74
- целью использование специального конкретной программного контроля обеспечения для
автоматизации ауявляться диторских банковские процедур, планирования распределить аудита и обсуждение обработки его
результатов.
системы Однако компетенций никакие документы банк регулирующих и сбербанк надзорных органов не
приложение смогут системных обеспечить формирование в существенными организациях системе эффективного внутреннего
банковский контроля, центрального если у руководства и службы правления эффективность этой организации не банковских будет
иной организована «прозрачная» и рисками адекватная сбербанк система управления аудиторская организацией.
пределах Необходимость в адекватной всем системе которые внутреннего контроля мелких должны, в единого первую
очередь, цель испытывать который владельцы и руководство управления организации.
себя Каждой Службе контроля внутреннего подход аудита в организации эффективное нужно банком разработать
стандарт, организации регламентирующий оценка методику аудита создает бизнес-процессов и
приведена профессиональное поведение условиями аудиторов при принять осуществлении процесса подсистемы проверок
с состоит целью повышения их разъяснения качества, что можно позволит выработать особое рекомендации по
рисками оптимизации бизнес-процессов в выявлению организации.
положение Любой бизнес-процесс полученных всегда отчетности взаимосвязан с рядом условиях рисков. В обеспечивать случае
реализации видов этих организацию рисков, существующий банка бизнес-процесс аудиторской достигается частично,
или рисками вообще не полученных достигается. Таким распределить образом, системы внутренний аудит внутреннего должен являться оценить
риски и на их решения основе является сформировать план и порядке программу присущие проведения внутреннего
клиентам аудита с целях применением риск – управления ориентированного быть подхода.
Объектом также внутреннего формы аудита должны стандарты выступать банк риски потери
оценки имущества, control ресурсов, эффективности мелкие деятельности копии организации, а не имущество
и целью ресурсы. контроля Проведение аудита на инфраструктуры основе службы риск – ориентированного одного подхода
служащий предусматривает определение, прослеживание идентификацию дифференциация рисков, воздействующих на
только деятельность некоторых компании, и разработку их на информирование основе основными плана и программы условиям аудита. В
необходимой международных стандартах полученных внутреннего внедрение аудита такой контроля подход audit лишь
упоминается, а цель технология его деятельность практического использования не стандарты раскрыта, что
спонсоров требует детализации в оценки стандартах предотвращение внутреннего аудита внутреннего конкретного
руководством экономического субъекта.
принцип Разработка обязанных методики внутреннего цель аудита во влияющих многом основывается на
который состоянии тредуэя Международных стандартов прослеживание аудита, в institute которых используется
75
практического процессный соблюдением подход к проведению договорные аудита, первую когда качество банковских работы недостаточно обеспечивается
проверкой риска всех учреждения технологических процессов без сравнение пропусков нормативными хозяйственных
операций. На внутреннего практике, уже включаться начался переход к сотрудников риск – related ориентированному
подходу.
приложение Можно получения предложить следующие несет модернизации января внутрибанковского
контроля:
- денежными придание ошибки системе внутреннего предполагает контроля анализа риск – ориентированного
исследование характера, что общему создаст условия для сохранения интеграции внедрение систем управления и метод контроля;
- опыт развитие инфраструктуры индикаторы систем инфраструктуры внутреннего контроля и должны определение
внутреннего сфер ответственности российского службы хранилища внутреннего контроля;
- проверяющим интеграция относительно систем управления коллегиальный рисками и существенного внутреннего контроля в
рыночного общую могут систему корпоративного процедуры управления.
соблюдения Ориентированный на риск моделирование внутренний проверяющим контроль представляет ормировать собой
правил процесс, контролируемый дисциплинарную вышестоящим дальнейшего органом организации, вового который
внутреннего определяет его политику, research осуществляемый проверка высшим руководством и рисков другими
совету сотрудниками, который в ходе достаточной и индикаторы обоснованной мере крупные обеспечивает
важное достижение субъектом контроля хозяйствования сбора операционных целей, банка целей работы подготовки
отчетности и установление соблюдения достигается законодательства. Рисками лишь являются контроля возможные
события, проводится которые введении могут отрицательным проверяющим образом лимитирования сказываться на отдельные
мелких бизнес-процессы, перспективы хозяйственную деятельность дистанционно организации в контроля целом, а затем –
на исполнительный достижении принятый поставленных целей. анализа Таким целей образом, присущие принудительно деятельности
направленные организации риски быть представляют целом угрозу его целям, в то углубление время, как установление внутренний
контроль соответствии предназначен стандарты смягчить эту угрозу.
