Оценка эффективности системы внутреннего контроля
Содержание
Введение…………………………………………………………
1. Цели и основные принципы внутрихозяйственного
контроля…………………………………………………………
2. Сущность и функции внутреннего аудита……………………11
3. Оценка эффективности системы внутреннего контроля…..16
Заключение……………………………………………………
Введение:
Для успешной деятельности предприятия, повышения уровня рентабельности, сохранения и приумножения его активов необходим отлаженный механизм управления, важнейшим элементом которого выступает повседневный внутрихозяйственный контроль. Руководство предприятия несет ответственность за разработку и фактическое воплощение системы внутреннего контроля. От него зависит, чтобы эта система отвечала размерам и специфике деятельности предприятия, функционировала регулярно и эффективно.
Система контроля должна быть экономически оправданной, то есть затраты на ее функционирование должны быть меньше потерь предприятия из-за ее отсутствия. Если система внутрихозяйственного контроля будет эффективно функционировать, это позволит сократить расходы на проведение внешнего аудита.
1. Цели и основные принципы внутрихозяйственного контроля
Система внутрихозяйственного контроля предприятия включает три основных элемента: среду контроля, учетную систему и процедуры контроля. Каждый элемент подразумевает наличие правил, методик, положений и документации, разработанных для достижения указанных выше целей. В сочетании все элементы системы контроля обеспечивают предприятию снижение риска в деловой и финансовой деятельности, а также в бухгалтерском учете.
Среда контроля — это действия, мероприятия и процедуры, которые отражают общее отношение администрации и собственников предприятия к контролю, степень значимости контроля для предприятия. Вели высшее руководство предприятия понимает важность контроля и реализует это понимание в виде конкретных практических действий, то и остальные сотрудники будут ответственно выполнять предписанные им правила и инструкции. При оценке среды контроля выделяются следующие элементы: стиль и основные принципы управления, организационная структура, распределение полномочий и ответственности, управленческие методы контроля, работа с персоналом, влияние внешних факторов.
Стиль и основные принципы управления выражаются в отношении администрации ко многим элементам деятельности, например в степени готовности администрации идти на риск при осуществлении хозяйственных операций либо стремлении избегать любых форм риска, в установлении планов по прибыли как «наилучших» либо «наиболее вероятных», формировании динамичной и компактной структуры управления либо сохранении неповоротливой и бюрократической структуры с диктатом одного или двух лиц, соблюдении высшими руководителями этических норм поведения либо нарушении финансовой дисциплины. Следствием авторитарного стиля руководства или постановки нереальных рабочих целей может быть высокая текучесть административных кадров. Необоснованность целей может создавать и условия для искажения финансовой информации. (Понимание этих и подобных аспектов стиля и принципов управления позволяет аудитору уяснить отношение управляющих к контролю.)
Организационная структура определяет существующие формы власти и подчинения на предприятии, регламентирует области полномочий и ответственности сотрудников, порядок составления отчетов. Уровень совершенства организационной структуры предприятия частично зависит от размеров и назначения предприятия. Если для крупного предприятия характерна многоступенчатая организация с определенным порядком составления документов и отчетности, то на малом предприятии она будет мешать прохождению требуемого потока информации. (Задача аудитора — составить мнение об эффективности организационной структуры предприятия исходя из его размеров и специализации.)
Распределение полномочий и ответственности между персоналом предприятия призвано гарантировать правильное ведение хозяйственных операций. С этой целью разрабатываются и доводятся до сотрудников в письменном виде должностные инструкции, планы мероприятий, рекомендации и указания. Для предотвращения попыток отдельных яиц нарушать требования контроля следует обеспечивать разделение несовместимых функций. Функции данного сотрудника являются несовместимыми, если их сосредоточение у одного лица может способствовать совершению ошибок и нарушений и затруднять их обнаружение. Обычно подлежат распределению между различными лицами следующие функции: непосредственный доступ к активам, разрешение на совершение операций с активами, непосредственное осуществление хозяйственных операций, отражение хозяйственных операций в бухгалтерском учете. Например, отпуск материалов со склада должен быть санкционирован ответственным сотрудником администрации предприятия, непосредственный отпуск производит кладовщик на основании накладной, материалы используют работники цеха, учет и контроль операций осуществляет бухгалтер материального отдела (а также внутренний аудитор). В компьютеризированной системе учета целесообразно, чтобы персонал, ответственный за отражение данных по финансовому положению, не занимался обработкой данных по хозяйственным операциям. В небольших предприятиях адекватное разделение обязанностей между сотрудниками затруднено, что повышает риск финансовых нарушений. (Аудитор должен оценить правильность методов распределения полномочий и ответственности, их доведение до персонала, включая этические нормы, чтобы установить, насколько точно персонал представляет свои обязанности.)
