95
уровнем их влияния на результаты деятельности. Умение прогнозировать
развитие ситуаций при различных изменениях условий конъюнктуры, внешних
социально-экономических, политических факторов и оценивать влияние этих
изменений на текущую деятельность организации на перспективу является
приоритетным направлением деятельности каждой организации в
складывающейся экономической ситуации. Поэтому для каждой организации
является необходимым и приоритетным изучение и оценка изменений факторов
и условий, которые могут оказывать определенную степень влияния на
функционирование организации. При этом влияние таких изменений напрямую
сопряжено с рисками, с необходимостью своевременного их обнаружения и
умения превентивно реагировать.
Обращаясь к смысловой характеристике термина «риск», который
представляет собой определенную вероятность появления (возникновения)
неблагоприятной ситуации или случая с негативными последствиями для
деятельности организации, можно предполагать определенные негативные
последствия в деятельности любой организации с разной формой
собственности. К таким негативным последствиям можно отнести следующие:
− убытки (утрата собственности, активов, иных средств),
− упущенная выгода,
− недополученная прибыль, доход,
− понесенные дополнительные расходы,
− отсутствие ожидаемых результатов,
− реализация убытков или недополучение доходов в будущем,
− иное.
Для проведения предварительного анализа вероятности возникновения
негативных последствий в деятельности организации, целесообразно иметь
достаточно полную, расширенную классификацию рисков для их отнесения к
направлению деятельности организации и определения возможных последствий
96
при реализации рисков, отметя при этом, что риск имеет место в любой
экономической деятельности, и существует большое количество его видов,
«поэтому любая классификация рисков весьма условна, а границу между
отдельными видами риска можно провести приблизительно». Более того, не
будет преувеличением отметить, что подчас «риски трудно поддаются не только
классификации, но и определению».
Приведем основные классификационные признаки рисков экономических
субъектов (табл. 11).
Таблица 11
Классификация отдельных видов рисков и их описание
№
п\п
Классифика-
ционная
группа
Виды рисков
Описание (пример)
1
По роду
опасности
(угрозы)
Техногенные
риски
Связано с хозяйственной деятельностью
человека (например, загрязнения
разного вида)
Природные риски
Не зависит от деятельности человека,
носит стихийный характер образования
(например, землетрясения, наводнения,
сели, тайфуны и пр.)
Смешанные риски
События природного характера,
связанные с хозяйственной
деятельностью человека (например, из-
за строительных работ произошел сход
почвы)
2
По
возможности
определения
или
предвидения
Непрогнозируемые
риски
События, отличающиеся совершенной
непредсказуемостью появления (например,
форс-мажорные обстоятельства)
Прогнозируемые
риски
События, связанные с цикличным развитием
экономики, сменой стадий,
предсказуемостью развития и т.д., имеющие
относительный характер предсказуемости
(например, процентный риск)
3
По источнику
возникновения
Внешние риски
Ситуации и события, независящие от
деятельности организации (например, при
смене отдельных стадий экономического
цикла, изменение конъюнктуры рынка и пр.)
Внутренние риски
События связанные с деятельностью
организации, ее производственно-
хозяйственным процессом (например,
неквалифицированный менеджмент,
неэффективная структура капитала и его
управление), то есть это такие факторы,
которые могут повлечь отрицательные
последствия
97
Продолжение таблицы 11
1
2
3
4
4
По размеру
возможного
ущерба
Допустимый
уровень риска
Потери, при которых ущерб не
превышает расчетного размера дохода
по проводимой операции
Критический
уровень риска
Потери, при которых ущерб превышает
расчетного размера дохода по
проводимой операции
Недопустимый
уровень риска
(катастрофический)
Ущерб влечет потерю части или
полностью всего капитала организации
и его банкротство
5
По частоте
реализации
С высокой частотой
Обстоятельства, при которых высока
частота наступления ущерба
Со средней
частотой
Обстоятельства, при которых частота
наступления ущерба средняя
С маленькой
(низкой) частотой
Обстоятельства, при которых частота
наступления ущерба низкая
Кроме указанных в таблице классификаций рисков существуют и многие
другие, например:
− по сферам появления (политические, социальные, экологические,
коммерческие, профессиональные и пр. риски);
− по комплексности исследования (простой и сложный риск);
− по финансовым последствиям (риски, влекущие экономические
потери, упущенную выгоду, потери дополнительных доходов);
− по характеру проявления во времени (постоянный и временный
риск);
− по возможности страхования (страхуемые и не страхуемые риски) и
др.