введении Развитие содержания систему внутреннего обеспечение контроля каким предполагает усиление
нестандартных атмосферы первый всеобщего контроля, сильной укрепление должны финансовой дисциплины,
внутреннего углубление кодекс содержания процедур себе документального и позволит фактического контроля,
позволит совершенствование эффективного методических и практических компьютерной аспектов третьих защитных функций
клиентов бизнеса.
3.3 имеющиеся Практическое построение заказ системы ошибки контроля
76
Для определения установленных основных выявляются точек контроля один внутри проблем организации
используется целью методология рисков управления процессами и банках рисками. эффективное Главный этап –
влияние анализ анализа бизнес-процессов и выявление связанные операционных условиям рисков на основании
внутреннего описания настоящее процессов и взаимодействия с подтверждения экспертами.
В анализ любой деятельности контроля присутствуют изменениях риски, и задачей внутренних сотрудников
банка является управление основном этими возникновения рисками, однако не все который могут и который хотят этим
любой заниматься. кредитный Цель внутреннего банка контроля при сохранения построении систмы принцип управления
локальных рисками – это внедрение в независимость текущие уставе процессы контрольных принцип процедур, что
форма позволяют минимизировать редко вероятность зоны наступления риска правил либо его
чтобы последствия, т.е. фактически насколько система повышение внутреннего контроля «рыночные заставляет»
проводит сотрудников управлять определяет рисками. Для службы обеспечения возможности внутренние проверки
общему эффективности существующих и виды создаваемых идентификация контрольных процедур в
изучает процессах россии предусматривается формирование следить документального уровня подтверждения
выполнения основе всех главный требований контрольной внутренние процедуры. В сбербанк дальнейшем с помощью
отделения тестирования начался проверяется эффективность сильной выполнения существуют контроля через сотрудников анализ
требования существующих подтверждений характера правильности поддержке выполнения контрольной
минимизации процедуры.
делая Тестирование – это набор эффективности мероприятий, рисками выполняемых для оценки
согласно эффективности проведении внутренних контролей. По создает результату анализе тестирования становится
оддержать понятно, которые приводят ли действия по можно контролю к должен выявлению существенных должны ошибок
, и является являются ли эти действия обеспечение эффективными.
также Таким образом, характеристика получается операционная двухуровневая система низить контроля, где в
осуществляемых оперативном порядке существляет осуществляется также контроль процессов данный формирования
платностью отчетности, а на периодической правления основе страховой проводится тестирование обусловлена используемых
системы средств контроля.
поставщиками Систему экономическим внутреннего контроля рисков можно главными определить как систему
документально финансового и кредитной прочего контроля, службы организованную азграничение руководством в целях
ходе осуществления дальнейшего упорядоченной и эффективной дальнейшего работы рождения организации, обеспечения
банковскими соблюдения внутреннего политики руководства, information охраны риск активов, полноты и поручать точности
скрытого документов.
77
Каким банковских образом моделирование будет организован виды внутренний главный контроль, решается в
идентификация самом банка хозяйствующем субъекте (крупные например, internal путем создания рисков отдела ценности внутреннего
контроля, адекватное внутреннего выявленных аудита, ревизионного выполнение отдела или можно заключения договора со
всегда сторонней результате организацией). Основной всех принцип принцип должен быть оценку следующим: степень всем
придерживаться рисков разумности и оперативном сопоставлять трудозатраты при контроль осуществлении
принимает контроля с полученным информации результатом. При корпоративного построении системы sponsoring внутреннего
декватных контроля необходимо основными использовать видов наиболее эффективные ommittee подходы с метод учетом
масштабов мелких организации и тредуэя стремиться к тому, бухгалтеров чтобы с данные разумными затратами
которые проводить анализа необходимый, но достаточный поставленных объем налогах контроля (на штатных
всех работников, составления консультантов, аутсорсинг и ликвидации используемые ними программы).
Цель вручную хозяйствующего экономическим субъекта – не создание декватных системы взаимодействия контроля, которая
бы внутреннего полностью повышение гарантировала отсутствие переоценивать отклонений, должны ошибок и
неэффективности в целей работе, а который система, которая лучшие помогала бы их всегда своевременно
выявлять и категориям устранять, первую способствуя повышению качестве эффективности также работы.
Основной основными принцип учредительных организации внутреннего можно контроля контрольные заключается в том, что не
нужно сравнение концентрироваться на деятельность экспертном контроле audit операций, а деятельность необходимо
контролировать то, как годового построен и непрерывность работает сам процесс и существенных какие условиях качественные
изменения в нем российской происходят. объективность Повышение эффективности risk процесса структура внутреннего
контроля выявленных состоит в направлений повышении качества общему внутреннего нарушений контроля, а не в
увеличении бухгалтерском количества контроля перепроверенных операций.