Для контроля за работой предприятия администрация использует различные управленческие методы, включая определение квалификации сотрудников, оценку системы обработки информации и составления отчетов, анализ достигнутых результатов финансовой деятельности и сравнение их с запланированными, изучение деятельности отдельных подразделений и др. Важное значение имеет порядок осуществления внутреннего управленческого учета и Подготовки отчетности для внутренних целей. Частью системы управленческого контроля на предприятии является специально создаваемая служба внутреннего аудита. (Если аудитор высоко оценивает эффективность управленческих методов контроля, в ряде случаев он может ограничить объем процедур проверки.)
Целью работы с персоналом является наличие на предприятии необходимого количества сотрудников, обладающих достаточными знаниями и опытом для выполнения своих обязанностей. Система отбора, найма, продвижения по службе, обучения и подготовки кадров должна обеспечивать высокую квалификацию и честность персонала. Целесообразно реализовывать на практике мероприятия и программы, позволяющие осуществлять контроль и оценку деятельности работников, их стимулирование, обучение. (Аудитор должен выяснить, насколько правильно ведется работа с персоналом, что напрямую влияет на его компетентность и ответственность, в том числе при обработке финансовой информации.)
Внешние факторы, как правило, не являются объектом контроля со стороны администрации, но также могут воздействовать на работу предприятия. Прежде всего это требования действующего законодательства, которым должна в целом соответствовать хозяйственная деятельность предприятия. Например, требование налоговых органов относительно ежеквартального (или даже чаще) представления расчетов по отдельным налогам обусловливает более пристальное внимание управленческого звена К процедурам контроля, связанным с ведением учета. (Знание того, каким аспектам работы администрация уделяет особое внимание, позволяет аудитору определить области, подвергающиеся эффективному контролю. С другой стороны, знание о влиянии конкретных внешних факторов может заставить аудитора искать дополнительные доказательства эффективности структуры и процедур контроля на предприятии.)
Учетная система — это совокупность процедур по сбору, регистрации, обработке и представлению Данных об активах и хозяйственных операциях предприятия. Эффективная система бухгалтерского учета обеспечивает полноту, реальность, своевременность отражения хозяйственных операций, их правильную оценку, классификацию и обобщение.
Для понимания учетной системы предприятия необходимы изучение и оценка следующих сведений о его хозяйственной деятельности:
— учетная политика и основные принципы ведения бухгалтерского учета;
— организационная структура подразделения, ответственного за ведение бухгалтерского учета и подготовку бухгалтерской отчетности (бухгалтерии);
— распределение обязанностей и полномочий между сотрудниками бухгалтерии;
— организация подготовки, оборота и хранения документов, отражающих хозяйственные операции;
— порядок отражения хозяйственных операций в учетных регистрах, формы и методы обобщения данных таких регистров;
— порядок подготовки бухгалтерской отчетности на основе данных бухгалтерского учета;
— роль и место вычислительной техники в ведении учета и подготовке отчетности;
— критические области учета, где риск возникновения ошибок или искажений бухгалтерской отчетности особенно велик;
— средства контроля, предусмотренные в отдельных областях системы учета.
