75
а) систематичность процесса;
б) оперативность сбора информации;
в) комплексность выполнения контрольных работ;
г) пропорциональность обеспечения информацией;
д) специализация и кооперация при выполнении контрольно-аудиторских
процедур;
е) независимость систем контроля;
ж) ответственность контролеров;
з) глобальность в рамках хозяйствующего субъекта;
и) обязательность.
На российских и зарубежных предприятиях для ускорения процессов
контроля и аудита, а так же для большей точности проводится автоматизация
данных процессов. Для этого используются такие программные продукты, как
«ИНЭК-аналитик», «1С:Предприятие (Аудиторская выборка)», «AuditModern»,
«FoxManager ISO», «ИНТАЛЕВ: Корпоративная аналитика» и другие.
По нашему мнению, на средних и крупных предприятиях подобная
организация информационных потоков является не самой эффективной, так как
внимание сотрудников рассредоточено на множестве других подразделений, что
снизит качество системы внутреннего контроля. Мы считаем, что на
хозяйствующих субъектах необходимо организовывать центр сбора внутренней
информации, сотрудники которого будут заниматься исключительно кумуляцией
необходимой для контролеров и аудиторов информации. В этом случае
разделение полномочий позволит службе контроля и аудита сосредоточиться на
контрольных процедурах, что повысит эффективность данной структуры, а также
снизит риск возникновения ошибок.
В последнее время отдел внутреннего аудита все чаще рассматривается как
важная предпосылка для успешного ведения бизнеса, так как выполняет широкий
спектр функций помимо контрольных. От эффективности внутреннего контроля
76
зависит эффективность функционирования хозяйствующих субъектов
(экономических единиц), а эффективность функционирования хозяйствующих
субъектов в совокупности – одно из условий эффективности всего общественного
производства. В современных условиях внутренний контроль как управленческая
функция должен осуществляться на всех уровнях управления.
Для оценки эффективности создания отдела внутреннего контроля
воспользуется сведениями из исследования Т.О. Каменской и Ю.Н.Болкуновой.
Согласно Т.О. Каменской, обобщенные результаты от внедрения
механизмов внутреннего аудита на предприятиях различных отраслей выглядят
следующим образом:
1) за счет повышения операционной эффективности и создания общей
технологической, ресурсной и процессной платформы управления бизнес-
процессами, удается достичь соотношения затрат к доходам на уровне 15-25%;
2) за счет улучшенияконтроля зарасходами и выявления резервов удается
сократить в среднем себестоимость на 2-5% и более;
3) за счет повышения эффективности деятельности удается увеличить
показатели рентабельность в среднем выше на 10-15%, чем индекс роста цен
1
.
Ю.Н.Болкунова выяснила, что стоимость внедрения внутреннего аудита
обходится предприятиям в 1,5-2% годовых расходов в первый год внедрения, и
0,2-0,5% во второй год внедрения. Но уже в первый год предприятия сокращают
расходы на 2-2,5% в первый год внедрения и на 3-5 % во второй и последующий
годы внедрения
2
.
Если учесть, что стоимость внедрения обойдется ООО «КВАДРАТ» в 1,5%
расходов, а их сокращение произойдет на 2%, то эффективность создания отдела
внутреннего аудита составит: 1005095 х 2% – 1005095 х 1,5 % = 20101,9 –
1
Каменская Т.О. Внутренний аудит: методология и организация: автореф. дис. д-ра
эконом.наук. – Киев, 2013. С. 103.
2
Болкунова Ю.Н. Риски бизнеса в системе внутреннего контроля коммерческой организации:
дисс. ... к.э.н. – Санкт-Петербург, 2016. С. 144.
77
15076,43 = 5025,47 тыс. рублей или 5 млн. рублей уже в первый год внедрения.
Реализация предлагаемых направлений совершенствования внутреннего
аудита в системе внутреннего контроля позволит достичь ему высокой
надежности и эффективности, гарантируя свою высокую репутацию, а также
обеспечить соответствие требованиям международных регуляторов, повышение
инвестиционной привлекательности и рыночной стоимости компании, повышение
эффективности деятельности и финансовой устойчивости, повышение рейтинга
корпоративного управления, репутации и бренда компании.
