85
наблюдения в первоначальном виде, так как события уже уходят в прошлое
(многие хозяйственные операции неповторимы, и их нельзя «прокрутить» заново,
хотя всегда должен оставаться «аудиторский след»). Минусом указанной группы
является трудоемкость метода.
Обобщенный комплекс методик проверки деятельности
ООО«КВАДРАТ»по принципу необходимости и достаточности включает
следующие методики проверок:
- кассовых и расчетных операций, расчетно-платежной дисциплины;
- учета материальных ценностей;
- операций с ценными бумагами и иностранной валютой;
- кредитных операций (в части финансовых вложений и заемных средств);
- соблюдения действующего порядка установления и применения цен,
тарифов, выполнения условий по договорам с покупателями и заказчиками в части
стоимости выполнения работ и оказания услуг;
- экспертиза достоверности учета затрат на производство (выполнение
работ, оказание услуг), полноты отражения выручки от реализации продукции
(работ, услуг), точности формирования финансовых результатов, объективности
использования прибыли и фондов;
- правильность расчета налогооблагаемых баз и налогов, своевременности
внесения в бюджет налогов и платежей во внебюджетные фонды;
- контроль правильности организации, методологии и техники ведения
бухгалтерского и налогового учета;
- состояния взаимодействия с аффелированными лицами;
- оценка рисков контрольной среды;
- соблюдения холдингом и его отдельных
подразделенийрекомендуемыхиндикаторов и показателей финансового состояния.
Общее совершенствование системы внутреннего контроля может идти по
следующим направлениям:
86
- периодический пересмотр и утверждение документов, устанавливающих
стратегию и политику холдинга в области внутреннего контроля, в том числе не
только в связи с изменением законодательства, но и в связи с развитием
информационных технологий;
- внедрение утверждённых стратегии и политики в практику на базе оценки
рисков, т.е. документы по рискам являются не формальностью, а результатом
формализации информационной системы холдинга;
- создание более совершенной структуры, позволяющей обеспечить
эффективность контроля; построение такой структуры должно вестись с позиций
контроля по ключевым направлениям, а не как встраивание системы внутреннего
контроля под существующую систему управления;
- создание более эффективных и безопасных каналов доведения
информации с чётким разграничением допуска с базы данных холдинга;
- проведение независимого мониторинга эффективности системы
внутреннего контроля, что необходимо для получения объективной информации о
системе внутреннего контроля холдинга в целом.
Глобальная нестабильность мирового рынка и увеличение числа
мошеннических действий в финансовой сфере характеризуют российскую
экономику нарастанием факторов неопределённости при осуществлении
финансовой и хозяйственной деятельности. Логичным ответом на изменение
экономических условий должен стать и становится риск-ориентированный подход
к внутреннему контролю, предъявляющий требования оптимальной
результативности и эффективности деятельности при обеспечении её качества на
уровне передовой международной практики.
Основной концепцией нового понимания развития системы внутреннего
контроля в холдинге является концепция риск-ориентированного контроля.
Можно сказать, что это концепция третьего поколения после традиционных
концепций внутреннего контроля, таких как:
87
- подтверждающая модель внутреннего контроля – ориентирована на
оценку соответствия работы проверяемых систем требованиям законодательства и
внутренних документов хозяйствующего субъекта;
- системно-ориентированная модель внутреннего контроля – построена по
принципу, в соответствии с которым каждое функциональное подразделение
(отдел) организации рассматривается как воспроизводящее некий закреплённый за
ним процесс, а организация в целом – как цепочка или сеть таких процессов.
Концепцию риск-ориентированного контроля можно определить как
концепцию нового понимания внутреннего контроля, в основу которого положено
такое видение внутреннего контроля, как присущие деятельности любого
экономического субъекта риски деятельности, при этом внутренний контроль
нацелен на предупреждение возникновения рисков через такую настройку
программного обеспечения в холдинге, которая позволяет автоматически
посылать в службы внутреннего контроля сигнал о нарушении лимитов и
процедур бизнес-процессов, а с другой стороны, на минимизацию резко
возрастающих рисков через анализ бизнес-процессов не только с точки зрения
нарушения законодательства, но и с точки зрения оценки эффективности бизнес-
процессов.
Необходимо понимать, что риск-ориентированный внутренний контроль
действует в соотносимости с риск-менеджментом в ООО «КВАДРАТ». Риск-
менеджмент в данной связке можно обозначить как процесс управления рисками
холдинга с целью их минимизации.
Начинать построение системы управления рисками (ее реформирование)
необходимо с участия совета директоров, экономических служб и службы
внутреннего аудита в разработке такого внутреннего документа, как стратегия
развития ООО «КВАДРАТ» (далее – стратегия), утверждаемого советом
директоров и в соответствии с которым ООО «КВАДРАТ» будет вести
деятельность на определенном временном интервале.
88
В стратегии необходимо зафиксировать четкие взаимосвязи и оптимальные
соотношения между параметрами агрегированного уровня рисков и
стратегическими целями ООО«КВАДРАТ» в части доходности и развития
бизнеса, планированием капитала и бюджетированием.