Концептуально система учета стоит отдельно от процедур контроля. Но на практике трудно разделить вклад каждого элемента в достижение целей контроля. Поэтому приемлемость процедур контроля во многом зависит от состояния системы бухгалтерского учета (выбранной учетной политики, применяемых средств обработки данных, уровня совершенства учетных компьютерных программ, объема хозяйственных операций и др.). Ручная система бухгалтерского учета и система учета с помощью компьютера направлены на достижение целей контроля, если хозяйственные операции, обработанные каждой системой, контролируются приемлемыми для нее процедурами. Например, ручная обработка счетов-фактур на продажу может способствовать достижению цели контроля процесса реализации, если все счета-фактуры и расходные документы на отпуск продукции были предварительно пронумерованы, все отсутствующие или ошибочные позиции были откорректированы лицами, не занимающимися отгрузкой или составлением счетов-фактур, а персонал службы контроля (или руководитель предприятия) провел проверку и утвердил указанные процедуры. При компьютерной обработке информации процедуры контроля обычно включают компьютерную совместимость заказов на отгрузку с файлом заказа и файлом операций по продаже, выдачу компьютером отчета и управление программами защиты файлов данных, а также осуществление контроля и руководства со стороны уполномоченного на это персонала. В каждом случае приемлемость процедур контроля определяется составными элементами системы бухгалтерского учета.
Процедуры контроля — это методы и правила, разработанные администрацией для того, чтобы иметь уверенность в том. что все совершаемые хозяйственные операции зарегистрированы полностью и точно; все ошибки в процессе ведения дел и регистрации данных по ним обнаруживаются максимально быстро; целостность данных обеспечена учетными регистрами или файлами компьютера; доступ к активам и связанным с ними документам ограничен. Это значит, что процедуры контроля дают уверенность в том, что цели контроля, заключающиеся в обеспечении полноты, точности, законности, защите активов и файлов данных, будут достигнуты и будет выдана надежная финансовая информация.
При отсутствии компьютера все процедуры контроля выполняются вручную, а при наличии компьютера некоторые из них осуществляются с использованием компьютерных программ их называются «программируемыми». Оба вида процедур применяются взаимосвязано. Например, ведение «Книги покупок» с помощью компьютера позволяет проверить все неоплаченные счета-фактуры продавцов на определенную дату с использованием соответствующего файла. Такая проверка проводится перед оплатой очередного ранее зарегистрированного с чета-фактуры. Если соответствие имеется, то счет-фактура передается на оплату. Если обнаружены расхождения в данных, указанных в списке и счете-фактуре, либо информация отсутствует, контролер, проверяющий ведение учета процесса заготовления, снимает вопрос об оплате, указывая, что материалы либо не поступили, либо имеются расхождения в данных (последнее подлежит уточнению).
На практике осуществляются самые различные процедуры контроля: полноты данных, точности данных, разрешения (санкционирования) операций, сохранности активов и записей, внутрихозяйственные проверки.
Процедуры контроля полноты данных предназначены для уверенности в том. что данные по всем хозяйственным операциям внесены в учетные регистры (компьютерные файлы) и приняты на обработку. При их отсутствии существует вероятность потери документов, их неправильной сортировки, а значит, и неправильной регистрации данных по хозяйственным операциям. К таким процедурам относятся;
— нумерация всех первичных документов в момент совершения хозяйственных операций (или предварительно) и учет их после обработки;
— проверка обработки всех данных путем применения «проверочных сумм» (сравнение количества документов до и после обработки, способ двойной записи, балансовый метод и др.);
— согласование данных из разных источников (например, сравнение данных по выписанным счетам-фактурам и накладным на отгрузку продукции);
— определение того, что информация по всем хозяйственным операциям была внесена в документы;
— сравнение входных данных с показателями, указанными в других документах.
При компьютерной обработке информации контролируется полнота внесения данных, обработанных компьютером, включая определение, пополнение и суммирование данных по хозяйственным операциям. Эти действия выполняются с использованием программируемых процедур бухгалтерского учета (программных комплексов).