3.3.Развитие компьютеризации аудиторской деятельности в ООО
«КВАДРАТ»
Управление риском представляет собой неотъемлемую часть внутреннего
контроля и входит в обязанности руководства. Это структурированный процесс, в
рамках которого руководители анализируют события, которые могут произойти в
будущем, а также риски и возможности, которые они представляют для
достижения целей организации и определяют и осуществляют действия по
управлению рисков (например, контрольные мероприятия).
Деятельность любой организации связана с определенным уровнем риска.
Большое количество условий, внешних и внутренних факторов влияют на
деятельность организации, которые зачастую являются непредсказуемыми или
сложно поддаются прогнозированию. Наличие таких условий и факторов в
деятельности организаций сопряжено с различными видами рисков, разным
уровнем их влияния на результаты деятельности. Умение прогнозировать развитие
ситуаций при различных изменениях условий конъюнктуры, внешних социально-
экономических, политических факторов и оценивать влияние этих изменений на
текущую деятельность организации на перспективу является приоритетным
направлением деятельности каждой организации в складывающейся
экономической ситуации. Поэтому для каждой организации является
78
необходимым и приоритетным изучение и оценка изменений факторов и условий,
которые могут оказывать определенную степень влияния на функционирование
организации. При этом влияние таких изменений напрямую сопряжено с рисками,
с необходимостью своевременного их обнаружения и умения превентивно
реагировать.
Обращаясь к смысловой характеристике термина «риск», который
представляет собой определенную вероятность появления (возникновения)
неблагоприятной ситуации или случая с негативными последствиями для
деятельности организации, можно предполагать определенные негативные
последствия в деятельности любой организации с разной формой собственности.
К таким негативным последствиям можно отнести следующие:
убытки (утрата собственности, активов, иных средств),
упущенная выгода,
недополученная прибыль, доход,
понесенные дополнительные расходы,
отсутствие ожидаемых результатов,
реализация убытков или недополучение доходов в будущем,
иное.
Для проведения предварительного анализа вероятности возникновения
негативных последствий в деятельности организации, целесообразно иметь
достаточно полную, расширенную классификацию рисков для их отнесения к
направлению деятельности организации и определения возможных последствий
при реализации рисков, отметя при этом, что риск имеет место в любой
экономической деятельности, и существует большое количество его видов,
«поэтому любая классификация рисков весьма условна, а границу между
отдельными видами риска можно провести приблизительно». Более того, не будет
преувеличением отметить, что подчас «риски трудно поддаются не только
классификации, но и определению».
79
Приведем основные классификационные признаки рисков экономических
субъектов (табл. 7).
Таблица 7
Классификация отдельных видов рисков и их описание
№
п\п
Классифика-
ционная
группа
Виды рисков
Описание (пример)
1
2
3
4
1
По роду
опасности
(угрозы)
Техногенные
риски
Связано с хозяйственной деятельностью
человека (например, загрязнения разного
вида)
Природные
риски
Не зависит от деятельности человека, носит
стихийный характер образования
(например, землетрясения, наводнения,
сели, тайфуны и пр.)
Смешанные
риски
События природного характера, связанные с
хозяйственной деятельностью человека
(например, из-за строительных работ
произошел сход почвы)
2
По
возможности
определения
или
предвидения
Непрогнозируе
мые риски
События, отличающиеся совершенной
непредсказуемостью появления (например,
форс-мажорные обстоятельства)
Прогнозируем
ые риски
События, связанные с цикличным развитием
экономики, сменой стадий,
предсказуемостью развития и т.д., имеющие
относительный характер предсказуемости
(например, процентный риск)
3
По источнику
возникновения
Внешние риски
Ситуации и события, независящие от
деятельности организации (например, при
смене отдельных стадий экономического
цикла, изменение конъюнктуры рынка и пр.)
