Александр Филатов - Управление рисками, аудит и внутренний контроль

3.2. Как правило, проверка Общества осуществляется в два этапа:

3.2.1. формирование и направление запросов в Общество, охватывающих достаточно широкий спектр направлений финансово-хозяйственной деятельности Общества, для предварительной идентификации наиболее материальных рисков,

3.2.2. анализ и систематизация полученной на первом этапе информации:

– углубленный анализ направлений с повышенным риском (дополнительные проверочные процедуры, в том числе направление дополнительных запросов, проведение документальной проверки и анализа обработка данных и т. д.);

– идентификация и анализ причин наиболее материальных рисков / нарушений, а также связей данных рисков между собой;

– вынесение рекомендаций по устранению выявленных рисков / нарушений.

3.3. Формирование плана проверочных процедур и соответствующих запросов уже на первом этапе проверки рекомендуется проводить с учетом рисков и нарушений, отмеченных в материалах:

– внешнего аудитора (например, в Письме менеджменту);

– планов и отчетов о проверках подразделения внутреннего контроля / аудита, а также других контрольных служб Общества.

3.4. По результатам анализа проверяющие могут сократить перечень проверяемых на первом этапе направлений, выбирая в качестве объекта проверочных мероприятий наиболее существенные риски, не охваченные или недостаточно покрытые контрольными службами Общества (во избежание дублирования усилий).

3.5. Вместе с тем, анализ качества деятельности контрольных служб Общества также находится в компетенции проверяющих, и частичное дублирование областей проверки, позволяющее убедиться в обоснованности наблюдений и выводов контрольных служб, а также уточнения их выводов, вполне допустимо.

3.6. Возможные методы проверки / изучения:

3.6.1. анализ данных учета: изучение остатков на счетах / аналитических субсчетах, составляющих данных остатков, динамики остатков в течение проверяемого периода и т. д. Выявление причин резких изломов трендов, анализ целесообразности и обоснованности проведения разовых крупных операций, групп однородных операций;

3.6.2. документальная проверка операций: как правило, проводится выборочно. В состав выборки целесообразно включить:

– операции, которые потенциально несут наибольший риск (самые крупные, необычные и подозрительные операции, операции с аффилированными лицами),

– случайным образом выбранные операции (анализ таких операций способен выявить системные риски, заложенные в процесс).

В случае если количество операций по анализируемому направлению незначительно, а риски потенциально материальны, выборка может охватывать все операции (сплошная проверка направления);

– оценка качества систем, процессов и процедур, а также анализ организационных структур и их достаточности для осуществления финансово-хозяйственной деятельности Общества надлежащим образом;

– оценка качества управления (адекватность подходов руководства и работников Общества к рискам и методам контроля за ними).

3.7. Риски, связанные с деятельностью Общества по отдельному направлению его деятельности, связаны с потенциальным наступлением неблагоприятных событий: потерями / неполучением Обществом дохода вследствие неэффективного ведения операций, искажением отчетности Общества и т. д. Необходимо отметить, что возможная неэффективность операций Общества также может быть классифицирована как риск (риск недополучения Обществом доходов и / или принятия Обществом излишних издержек). Риск характеризуется двумя составляющими:

– вероятность наступления неблагоприятного события,

– масштабом данных событий (например, величиной потерь / искажений отчетности).

Обе эти составляющие в совокупности характеризуют материальность риска.

3.8. По результатам проверки формируются Акт проверки и Заключение Ревизионной комиссии. Нарушения и недостатки, отраженные в данных документах, должны иметь фактическое подтверждение, для чего проверяющими формируется и хранится досье документов / информации, предоставленных в ходе проверки. Срок хранения документов / информации, вошедших в досье, составляет не менее 5 лет.

4.1. Задачей данного этапа проверки является выявление основных операционных рисков, связанных с управлением Обществом, деятельностью Общества и подготовкой Обществом финансовой отчетности.

4.2. В качестве основных документов для осуществления первого (подготовительного) этапа проверки Общества используются базовые запрос информации по Обществу и анкета для построения предварительной карты рисков.

4.3. Анкета представляет собой инструмент, облегчающий идентификацию наиболее характерных рисков, связанных с деятельностью Общества.

4.4. Идентификация рисков производится по двум группам направлений проверки: 1) проверка операционной деятельности Общества; 2) проверка финансовой отчетности Общества.

4.5. При проверке основных аспектов управления Обществом и деятельности Общества могут быть проанализированы:

– деятельность органов управления и коллегиальных органов;

– организационная структура Общества;

– качество организации системы внутреннего контроля в Обществе;

– качество системы отчетности, системы планирования и бюджетирования;

– базовые риски в части конфигурации ИТ-систем и обеспечения информационной безопасности;

– выявление сигналов, свидетельствующих о рисках манипулирования финансовым результатом.

4.6. При проверке финансовой отчетности могут быть проанализированы:

– качество учетной политики,

– динамика и формирование основных статей бухгалтерского баланса Общества;

– порядок формирования финансового результата Общества.

4.7. Положения Анкеты разработаны с учетом стандартного плана счетов. Для организаций, имеющих специфические планы счетов (кредитные организации, страховые организации и др.), проверка порядка формирования остатков / оборотов по части статей, обозначенных в Анкете, может оказаться не в полной мере актуальной (например, «материально-производственные запасы»). При этом по ряду статей (финансовые вложения, займы и кредиты, забалансовые статьи и т. д.) могут понадобиться дополнительные проверочные процедуры.

4.8. Перечень базовых направлений проверки, обозначенных в Анкете, носит индикативный характер, и допустимо обоснованное исключение проверяющими части данных направлений из плана проверки. В качестве таких обоснований могут выступать следующие обстоятельства:

– качественный анализ данного направления уже проведен контрольными службами и / или внешним аудитором Общества;