Необходимо также отметить такую важную деталь, что внутренний контроль полезен только в том случае, если направлен на достижение конкретных целей и, прежде чем оценивать результаты контроля, необходимо определить эти цели.
Далее рассмотрим понятие «система внутреннего контроля».
По определению одних авторов - система внутреннего контроля представляет собой «все процедуры и политику компании, направленные на предотвращение, выявление и исправление существенных ошибок и искажений информации, которые могут возникнуть в бухгалтерской информации» [20,c.56]. В аудиторских стандартах Института профессиональных бухгалтеров и аудиторов Америки дано следующее определение системе внутреннего контроля - «Система внутреннего контроля - это целостная система контроля как финансового, так и прочего, установленного менеджментом компании для обеспечения деятельности предприятия в упорядоченной и эффективной форме, соблюдения политики руководства, сохранности активов и максимальной степени полноты и точности учетной информации» [12].
Определение системы внутреннего контроля с точки зрения ее бухгалтерского понимания звучит следующим образом: система внутреннего контроля есть структура, политика, правила, процедуры по обеспечению сохранности активов организации и надежности бухгалтерских записей.
Система внутреннего контроля — это очень сложный и тонкий организм, неотъемлемыми частями которого являются абсолютно все подразделения предприятия, все сферы его деятельности и деятельность каждого работника-предприятия. Система внутреннего контроля — это своеобразная организация внутри организации (предприятия).
В соответствии с международным стандартом аудита «Оценка риска и внутренний контроль» системы внутреннего контроля, принятые индивидуальными предпринимателями и руководством организации для целей правильного и эффективного осуществления бизнеса включают в себя:
а) «контрольную среду», которая означает действия, мероприятия и процедуры, отражающие общее отношение высшего руководства, директоров и владельцев организации к контролю и важности контроля для этой организации. К факторам контрольной среды относятся: деятельность органов управления (совета директоров) и управлений; политика и методы управления; организационная структура индивидуальных предпринимателей и организаций и методы распределения функций управления и ответственности; управленческие методы контроля, в том числе кадровая политика и практика, а также разделение обязанностей;
б) особые процедуры контроля, включающие: периодическое сопоставление, анализ и выверку счетов; проверку арифметической точности записей; контроль за прикладными процедурами контроля в компьютерной среде и в целом за информационными системами компьютерной среды путем установления процедур контроля за изменениями компьютерных программ и доступом к файлу данных; введение и проверку контрольных счетов и пробных балансов; утверждение и контролирование документов; сравнение внутренних данных с внешними источниками информации; сравнение итоговой суммы наличности, стоимости ценных бумаг и результатов подсчета товарно-материальных запасов с учетными записями; ограничение прямого физического доступа к активам и записям; сравнение и анализ финансовых результатов с расходами, предусмотренными сметой [12].
Стандарт аудита "Оценки рисков и внутренний контроль" требует от аудитора получения и документального оформления оценки системы бухгалтерского учета и внутреннего контроля для определения аудиторского подхода.
При проверке внутреннего контроля аудитор проверяет следующее:
1) Соблюдались ли специфические процедуры контроля при создании системы внутреннего контроля посредством бухгалтерской службы предприятия.
2) Прежде всего, установлена ли система выдачи разрешений руководством на те или иные хозяйственные операции и виды деятельности. В этих целях определена ли соподчиненность должностных лиц с правом подписи финансовых документов исходя из сущности операции, размера денежных сумм. Закреплено ли такое право работника в должностных инструкциях или в приказе о приеме на работу.
3) Разработана ли в бухгалтерии схема документооборота с указанием последовательности выписки документов, санкционирования операции подписями должностные лиц, завершая процедурами сдачи их в архив.
4) Определены ли бухгалтерией формы бланков документов или выбраны из имеющихся на данный момент образцов. При этом необходимо проверить протестированы ли бухгалтерской службой реквизиты документов, насколько они раскрывают существа описываемой в них операции, учтены ли при этом требования бухгалтерского, статистического и оперативного (налогового) видов учета.
5) Надежна ли система регистрации и сквозной нумерации документов. Обеспечивает ли эта мера ломоту регистрации всех операции предприятия и сохранность информации на бумажном носителе.