Сегодня от системы внутреннего контроля ожидают содействия бизнесу
корпорации. Основная цель бизнеса – увеличение прибыли, которое влечет за
собой увеличение риска. Управление рисками в соответствии с концепцией
развития организации для обеспечения обоснованной гарантии достижения ее
стратегических целей – процесс, охватывающий всю структуру холдинга,
включая совет директоров, руководство и персонал организации, и
формирующийся в соответствии со стратегией развития экономического
98
субъекта.
С учетом значительного роста в области рисков внимание внутренних
контролеров должно быть сосредоточено на тех областях, которые содействуют
привнесению ценностей в холдинге. Помогая внедрить культуру риск-
ориентированного контроля в каждый бизнес-процесс и каждый
управленческий процесс, внутренний контроль способствует росту
эффективности деятельности холдинга и экономии затрат. Сами методики
проверок в основном отражают объекты проверок, а не процедуры их ведения.
Традиционным источниками внутреннего контроля считаются внутренние
нормативные акты, первичные учетные документы, регистры бухгалтерского,
налогового и управленческого учета, а также отчетность, подготовленная для
различных пользователей (финансовая, налоговая, управленческая). Но данных
источников явно недостаточно для формирования эффективного риск-
ориентированного внутреннего контроля коммерческих организаций.
Рассмотрим дополнительные источники, которые могут составить
информационное обеспечение риск-ориентированного внутреннего контроля
ООО «Каспийгазстрой».
1. Интервью.
Для сбора данных, необходимых для анализа работы, используются три
типа интервью:
- индивидуальное интервью с каждым работником;
- групповое интервью с группой работников, выполняющих одни и те же
обязанности;
- опрос руководящих работников, которые хорошо осведомлены об
анализируемой работе.
Групповые опросы проводятся в тех случаях, когда большое количество
работников выполняют схожую или одинаковую работу, так как это быстрый и
недорогой способ получения необходимой информации о работе. Как правило,
на групповых опросах присутствует начальник опрашиваемых работников, а
если нет, то начальника следует опросить отдельно, чтобы знать его взгляды на
99
обязанности и степень его ответственности на рабочем месте.
Интервью, возможно, самый распространенный способ определения
обязанностей и ответственности, соответствующих рабочему месту, и его
распространенность говорит о его преимуществах.
Самое важное достоинство заключается в том, что опрос позволяет
работнику рассказать некоторые нюансы, касающиеся своего поведения и
рабочей деятельности, которые иначе никогда бы не были выявлены. Например,
информация о важных видах деятельности, осуществляющихся только
эпизодически, или неформальном общении сотрудников, не отображенном в
организационной структуре ООО «Каспийгазстрой», может быть обнаружена
опытным специалистом только в процессе опроса.
Кроме того, опрос может помочь объяснить необходимость и функции
анализа работы.
Опрос также позволяет респонденту открыто выразить свои взгляды и
озвучить жалобы, которые в противном случае могли бы остаться не
замеченными управляющим.
Основная проблема, связанная с данным методом, - это искажение
информации вследствие как прямой фальсификации, так и честного
ошибочного понимания.
2. Анкеты (опросные листы).
Предложить работникам заполнить опросный лист, в котором они опишут
свои обязанности и ответственность, - другой эффективный метод получения
информации для анализа работы.
Основной вопрос, который следует решить в данном случае, - какова
должна быть структура опросника и какие вопросы в него следует включить.
В одних случаях опросники представляют собой чрезвычайно
структурированный опросный лист. Каждому работнику предлагают списки из
сотен различных обязанностей и заданий. Ему необходимо ответить, выполняет
ли он каждое задание из списка, и если да, то как много времени обычно тратит
на каждое из них.
100
В других опросниках этот лист состоит из исключительно открытых
вопросов, работнику следует описать основные обязанности, выполняемые на
рабочем месте.