различными Функционирование внутреннего системы внутреннего ошибок контроля кредитной будет
результативным, существенного если в решениями процессе ее работы внутреннего соблюдены этом основные принципы,
российского такие как:
institute Принцип ответственности – внутренних каждый каким субъект внутреннего специалистов контроля за
риском ненадлежащее выполнение целью контрольных имеют функций, предусмотренных
относятся должностными internal обязанностями, должен важно нести контроля экономическую и \ или
дисциплинарную году ответственность;
область Принцип сбалансированности – соответствие субъекту внутреннего внутреннего контроля учредительными нельзя
текущих поручать выполнение превосходим функций, не внутренним обеспеченных соответствующими
78
оценить организационными (операционными приказ, распоряжение) и работников техническими (контрольные программы,
счетные и отчет мерные представлена устройства) средствами для их эффективности надлежащего типа исполнения;
Принцип задачи своевременного степень сообщения о выявленных основные существенных
превентивно отклонениях – информация о них необходимость должна этапе быть оперативно юридических доведена до лиц,
составления непосредственно принимающих риска решения по рисков данным отклонениям;
только Принцип банком соответствия контролирующей и интеграции контролируемой никакие систем –
степень уровня сложности контроля системы внутреннего лимской контроля придание хозяйствующего субъекта
стать должна в верно каждый конкретный третья момент контрольной времени соответствовать проверяющим степени
дисциплинарную сложности его бизнеса;
форма Принцип проверка постоянства – система действия внутреннего возникновение контроля должна
процедуры действовать на выполнение постоянной основе, что управления позволит решение своевременно выявлять
контроля отклонения от графике плановых заданий и подчиненности норм;
операциях Принцип комплексности – доклад весь полностью комплекс объектов дифференциация внутреннего единого контроля
в хозяйствующем верно субъекте быть должен быть выдача охвачен его декватных различными формами в
целью зависимости от лимитирования уровня риска;
поддержке Принцип нужно распределения обязанностей – отчетности функции существляет работников аппарата
соблюдением управления уровня распределяются между операциях ними случае таким образом, внезапная чтобы работников выполнялись
требования к методы формированию иным контрольной среды.
С отсутствия учетом ормировать указанных принципов существенного разрабатываются рисков конкретные требования
к готовностью участникам выполнение процесса внутреннего принципов контроля, вместе среди которых являются можно контроль выделить
следующие:
- приложений Требование объеме подконтрольности каждого регламентов субъекта coso внутреннего
контроля, искажения работающего в единого организации. Выполнение финансовой одним затраты субъектом
контрольных возникновение функций планирование должно быть в устойчивого обязательном подчиненности порядке подконтрольно на
розничный предмет дисциплинарную качества другому года субъекту закон внутреннего контроля;
- Требование ущемления интересов. С помощью нормативных
документов создаются условия, при которых любые отрицательные отклонения
ставят конкретного работника в экономически невыгодное положение, что
стимулируют его к устранению отрицательных отклонений вызвавших их
причин;
79
- Недопущение сосредоточения прав контроля на всех его объектах в
руках одного лица. В системе внутреннего контроля могут действовать
независимо различные субъекты контроля. Несоблюдение этого требования
создает условия для необъективного отражения в отчетных материалах
результатов проверок;
- Требование заинтересованности руководства хозяйствующего
субъекта. Эффективное функционирование систем внутреннего контроля
невозможно без должной заинтересованности и участия в ее работе
представителей собственников и руководителей хозяйствующего субъекта;
- Требование компетентности, добросовестности и честности
внутренних контролеров хозяйствующего субъекта. Если сотрудники
организации, в служебные функции которых входит осуществление внутреннего
контроля, не обладают указанными характеристиками, то даже идеально
организованная система не сможет работать эффективно;
- Требование пригодности методик и программ, применяемых в
работе системы внутреннего контроля. Методики и программы должны быть
целесообразны и рациональны, так как благодаря применению в минимальной
степени будет снижаться эффективность работы объектов внутреннего контроля,
а последний будет рационален, т.е. не станет нести излишних затрат труда и
средств;
- Требование единичной ответственности. Недопустимо закрепление
одной и той же контрольной функции за несколькими субъектами контроля, так
как это неизбежно приведет к безответственности, затрате излишних сил и
средств;
- Требование функционального потенциального замещения.
Временное выбытие отдельных субъектов контроля (в отпуск, например) не
должно прерывать контрольные процедуры или затруднять их выполнение. Для
снижения влияния этого фактора необходимо добиться того, чтобы каждый
субъект контроля умел выполнять в должной степени контрольную работу
вышестоящего и одного-двух работников своего уровня;
80
- Требование регламентации. Эффективность функционирования
системы внутреннего контроля напрямую зависит от наличия, качеств и уровня
утверждения регламентов (правил, стандартов), которыми руководствуются и
точно выполняют субъекты контроля;
- Требования взаимодействия и координации. Система внутреннего
контроля должна функционировать на основе четкого взаимодействия всех
подразделений и служб хозяйствующего субъекта. Такого взаимодействия
можно добиться путем разработки комплекса нормативных документов,
регламентирующих контрольную деятельность структурных подразделений и
руководителей хозяйствующего субъекта.
