Коллектив авторов - Контроль и ревизия: Шпаргалка

Среда контролявключает позицию, осведомленность и действия представителей собственника и руководства относительно системы внутреннего контроля организации, а также понимание значимости такой системы для деятельности организации. Среда контроля включает следующие элементы: 1) доведение до всеобщего сведения и поддержание принципа честности и других этических ценностей.Данное положение свидетельствует о необходимости: а)разработки в организации Кодекса профессиональной этики или аналогичного документа, в котором определяются этические стандарты поведения; б)определения порядка ознакомления сотрудников с этим кодексом, включая такие меры, как ознакомление под расписку, обсуждение, оценка знания кодекса во время аттестации и др.; 2) профессионализм сотрудников.Этот элемент формализуется в виде требований к претендентам на рабочие места, наличия четких должностных инструкций, постоянной системы аттестации и обучения (повышения квалификации сотрудников); 3) участие представителей собственника.Атрибутами (характерными особенностями), которые должны быть присущи представителям собственника, являются: независимость от руководства; •опыт и статус; •масштабы их вовлечения в деятельность и надзор за ней; •уместность (надлежащий характер) их действий; •уровень сложности поднимаемых и обсуждаемых с руководством организации вопросов; •взаимодействие с внутренними и внешними аудиторами; 4) философия и стиль работы руководстваимеют широкий диапазон характеристик: •подход руководства к выявлению рисков хозяйственной деятельности и управлению ими; •позиция и действия руководства в отношении составления финансовой (бухгалтерской) отчетности (осмотрительность при выборе принципов учета и разумный подход к подготовке оценочных показателей); •подходы руководства к обработке информации, учетным функциям и кадровой политике; 5) организационная структура.Создание надлежащей организационной структуры включает рассмотрение ключевых областей ответственности и полномочий и надлежащую систему внутренней подотчетности; 6) ревизионная комиссия.Функции этого контрольного органа практически не разработаны, а по некоторым видам деятельности (например, страхование, инвестиционные фонды), вообще не предусмотрены; 7) аудиторский комитетсостоит из независимых директоров. Каждый из членов комитета должен обладать базовыми знаниями в области финансов или получить соответствующее образование в течение одного года после своего избрания в аудиторский комитет; 8) подразделение внутреннего контролясоздается для осуществления внутреннего контроля и содействия органам управления организации в обеспечении эффективного функционирования организации; 9) наделение ответственностью и полномочиями.Данный элемент заключается в разделении ответственности и полномочий в ходе осуществления деятельности и установлении иерархии подотчетности сотрудников друг другу. Этот элемент также охватывает политику в отношении надлежащей деловой практики, знания и опыта ключевого персонала, а также предоставляемые для выполнения обязанностей возможности; 10) кадровая политика и практика.

Прежде всего называют «человеческий фактор»: человеку свойственно ошибаться, халатно относиться к работе, периодически обманывать и воровать, мошенничать самыми разными способами; человек может заболеть и не выйти на работу. Причем этот фактор может быть как внутренним (работник), так и внешним (мошенник, хакер и т. д.). Среди внешних источников риска можно назвать природные катастрофы (наводнения, землетрясения и т. п.), действия конкурентов, правительства т. д. Особое место среди источников стал занимать «сбой компьютерной техники», т. е. источники риска могут быть самыми разнообразными.

Процесс оценки рисковсамой организацией представляет собой процесс выявления и, по возможности, устранения рисков хозяйственной деятельности, а также их возможных последствий.

При выявлении возможных рисков руководство рассматривает их значимость, вероятность возникновения и способы управления ими. Руководство может составлять планы, программы, осуществлять соответствующие действия для устранения этих рисков или принять решение игнорировать риски из-за дороговизны средств контроля в отношении этих рисков или из-за других причин.

Риски могут возникать или изменяться вследствие следующих обстоятельств:

а)изменения в окружении организации;

б)новый персонал;

в)внедрение новых или изменение уже применяемых информационных систем;

г)быстрый рост и развитие организации;

д)новые технологии;

е)новые подходы к ведению хозяйственной деятельности, новые виды товаров, работ, услуг;

ж)реструктуризация деятельности;

з)расширение операций за рубежом;

и)новые принципы, стандарты, положения, инструкции в области ведения бухгалтерского учета и подготовки отчетности.

Контролер должен знать действия организации, направленные на выявление рисков хозяйственной деятельности, а также решения организации по поводу мер, предпринимаемых в отношении этих рисков и возможных их последствий. При оценке организации и оценке рисков аудируемым лицом аудитор выясняет, каким образом руководство аудируемого лица:

• выявляет риски хозяйственной деятельности, имеющие отношение к финансовой (бухгалтерской) отчетности. Процесс оценки риска включает в себя также анализ рисков на предмет того, какие из них могут, а какие – не могут контролироваться организацией. В отношении контролируемых рисков организация должна решить, принимать ли ей эти риски в полном объеме или уменьшить их путем применения процедур контроля; в отношении неконтролируемых рисков организация должна решить, принимать ли эти риски или отказаться от связанной с ними деятельности, или сократить ее масштабы;

• оценивает значимость рисков;

• оценивает вероятность возникновения рисков;

• решает вопрос о способах управления рисками.

Контрольные процедуры (средства контроля)представляют собой действия, которые помогают удостовериться, что распоряжения руководства выполняются; например, необходимые меры предприняты в отношении рисков, которые могут препятствовать достижению целей организации.

Контрольные действия могут быть сгруппированы по следующим категориям методов и процедур: