15
содействие эффективной и рациональной деятельности,
позволяющей предприятиям соответствующим образом реагировать на
существенные риски;
своевременное выявление и анализ рисков в деятельности
предприятий;
обеспечение сохранности активов и эффективного использования
ресурсов, в том числе гарантии того, что обязательства предприятий
идентифицированы и управляемы;
обеспечение достижения поставленных стратегических целей, в том
числе соответствие утверждённой стратегии;
содействие выполнению стратегического плана предприятий;
обеспечение полноты, надёжности и достоверности финансовой,
управленческой и налоговой отчётности предприятий, а также прозрачности
процесса подготовки любых видов отчётности;
содействие развитию надлежащих коммуникаций между
подразделениями предприятий и процессов информационного обеспечения;
предупреждение, выявление и устранение нарушений в работе
подразделений предприятий, в том числе ненадлежащего использования и
потерь имущества, а также хищений [33, с. 93];
содействие построению оптимальной организационной структуры
предприятий, в том числе эффективному разделению полномочий и
оптимизации затрат на выполнение контрольных процедур;
содействие улучшению бизнес-процессов предприятий;
обеспечение соблюдения требований действующего
законодательства Российской Федерации и нормативных документов
предприятий [20, с. 52].
С точки зрения организации системы внутреннего контроля, все цели
предприятий и входящих в него подразделений, утверждённые официально и
16
установленные неформально, распределяются по следующим областям
(категориям) [15, с. 93]:
1. Обеспечение эффективного и результативного выполнения операций
предприятий - это базовые цели по ведению бизнеса предприятий и его
подразделений (стратегические и текущие цели), в том числе
производственные цели и показатели эффективности - бюджеты, затраты,
доходы, прибыль и т.п.
2. Обеспечение сохранности инвестиций акционеров и активов
предприятий, обеспечение экономичного использования ресурсов
предприятий - это цели в области предотвращения потерь активов или
ресурсов организации в результате правовых нарушений, растрат,
неэффективного или нецелевого использования, неверных управленческих
решений, а также в результате возникновения непредвиденных
обстоятельств.
3. Цели развития информационного обеспечения - это в первую
очередь цели информационной безопасности (защита информации).
4. Прочие цели финансово-хозяйственной деятельности, отнесённые к
сфере внутреннего контроля. Надёжность и достоверность всех видов
отчётности. Надёжность и достоверность финансовой (бухгалтерской)
отчётности предприятий. Надёжность и достоверность других видов
информации о финансово-хозяйственной деятельности предприятий (для
внешних и внутренних пользователей), в том числе налоговой,
статистической, управленческой и внутренней оперативной отчётности.
5. Соблюдение на предприятиях законодательства Российской
Федерации и нормативных документов предприятий.
6. Обеспечение экологической безопасности - это цели в области
охраны окружающей среды (в том числе соблюдение предприятий
требований экологического законодательства). Соблюдение
законодательства в прочих сферах общественных отношений - это цели,
относящиеся к соблюдению предприятий требований международного права,
17
гражданского и трудового законодательства, и законодательства в других
сферах.
7. Соблюдение требований нормативных и организационно-
распорядительных документов предприятий.
Исходя из данных, представленных в экономической литературе,
контроль можно классифицировать по следующим признакам (рис. 1).
Ответственность за организацию внутреннего контроля на
предприятиях несут единоличный и коллегиальный исполнительные органы
предприятий. Руководители структурных подразделений предприятий,
независимо от их подчинённости и функциональных обязанностей, несут
ответственность за разработку, документирование, внедрение,
функционирование, оценку и развитие системы внутреннего контроля во
вверенных им подразделениях, по всем элементам внутреннего контроля:
Рис. 1. Виды контроля [22, с. 92]
1 .Среда контроля. Среда контроля встроена во все бизнес-процессы
предприятий и является частью его корпоративной культуры. К среде
контроля относится система целей, организационная структура,
распределение полномочий и ответственности, обеспечение взаимодействия
по степени
вовлечённости
носителя контроля в
процесс контроля
собственно
контроль
проверка
по принадлежности
к предприятию
носителя контроля
внутренний
внешний
по отношению к
времени реализации
контролируемых
решений и действий
предварительный
текущий
последующий
18
структурных подразделений между собой и с внешними сторонами, политика
и практика управления персоналом, этические нормы [30, с. 93].
2. Оценка рисков. Процесс оценки рисков заключается в выявлении и
анализе рисков (внешних и внутренних), угрожающих достижению целей.
Руководители обязаны принимать своевременные и обоснованные решения
на основе оценки рисков и осуществлять мониторинг рисков.
Необходимым условием оценки рисков является установление целей,
увязанных на различных уровнях и согласованных между собой.
3. Контрольные процедуры. К контрольным процедурам относятся [8,
с. 15]:
процедуры обработки информации - в том числе утверждение,
одобрение операций, подтверждение полномочий;
общие и прикладные контрольные процедуры информационных
систем (регистрация действий пользователей, смысловая проверка вводимых
данных и т.п.);
контроль текущей деятельности (мониторинг исполнения решений);
сверка, сравнение оперативных и финансовых данных, поступающих
из различных внутренних источников (от различных подразделений
предприятий автомобильной промышленности или различных учётных
систем);
рассмотрение результатов в сравнении со стандартами (бюджетами,
планами, нормами и требованиями, прогнозами, предыдущими результатами,
результатами конкурентов, и т.п.) и анализ отклонений, принятие
корректирующих действий и переоценка стандартов [7, с. 102];
физический контроль
защита активов и учётных данных, периодический подсчёт и
ревизии;
разделение полномочий - в том числе разграничение функций по
утверждению операций с активами, совершению операций, отражению
19
операций в учёте, хранению активов и проведению их инвентаризации (с
целью минимизации возможностей по сокрытию ошибки или хищения).
Контрольные процедуры должны быть задокументированы в
нормативных документах предприятий, в том числе должны быть
определены назначение процедуры, исполнитель, сроки и порядок
проведения [35, с. 93].
4. Система информационного обеспечения и коммуникаций.
Система информационного обеспечения и коммуникаций включает в себя
средства сбора, обработки и передачи информации и все виды внутренней
отчётности. Передаваемая информация и отчётность, в том числе, может
быть в электронном виде. Каналы коммуникации должны обеспечивать [27,
с. 365]:
наличие полной и адекватной информации о событиях и факторах,
способных повлиять на достижение целей;
эффективную передачу информации «сверху вниз» - директив
руководителей структурных подразделений, указаний, управляющих
воздействий, и информации более общего характера (требования к персоналу
по соблюдению внутреннего контроля и т.п.);
информирование руководителей соответствующего уровня о любых
выявленных недостатках контроля, вместе с деталями корректирующих
действий, которые были предприняты;
защиту информации от несанкционированного доступа.
5. Мониторинг. Руководители структурных подразделений обязаны
осуществлять непрерывный мониторинг системы внутреннего контроля
(постоянное наблюдение и оценку состояния системы внутреннего контроля)
[28, с. 109]. Непрерывный мониторинг осуществляется на основе получаемых
отчётов о деятельности, при этом руководители обязаны анализировать
полученные отклонения и исследовать их причины. При проведении
периодических проверок системы внутреннего контроля службами
внутреннего, руководители обязаны предоставлять аудиторам доступ к
20
необходимой информации, активам и персоналу, имеющим отношение к
целям проверки, области аудита и периоду проверки.
По результатам мониторинга системы внутреннего контроля (как
непрерывного, так и периодического) руководители структурных
подразделений должны [13, с. 293]:
организовать разработку и внедрение планов корректирующих
действий, направленных на улучшение деятельности;
контролировать выполнение планов корректирующих действий;
направлять соответствующим службам внутреннего аудита планы
корректирующих действий и отчёты об их выполнении.
Таким образом, контроль [8, с. 15]:
является полноценной и значимой функцией управления;
это составная часть основных функций управления;
он определен как самостоятельная экономическая категория,
объективно эволюционирующая одновременно с управлением и независимо
от него;
как процесс выражается в функциях планирования и
прогнозирования, организации, координации, учета, анализа;
выступает завершающей стадией процесса управления и,
одновременно, составной частью начальной стадии следующего
управленческого цикла[36, с. 649].
Из всего сказанного можно сделать вывод, что четко видна взаимосвязь
между категориями управления и контроля в организациях:
контроль, так же как и управление, является неотъемлемым
элементом самой сущности организации;
глобальная цель управления и контроля - обеспечить эффективный
бесперебойный процесс оказания услуг в настоящем и будущем;
21
процесс управления и контроля в организациях сферы услуг состоит
в осуществлении таких функций как планирование, организация и
координация, анализ, учет и управленческой функции контроля;
контрольный и управленческий процесс в организациях сферы услуг
определяется однотипными характеристиками: временными параметрами,
путями и средствами решения задач, постановкой цели. Рассмотрим
организацию контроля качества на промышленном предприятии.
1.3. Организация контроля качества на промышленном предприятии
В действующей системе развивающихся рыночных отношений, а также
в условиях постепенного усложнения структуры и разнообразия
организационно-правовых форм предприятий как никогда остро стоит
вопрос о внедрении службы, позволяющей предупреждать, выявлять и
контролировать отклонения в действиях должностных лиц, а также в
совершаемых ими операциях. Именно данные направления являются
основными задачами внутреннего контроля, внедрение которого должно
быть приоритетной миссией всякой промышленной организации, желающей
эффективно функционировать на рынке. Как было отмечено ранее, система
внутреннего контроля — это совокупность процедур, используемых
заинтересованными в успешной работе менеджерами организации для
упорядоченного ведения финансово-хозяйственной деятельности [9, с. 64].
В общем случае основные направления работы данной системы на
промышленном предприятии можно классифицировать следующим образом
[22, с. 92]:
контроль над обеспечением сохранности активов организации;
контроль соблюдения законодательства;
контроль над своевременной подготовкой достоверной финансовой
отчетности;
22
контроль соответствия операций, выполняемых работниками
промышленного предприятия, должностным инструкциям.