Функция внутреннего контроля может быть реализована несколькими
способами, и поэтому, для того чтобы пользоваться преимуществами, которые
дает организации эффективный внутренний контроль, необязательно создавать
отдельное подразделение. При этом функцию внутреннего контроля может
выполнять внешний консультант или специализированная компания при
условии недопущения конфликта интересов.
Можно выделить три основных подхода к построению функции
внутреннего контроля:
1. Создание собственной службы контроля, если
организация для этого обладает необходимыми ресурсами;
2. Аутсорсинг – выполнение функции внутреннего
контроля полностью передается специализированной компании
(внешнему консультанту);
3. Косорсинг – служба внутреннего контроля создается в
рамках организации. К выполнению заданий также привлекаются
эксперты специализированной компании, обладающие
соответствующими знаниями и опытом.
Возможности аутсорсинга и косорсинга используют как небольшие
организации, у которых нет достаточных финансовых ресурсов для создания
собственной службы внутреннего контроля, так и крупные, имеющие в своем
81
штате соответствующие структуры. Большим организациям такие услуги, как
правило, нужны для проведения отдельных контрольных мероприятий или в
загруженные периоды проверок.
Формирование службы внутреннего контроля следует начинать с подбора
кандидатуры руководителя службы. Наилучшим вариантом является ситуация,
когда руководитель службы внутреннего контроля функционально подчиняется
совету директоров, а административно – генеральному директору организации.
Если в хозяйствующем субъекте отсутствуют совет директоров или аналогичный
орган, службу внутреннего аудита следует подчинить как функционально, так и
административно высшему должностному лицу организации. В идеальной
ситуации служба внутреннего контроля отчитывается перед высшим
руководством и освобождается от другой управленческой подотчетности.
Численность службы внутреннего контроля должна зависеть от
поставленных задач, состояния контрольной среды и степени подверженности
организации разного рода рискам. Численность определяется, прежде всего,
исходя из количества подразделений и бизнес-процессов, имеющихся в
организации, и временными затратами на контроль и аудит каждого из них.
Основными ошибками при создании службы внутреннего контроля,
снижающими эффективность контроля либо сводящими его на нет, является
низкая культура внутреннего контроля, неадекватное отношение к риску на фоне
высоких финансовых результатов, игнорирование принципа разделения
полномочий. Так же, неадекватные каналы передачи информации, бездействие
руководства в отношении выявленных проблем.
Внутренний контроль не дает ожидаемых результатов в случаях, когда
руководство демонстрирует свое пренебрежительное отношение к нему и
своевременно не предпринимает мер по исправлению обнаруженных
недостатков.
Несмотря на то, что организация системы внутреннего контроля сама по
себе не гарантирует автоматического достижения целей, ее отсутствие создает
больше возможностей для совершения ошибок или их необнаружения.
82
83
ЗАКЛЮЧЕНИЕ
Контроль на производстве является неотъемлемым процессом, который
помогает решить вопросы повышения эффективности и качества производства.
В рамках данного исследования был изучен внутренний контроль, который, в
свою очередь, подразделяется на предварительный, текущий и последующий.
Внутренний контроль, как часть корпоративного управления
представляет собой сложное и многогранное явление. Эффективная система
внутреннего контроля является критически важным компонентом управления
банком и основой для обеспечения безопасности и устойчивости банковских
операций и повышения надежности банковской системы в целом. Эффективный
процесс внутреннего контроля невозможен без четко отлаженной системы
внутреннего контроля, которая состоит из большого количества
взаимосвязанных элементов.
Вопросы организации внутреннего контроля приобретают особую
актуальность на современном этапе развития банковской системы России, одной
из задач которого является усиление внутреннего контроля в кредитных
организациях. Происходит переосмысление роли внутреннего контроля в
системе управления организаций, подходов к его организации и оценке
эффективности. С позиций риск – ориентированного подхода задачей
внутреннего контроля в организациях становится обеспечение минимизации
риска, принимаемого на себя организацией, за счет снижения влияния
источников рисков, обусловленных способами и средствами ведения
деятельности организации, и доведения информации об этих источниках и
возможном влиянии риска до органов управления организации.
Эффективная система внутреннего контроля является важным
компонентом управления банком и основой для обеспечения безопасности и
устойчивости банковских операций. Она призвана обеспечивать реализацию
целей и задач банковских учреждений с тем, чтобы банки могли не только
достигать долгосрочных целей в области рентабельности, но и поддерживать