Процедуры контроля точности данных необходимы для уверенности в том, что данные по каждой хозяйственной операции отражены в учете своевременно и в полном объеме, правильно разнесены по счетам. Точность достигается внедрением процедур контроля за результатами расчетов, общей стоимостью, добавлениями и классификацией счетов. К таким процедурам относятся: арифметическая проверка правильности учетных записей, сверка расчетов. При ручном велении учета может проводиться двойная проверка операций с привлечением лица, которое повторяет расчеты, вносит добавления и указывает корреспонденцию счетов. В компьютеризированной системе учета проверка точности внесения данных проводится для получения уверенности в том, что данные точно зарегистрированы и внесены в компьютер. Для этого анализируются остатки по счетам, номера и даты введенных документов, значения их показателей и суммы. Важное значение имеет контроль отражения хозяйственных операций в нужное время (по мере оприходования товаров, отпуска продукции и передачи отчетов со склада в бухгалтерию и т. п.).
Процедуры контроля разрешения (санкционирования) операций направлены на обеспечение законности операций. К ним относятся:
— проверка правильности осуществления документооборота;
— выдача разрешения на совершение отдельных хозяйственных операций или подтверждение целесообразности их совершения уполномоченными сотрудниками администрации (подписание расчетно-платежных документов, утверждение авансовых отчетов, актов списания имущества и т. п.);
— установление круга лиц, уполномоченных на совершение определенных операций (получение средств из кассы в подотчет на хозяйственные нужды или на командировочные расходы, отпуск продукции или материалов со склада, получение товарно-материальных ценностей у поставщиков и др.);
— осмотр товарно-материальных ценностей при их оприходования или отпуске и сравнение их содержания, количества и состояния с данными первичных документов (накладных, счетов-фактур, актов приемки-передачи и др.).
Процедуры контроля сохранности активов и записей основаны на ограничении доступа к активам предприятия лиц, не имеющих на то полномочий, предупреждении хищений, уничтожения или порчи активов. Они включают: создание надежной контрольно-пропускной системы на предприятии, установку средств охраны, сигнализации, сейфов, устройство оборудованных складских помещений и т. п., а также периодическое проведение внутренних ревизий и инвентаризаций.
В компьютеризированных системах учета процедуры контроля обеспечивают ограничение доступа к программным файлам и файлам информации путем установки паролей, ключей доступа, регламентирования возможностей отдельных терминалов (рабочих мест). Важное значение имеют процедуры контроля, гарантирующие, что обработка данных по операциям ведется с использованием всей ранее введенной информации, что файлы данных полностью восстановлены после сбоя в программе или поломки компьютера. При ручной обработке информации должны быть приняты меры по сохранению документов путем установления и контроля исполнения графика документооборота, правил работы с документами, их передачи в архив, определения ответственных должностных лиц. Внутрихозяйственные проверки предполагают тщательный и непрерывный обзор выполнения предыдущих контрольных процедур, способствуют своевременному обнаружению ошибок, нацеливают сотрудников на квалифицированное исполнение своих обязанностей. Они включают отдельные административные действия по наблюдению за выполнением всех предписанных процедур контроля, результаты которых представляются в виде отчетов, докладных записок. Полезно также исследование динамики хозяйственных, показателей, сравнение плановых и сметных показателей с фактически достигнутыми и выяснение причин расхождений.
2. Сущность и функции внутреннего аудита
Эффективность системы внутреннего контроля в известной степени зависит от его места в организационной структуре предприятия. На предприятии в соответствии с его учредительными документами или правилами внутреннего распорядка может быть назначен ревизор, создана ревизионная комиссия или служба внутреннего аудита. Если внутрихозяйственный контроль возложен на ревизора или ревизионную комиссию, работающих на общественных началах, то, как показывает практика, руководство может игнорировать систему контроля, искажать данные финансовой отчетности. Иначе обстоит дело, когда внутрихозяйственный контроль осуществляется службой (отделом, группой) внутреннего аудита, являющейся самостоятельным подразделением аппарата управления. Такая служба создается с целью проверки эффективности контрольных методов и процедур на Предприятии, оказания помощи администрации в контроле за работой всех подразделений и защиты законных имущественных интересов собственников. Условием успешной работы службы внутреннего аудита является ее независимость от других подразделений, что достигается путем прямого подчинения этой службы руководителю предприятия.
