СВК - не разовое мероприятие, а постоянно действующая система, встроенная во все ключевые бизнес-процессы: закупки, продажи, расчёты с контрагентами, кадровые процедуры, налоговый и бухгалтерский учёт, IT-процессы. Каждый процесс содержит контрольные процедуры - от простой авторизации платежа руководителем до автоматизированных сверок в учётной системе.
Элементы СВК традиционно группируются по пяти направлениям: контрольная среда (корпоративная культура, распределение полномочий, регламенты), оценка рисков (идентификация и ранжирование рисков процессов), контрольные процедуры (конкретные меры контроля), информация и коммуникации (сбор и передача данных о работе контролей), мониторинг (проверка эффективности всей системы). Такая структура применяется в российской практике как через прямые указания регуляторов, так и через рекомендации Минфина России.
Ответственность за организацию СВК несёт руководитель экономического субъекта; для организаций, подлежащих обязательному аудиту, требуется также организация внутреннего контроля ведения бухгалтерского учёта и составления бухгалтерской (финансовой) отчётности. Для отдельных категорий - банков, страховщиков, публичных акционерных обществ, участников налогового мониторинга - требования к СВК детализированы отраслевыми нормативными актами.
Где система внутреннего контроля применяется на практикеИнструмент используется в широком круге задач консалтинговой практики - от подготовки сделок до регулярного управления рисками и обязательной отчётности.
Типовые случаи применения:
выполнение обязанности по организации внутреннего контроля (ст. 19 402-ФЗ)
подготовка к вступлению в налоговый мониторинг (требования ФНС)
обеспечение достоверности бухгалтерской и налоговой отчётности
снижение рисков мошенничества и злоупотреблений сотрудников
выстраивание контролей в бизнес-процессах закупок и продаж
автоматизация контрольных процедур в учётных и ERP-системах
подготовка к внешнему аудиту и налоговым проверкам
выполнение требований корпоративного управления для публичных АО
снижение налоговых рисков и рисков доначислений
Почему система внутреннего контроля (СВК) важна для бизнеса
СВК - обязательное требование российского законодательства: её отсутствие или формальный характер квалифицируется как нарушение статьи 19 402-ФЗ и может стать основанием для замечаний внешних аудиторов и претензий налоговых органов. Для участников налогового мониторинга состояние СВК напрямую влияет на возможность применения этого режима.
Эффективная СВК окупается через предотвращение потерь: своевременно выявленные нарушения обходятся организации многократно дешевле, чем последующие штрафы, доначисления и убытки от мошенничества. По оценкам АССА и IIA, потери организаций от отсутствия эффективного внутреннего контроля составляют в среднем 5% годовой выручки.
СВК - базовый элемент инвестиционной привлекательности. Инвесторы, банки, стратегические партнёры при Due Diligence оценивают зрелость СВК как индикатор общего качества управления; наличие структурированной СВК ускоряет проведение сделок, снижает требуемую доходность инвесторов и упрощает получение финансирования.
Нормативная база и стандарты
Требования и стандарты, регулирующие эту область, закреплены в российских нормативных актах и международных документах.