Организация внутреннего контроля17. Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала экономического субъекта, определяются в зависимости от характера и масштабов деятельности экономического субъекта, особенностей его системы управления. 18. При организации внутреннего контроля необходимо исходить из того, что: а) внутренний контроль должен осуществляться на всех уровнях управления экономическим субъектом, во всех его подразделениях; б) в осуществлении внутреннего контроля должен участвовать весь персонал экономического субъекта в соответствии с его полномочиями и функциями; в) полезность внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление. 18.1. Внутренний контроль, как правило, осуществляют: а) органы управления экономического субъекта; б) ревизионная комиссия (ревизор) экономического субъекта; в) главный бухгалтер или иное должностное лицо экономического субъекта, на которое возлагается ведение бухгалтерского учета (физическое или юридическое лицо, с которым экономический субъект заключил договор об оказании услуг по ведению бухгалтерского учета); г) внутренний аудитор (служба внутреннего аудита) экономического субъекта; д) специальные должностные лица, специальное подразделение экономического субъекта, ответственные за соблюдение правил внутреннего контроля, предусмотренного иными федеральными законами; е) другой персонал и подразделения экономического субъекта. 18.2. Организация и оценка внутреннего контроля может осуществляться экономическим субъектом самостоятельно или (и) внешним консультантом (в том числе аудиторской организацией). 19. Для организации внутреннего контроля экономический субъект может создать специальное подразделение (службу внутреннего контроля). 19.1. Специальное подразделение внутреннего контроля (служба внутреннего контроля) экономического субъекта: а) осуществляет методическое обеспечение организации и осуществления внутреннего контроля; б) координирует деятельность подразделений по организации и осуществлению внутреннего контроля. 19.2. Создание специального подразделения внутреннего контроля (службы внутреннего контроля) обоснованно в случаях, когда: а) задачи и объем деятельности по организации внутреннего контроля таковы, что экономически целесообразно возложить исполнение этой функции на подразделение, осуществляющее указанную деятельность на постоянной основе; б) в силу специфики деятельности экономического субъекта для обеспечения эффективности внутреннего контроля требуется накопление, сохранение и передача специальных знаний, навыков и опыта; в) риски деятельности экономического субъекта настолько высоки, что обеспечение эффективности внутреннего контроля предполагает деятельность специального подразделения внутреннего контроля (службы внутреннего контроля) на постоянной основе; г) существуют требования законодательства или регулятора финансового рынка о создании экономическим субъектом специального подразделения внутреннего контроля (службы внутреннего контроля). 20. При организации и осуществлении внутреннего контроля совершаемых фактов хозяйственной жизни субъект малого предпринимательства должен руководствоваться требованием рациональности. В случае если какие-либо элементы внутреннего контроля не могут быть применены субъектом малого предпринимательства, его руководитель может организовать внутренний контроль любым другим способом, который обеспечивает достижение целей организации и осуществления внутреннего контроля. Например: руководитель субъекта малого предпринимательства может принять на себя все функции по организации и осуществлению внутреннего контроля; если численность персонала экономического субъекта не позволяет осуществить разграничение полномочий и ротацию обязанностей, субъект малого предпринимательства может использовать другие процедуры внутреннего контроля, которые позволяют покрыть имеющиеся риски (сверку, надзор). Аналогичный подход может применяться отдельными формами некоммерческих организаций. 21. Пример распределения полномочий и функций по организации и осуществлению внутреннего контроля экономического субъекта, ценные бумаги которого допущены к организованным торгам, приведен в приложении N 2 к настоящему документу. 22. Привлечение внешнего консультанта для организации или оценки внутреннего контроля целесообразно в следующих случаях: а) собственные ресурсы экономического субъекта недостаточны для выполнения задач по организации или оценке внутреннего контроля в установленные сроки; б) затраты на создание и содержание специального подразделения внутреннего контроля (службы внутреннего контроля) или внутреннего аудитора (службы внутреннего аудита) превышают стоимость привлечения независимого консультанта (аудиторской организации) для выполнения задач по организации или оценке внутреннего контроля соответственно; г) заинтересованность руководства экономического субъекта в независимости оценки внутреннего контроля; д) использование стандартных, апробированных подходов к организации или оценке внутреннего контроля.