Впервые об обязательном внедрении системы внутреннего контроля на
предприятии заговорили после скандального случая, связанного с компанией
«Enron» — руководство предоставляло искаженную финансовую отчетность,
завышая показатели выручки, тем самым добиваясь инвестиционной
привлекательности; результатом стало банкротство крупнейшей
энергетической компании Америки [29, с. 214]. Основными из причин краха
данного предприятия называют отсутствие налаженной системы внутреннего
контроля, а также противостояние интересов менеджеров высшего звена,
получающих вознаграждения в виде процентов с указанной в отчетности
прибыли, и корпорации в целом. Следствием действий компании Enron
явилось принятие в 2002 году закона Сарбейнса-Оксли (SOX), который
предъявил жесткие требования к отчетности публичных компаний с целью
повышения их достоверности, потребовал проведения систематических
независимых проверок, а также наличия внутреннего и внешнего контроля
[37, с. 245].
Что касается России, то некоторые изменения в данном вопросе
коснулись и наших компаний: так, ст. 19 Федерального закона № 402
указывает на то, что любой экономический субъект обязан организовать и
осуществлять внутренний контроль совершаемых фактов хозяйственной
жизни. Более строгие требования предъявляются к производственным
предприятиям, отчетность которых подлежит обязательному аудиту: такие
организации должны осуществлять внутренний контроль ведения
бухгалтерского учета и составления бухгалтерской (финансовой) отчетности
[5].
На практике производственные компании зачастую внедряют систему
внутреннего контроля в рамках функций, выполняемых службой внутреннего
аудита, однако формально эти понятия не тождественны друг другу.
23
Сущность и основные различия данных служб можно представить
следующим образом (таблица 1).
Как видно из данной таблицы, конечные цели служб внутреннего
аудита и внутреннего контроля все же аналогичны: они созданы для того,
чтобы выявить резервы повышения эффективности предприятия. Однако
методика работы данных подразделений различаются: служба внутреннего
аудита создается высшим руководством, которому докладывается о
нарушениях в деятельности того или иного подразделения, несовершенствах
системы внутреннего контроля, недостатках финансовой отчетности.
Таблица 1
Сущность и различия службы внутреннего аудита и службы внутреннего
контроля [24, с. 421]
Линии сравнения
Служба внутреннего аудита
Служба внутреннего
контроля
Основная цель
Повышение эффективности работы предприятия,
выявление неиспользованных резервов
Приоритетные задачи
1) Изучение и оценка
работы службы внутреннего
контроля
2) Подготовка информации
относительно
эффективности
функционирования
предприятия высшему
руководству
3) Оценка достоверности
финансовой отчетности
1) Проверка наличия и
сохранности активов
2) Контроль соответствия
выполняемых операций
законодательству
3) Проверка подготовки
достоверной финансовой
отчетности
4) Выявление отклонений и
нарушений в работе
персонала
Инициаторы
Совет директоров и высшее
исполнительное
руководство
Линейное руководство
Результат работы службы
Констатация выявленных
отклонений
Выбор оптимального
решения для устранения
отклонений; разработка
алгоритмов действий
персонала, позволяющих
предотвратить нарушения
На основании информации о выявленных отклонениях руководство
может принимать управленческие решения относительно устранения
негативных факторов. Служба внутреннего контроля же образована
24
линейными менеджерами и интегрирована в общую структуру управления
организации: так, осуществляется фактический и документальный контроль
всех бизнес-процессов на различных этапах их функционирования,
выявляются проблемные зоны, и, что характерно, предлагаются пути и
рекомендации устранения недостатков.
Повышению эффективности работы службы внутреннего контроля
способствует и то, что менеджеры, ответственные за результаты работы
своих подразделений, могут предложить максимально эффективные решения
в силу того, что они компетентны в своих областях деятельности и видят
работу отделов «изнутри» [10, с. 93]. Но в этом же и недостаток такого
построения системы контроля, ведь исключать возможность сговора между
менеджерами подразделений, а также линейными работниками нельзя —
зачастую собственные цели стоят выше интересов корпорации, поэтому
недостатки будут тщательно скрываться, что, безусловно, не лучшим
образом скажется на работе предприятия. Для оценки же подобных
несовершенств внутреннего контроля необходима эффективно построенная
служба внутреннего аудита. Далее необходимо рассмотреть особенности
внедрения системы внутреннего контроля в компании. Обобщенно этапы
построения эффективной системы можно представить следующим образом
(таблица 2).
Таблица 2
Этапы внедрения системы внутреннего контроля [32, с. 26]
Этапы
Характеристики
Этап 1. Определение
подразделений, в которые
необходимо внедрение контроля
Определение бизнес-процессов
Определение функций
Определение ответственных лиц
Этап 2. Оценка рисков
Выявление рисков в ведении
хозяйственной деятельности
Прогнозирование возможных последствий
Устранение, минимизация рисков
Этап 3. Внедрение контрольных
процедур
Утверждение положения о службе внутреннего
контроля
Закрепление контрольных функций в должностных
инструкциях, трудовых договорах работников
Определение санкций (поощрений) за нарушение
(добросовестное исполнение) должностных