.2 Классификация процедур и методов внутрифирменного контроля
Методы и процедуры контроля являются важной составляющей системы контроля. Предпринимателю, действующему без образования юридического лица и являющемуся единственным работником на своем предприятии, особые процедуры контроля просто не нужны - он вряд ли захочет обманывать самого себя и подводить заказчиков. Что касается предприятий, насчитывающих большое число наемных работников, то в их распоряжении должны быть такие методы и процедуры контроля, которые побуждали бы персонал действовать в соответствии с целями руководителей или владельцев этих предприятий. Кроме того, при наличии подобных методов резко сокращаются возможности для совершения и/или сокрытия мошенничества. Несмотря на множество видов деятельности предприятий, существует только пять типов методов контроля (таблица ниже). В отличие от мероприятий и процедур, являющихся частью контрольной среды и системы бухгалтерского учета и относящихся ко всем операциям, проводимым предприятием, специальные процедуры внутреннего контроля обычно устанавливаются для крупных или рискованных операций. На состав процедур контроля влияют объем, степень сложности и особенности видов деятельности предприятия, а также специфика контрольной среды и системы бухгалтерского учета. Так, на крупном предприятии со сложными условиями обработки данных необходимо подготовить:
- перечень продавцов или потребителей;
- условия отгрузки продукции;
- процедуры проверки качества защиты компьютерных данных.
На небольших предприятиях с относительно простыми условиями обработки данных такие процедуры контроля не всегда обязательны.
Предприятия достигают целей контроля путем разработки и внедрения процедур контроля на разных уровнях организации и на разных уровнях обработки данных.
Некоторые процедуры контроля применимы непосредственно к хозяйственным операциям, файлам данных, записям и активам. Эффективность таких процедур контроля увеличивается, если проводится их регулярная проверка и если распределение функций способствует защите активов и исключению или обнаружению ошибок в финансовых документах. В компьютеризированных системах существуют процедуры контроля, обычно называемые общими, не имеющие отношения к отдельным хозяйственным операциям или файлам, но оказывающие значительное влияние на весь цикл хозяйственных операций, на несколько циклов или на работу предприятия в целом.
Это свидетельствует о том, что либо счет-фактура не указана в перечне полученных счетов-фактур, либо нет соответствия между двумя документами. Работник, проверяющий качество выполнения бухгалтерского учета, снимает вопрос, указывая, что либо товарно-материальные ценности не были получены и, следовательно, отчет об их получении не составлялся, либо данные не согласуются друг с другом и перечисление денег продавцу не производится. Проверка соответствия данных при помощи компьютера и выдача информации при отсутствии согласования представляют собой программируемые процедуры контроля, а осуществление проверки и выдача заключения - ручные процедуры контроля. Обе операции необходимы для достижения целей, преследующихся при проверке. В данном случае цель заключается в обеспечении законного перечисления денег продавцу.
В компьютеризированных системах компьютерные программы могут создать некоторые документы без выполнения каких-либо работ вручную. С использованием компьютера могут быть, например, проведены следующие операции: перенос в журнал следующего месяца записей, сделанных в текущем месяце; аннулирование предварительно оплаченных счетов за следующий месяц; оплата операционных расходов (арендная плата и т.п.).
Для обеспечения контроля данные, занесенные в память компьютера и подлежащие обработке, должны быть полными, точными, законными; параметры, условия и программы, использующиеся для начала работы с такими хозяйственными операциями, должны оптимизироваться и поддерживаться на соответствующем уровне [8, с. 85].
Предприятия разрабатывают и внедряют процедуры контроля для того, чтобы быть уверенными в законности осуществляемых хозяйственных операций, в том, что информация по ним зарегистрирована полностью и точно, что все ошибки в процессе ведения дел и регистрации данных по ним обнаруживаются с максимальной скоростью (независимо от того, произошла ли ошибка при обработке данных по незаконным хозяйственным операциям, заключается ли она в невозможности провести обработку данных по законным операциям), что целостность зарегистрированных данных по ведению финансовой деятельности обеспечена файлами компьютера или бухгалтерскими книгами и что доступ к активам и связанным с ними документам ограничен. Это значит, что процедуры контроля дают уверенность в том, что цели контроля, заключающиеся в обеспечении полноты, точности, законности операций, в защите файлов и активов, были достигнуты и что системой бухгалтерского учета выдается надежная финансовая информация. Предприятиям следует применять различные способы достижения указанных целей.
