Организация не может стать успешной, если руководство не занимается периодической оценкой эффективности функционирования бизнес-процессов и действующей системы управления. Для устойчивого развития компании необходимо вести постоянный поиск скрытых резервов, выявлять и устранять ошибки в работе, анализировать производственные и финансовые результаты деятельности.
Система внутреннего контроля (СВК) является важным элементом системы управления компанией. Согласно методическим рекомендациям Федеральной налоговой службы (ФНС), оценка эффективности данной системы должна проводиться поэтапно, начиная от оценки процедур и заканчивая оценкой организационной структуры и культуры компании.
Организация обязана регулярно оценивать эффективность своей системы внутреннего контроля, обеспечивая выявление ошибок и недостатков, влияющих на финансово-хозяйственную деятельность. Такая оценка проводится путём анализа контрольной среды, системы управления рисками, контрольных процедур, информационной системы и механизмов мониторинга.
Какими способами можно проводить оценку СВК?
Оценка СВК может осуществляться различными субъектами в зависимости от масштаба и специфики организации.
Самым распространённым вариантом является самостоятельная проверка силами собственной службы внутреннего аудита или специализированного отдела. Этот подход обеспечивает оперативность и экономию ресурсов, однако требует от сотрудников высокого профессионализма и независимости мнений, что бывает весьма проблематичным из-за внутрикорпоративных факторов и личных привязанностей, влияющих на беспристрастность и объективность оценки.
Для оценки СВК могут привлекаться и внешние специалисты, очевидным преимуществом которых является отсутствие заинтересованности и предоставление объективного взгляда на исследуемые вопросы.
Главные требования к специалистам:
- наличие достаточного опыта и компетенций для проведения оценки;
- независимость в принятии решений и свобода от давления заинтересованных сторон;
- отсутствие конфликта интересов при проведении оценки.
Следование указанным требованиям гарантирует надёжность и качество проведённой оценки.
Критерии оценки СВК, установленные ФНС
Перечень уровней и критерии для каждого из них установлены приказом ФНС России от 25.05.2021 № ЕД-7-23/518@. Организация должна проводить оценку СВК в разрезе пяти компонентов:
- контрольная среда;
- система управления рисками;
- контрольные процедуры;
- информационная система;
- мониторинг средств контроля.
Для каждого из компонентов установлены свои критерии. При проведении оценки учитываются такие аспекты, как внедрение профессиональных стандартов поведения персонала, распределение полномочий и обязанностей между подразделениями, требования к квалификации сотрудников и участие руководства в контроле процессов. Важно учитывать существование системы управления рисками, её документированность и использование соответствующих информационных технологий.
Контрольные процедуры оцениваются на предмет их описания, документального подтверждения исполнения, автоматизации и соотношения автоматических и ручных методов контроля. Информационные системы проверяются на защиту данных, регулярность аудитов, использование передовых решений для учёта и отчётности, а также реализацию автоматизированных контролей.
Мониторинг системы внутреннего контроля подразумевает непрерывность процесса, наличие формальных критериев оценки, отчётность перед руководством и проведение регулярных проверок качества функционирования системы.
Результаты такой оценки служат основой для разработки планов совершенствования и повышения надёжности системы внутреннего контроля.
Уровни организации СВК, установленные ФНС:
- Начальный. Эффективность СВК зависит от усилий каждого участника, процессы не формализованы.
- Определённый. Организация начинает использовать единые стандарты и процессы для системы внутреннего контроля.
- Контролируемый. В компании используются системы контроля. Руководство развивает СВК. Все процессы, связанные с работой последней, формализованы.
- Управляемый. Компания не только формализовала стандарты и процессы, но и интегрировала их с информационными системами. Ключевые бизнес-решения принимаются на базе аналитики.
- Совершенствуемый. Организация постоянно развивает систему внутреннего контроля. Для эффективной работы СВК внедрён автоматический сбор и анализ данных, оценка рисков.
Этапы оценки СВК
Для оценки эффективности системы внутреннего контроля рекомендуется придерживаться следующего алгоритма:
- Определение целей и задач — установление конкретных критериев и показателей, по которым будет оцениваться эффективность СВК.
- Анализ текущих мероприятий — изучение существующих методов и инструментов внутреннего контроля, используемых в компании.
- Проведение самооценки — самостоятельная проверка наличия необходимых документов и процедур внутреннего контроля сотрудниками.
- Внешняя экспертиза — привлечение независимых экспертов для независимой оценки состояния СВК.
- Формирование выводов и рекомендаций — подготовка отчёта о результатах оценки, содержащего рекомендации по улучшению СВК.
- Мониторинг результатов внедрения изменений — проведение регулярного мониторинга исправления выявленных недостатков и внедрение новых методик контроля.
Как часто следует проводить оценку СВК?
Оценка текущего состояния СВК необходима для поддержания её адекватности и своевременного реагирования на изменения внешней среды, законодательства и бизнес-процессов внутри самой компании. Частота проведения оценки зависит от следующих факторов:
- Регулярность. Обычно переоценка СВК осуществляется не реже 1 раза в год. Это позволяет своевременно выявить недостатки и устранить риски.
- Изменения в законодательстве. Если происходят значительные изменения в налоговом, финансовом или отраслевом законодательстве, целесообразно пересмотреть существующую систему внутреннего контроля, чтобы адаптироваться к новым условиям.
- Значительные изменения в структуре бизнеса. Например, приобретение новых компаний, расширение ассортимента продукции или выход на новые рынки требуют дополнительной переоценки СВК для адаптации к изменениям операционной среды.
- Инициатива руководства. Оценка также может инициироваться внутренними факторами, такими как решение топ-менеджмента внедрить новые стандарты или методы контроля.
- Выявленные случаи риска. Если выявлены серьёзные инциденты, такие как нарушение закона, хищения или неэффективность текущего контроля, потребуется внеплановая оценка.
Оценка СВК — это своего рода диагностика состояния системы управления компанией изнутри. Она проводится для того, чтобы убедиться, что внутренние механизмы контроля работают правильно и помогают избегать ошибок, финансовых потерь и нарушений законодательства.
Эксперты Группы «ДЕЛОВОЙ ПРОФИЛЬ» обладают богатым практическим опытом и профессиональными знаниями для внедрения, оптимизации, а также проведения оценки уровня зрелости СВК. В результате клиент получает эффективную систему внутреннего контроля и проверенные инструменты для её оценки и совершенствования, что способствует повышению общей устойчивости компании перед внешними угрозами и внутренними рисками.
