В соответствии со ст. 19 Федерального закона «О бухгалтерском учете» экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни.
Экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности
(за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).
Определение
Внутренний контроль — процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:
эффективность и результативность своей деятельности,
в том числе достижение финансовых и операционных показателей, сохранность активов;
достоверность и своевременность бухгалтерской (финансовой) и иной отчетности;
соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.
Общие сведения
Основная задача внутреннего контроля — получение необходимой информации о действительном состоянии объекта контроля для анализа эффективности системы управления торговым предприятием. Обязательным условием эффективной работы системы внутреннего контроля является соблюдение принципов:
- принцип ответственности;
- принцип своевременности;
- принцип системности;
- принцип непрерывности;
- принцип согласованности;
- принцип законности.
Ограничения
Эффективность внутреннего контроля может быть ограничена:
изменением экономической конъюнктуры или законодательства, возникновением новых обстоятельств вне сферы влияния руководства экономического субъекта;
превышением должностных полномочий руководством или иным персоналом экономического субъекта, включая сговор персонала;
возникновением ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе составления бухгалтерской (финансовой) отчетности.
Методы внутреннего контроля
Условно их можно разделить на следующие группы:
- научные методы (в основном они предполагают анализ, индукцию, дедукцию иногда моделирование и др.);
- эмпирические методы (подразумевают под собой ревизию, инвентаризацию, контрольное взвешивание);
- специальные приемы, основывающиеся на экономической науке (экономический анализ, теория вероятности и математической статистики).
Элементы внутреннего контроля
Основными элементами внутреннего контроля экономического субъекта являются:
- контрольная среда;
- оценка рисков;
- процедуры внутреннего контроля;
- информация и коммуникация;
- оценка внутреннего контроля.
- Контрольная среда
Контрольная среда представляет собой совокупность принципов и стандартов деятельности экономического субъекта, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю на уровне экономического субъекта в целом. Контрольная среда отражает культуру управления экономическим субъектом и создает надлежащее отношение персонала к организации и осуществлению внутреннего контроля.
Оценка рисков
Оценка рисков — процесс выявления и анализа рисков.
Риск — сочетание вероятности и последствий недостижения экономическим субъектом целей деятельности.
При выявлении рисков экономический субъект принимает соответствующие решения по управлению ими, в том числе путем создания необходимой контрольной среды, организации процедур внутреннего контроля, информирования персонала и оценки результатов осуществления внутреннего контроля.
Оценка рисков призвана выявлять риски, которые могут повлиять на достоверность бухгалтерской (финансовой) отчетности.
Допущения
Вероятность искажения учетных и отчетных данных рассматривается исходя из следующих допущений:
- возникновение и существование;
- полнота;
- права и обязательства;
- оценка и распределение;
- представление и раскрытие.
- Процедуры внутреннего контроля
Процедуры внутреннего контроля — действия, направленные на минимизацию рисков, влияющих на достижение целей экономического субъекта:
- документальное оформление;
- подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям (например, проверка оформления первичных учетных документов на соответствие установленным требованиям при принятии их к бухгалтерскому учету);
- санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности их совершения;
- сверка данных;
Процедуры внутреннего контроля
- разграничение полномочий и ротация обязанностей;
- процедуры контроля фактического наличия и состояния объектов, в том числе физическая охрана, ограничение доступа, инвентаризация;
- надзор, обеспечивающий оценку достижения поставленных целей или показателей;
- процедуры, связанные с компьютерной обработкой информации и информационными системами (процедуры общего компьютерного контроля и процедуры контроля, осуществляемые в отношении отдельных функциональных элементов системы).
Процедуры внутреннего контроля
Предварительные (контроль фактического наличия и состояния объектов, санкционирование (авторизация) сделок и операций, др.) и последующие процедуры (сверка, надзор, др.) внутреннего контроля.
Автоматические (контроль доступа), полуавтоматические (отчеты о выполненных в информационной системе исправлениях данных бухгалтерского учета проверяются исполнителем), ручные процедуры внутреннего контроля.
Информация
Основным источником информации для принятия решений являются информационные системы экономического субъекта.
Качество хранимой и обрабатываемой в них информации может существенно влиять на управленческие решения экономического субъекта, эффективность внутреннего контроля.
Информационная система экономического субъекта должна обеспечивать ведение бухгалтерского учета,
в том числе составление бухгалтерской (финансовой) отчетности.
Коммуникация
Коммуникация представляет собой распространение информации, необходимой для принятия управленческих решений и осуществления внутреннего контроля. Например, персонал экономического субъекта должен быть осведомлен о рисках, относящихся к сфере его ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства.
