Управление системой внутреннего контроля: роль собственников и руководителя

В современных условиях эффективное управление компанией невозможно без надёжной системы внутреннего контроля (СВК). Ключевая роль в её создании и поддержании принадлежит собственникам и руководству и компании, которые несут прямую ответственность за формирование условий, обеспечивающих прозрачность, управляемость и устойчивость бизнес-процессов.

Эффективная СВК невозможна без чёткого распределения ролей между собственниками компании и её руководителем. Такое разграничение позволяет избежать конфликтов интересов, повысить прозрачность управления и обеспечить надёжную защиту активов.

Роль собственников (акционера, участника)

Собственники выступают в качестве высшего органа контроля и стратегического надзора. Его основные функции:

• Утверждение стратегии и политики СВК. Собственники определяют ключевые принципы, цели и задачи внутреннего контроля, утверждают стратегию управления рисками.
• Назначение и контроль руководителя. Именно собственники выбирают генерального директора (руководителя), утверждают его кандидатуру и контролируют результаты его деятельности.
• Создание органов контроля. Собственники утверждают создание и структуру службы внутреннего аудита, службы безопасности, ревизионной комиссии. Они определяют их подчинённость и порядок взаимодействия с руководством.
• Получение отчётности. Собственники имеют право получать регулярные отчёты о состоянии внутреннего контроля, результатах аудитов и выявленных нарушениях.
• Принятие стратегических решений. В случае выявления системных проблем или рисков собственники вправе инициировать изменения в руководстве или стратегии компании.

Роль руководителя (генерального директора)

Руководитель отвечает за практическую реализацию системы внутреннего контроля в ежедневной деятельности компании. Его полномочия:

• Организация СВК. Руководитель обеспечивает создание и функционирование всех элементов внутреннего контроля: контрольной среды, оценки рисков, процедур контроля, информационного обмена и мониторинга.
• Утверждение внутренних регламентов. Он организует разработку и вводит в действие положения, инструкции и стандарты, регламентирующие бизнес-процессы и порядок внутреннего контроля в них.
• Назначение ответственных лиц. Руководитель назначает менеджеров, ответственных за оперативный контроль в подразделениях, и обеспечивает их необходимыми ресурсами.
• Оперативное управление. Он принимает решения по устранению выявленных нарушений, инициирует внутренние проверки и контролирует исполнение корректирующих мероприятий.
• Отчётность перед собственником. Руководитель регулярно информирует собственника о результатах работы по совершенствованию СВК и возникающих рисках.

Сравнительная таблица разграничения полномочий

Ключевые принципы разграничения полномочий:

• Принцип «сверху вниз». Стратегические решения принимаются собственником, операционные - руководителем.
• Независимость контроля. Служба внутреннего аудита должна быть функционально подчинена собственнику (или совету директоров), а административно - руководителю.
• Прозрачность отчётности. Руководитель несёт ответственность за полноту и достоверность информации, предоставляемой собственнику.
• Разделение полномочий. Функции исполнения, контроля и утверждения операций должны быть распределены между разными лицами для предотвращения злоупотреблений.

Такое разграничение полномочий формирует систему сдержек и противовесов, где собственник осуществляет стратегический надзор, а руководитель - оперативное управление внутренним контролем.

Организационная структура и делегирование полномочий

Руководство определяет и утверждает организационную структуру компании, в которой чётко разграничены сферы ответственности, уровни полномочий и порядок отчётности. Это позволяет:

• исключить дублирование функций;
• повысить оперативность принятия решений;
• обеспечить эффективное исполнение делегированных полномочий на всех уровнях управления.

Вовлечение всех сотрудников

Внутренний контроль - это не только задача отдельных подразделений, но и обязанность каждого сотрудника. Руководство обеспечивает:

• обучение персонала принципам и методам внутреннего контроля;
• интеграцию контрольных процедур в повседневную деятельность;
• формирование культуры ответственности и подотчётности.

Ответственность за стратегию и политику

Руководство несёт персональную ответственность за реализацию утверждённой стратегии и политики в области внутреннего контроля. Это подразумевает:

• контроль за исполнением стратегических задач;
• принятие решений по совершенствованию системы контроля;
• обеспечение соответствия деятельности компании законодательным и корпоративным требованиям.

Механизмы контроля собственника за деятельностью руководства в сфере внутреннего контроля

Собственники компании, как высший орган управления, обладают набором инструментов для контроля за тем, как руководство реализует и поддерживает СВК. Эти механизмы обеспечивают прозрачность, снижают риски злоупотреблений и позволяют своевременно реагировать на недостатки в управлении.

Организационные механизмы

• Совет директоров или наблюдательный совет. Собственник формирует коллегиальный орган, который осуществляет стратегический надзор за деятельностью руководства. Совет директоров утверждает ключевые политики СВК, рассматривает отчёты о рисках и контролирует исполнение решений.
• Служба внутреннего аудита (СВА) - ключевой инструмент контроля. Для обеспечения независимости она функционально подчиняется собственнику (или совету директоров), а административно - руководителю. СВА проводит регулярные проверки, оценивает эффективность СВК и докладывает о результатах напрямую собственнику.
• Ревизионная комиссия. В акционерных обществах создаётся ревизионная комиссия, которая проверяет финансово-хозяйственную деятельность компании и докладывает общему собранию акционеров.