Внутренние
риски
События связанные с деятельностью
организации, ее производственно-
хозяйственным процессом (например,
неквалифицированный менеджмент,
неэффективная структура капитала и его
управление), то есть это такие факторы,
которые могут повлечь отрицательные
последствия
80
продолжение Таблицы 7
1
2
3
4
4
По размеру
возможного
ущерба
Допустимый
уровень риска
Потери, при которых ущерб не превышает
расчетного размера дохода по проводимой
операции
Критический
уровень риска
Потери, при которых ущерб превышает
расчетного размера дохода по проводимой
операции
Недопустимый
уровень риска
(катастрофиче
ский)
Ущерб влечет потерю части или полностью
всего капитала организации и его
банкротство
5
По частоте
реализации
С высокой
частотой
Обстоятельства, при которых высока частота
наступления ущерба
Со средней
частотой
Обстоятельства, при которых частота
наступления ущерба средняя
С маленькой
(низкой)
частотой
Обстоятельства, при которых частота
наступления ущерба низкая
Кроме указанных в таблице классификаций рисков существуют и многие
другие, например:
по сферам появления (политические, социальные, экологические,
коммерческие, профессиональные и пр. риски);
по комплексности исследования (простой и сложный риск);
по финансовым последствиям (риски, влекущие экономические
потери, упущенную выгоду, потери дополнительных доходов);
по характеру проявления во времени (постоянный и временный риск);
по возможности страхования (страхуемые и не страхуемые риски) и
др.
Сегодня от системы внутреннего контроля ожидают содействия бизнесу
компании. Основная цель бизнеса – увеличение прибыли, которое влечет за собой
увеличение риска. Управление рисками в соответствии с концепцией развития
организации для обеспечения обоснованной гарантии достижения ее
стратегических целей – процесс, охватывающий всю структуру холдинга, включая
совет директоров, руководство и персонал организации, и формирующийся в
81
соответствии со стратегией развития экономического субъекта.
С учетом значительного роста в области рисков внимание внутренних
контролеров должно быть сосредоточено на тех областях, которые содействуют
привнесению ценностей в холдинге. Помогая внедрить культуру риск-
ориентированного контроля в каждый бизнес-процесс и каждый управленческий
процесс, внутренний контроль способствует росту эффективности деятельности
холдинга и экономии затрат. Сами методики проверок в основном отражают
объекты проверок, а не процедуры их ведения.
Традиционным источниками внутреннего контроля считаются внутренние
нормативные акты, первичные учетные документы, регистры бухгалтерского,
налогового и управленческого учета, а также отчетность, подготовленная для
различных пользователей (финансовая, налоговая, управленческая). Но данных
источников явно не достаточно для формирования эффективного риск-
ориентированного внутреннего контроля коммерческих организаций. Рассмотрим
дополнительные источники, которые могут составить информационное
обеспечение риск-ориентированного внутреннего контроля ООО «КВАДРАТ».
1. Интервью.
Для сбора данных, необходимых для анализа работы, используются три
типа интервью:
- индивидуальное интервью с каждым работником;
- групповое интервью с группой работников, выполняющих одни и те же
обязанности;
- опрос руководящих работников, которые хорошо осведомлены об
анализируемой работе.
Групповые опросы проводятся в тех случаях, когда большое количество
работников выполняют схожую или одинаковую работу, так как это быстрый и
недорогой способ получения необходимой информации о работе. Как правило, на
групповых опросах присутствует начальник опрашиваемых работников, а если
82
нет, то начальника следует опросить отдельно, чтобы знать его взгляды на
обязанности и степень его ответственности на рабочем месте.
Интервью, возможно, самый распространенный способ определения
обязанностей и ответственности, соответствующих рабочему месту, и его
распространенность говорит о его преимуществах.
Самое важное достоинство заключается в том, что опрос позволяет
работнику рассказать некоторые нюансы, касающиеся своего поведения и рабочей
деятельности, которые иначе никогда бы не были выявлены. Например,
информация о важных видах деятельности, осуществляющихся только
эпизодически, или неформальном общении сотрудников, не отображенном в
организационной структуре ООО «КВАДРАТ», может быть обнаружена опытным
специалистом только в процессе опроса.
Кроме того, опрос может помочь объяснить необходимость и функции
анализа работы.
Опрос также позволяет респонденту открыто выразить свои взгляды и
озвучить жалобы, которые в противном случае могли бы остаться не замеченными
управляющим.