Основными функциями службы внутреннего аудита на предприятии являются:
— проверка достаточности и соответствия действующим нормативным актам и учредительным документам системы внутренних регламентов и процедур контроля (приказов, распоряжений, инструкций, распределения полномочий и ответственности между сотрудниками и др.);
— проверка наличия, состояния, правильности оценки активов, эффективности использования всех видов ресурсов, соблюдения расчетной дисциплины, полноты и своевременности внесения налоговых платежей;
— экспертиза правильности организации, методологии и техники ведения бухгалтерского учета, достоверности бухгалтерской отчетности;
— проверка достоверности учета затрат на производство, полноты отражения выручки от реализации, точности формирования финансовых результатов, порядка использования прибыли и фондов;
— разработка предложений по улучшению организации системы контроля, бухгалтерского учета, расчетов, изменению структуры производства и управления, повышению эффективности программ развития;
— анализ внешних факторов и оценка их влияния на деятельность предприятия,
— консультирование учредителей и сотрудников администрации по вопросам бухгалтерского учета, налогообложения, анализа хозяйственной деятельности, менеджмента, права и др.:
— организация подготовки к проведению внешнего аудита, проверок налоговых и других контрольных органов.
Для выполнения своих функций служба внутреннего аудита должна быть укомплектована квалифицированными и заслуживающими доверия специалистами, которые хорошо знают специфику предприятия, его организационную структуру, объекты контроля, круг вопросов, подлежащих проверке, законодательные и нормативные акты, владеют техникой И методикой проведения проверок, умеют обобщать и анализировать учет-но-экономическую информацию, формулировать выводы и рекомендации по результатам проверок. Должны быть созданы необходимые условия для работы сотрудников службы, выделены помещения, транспорт, предоставлена компьютерная и оргтехника, программные средства, нормативная и справочная базы данных. Важно обеспечить охрану труда, повышение квалификации внутренних аудиторов, определить уровень их оплаты в штатном расписании.
Служба внутреннего аудита действует на основании положения, утверждаемого руководителем предприятия или собранием учредителей (акционеров). Проект такого положения приведен в прил. 4. На должность руководителя и ведущих специалистов службы целесообразно назначать высококвалифицированных специалистов с высшим экономическим образованием, опытом бухгалтерской и экономической работы, отсутствием судимости, имеющих аттестат аудитора или профессионального бухгалтера-эксперта. Сотрудниками службы могут быть квалифицированные специалисты по другим профилям для осуществления контроля за технологическими процессами производства. Должностные инструкции для внутренних аудиторов должны предусматривать общие положения, конкретные должностные обязанности, права и персональную ответственность.
В практической работе служба внутреннего аудита руководствуется законодательными и нормативными актами РФ, министерств и ведомств, органов местного самоуправления, Правилами (стандартами] аудита, а также учредительными документами, приказами и распоряжениями руководителя предприятия, инструкциями, положениями и т, п.
Штат и структура службы зависят от особенностей финансово-хозяйственной деятельности предприятия, объема, сложности и условий осуществляемых контрольных процедур. Численность и оплата труда работников могут быть предусмотрены в штатном расписании.
Внутренние аудиторы должны выполнять функции, возложенные на них должностными инструкциями. Они обязаны также соблюдать этические принципы аудиторской деятельности (профессионализм, компетентность, добросовестность, честность, объективность, ответственность, конфиденциальность информации), проводить проверки в соответствии с требованиями стандартов аудита.
Деятельность службы внутреннего аудита должна осуществляться в соответствии с планом внутреннего аудита. Такой план разрабатывает руководитель службы, а утверждает руководитель предприятия. Конкретные работы по контролю того или иного объекта выполняются аудиторами в соответствии с программой внутреннего аудита, Программы формируют ведущие специалисты аудиторской службы на основании плана внутреннего аудита, они утверждаются руководителем этой службы.