На практике наилучший опросный лист представляет собой нечто среднее
из этих двух крайних случаев. Типичный опросный лист для анализа работы
состоит из нескольких открытых вопросов (например, «Опишите Ваши
основные обязанности на рабочем месте»), а также закрытых вопросов
(например, касающихся требуемого опыта работы).
С одной стороны, опросный лист – это эффективный способ получения
информации от большого числа работников; он дешевле, чем опрос сотен
работников, с другой – разработка опросного листа и его тестирование
(например, проверка того, понимают ли опрашиваемые вопросы) могут
оказаться дорогостоящими и требующими больших затрат времени процессами.
3. Наблюдение.
Непосредственное наблюдение полезно в тех видах работ, которые
включают преимущественно видимые физические движения.
Работа, выполняемая охранником, кассиром и бухгалтером, - вот
очевидные примеры. С другой стороны, наблюдение обычно не подходит, когда
деятельность является трудноизмеряемой (это касается сотрудников отдела
риск-менеджмента, программистов и пр.). Этот метод также не слишком
полезен в тех случаях, когда работник должен выполнять важные действия,
потребность в выполнении которых может возникать только эпизодически
(например, работа мастера по наладке вычислительной техники).
Непосредственное наблюдение обычно применяется совместно с опросом.
Первый подход – наблюдать за деятельностью работника на рабочем
месте в течение всего рабочего цикла (цикл – требуемый интервал времени для
завершения работы. Это может быть минута для кассира при беседе с клиентом
или час, день и дольше для более сложных видов работ). На этой стадии следует
регистрировать все работы, выполняемые на рабочем месте, подлежащие
наблюдению. Затем, собрав как можно больше информации, необходимо
101
провести опрос работника. При этом нужно попросить его разъяснить вопросы,
возникшие во время наблюдения, и описать выполняемые им дополнительные
виды работы, которые могли остаться незамеченными.
Другой подход – во время выполнения работником задания проводить
наблюдение и опрос одновременно. Однако обыкновенно лучше попридержать
вопросы до тех пор, пока наблюдение не будет закончено, так как это позволяет
ненавязчиво наблюдать за работником. Это, в свою очередь, помогает снизить
вероятность того, что работник станет волноваться и это каким-либо образом
изменит его обычные действия.
Наблюдение имеет ряд преимуществ в сравнении с другими методами.
Главные из них – непосредственная связь аудитора с объектом его изучения,
отсутствие опосредствующих звеньев, оперативность получения информации.
Плюсы наблюдения очевидны: оно осуществляется одновременно с
развитием событий, явлений, процессов; возможно непосредственно
воспринимать их и фиксировать поведение людей в конкретных условиях; из
поля зрения не ускользает ни один мало-мальски важный для аудитора факт;
события возможно отслеживать не изолированно, а во взаимодействии всех
участников.
Минусы наблюдения можно объединить в две группы: объективные
(независимо от наблюдения) и субъективные (связанные с личностными,
профессиональными особенностями исследователя). К первым из них относится
ограниченность, частный характер каждой наблюдаемой ситуации, что не дает
возможности обобщения результатов и распространения их на всю
совокупность других аналогичных явлений. Сюда же можно отнести
неповторимость наблюдения в первоначальном виде, так как события уже
уходят в прошлое (многие хозяйственные операции неповторимы, и их нельзя
«прокрутить» заново, хотя всегда должен оставаться «аудиторский след»).
Минусом указанной группы является трудоемкость метода.
Обобщенный комплекс методик проверки деятельности ООО
«Каспийгазстрой» по принципу необходимости и достаточности включает
102
следующие методики проверок:
- кассовых и расчетных операций, расчетно-платежной дисциплины;
- учета материальных ценностей;
- операций с ценными бумагами и иностранной валютой;
- кредитных операций (в части финансовых вложений и заемных средств);
- соблюдения действующего порядка установления и применения цен,
тарифов, выполнения условий по договорам с покупателями и заказчиками в
части стоимости выполнения работ и оказания услуг;
- экспертиза достоверности учета затрат на производство (выполнение
работ, оказание услуг), полноты отражения выручки от реализации продукции
(работ, услуг), точности формирования финансовых результатов, объективности
использования прибыли и фондов;
- правильность расчета налогооблагаемых баз и налогов, своевременности
внесения в бюджет налогов и платежей во внебюджетные фонды;
- контроль правильности организации, методологии и техники ведения
бухгалтерского и налогового учета;
- состояния взаимодействия с аффелированными лицами;
- оценка рисков контрольной среды;
- соблюдения холдингом и его отдельных подразделений рекомендуемых
индикаторов и показателей финансового состояния.