6) Какова система обеспечения сохранности электронной версии бухгалтерии, своевременно ли оформляются документы и регистры учета на бумажном носителе и закреплены ли они в переплет.
7) Производятся ли сверки учетных данных с фактическими, кем и как часто меняются исполнители этих работ, не имеет ли место "фактор срастания".
8) Распределены ли обязанности между работниками бухгалтерии таким образом, что намеренные и случайные ошибки, допущенные одним, выявляются другим бухгалтером. Предусмотрены ли условия, исключающие возможность и необходимость сговора между должностными лицами. В частности, произведено ли разделение обязанностей между лицами:
- санкционирующими и осуществляющими операции;
- обеспечивающими физическое хранение и контроль за их использованием;
- отражающими операции в учете.
9) Соблюдается ли своевременность предоставления трудового отпуска бухгалтерам и другим должностным лицам.
10) Оформлены ли договоры о материальной ответственности с лицами, имеющими доступ к активам предприятия. Не имеют ли работники какие-либо юридические ограничения для работы с ценностями.
11) Соблюдается ли последовательность обработки информации в бухгалтерском учете: от первичных документов до финансовой отчетности.
На основе профессионального суждения аудитор оценивает общее состояние контрольной среды. Контрольная среда состоит из следующих факторов:
- философия управления и стиль работы руководства и бухгалтерской службы;
- организационная структура предприятия;
- состав и деятельность отдела внутреннего аудита;
- методы распределения полномочий и ответственности;
- методы контроля, используемые управленческим звеном;
- кадровая политика;
- влияние внешней среды.
Также степень сложности внутреннего контроля должна соответствовать организационной структуре предприятия, численности персонала, разветвленности сети филиалов и подразделений, степени централизации бухгалтерского учета и другим характеристикам предприятия в целом.
Таким образом, система внутреннего контроля в деятельности любой организации является фундаментальным элементом процесса управления, поскольку ни планирование, ни создание организационных структур, ни мотивацию нельзя рассматривать полностью в отрыве от системы. Все они являются неотъемлемыми частями общей системы контроля в данной организации. Наряду с этим одной из важнейших причин необходимости осуществления контроля является то обстоятельство, что в деятельности любой организации присутствуют риски и ошибки, поэтому она должна обладать способностью вовремя фиксировать, минимизировать и исправлять их до того, как они начнут препятствовать достижению целей организации.
Для установления сущности внутреннего контроля необходимо также определить его цели и задачи.
Осуществление внутреннего контроля преследует следующие основные цели:
1) Производственная и финансовая эффективность деятельности (производственно-финансовые цели).
2) Надежность, полнота и своевременность финансовой и управленческой информации (информационные цели).
3) Соблюдение действующих законодательных и нормативных актов (комплаенс-цели) [5, c.37].
К числу важнейших задач, которые должны решаться внутренним контролем, в первую очередь, относятся:
- совершенствование системы внутренних нормативных документов, определяющих полномочия, правила, процедуры принятия решений, затрагивающих интересы компании, его собственников (акционеров, пайщиков) и клиентов;
- выполнение компанией требований законодательства и нормативных актов государства, а также внутренних нормативных документов компании, определяющих его политику и регулирующих его деятельность;
- совершенствование системы бухгалтерского учета и отчетности;
- обеспечение сохранности имущества компании;
- обеспечение эффективного управления рисками хозяйственной деятельности;
- совершенствование системы внутреннего контроля;
- совершенствование информационного и аналитического обеспечения процессов управления и контроля;
- принятия своевременных и эффективных мер для устранения выявляемых недостатков и нарушений в деятельности компании;
- совершенствование взаимоотношений с клиентами;
- поддержание высокого профессионального уровня персонала компании.
При осуществлении внутреннего контроля объектами организации контроля и, соответственно, объектами проверки являются циклы деятельности предприятия:
- снабжения — совокупность хозяйственных операций, предполагающих осуществление закупок товарно-материальных ценностей и платежей по ним, а также проведение соответствующих мероприятий и процедур контроля, действие которых распространяется на такие хозяйственные операции, как направление заказа на закупку, получение товарно-материальных ценностей, оплата заказанных и полученных материальных ценностей;