Служба внутреннего аудита должна иметь следующие права:
— проверять первичные документы, учетные регистры, планы, сметы и другие документы по финансово-хозяйственной деятельности;
— знакомиться с учредительными документами, приказами, распоряжениями должностных лиц, решениями и протоколами общих собраний учредителей, проектами и уже заключенными хозяйственными договорами;
— обследовать территорию предприятия, складские, производственные, хозяйственные и служебные помещения, объекты строительства;
— проверять наличие, состояние и сохранность имущества у материально ответственных лиц;
— требовать проведения и проводить лично полную или частичную инвентаризацию имущества и обязательств предприятия, при необходимости опечатывать сейфы, кассы, склады, архивы и другие места хранения ценностей и документов;
— наблюдать за правильностью отражения хозяйственных операций в бухгалтерском учете;
— проверять достоверность показателей бухгалтерской и статистической отчетности, правильность расчетов и своевременность уплаты налогов;
— Требовать от руководителей структурных подразделений, сотрудников администрации необходимые для проверки документы, справки, расчеты, а также устные и письменные объяснения по возникающим вопросам;
— проводить экспертизу эффективности системы управления и анализ производственно-хозяйственной деятельности и финансового состояния предприятия:
— подготавливать предприятие к внешнему аудиту и налоговому контролю, представлять при необходимости имущественные интересы предприятия в суде и арбитражном суде.
Служба внутреннего аудита должна нести ответственность за:
— обоснованность и своевременность представления заключений о состоянии бух гад терского учета и отчетности, о достигнутом уровне и факторах эффективности производственно-хозяйственной и финансовой деятельности, о соответствии учредительных и внутрихозяйственных документов действующему законодательству;
— обоснованность представленных предложений по улучшению организации системы контроля, бухгалтерского учета, материальной ответственности должностных лиц, программ развития видов деятельности, проектов оптимизации производственных затрат, налогообложения, привлечения внешних ресурсов, распределения прибыли, создания и использования средств различных фондов и др.;
— правильность консультаций, оказываемых учредителям, руководителям, специалистам и работникам аппарата управления предприятия по вопросам организации производства, системы управления, ведения бухгалтерского учета, налогового и хозяйственного законодательства, методам анализа финансово-хозяйственной деятельности И др.
Практика аудита свидетельствует, что на тех предприятиях, где созданы и эффективно функционируют службы внутреннего аудита, значительно выше уровень сохранности имущества, использования ресурсов, организации бухгалтерского учета и достоверности отчетности.
3. Оценка эффективности системы внутреннего контроля
На этапе общего знакомства с системой внутреннего контроля аудитор получает общее представление о специфике и масштабах деятельности предприятия, системе его бухгалтерского учета, структуре службы внутреннего аудита и ее месте в системе управления, составе решаемых внутренними аудиторами задач, их профессионализме, регулярности и качестве проводимых ими проверок, принятых мерах по обеспечению сохранности имущества, надежности бухгалтерского учета и достоверности отчетности. Если по результатам такого изучения будет сделан вывод о ненадежности системы внутреннего контроля, низком се уровне, то полагаться на эту систему нецелесообразно. Наоборот, если, по мнению аудитора, можно доверять системе внутреннего контроля предприятия, он приступает к следующему этапу.
Первичная оценка надежности системы внутреннего контроля осуществляется аудитором на основе собственных методик И приемов. При этом следует учитывать, что для проверки надежности средств контроля нужно изучить учетную и хозяйственную документацию не выборочно, а за весь отчетный период; большее внимание нужно уделить периодам, деятельность в которых имела особенности и отличия. В итоге надежность системы внутреннего контроля может быть определена как средняя или высокая, а значит, и учтена при планировании аудиторских процедур.
Подтверждение достоверности оценки системы внутреннего контроля осуществляется в процессе проверки. Доверяя в определенной степени системе внутреннего контроля предприятия, аудитор в ходе проверки должен проводить процедуры подтверждения ее надежности (тесты средств контроля), используя различные методы и приемы. Если при этом оценка надежности системы окажется ниже первоначальной, следует скорректировать порядок осуществления других аудиторских процедур.
На этапе оценки аудитором надежности системы внутреннего контроля процедуры контроля должны быть направлены на выяснение того, как эта система Предотвращает, выявляет и исправляет ошибки и искажения, возникающие r ходе учета хозяйственных операций (неверные значения показателей, суммы, корреспонденции счетов, пропуски данных и др.). Рекомендуется проводить процедуры оценки по семи направлениям: реальность учитываемых данных, полнота, разрешение, точность, классификация, учет, периодизация.