В системе риск-ориентированного внутреннего контроля следует выделить
три основных направления:
1) оценку риск-фактора любой бизнес-модели ООО «КВАДРАТ», включая
стратегию развития, бизнес-план, концепции развития отдельных направлений
ООО «КВАДРАТ» и его бизнеса, а также включая оценку риск-аппетита по всем
факторам развития;
2) постоянный контроль в режиме реального времени всех операций ООО
«КВАДРАТ» с точки зрения того, что служба управления рисками является
встроенным элементом любого технологического бизнес-процесса в ООО
«КВАДРАТ»;
3) проверки деятельности подразделения ООО «КВАДРАТ» в разрезе
бизнес-процессов с позиций выстраивания системы управления рисками, а не
только соответствия действующему законодательству.
На основе вышесказанного нами сформирована схема, которая
детализирует механизм осуществления риск-ориентированного внутреннего
контроля ООО «КВАДРАТ» (рис. 11).
89
Рисунок 11 - Модель риск-ориентированного внутреннего контроля
ООО «КВАДРАТ» в условиях компьютеризации
Направления развития методов риск-ориентированного внутреннего
контроля сведены в табл. 8.
Таблица 8
Направления развития методов риск-ориентированного внутреннего
контроля в условиях компьютеризации
Сценарный
подход
Факторный
анализ
Индикативное
планирование
Рейтинговый
анализ
Шкалирование
Моделирование
шок-ситуации
для оценки
поведения
организации в
такой ситуации
Построение
матрицы
факторов,
действующих
разнонаправле
нно на бизнес-
модель
холдинга
Постановка
целей-
индикаторов,
на выполнение
которых
ориентирован
холдинг
Введение
рейтинга
внутри
продукциихо
лдинга, по
сути
внутренняя
методика
холдинга
Ранжирование в
рамках
выстраиваемой
шкалы для
оценки
воздействия
Выявление, формирование и документирование бизнес-процессов
Мониторинг бизнес-
процессов
Выявления рисков бизнес-
процессов (карты рисков)
Определение наиболее рискованных бизнес-процессов
Выделение объектов внутреннего контроля (хозяйственных операций,
бухгалтерской отчетности, действий сотрудников, бизнес-процессов,
направления и видов деятельности и так далее)
Разработка рекомендаций по снижению (минимизации рисков)
Предоставления отчета руководству и совету директоров ООО «КВАДРАТ»
90
продолжение Таблицы 8
Основная
процедура –
тестирование
Основная
процедура –
системный
анализ
факторов
воздействия
Основная
процедура –
управление по
достигаемым
показателям
Основная
процедура –
применение
рейтинговой
методики
Основная
процедура –
выстраивание
ранжирования
по шкалам
увеличения или
уменьшения
Внедряется всё
шире
Постепенно
расширяется
внедрение
В зачаточном
состоянии
В зачаточном
состоянии
Развивается
Наиболее
яркий пример -
стресс-
тестирование и
стратегия
развития
холдинга
Наиболее
яркий пример -
оценка
реальности
деятельности
заёмщика -
юридического
лица
Применяется
для оценки
корпоративног
о управления в
холдинге и в
стратегии
развития
холдинга
Пилотный
проект в ряде
холдингов
для оценки
различных
рисков
Широко
применяется в
сфере
информационно
й безопасности
холдингов для
шкалирования
угроз и в плане
восстановления
непрерывности
деятельности
холдинга в
случае
возникновения
непредвиденных
обстоятельств
Для повышения качества бухгалтерской и финансовой информации,
используемой для управления финансовыми рисками ООО«КВАДРАТ»
материнская компания должна принимать следующие организационные меры:
- поддерживать четкое распределение обязанностей для конкретных
должностей в блоке бухгалтерии и финансовой службы;
- организовать эффективную передачу данных между материнской и
дочерними компаниями по средствам электронного документооборота;
- стандартизировать процесс контроля качества подготовки бухгалтерской
информации, порядка ввода и передачи данных;
91
- усилить надзор за раскрытиями бухгалтерских данных.
Таким образом, эффективно организованный внутренний контроль должен
дать возможность совету директоров и высшему исполнительному руководству
холдинга перейти от ретроспективного контроля за уже произошедшими
событиями к перспективному, заключающемуся в выявлении рисков и управлении
ими.
Вывод по главе 3.
Риск-ориентированный внутренний контроль можно определить, как
постоянный элемент деятельности организации по всем направлениям, включая
различные формы предупреждения и контроля рисков при помощи различных
технологий, в том числе информационных технологий и технологий менеджмента,
когда риск является одним из ключевых параметров оценки любого бизнес-
процесса и взаимосвязей подразделений компании, что позволяет проводить
максимально возможное снижение рисков.
