление и раскрытие.
6. Процедуры внутреннего контроля

Процедуры внутреннего контроля — действия, направленные на минимизацию рисков, влияющих на достижение целей экономического субъекта:

1. документальное оформление;
2. подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям (например, проверка оформления первичных учетных документов на соответствие установленным требованиям при принятии их к бухгалтерскому учету);
3. санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности их совершения;
4. сверка данных;

Процедуры внутреннего контроля

1. разграничение полномочий и ротация обязанностей;
2. процедуры контроля фактического наличия и состояния объектов, в том числе физическая охрана, ограничение доступа, инвентаризация;
3. надзор, обеспечивающий оценку достижения поставленных целей или показателей;
4. процедуры, связанные с компьютерной обработкой информации и информационными системами (процедуры общего компьютерного контроля и процедуры контроля, осуществляемые в отношении отдельных функциональных элементов системы).

Процедуры внутреннего контроля

Предварительные (контроль фактического наличия            и состояния объектов, санкционирование (авторизация) сделок и операций, др.)  и последующие процедуры (сверка, надзор, др.) внутреннего контроля.

Автоматические (контроль доступа), полуавтоматические (отчеты о выполненных в информационной системе исправлениях данных бухгалтерского учета проверяются исполнителем), ручные процедуры внутреннего контроля.

Информация

Основным источником информации для принятия решений являются информационные системы экономического субъекта.

Качество хранимой и обрабатываемой в них информации может существенно влиять на управленческие решения экономического субъекта, эффективность внутреннего контроля.

Информационная система экономического субъекта должна обеспечивать ведение бухгалтерского учета,

в том числе составление бухгалтерской (финансовой) отчетности.

Коммуникация

Коммуникация представляет собой распространение информации, необходимой для принятия управленческих решений и осуществления внутреннего контроля. Например, персонал экономического субъекта должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства.

Оценка внутреннего контроля

Оценка внутреннего контроля осуществляется в отношении контрольной среды, оценки рисков, процедуры внутреннего контроля, информации и коммуникации.

Оценка внутреннего контроля осуществляется не реже одного раза в год.

Объем оценки внутреннего контроля определяется руководителем или внутренним аудитором (службой внутреннего аудита) экономического субъекта.

Непрерывный мониторинг внутреннего контроля — оценка внутреннего контроля, осуществляемая экономическим субъектом на постоянной основе в ходе его повседневной деятельности.

Оценка внутреннего контроля

Может осуществляться руководством экономического субъекта в форме регулярного анализа результатов деятельности экономического субъекта, проверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения внутренней организационно-распорядительной документации и других формах.

Порядок организации внутреннего  контроля

Оформляется документально на бумажном носителе и (или) в электронном виде.

Положения, касающиеся организации внутреннего контроля, являются частью учредительных и внутренних организационно-распорядительных документов экономического субъекта (приказов, распоряжений, положений, должностных и иных инструкций, регламентов, методик, стандартов бухгалтерского учета экономического субъекта).

Описание бизнес-процессов

Документированию рисков предшествует описание бизнес-процессов и процедур работы экономического субъекта.

Достоверное описание бизнес-процессов экономического субъекта способствует выявлению и оценке всех существенных рисков вне зависимости от того, осуществляется ли в настоящее время в отношении

них внутренний контроль.

Описание бизнес-процессов экономического субъекта может проводиться в разрезе направлений его деятельности, его юридической или организационной структуры. Они составляются в текстовой и графической форме.

Описание бизнес-процессов

Описание риска включает:

• указание на потенциальное неблагоприятное внутреннее и (или) внешнее событие (факт, обстоятельство), порождающее риск;
• причину и вероятность его возникновения;
• возможные негативные последствия (ущерб),
• их количественную и (или) качественную оценку.
• По результатам оценки рисков экономический субъект определяет наиболее существенные риски и принимает решения для минимизации их посредством организации
• и осуществления внутреннего контроля.

Матрица рисков и процедур
внутреннего контроля

Матрица рисков и процедур внутреннего контроля содержит:

• описание риска, на минимизацию последствий которого направлен внутренний контроль;
• наименование области или процесса, который подвержен риску;
• наименование и краткое описание процедуры (процедур) внутреннего контроля, посредством осуществления которой (которых) минимизируются последствия риска;
• классификацию процедуры внутреннего контроля
• (если это необходимо для структурирования информации);
• ссылку на регламент осуществления процедуры внутреннего контроля (документ, в котором устанавливаются детальные требования к осуществлению внутреннего контроля);
• исполнителя процедуры внутреннего контроля (сотрудник или информационная система);
• частоту (периодичность) осуществления процедуры внутреннего контроля;
• входящие документы (на основании которых осуществляется процедура внутреннего контроля);
• исходящие документы (свидетельства осуществления процедуры внутреннего контроля).

Документация

Документами, устанавливающими правила коммуникации, могут являться: положение об информационной политике

(в области внешних и внутренних коммуникаций), графики предоставления данных и составления отчетности, должностные инструкции.

Экономический субъект должен не реже одного раза в год проводить оценку необходимости обновления документации.

Основанием для обновления документации могут являться результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы экономического субъекта.

Хранение документации должно осуществляться в течение разумных сроков.

Организация внутреннего контроля

При организации внутреннего контроля необходимо исходить из того, что:

• внутренний контроль должен осуществляться на всех уровнях управления экономическим субъектом, во всех его подразделениях;
• в осуществлении внутреннего контроля должен участвовать весь персонал экономического субъекта             в соответствии с его полномочиями и функциями;
• полезность внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.

Внутренний контроль осуществляют:

• органы управления экономического субъекта;
• ревизионная комиссия (ревизор) экономического субъекта;
• главный бухгалтер или иное должностное лицо экономического субъекта, на которое возлагается ведение бухгалтерского учета (физическое или юридическое лицо, с которым экономический субъект заключил договор об оказании услуг по ведению бухгалтерского учета);
• внутренний аудитор (служба внутреннего аудита) экономического субъекта;
• специальные должностные лица, специальное подразделение экономического субъекта, ответственные за соблюдение правил внутреннего контроля;
• другой персонал и подразделения экономического субъекта.