Александр Филатов - Управление рисками, аудит и внутренний контроль

– риски нематериальны, например, вследствие незначительных остатков / оборотов по исследуемой статье баланса;

– неприменимость данной проверки к Обществу, например, проверки деятельности комитетов, коллегиальных органов в отсутствие у Общества таковых;

– временные и / или человеческие ресурсы проверяющих ограничены.

4.9. Для проверяющих, которые вынуждены сократить перечень базовых проверяемых направлений в связи с ограниченностью ресурсов, наиболее характерные направления проверки в Анкете отмечены символом (*).

4.10. Базовый запрос содержит перечень и описание основной информации / материалов, которую необходимо запросить у Общества для проведения всех аудиторских процедур, представленных в Анкете. В случае если проведение отдельных процедур представляется проверяющим нецелесообразным, необходимо исключить соответствующие статьи из базового запроса, направляемого в Общество.

4.11. Статьи отчетности, потенциальные искажения по которым, как правило, не формируют материальных рисков, не включены в базовые анкету и запрос (например, статьи бухгалтерского баланса «Доходы будущих периодов», «Прочие активы» и др.). Однако, в случае если риск искажений по данным статьям может быть материальным, их необходимо проверить, в т. ч. в случае если:

– материальны остатки / обороты по счету;

– существуют обоснованные подозрения на наличие искажений (оговорка в заключении аудитора, имеется специфическая информация из СМИ / сети Интернет, актов проверок контрольных подразделений и внешних проверяющих, вызывающие подозрение проводки по счету и т. д.).

4.12. Необходимо также оценить и проверить специфические аспекты деятельности компании исходя из ее отрасли и характера деятельности, например:

– своевременность лицензирования продукции/ услуг (если требуется лицензирование);

– качество системы построения логистики (транспортные компании, сетевые структуры);

– качество управления финансовыми, кредитными, рыночными рисками (финансовые организации);

– качество системы управления дочерними структурами (инвестиционный бизнес) и т. д.

4.13. Согласно ст.9 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (далее – Закон о бухгалтерском учете), «каждый факт хозяйственной жизни подлежит оформлению первичным учетным документом». Документарная проверка операций Общества (сравнение бухгалтерских данных с данными первичных документов) проводится, как правило, на выборочной основе (см. п.3.6.2 настоящего документа). Информационной основой для формирования выборки служат данные, предоставленные Обществом ранее по базовому запросу.

4.14. Как правило, основным документарным основанием учета сделки является договор, составленный в письменной форме. Зачастую в договоре определяется перечень первичных документов, используемых при расчетах:

– счета-фактуры (необходимы для ведения налогового учета);

– акт выполненных работ / акт приема-передачи;

– выставляемый счет и т. д.

4.15. Согласно ст.9 Закона о бухгалтерском учете:

– формы используемых первичных учетных документов утверждает руководитель Общества по представлению должностного лица, на которое возложено ведение бухгалтерского учета (как правило, используемые формы совпадают / являются незначительными корректировками форм, ранее входивших в альбомы унифицированных форм первичной отчетности).

– определен перечень обязательных реквизитов первичного документа.

4.16. По отдельным договорам у Общества остаются экземпляры первичных документов в формате, используемом контрагентом по договору. При этом обязательными к применению остаются формы первичных учетных документов, установленные уполномоченными органами в соответствии с федеральными законами и на их основании (например, формы кассовых документов).

4.17. Решение о целесообразности добавления в базовый запрос части, соответствующей (частично соответствующей) упомянутым в пп. 5–7 настоящего раздела рискам, принимается проверяющими самостоятельно, исходя из имеющейся информации (в том числе результатов проверок, осуществленных Службой внутреннего аудита и внешним аудитором Общества), а также сущности исследуемых операций и рисков.

5.1. Целью второго этапа проверки является проведение по необходимости дополнительного анализа рисков, идентифицированных на основе информации, полученной в ходе проверки, их систематизация и выработка рекомендаций по устранению нарушений / сокращению рисков.

5.2. При систематизации рисков необходимо обратить особое внимание на системно возникающие нарушения: зачастую они указывают на недостаточность системы внутреннего контроля и на возможность возникновения новых нарушений.

5.3. Главным образом причины недостатков контроля состоят в следующем:

– человеческий фактор: недостаток знаний, неправильные действия (намеренные / ненамеренные), неэффективное распределение функциональных обязанностей;

– технология: ненадежные данные, неадекватная конфигурация данных;

– неадекватно выстроенные процессы в проверяемой области;

– неадекватные механизмы сокращения рисков по процессам (в том числе некачественный дизайн контролей в процессе).

5.4. Возможные меры по исправлению нарушений / недостатков:

– разработка / доработка нормативной базы или методологии;

– пересмотр функциональных обязанностей сотрудников;

– корректировка основных процессов;

– тренинг / замещение персонала на данном процессе и т. д.

5.5. Один из основных принципов, которым руководствуется проверяющий – необходимость максимально объективно подойти к анализу и интерпретации рабочей информации. В целях сохранения объективности проверяющему рекомендуется:

5.5.1. Критически подходить к интерпретации полученной информации, стараться использовать взвешенные формулировки при описании выявленных нарушений / недостатков.

5.5.2. Проводить интервьюирование сотрудников Общества, задействованных в проверяемых процессах (изучение фактического процесса), в том числе сравнить фрагменты информации, полученные от разных сотрудников, между собой.

5.5.3. Перед подписанием Акта и Заключения предоставить Обществу акт проверки для комментариев и внимательно изучить предоставленные комментарии. Рассмотреть возможность корректировки формулировок акта в сторону большей объективности.

5.5.4. Не использовать в Акте проверки фрагменты текста, предоставленные Обществом, даже в качестве описаний деятельности Общества.

5.6. При формировании для Общества рекомендаций по сокращению рисков рекомендуется руководствоваться принципом экономической целесообразности предлагаемых мер: стоимость ресурсов, необходимых для внедрения и поддержания соответствующего контроля, не должна превышать положительный результат от его внедрения.