Оценка внутреннего контроля
Оценка внутреннего контроля осуществляется в отношении контрольной среды, оценки рисков, процедуры внутреннего контроля, информации и коммуникации.
Оценка внутреннего контроля осуществляется не реже одного раза в год.
Объем оценки внутреннего контроля определяется руководителем или внутренним аудитором (службой внутреннего аудита) экономического субъекта.
Непрерывный мониторинг внутреннего контроля — оценка внутреннего контроля, осуществляемая экономическим субъектом на постоянной основе в ходе его повседневной деятельности.
Оценка внутреннего контроля
Может осуществляться руководством экономического субъекта в форме регулярного анализа результатов деятельности экономического субъекта, проверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения внутренней организационно-распорядительной документации и других формах.
Порядок организации внутреннего контроля
Оформляется документально на бумажном носителе и (или) в электронном виде.
Положения, касающиеся организации внутреннего контроля, являются частью учредительных и внутренних организационно-распорядительных документов экономического субъекта (приказов, распоряжений, положений, должностных и иных инструкций, регламентов, методик, стандартов бухгалтерского учета экономического субъекта).
Описание бизнес-процессов
Документированию рисков предшествует описание бизнес-процессов и процедур работы экономического субъекта.
Достоверное описание бизнес-процессов экономического субъекта способствует выявлению и оценке всех существенных рисков вне зависимости от того, осуществляется ли в настоящее время в отношении
них внутренний контроль.
Описание бизнес-процессов экономического субъекта может проводиться в разрезе направлений его деятельности, его юридической или организационной структуры. Они составляются в текстовой и графической форме.
Описание бизнес-процессов
Описание риска включает:
- указание на потенциальное неблагоприятное внутреннее и (или) внешнее событие (факт, обстоятельство), порождающее риск;
- причину и вероятность его возникновения;
- возможные негативные последствия (ущерб),
- их количественную и (или) качественную оценку.
- По результатам оценки рисков экономический субъект определяет наиболее существенные риски и принимает решения для минимизации их посредством организации
- и осуществления внутреннего контроля.
Матрица рисков и процедур
внутреннего контроля
Матрица рисков и процедур внутреннего контроля содержит:
- описание риска, на минимизацию последствий которого направлен внутренний контроль;
- наименование области или процесса, который подвержен риску;
- наименование и краткое описание процедуры (процедур) внутреннего контроля, посредством осуществления которой (которых) минимизируются последствия риска;
- классификацию процедуры внутреннего контроля
- (если это необходимо для структурирования информации);
- ссылку на регламент осуществления процедуры внутреннего контроля (документ, в котором устанавливаются детальные требования к осуществлению внутреннего контроля);
- исполнителя процедуры внутреннего контроля (сотрудник или информационная система);
- частоту (периодичность) осуществления процедуры внутреннего контроля;
- входящие документы (на основании которых осуществляется процедура внутреннего контроля);
- исходящие документы (свидетельства осуществления процедуры внутреннего контроля).
Документация
Документами, устанавливающими правила коммуникации, могут являться: положение об информационной политике
(в области внешних и внутренних коммуникаций), графики предоставления данных и составления отчетности, должностные инструкции.
Экономический субъект должен не реже одного раза в год проводить оценку необходимости обновления документации.
Основанием для обновления документации могут являться результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы экономического субъекта.
Хранение документации должно осуществляться в течение разумных сроков.
Организация внутреннего контроля
При организации внутреннего контроля необходимо исходить из того, что:
- внутренний контроль должен осуществляться на всех уровнях управления экономическим субъектом, во всех его подразделениях;
- в осуществлении внутреннего контроля должен участвовать весь персонал экономического субъекта в соответствии с его полномочиями и функциями;
- полезность внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.
Внутренний контроль осуществляют:
- органы управления экономического субъекта;
- ревизионная комиссия (ревизор) экономического субъекта;
- главный бухгалтер или иное должностное лицо экономического субъекта, на которое возлагается ведение бухгалтерского учета (физическое или юридическое лицо, с которым экономический субъект заключил договор об оказании услуг по ведению бухгалтерского учета);
- внутренний аудитор (служба внутреннего аудита) экономического субъекта;
- специальные должностные лица, специальное подразделение экономического субъекта, ответственные за соблюдение правил внутреннего контроля;
- другой персонал и подразделения экономического субъекта.
Оставьте первый комментарий для "Внутренний контроль в учреждениях"