Приложение N 1
ОЦЕНКА ВНУТРЕННЕГО КОНТРОЛЯ ЭКОНОМИЧЕСКОГО СУБЪЕКТА 1. Объем и характер способов и методов оценки внутреннего контроля определяются руководителем соответствующего подразделения или руководителем экономического субъекта. 2. Оценка внутреннего контроля включает оценку эффективности дизайна внутреннего контроля и оценку операционной эффективности внутреннего контроля. 3. Эффективный дизайн внутреннего контроля представляет собой такую организацию внутреннего контроля, при которой внутренний контроль достигает своей цели. Оценка эффективности дизайна внутреннего контроля позволяет выявить неэффективные, недостающие и дублирующие процедуры внутреннего контроля. 4. Оценка эффективности дизайна внутреннего контроля включает проверку описания дизайна внутреннего контроля и подтверждение дизайна внутреннего контроля. 4.1. Для проверки описания дизайна внутреннего контроля выполняются следующие действия: а) ознакомление с матрицей рисков и процедур внутреннего контроля и проверка наличия процедур внутреннего контроля, направленных на минимизацию каждого риска; б) формирование мнения о том, насколько принятые процедуры внутреннего контроля достаточны для минимизации риска; в) проверка того, насколько описание процедур внутреннего контроля правильно и понятно; г) подготовка списка вопросов и требуемой информации для проведения подтверждения дизайна внутреннего контроля. 4.2. Подтверждение дизайна внутреннего контроля представляет собой ознакомление с практикой осуществления внутреннего контроля, которое доказывает наличие внутреннего контроля, подтверждает полноту и правильность описания внутреннего контроля, результативность внутреннего контроля, а также полноту покрытия внутренним контролем рисков экономического субъекта. 5. Операционная эффективность внутреннего контроля означает, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном. Подтверждение операционной эффективности предполагает тестирование определенного объема доказательств осуществления внутреннего контроля в течение периода или выполнение определенного количества повторений процедур внутреннего контроля. 5.1. Выборку операций для тестирования операционной эффективности внутреннего контроля определяют обоснованным методом. На размер выборки могут повлиять следующие обстоятельства и особенности внутреннего контроля: а) частота выполнения ручного внутреннего контроля - чем чаще работает ручной внутренний контроль, тем больше операций подлежат тестированию; б) существенность внутреннего контроля - процедуры внутреннего контроля, являющиеся относительно более важными, подлежат более обширному тестированию. Например, чем больше типов искажений бухгалтерской (финансовой) отчетности призван предотвратить внутренний контроль, тем более важным он является для тестирования; в) риск сбоя тестируемой процедуры внутреннего контроля - изменения в объемах или видах сделок и операций, в дизайне внутреннего контроля, а также численности и квалификации ключевого персонала экономического субъекта, ответственного за осуществление и оценку внутреннего контроля, произошедшие в течение проверяемого периода, могут потребовать увеличения размера выборки. Кроме того, на риск сбоя тестируемой процедуры внутреннего контроля влияют степень зависимости данной процедуры от других процедур внутреннего контроля, сложность и уровень субъективности, присущие процедуре внутреннего контролю, зависимость процедуры внутреннего контроля от человеческого фактора; г) уровень автоматизации процедуры внутреннего контроля. Для того чтобы протестировать автоматическую процедуру внутреннего контроля, достаточно выполнить единственное ее повторение в информационной системе, т.е. создавать выборку не требуется. При этом также необходимо подтвердить эффективность процедур общего компьютерного контроля в течение периода. 5.2. Для проведения тестирования операционной эффективности внутреннего контроля составляется план тестирования с определением в нем способов, процедур, объема и периода тестирования. 6. Для оценки эффективности дизайна и оценки операционной эффективности внутреннего контроля могут быть применены следующие способы: а) опрос персонала экономического субъекта. Опрос проводится для того, чтобы оценить знания и квалификацию персонала, а также получить информацию о фактическом порядке совершения сделок и операций и осуществления внутреннего контроля. Опрос может проводиться как среди персонала, непосредственно осуществляющего сделки и операции и внутренний контроль, так и среди персонала, чья роль позволяет обладать информацией об эффективности внутреннего контроля; б) наблюдение за совершением сделок и операций и осуществлением внутреннего контроля. Данный способ позволяет подтвердить факт осуществления внутреннего контроля; в) проверка доказательств осуществления внутреннего контроля и его результатов. Данный способ применяется, когда осуществление внутреннего контроля и информация о выявленных ошибках с мерами по их устранению документируется; г) повторное осуществление процедуры внутреннего контроля. Данный способ применяется, когда все остальные способы не обеспечивают достаточного доказательства эффективности внутреннего контроля, отсутствует его документальное оформление, а также когда внутренний контроль является автоматическим. 