5.3. Критерии эффективности внутреннего контроля
Эффективность и адекватность СВК компании необходимо понимать как совокупность следующих усло-вий:
формализованы средства внутреннего контроля;
разработаны и утверждены внутренние регламентирующие документы (планы, бюджеты, положения, инструкции и т.
п.);сотрудники компании ознакомлены с действующими регламентами, хорошо понимают их суть и необходимость выполнения;
сотрудники компании знают действующий в компании механизм обновления, изменения и контроля соблюдения регламентов со стороны руководства;
осуществляются идентификация управленческих решений с высоким уровнем риска, оценка степени риска и последствий таких решений;
сотрудники СВА обладают высокой профессио- нальной компетентностью, глубокими знаниями бизнеса компании, способностями анализировать управленческие решения и их последствия.
Основными элементами СВК являются:
контрольная среда - общее отношение руководства компании к внутреннему контролю, его осведомленность и практические действия, направленные на организацию и поддержание СВК;
регламентация - разработка, утверждение и соблюдение внутренних нормативных документов;
контрольные процедуры - методы и правила контроля бизнес-процессов компании, направленные на предотвращение, выявление и исправление ошибок и отклонений;
мониторинг системы внутреннего контроля - осуществление постоянного наблюдения за функционированием СВК руководством и сотрудниками компании, в том числе СВА, с целью выявления отклонений в ее работе, оценки ее соответствия стратегическим целям компании. Очевидно, что существует множество взаимосвязанных критериев, определяющих эффек-тивность СВК.
Каждая компания должна подобрать такие критерии, которые в наибольшей степени соответствуют ее управленческой стратегии.Например, при оценке эффективности функций внутреннего аудита должны учитываться следующие важные критерии:
конкретный организационный статус СВА в структуре компании (структурного подразделения) и его влияние на объективность контрольных оценок;
содержание и объем функций СВА;
профессиональная компетентность аудиторов;
добросовестность аудиторов при планировании, осуществлении проверок, оформлении выводов об их результатах.
Оценка результатов деятельности СВА может основываться на следующих критериях:
аудиторские проверки осуществляются в соответствии с программами, соответствующими целям проверки;
внутренний аудит проводится специалистами, обладающими соответствующим уровнем образования, опытом, навыками;
аудиторские проверки проводятся квалифицированно и правильно документально оформляются;
по результатам аудиторских проверок делаются выводы, соответствующие выявленным обстоятельствам и фактам;
замечания аудиторов устранены, выявленные ими проблемы решены.
К наиболее значимым критериям специалисты относят:
1) удовлетворенность заказчиков (совета директоров, топ-менеджеров, руководителей структурных под- разделений и др.) - показывает, насколько работа СВА соответствует их ожиданиям;
степень охвата ключевых рисков - показывает, насколько полно СВА в ходе своих проверок анализирует недостатки системы управления рисками компании (риск возникновения финансовых нарушений, возможного мошенничества, некорректного отражения в бух-галтерском учете хозяйственных операций, искажения отчетности и т. д.);
процент внедренных рекомендаций - показывает, насколько понятно определены проблемы и их последствия, а также насколько приемлемыми оказались предложения по их устранению.
При оценке эффективности СВК аудиторы изучают общую систему организации внутреннего контроля в аудируемом подразделении или бизнес-процес- се, фактическое соблюдение действующих внутренних нормативных документов, организацию контроля за сохранностью активов, правильность организации системы бухгалтерского учета, соблюдение установленных процедур контроля, направленных на выявление и устранение искажений и ошибок.
Для оценки эффективности СВК обычно применяется способ тестирования, на основании которого делается вывод о величине риска неэффективности контроля. Еще одним важным критерием оценки эффективности СВК аудиторами является взаимодействие ее отдельных компонентов. При этом учитывается взаимодополняемость контрольных механизмов, что исключает ненужные затраты времени и сил. Оценка эффективности СВК осуществляется по отдельным бизнес-процессам и структурным подразделениям.С точки зрения аудиторов, СВК может считаться эф-фективной, если она, с одной стороны, своевременно предупреждает руководство о возникновении недостоверной информации, а с другой - выявляет искажения в течение ограниченного времени после их возникно-вения.
К основным причинам неэффективного функционирования СВК можно отнести следующие:
требование минимальных затрат на организацию СВК со стороны руководства;
недостаточный контроль за необычными операциями;
недопонимание нормативных документов, небрежность при их выполнении;
умышленное нарушение процедур СВК руководителями и сотрудниками подразделений.
В общем случае критерием эффективности СВК служит соблюдение принципов его функционирования, уже описанных ранее. Если все принципы в компании соблюдаются, то СВК может считаться эффективной при условии превышения выгод от ее применения над суммой затрат на ее организацию.
Соотнести затраты и выгоды довольно сложно, так как затраты можно выразить в денежных измерителях, а выгоды - не всегда. При этом важно ориентироваться на цели создания СВК, фокус работы СВА и ожидаемые результаты.
К основным выгодам относятся повышение степени контролируемости бизнес-процессов и деятельности структурных подразделений компании, эффективности, улучшение корпоративного управления, предотвращение и выявление фактов мошенничества, повы-шение кредитных рейтингов компании.
В расчет затрат на организацию СВК входят: оплата сотрудников СВА, расходы на командировки, расходы на обучение сотрудников, расходы на профессиональные услуги внешних экспертов и консультантов, прочие расходы (документационное и программное обеспечение и т. п.).