Риск-ориентированный внутренний контроль становится элементом
любого бизнес-процесса в компании как в форме текущего контроля (служба
управления рисками и служба финансового мониторинга), так и в форме
последующего контроля (служба внутреннего аудита и служба внутреннего
контроля). Процесс риск-ориентированного внутреннего контроля состоит их трех
последовательных этапов: выявление бизнес-процессов, сопряженных с рисками;
осуществление контрольных процедур выявленных бизнес-процессов,
сопряженных с рисками; и разработка рекомендаций по устранению найденных
проблем. Рекомендации должны быть направлены собственникам и менеджерам
для принятия управленческих решений.
В результате выявления направлений совершенствования
информационного обеспечения риск-ориентированного внутреннего контроля
92
было выявлено то, что экономическим субъектам, помимо традиционных
источников внутреннего аудита, следует использовать следующие механизмы:
интервью (индивидуальное интервью с каждым работником, групповое интервью
с группой работников, выполняющих одни и те же обязанности, опрос
руководящих работников, которые хорошо осведомлены об анализируемой
работе); анкеты или опросные листы (типичный опросный лист для анализа
работы состоит из нескольких открытых вопросов, таких, например, «Опишите
Ваши основные обязанности на рабочем месте», а также закрытых вопросов,
например, касающихся требуемого опыта работы); наблюдение (непосредственное
наблюдение полезно в тех видах работ, которые включают преимущественно
видимые физические движения).
Внедрение риск-ориентированного подхода в деятельность службы
внутреннего контроля предполагает, что в перечень проверок войдут проверки
оценки эффективности систем управления, например корпоративного управления,
системы стратегического планирования, управления операционной
эффективностью, процессов обеспечения непрерывности деятельности холдинга и
т.д.
В результате разработки методов оптимизации контрольных процедур
риск-ориентированного внутреннего контроля компании были получены
следующие результаты. В качестве основных направлений развития методов риск-
ориентированного внутреннего контроля были выделено сценарный
подходфакторный анализ, индикативное планирование, рейтинговый анализ и
шкалирование.
Риск-ориентированный внутренний контроль компании при его
правильной организации будет способствовать достижению предпринимательских
целей деятельности, минимизирует потери от реализации рисков при
осуществлении профессиональной деятельности, повысит качество
управленческих решений.
93
ЗАКЛЮЧЕНИЕ
Аудиторская деятельность - это оказание аудиторских услуг аудиторскими
организациями или индивидуальными аудиторами по определенным стандартам
аудиторской деятельности.
Аудиторская деятельность - это прерогатива специально подготовленных,
имеющих соответствующее разрешение лиц.
Аудит существует в нескольких видах. Его можно провести разными
методами, но цель и принципы его проведения общие для любого случая.
Государственное регулирование аудиторской деятельности в РФ
осуществляется на нескольких уровнях.
Рынок компьютерных технологий в аудите является относительно
молодым, но продолжает развиваться. На протяжении своего развития он
эволюционировал от применения офисных программ до специализированного
программного обеспечения аудиторской деятельности.
Особенности проведения аудиторской проверки в условиях компьютерной
обработки данных подразделяются на четыре этапа:
- Необходимость изучить и оформить в виде документа важнейших
вопросов процесса организации обработки учетных данных в компьютерной среде
проверяемого экономического субъекта.
- Необходимость в получении достаточной информации для оценки уровня
защиты баз данных и операционных систем управления базами данных от
основных видов риска.
- Необходимость в проверке систем, методов и способов контроля
информации, которая поступает, обрабатывается и выходит к пользователю через
системы электронной обработки данных.
- Необходимость в проверке баз данных и систем управления базами
данных по существу.
94
Рассмотренные в данном исследовании преимущества и проблемы
автоматизации аудита показывают, что развитие находится в начальной стадии и
его применение не сможет оказать однозначно положительный эффект на
деятельность аудиторской компании. Но в тоже время данная область аудита
является перспективной ввиду своих преимуществ и те компании, что смогут
развить данный аспект аудит получат конкурентное преимущество на рынке.
Необходимо учитывать, что использование искусственного интеллекта в
аудиторской деятельности в России имеет определенные трудности. Особенно они
присущи для внутреннего аудита. К их числу можно отнести:
1. Ограниченный доступ к современным цифровым технологиям.
Автоматизация внутреннего аудита зависит от общего уровня автоматизации на
конкретном предприятии. До аудита, грубо говоря, «может просто не дойти».
Основная причина – недостаток финансовых ресурсов для покупки
соответствующих программных продуктов. Причем, необходимо отметить, что
цены на программные продукты в области аудита являются достаточно
разнообразными (от 20 тыс. руб. и свыше 125 тыс. руб.).
2. Отсутствие стратегии аудита при внедрении новых информационных
технологий. Использование искусственного интеллекта должно изменить
мышление аудиторов, переориентировав их на анализ рисков.
3. Недостаток знаний и умения у внутренних аудиторов для работы со
значительными массивами информации. Основные проблемы – неразвитость
цифровой культуры и дефицит соответствующих специалистов. К числу
современных программных продуктов в области аудита, которые необходимо
осваивать отечественным специалистам, относятся:
- AuditXPProfessional;
- AuditExpert;
- ФинЭкАнализ;
- Ваш финансовый аналитик.