7. Обособленное применение большинства приведенных способов оценки внутреннего контроля не может обеспечить достаточную уверенность в эффективности дизайна внутреннего контроля или операционной эффективности внутреннего контроля. Например, при наблюдении существует риск того, что процедура внутреннего контроля осуществляется исключительно для наблюдателя. При опросе персонал может предоставлять информацию об утвержденном порядке осуществления внутреннего контроля, но на практике не следовать такому порядку. В связи с этим способы оценки внутреннего контроля должны комбинироваться в зависимости от особенностей тестируемых процедур внутреннего контроля. 8. Для того чтобы убедиться в надежности информации, используемой для осуществления внутреннего контроля, при проведении оценки внутреннего контроля используются те же документы и информационные системы, которые используются персоналом экономического субъекта. 9. Результаты оценки внутреннего контроля оформляются документально, обсуждаются с исполнителями процедур внутреннего контроля и представляются руководству экономического субъекта. Объем, состав и формы документации определяются потребностями экономического субъекта. 10. При выявлении недостатков дизайна или операционной эффективности внутреннего контроля осуществляются следующие действия: а) анализ характера и причин выявленных недостатков; б) проведение при необходимости дополнительной проверки или тестирования; в) определение приоритетов и составление плана устранения выявленных недостатков. 10.1. В плане устранения выявленных недостатков приводится: а) описание недостатка внутреннего контроля и сопутствующего ему риска; б) подробное описание действий, которые необходимо предпринять для устранения недостатка; в) лицо, ответственное за устранение недостатка; г) сроки устранения недостатка. 11. По истечении разумного срока после исправления недостатка проводится повторная оценка эффективности дизайна и операционной эффективности контроля, признанного ранее неэффективным.
Приложение N 2 ПРИМЕР РАСПРЕДЕЛЕНИЯ ПОЛНОМОЧИЙ И ФУНКЦИЙ ПО ОРГАНИЗАЦИИИ ОСУЩЕСТВЛЕНИЮ ВНУТРЕННЕГО КОНТРОЛЯ ЭКОНОМИЧЕСКИМ СУБЪЕКТОМ, ЦЕННЫЕ БУМАГИ КОТОРОГО ДОПУЩЕНЫ К ОРГАНИЗОВАННЫМ ТОРГАМ 1. Совет директоров (наблюдательный совет) экономического субъекта: а) устанавливает общие принципы и требования к внутреннему контролю; б) утверждает стандарты, методики организации и осуществления внутреннего контроля на уровне экономического субъекта в целом; в) принимает решения по повышению эффективности внутреннего контроля. 2. Комитет по аудиту совета директоров (наблюдательного совета) экономического субъекта: а) наблюдает за эффективностью внутреннего контроля, независимостью специального подразделения внутреннего контроля, процессом обеспечения соблюдения законодательства и кодекса делового поведения (этики) экономического субъекта; б) анализирует отчеты внешнего и внутреннего аудитора о состоянии внутреннего контроля; в) проводит регулярные встречи с руководителями подразделений экономического субъекта для рассмотрения существенных рисков, проблем внутреннего контроля и соответствующих планов; г) анализирует результаты и качество выполнения разработанных руководителями подразделений экономического субъекта мероприятий (корректирующих шагов) по совершенствованию внутреннего контроля; д) рассматривает случаи злоупотреблений и оценивает адекватность принятых руководителями подразделений мер по предупреждению таких случаев. 3. Генеральный директор (директор) экономического субъекта отвечает за организацию и осуществление внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности в целом. 4. Главный бухгалтер экономического субъекта отвечает за организацию и осуществление внутреннего контроля ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности. 5. Руководители подразделений и иной персонал экономического субъекта в соответствии со своими полномочиями и функциями: а) проводят оценку рисков; б) составляют и обновляют документацию, оформляющую организацию внутреннего контроля; в) осуществляют внутренний контроль в соответствии с установленным порядком; г) осуществляют оценку внутреннего контроля. 6. Специальное подразделение внутреннего контроля (служба внутреннего контроля) экономического субъекта: а) осуществляет методическое обеспечение организации и осуществления внутреннего контроля; б) координирует деятельность подразделений по организации и осуществлению внутреннего контроля. 7. Внутренний аудитор (служба внутреннего аудита) экономического субъекта: а) осуществляет оценку внутреннего контроля; б) подготавливает рекомендации (предложения) по устранению выявленных нарушений и недостатков.
|