Основная проблема, связанная с данным методом, - это искажение
информации вследствие как прямой фальсификации, так и честного ошибочного
понимания.
2. Анкеты (опросные листы).
Предложить работникам заполнить опросный лист, в котором они опишут
свои обязанности и ответственность, - другой эффективный метод получения
информации для анализа работы.
Основной вопрос, который следует решить в данном случае, - какова
должна быть структура опросника и какие вопросы в него следует включить.
В одних случаях опросники представляют собой чрезвычайно
структурированный опросный лист. Каждому работнику предлагают списки из
83
сотен различных обязанностей и заданий. Ему необходимо ответить, выполняет ли
он каждое задание из списка, и если да, то как много времени обычно тратит на
каждое из них.
В других опросниках этот лист состоит из исключительно открытых
вопросов, работнику следует описать основные обязанности, выполняемые на
рабочем месте.
На практике наилучший опросный лист представляет собой нечто среднее
из этих двух крайних случаев. Типичный опросный лист для анализа работы
состоит из нескольких открытых вопросов (например, «Опишите Ваши основные
обязанности на рабочем месте»), а также закрытых вопросов (например,
касающихся требуемого опыта работы).
С одной стороны, опросный лист – это эффективный способ получения
информации от большого числа работников; он дешевле, чем опрос сотен
работников, с другой – разработка опросного листа и его тестирование (например,
проверка того, понимают ли опрашиваемые вопросы) могут оказаться
дорогостоящими и требующими больших затрат времени процессами.
3. Наблюдение.
Непосредственное наблюдение полезно в тех видах работ, которые
включают преимущественно видимые физические движения.
Работа, выполняемая охранником, кассиром и бухгалтером, - вот
очевидные примеры. С другой стороны, наблюдение обычно не подходит, когда
деятельность является трудноизмеряемой (это касается сотрудников отдела риск-
менеджмента, программистов и пр.). Этот метод также не слишком полезен в тех
случаях, когда работник должен выполнять важные действия, потребность в
выполнении которых может возникать только эпизодически (например, работа
мастера по наладке вычислительной техники).
Непосредственное наблюдение обычно применяется совместно с опросом.
Первый подход – наблюдать за деятельностью работника на рабочем месте
84
в течение всего рабочего цикла (цикл – требуемый интервал времени для
завершения работы.Это может быть минута для кассира при беседе с клиентом
или час, день и дольше для более сложных видов работ). На этой стадии следует
регистрировать все работы, выполняемые на рабочем месте, подлежащие
наблюдению. Затем, собрав как можно больше информации, необходимо провести
опрос работника. При этом нужно попросить его разъяснить вопросы, возникшие
во время наблюдения, и описать выполняемые им дополнительные виды работы,
которые могли остаться незамеченными.
Другой подход – во время выполнения работником задания проводить
наблюдение и опрос одновременно. Однако обыкновенно лучше попридержать
вопросы до тех пор, пока наблюдение не будет закончено, так как это позволяет
ненавязчиво наблюдать за работником. Это, в свою очередь, помогает снизить
вероятность того, что работник станет волноваться и это каким-либо образом
изменит его обычные действия.
Наблюдение имеет ряд преимуществ в сравнении с другими методами.
Главные из них – непосредственная связь аудитора с объектом его изучения,
отсутствие опосредствующих звеньев, оперативность получения информации.
Плюсы наблюдения очевидны: оно осуществляется одновременно с
развитием событий, явлений, процессов; возможно непосредственно
воспринимать их и фиксировать поведение людей в конкретных условиях; из поля
зрения не ускользает ни один мало-мальски важный для аудитора факт; события
возможно отслеживать не изолированно, а во взаимодействии всех участников.
Минусы наблюдения можно объединить в две группы: объективные
(независимо от наблюдения) и субъективные (связанные с личностными,
профессиональными особенностями исследователя). К первым из них относится
ограниченность, частный характер каждой наблюдаемой ситуации, что не дает
возможности обобщения результатов и распространения их на всю совокупность
других аналогичных явлений. Сюда же можно отнести неповторимость