Общее совершенствование системы внутреннего контроля может идти по
следующим направлениям:
- периодический пересмотр и утверждение документов, устанавливающих
стратегию и политику холдинга в области внутреннего контроля, в том числе не
только в связи с изменением законодательства, но и в связи с развитием
информационных технологий;
- внедрение утверждённых стратегии и политики в практику на базе
оценки рисков, т.е. документы по рискам являются не формальностью, а
результатом формализации информационной системы холдинга;
- создание более совершенной структуры, позволяющей обеспечить
103
эффективность контроля; построение такой структуры должно вестись с
позиций контроля по ключевым направлениям, а не как встраивание системы
внутреннего контроля под существующую систему управления;
- создание более эффективных и безопасных каналов доведения
информации с чётким разграничением допуска с базы данных холдинга;
- проведение независимого мониторинга эффективности системы
внутреннего контроля, что необходимо для получения объективной
информации о системе внутреннего контроля холдинга в целом.
Глобальная нестабильность мирового рынка и увеличение числа
мошеннических действий в финансовой сфере характеризуют российскую
экономику нарастанием факторов неопределённости при осуществлении
финансовой и хозяйственной деятельности. Логичным ответом на изменение
экономических условий должен стать и становится риск-ориентированный
подход к внутреннему контролю, предъявляющий требования оптимальной
результативности и эффективности деятельности при обеспечении её качества
на уровне передовой международной практики.
Основной концепцией нового понимания развития системы внутреннего
контроля в холдинге является концепция риск-ориентированного контроля.
Можно сказать, что это концепция третьего поколения после традиционных
концепций внутреннего контроля, таких как:
- подтверждающая модель внутреннего контроля – ориентирована на
оценку соответствия работы проверяемых систем требованиям
законодательства и внутренних документов хозяйствующего субъекта;
- системно-ориентированная модель внутреннего контроля – построена по
принципу, в соответствии с которым каждое функциональное подразделение
(отдел) организации рассматривается как воспроизводящее некий закреплённый
за ним процесс, а организация в целом – как цепочка или сеть таких процессов.
Концепцию риск-ориентированного контроля можно определить как
концепцию нового понимания внутреннего контроля, в основу которого
положено такое видение внутреннего контроля, как присущие деятельности
104
любого экономического субъекта риски деятельности, при этом внутренний
контроль нацелен на предупреждение возникновения рисков через такую
настройку программного обеспечения в холдинге, которая позволяет
автоматически посылать в службы внутреннего контроля сигнал о нарушении
лимитов и процедур бизнес-процессов, а с другой стороны, на минимизацию
резко возрастающих рисков через анализ бизнес-процессов не только с точки
зрения нарушения законодательства, но и с точки зрения оценки эффективности
бизнес-процессов.
Необходимо понимать, что риск-ориентированный внутренний контроль
действует в соотносимости с риск-менеджментом в ООО «Каспийгазстрой».
Риск-менеджмент в данной связке можно обозначить как процесс управления
рисками холдинга с целью их минимизации.
Начинать построение системы управления рисками (ее реформирование)
необходимо с участия совета директоров, экономических служб и службы
внутреннего аудита в разработке такого внутреннего документа, как стратегия
развития ООО «Каспийгазстрой» (далее – стратегия), утверждаемого советом
директоров и в соответствии с которым ООО «Каспийгазстрой» будет вести
деятельность на определенном временном интервале.
В стратегии необходимо зафиксировать четкие взаимосвязи и
оптимальные соотношения между параметрами агрегированного уровня рисков
и стратегическими целями ООО «Каспийгазстрой» в части доходности и
развития бизнеса, планированием капитала и бюджетированием. Таким
образом, определяется зона риска и ответственности, в которой будут
действовать все подразделения ООО «Каспийгазстрой».
В системе риск-ориентированного внутреннего контроля следует
выделить три основных направления:
1) оценку риск-фактора любой бизнес-модели ООО «Каспийгазстрой»,
включая стратегию развития, бизнес-план, концепции развития отдельных