Информационные механизмы

• Регулярная отчётность. Руководитель обязан предоставлять собственнику периодические отчёты о состоянии внутреннего контроля, выявленных рисках, нарушениях и принятых мерах. Форма и периодичность отчётности закрепляются внутренними документами.
• Доступ к информации. Собственник имеет право запрашивать любую информацию, касающуюся деятельности компании, включая первичные документы, внутренние регламенты, результаты проверок и переписку по вопросам СВК.
• Внешний аудит. Привлечение независимых внешних аудиторов для проверки финансовой отчётности и оценки СВК. Результаты внешнего аудита предоставляются собственнику.

Процедурные механизмы

• Утверждение ключевых политик. Собственник (или совет директоров) утверждает важнейшие документы: кодекс корпоративного управления, политику управления рисками, положения о внутреннем аудите и контроле.
• Назначение и оценка руководства. Собственник назначает генерального директора и ключевых топ-менеджеров, а также проводит регулярную оценку их деятельности, в том числе по показателям эффективности СВК.
• Рассмотрение обращений («горячая линия»). Внедрение каналов для сообщений о нарушениях, по которым информация может поступать напрямую собственнику или в независимую службу аудита, минуя руководство.

Экономические и правовые механизмы

• Система мотивации и KPI. Включение показателей, связанных с эффективностью внутреннего контроля, в систему вознаграждения руководителя (бонусы, опционы). Неисполнение требований СВК может приводить к лишению премий.
• Договорные обязательства. В трудовом договоре с руководителем могут быть прописаны конкретные обязанности по организации и поддержанию СВК, а также ответственность за их неисполнение.
• Корпоративные процедуры. Собственник может инициировать внеочередное собрание, отстранение руководителя или внесение изменений в устав компании для усиления контрольных функций.

Последствия для руководителя при выявлении серьёзных нарушений в системе внутреннего контроля

Выявление серьёзных нарушений в СВК - это сигнал о неэффективности управления и потенциальной угрозе для бизнеса. Для руководителя такие ситуации влекут за собой целый спектр последствий, которые можно разделить на несколько ключевых групп.

Дисциплинарная ответственность

Это наиболее оперативные и распространённые меры воздействия, которые применяются собственником или советом директоров.

• Замечание или выговор. Официальное предупреждение о недопустимости подобных нарушений.
• Лишение премий и бонусов. Руководитель может быть полностью или частично лишён вознаграждения по итогам периода, в котором были выявлены нарушения.
• Понижение в должности. В случае систематических или грубых ошибок возможно отстранение от руководящей позиции или перевод на менее ответственную работу.
• Увольнение. При выявлении грубых нарушений, халатности или умышленных действий, приведших к ущербу, трудовой договор с руководителем может быть расторгнут по инициативе работодателя.

Материальная (гражданско-правовая) ответственность

Если нарушения в системе внутреннего контроля привели к прямому материальному ущербу компании, собственник может потребовать его возмещения.

• Полная материальная ответственность. Согласно трудовому законодательству, руководитель организации несёт полную материальную ответственность за прямой действительный ущерб, причинённый компании.
• Взыскание убытков. Собственник вправе обратиться в суд с иском о взыскании с руководителя убытков, возникших из-за его недобросовестных или неразумных действий (например, заключение заведомо невыгодных сделок из-за отсутствия контроля).

Административная ответственность

Наступает в случае нарушения руководителем установленных государством норм и правил ведения деятельности.

• Штрафы. Наложение административных штрафов на должностное лицо со стороны государственных органов (например, за нарушение правил бухгалтерского учёта, налогового законодательства, требований по противодействию отмыванию доходов).
• Дисквалификация. В качестве меры наказания суд может лишить руководителя права занимать руководящие должности на определённый срок.

Уголовная ответственность

Применяется в наиболее тяжёлых случаях, когда нарушения СВК сопряжены с совершением преступлений.

• Мошенничество. Если отсутствие контроля способствовало хищению активов компании.
• Злоупотребление полномочиями. Использование руководителем своих прав вопреки законным интересам компании, если это повлекло существенный вред.
• Уклонение от уплаты налогов. Если из-за отсутствия контроля были допущены масштабные налоговые нарушения.

Репутационные последствия

• Потеря доверия со стороны собственника, инвесторов и делового сообщества.
• Сложности с дальнейшим трудоустройством. Информация о причастности к корпоративным скандалам или неэффективном управлении может стать известна на рынке труда.
• Падение капитализации. Для публичных компаний новости о серьёзных нарушениях в системе контроля могут привести к обвалу стоимости акций.

Учитывая прямую ответственность за последствия организации и функционирования СВК, Руководство и Собственники компании выступают гарантом эффективности внутреннего контроля, создавая условия для его функционирования, утверждая необходимые нормативные акты, вовлекая в процесс всех сотрудников и контролируя реализацию стратегических целей. Только при таком подходе внутренний контроль становится реальным инструментом управления рисками и повышения устойчивости бизнеса.