Сочетание атмосферы всеобъемлющего контроля системы бухгалтерского учета
и различных вариантов, указанных пяти методов контроля направлено на устранение
и/или уменьшение вероятности совершения мошенничества. Хороший контроль задает
параметры приема на работу наиболее честных сотрудников, способствует
моделированию и поощрению их подобающего поведения, пониманию важности
выполняемой работы и обеспечивает такой документооборот, который затрудняет
сокрытие мошенничества. Приведенные выше пять методов контроля закрывают перед
потенциальными мошенниками доступ к ценностям, лишают их возможности скрыть
следы своего преступления и безнаказанно пользоваться его плодами. Таким
образом, три названных элемента являются составляющими общей структуры системы
внутреннего контроля в любой организации или на предприятии.
1.3 Взаимоотношение внешнего и внутреннего контроля
Внешний и внутренний виды контроля объединяются общей целью, заключающейся в правильном и своевременном отражении хозяйственных операций в бухгалтерском учете и отчетности, законности хозяйственных операций и их целесообразности для предприятия, Так, данные внутреннего контроля помогают руководству предприятия и иному управленческому персоналу получать оперативную информацию об отклонениях от нормальных условий совершения хозяйственных операций, а данные внешнего контроля обеспечивают руководство информацией как о допущенных в течение отчетного периода ошибках и нарушениях, так и о недостатках организации самого внутреннего контроля.
Степень взаимосвязи между внутренним и внешним контролем во многом зависит от особенностей функционирования конкретного предприятия. Так, некоторые предприятия могут вообще не подвергаться внешнему контролю, например, если они не подлежат обязательному внешнему аудиту; инициативные аудиторские проверки такие предприятия не проводят и не являются участниками финансово-промышленной группы.
Внешний и внутренний контроль являют собой взаимозависимые и взаимообусловленные компоненты единой системы контроля. Но наряду с этим между внешним и внутренним контролем имеются существенные различия по ниже перечисленным аспектам [13, с. 46].
. Обязательность контроля. В соответствии со ст. 13 Закона Украины "О бухгалтерском учете" включение в состав годовой бухгалтерской отчетности аудиторского заключения необходимо только для тех организаций, которые подлежат обязательному аудиту в соответствии с федеральными законами,
В остальных случаях аудиторская проверка как форма внешнего контроля является добровольной. Она осуществляется по решению руководства предприятия.
Внутренний контроль обязателен для каждого предприятия, независимо от его организационно-правовой формы, формы собственности, величины и отраслевой принадлежности, На крупных предприятиях могут быть организованы специальные подразделения внутреннего контроля - отделы внутреннего аудита.
. Цели организации контроля. Цель внешнего независимого аудита - подтверждение достоверности бухгалтерской отчетности для пользователей бухгалтерской (финансовой) отчетности организации. Как только аудиторская проверка закончена, и аудитор выдал аудиторское заключение, цель считается достигнутой.
Цель внутреннего контроля (аудита) - обеспечение соблюдения всеми сотрудниками предприятия своих должностных обязанностей в соответствии с целями организации. Цель внутреннего контроля во времени непрерывна, перманентна и достигается только на короткое время,
. Пользователи информации. Потребителями информации, являющейся результатом независимого внешнего аудита, являются внешние пользователи.
Информация, являющаяся результатом осуществления внутреннего контроля, готовится для внутренних пользователей, в частности, - для руководителей и менеджеров организации,
. Свобода выбора. Независимый внешний аудит основан на общепринятых нормах - стандартах (правилах) аудиторской деятельности, которые регулируют основные принципы, цели, правила поведения, порядок исследования и сбора аудиторских доказательств, оформления результатов, взаимодействия с третьими лицами и руководством проверяемой организации. Таким образом, внешний контроль до определенной степени централизован и регламентирован.
Внутренний контроль (аудит) организуется исходя из целей и задач управления предприятием. Государством регламентируются только основные направления внутреннего контроля - порядок проведения инвентаризации, правила организации документооборота, рекомендации по организации аналитического учета, определение должностных обязанностей управленческого персонала и некоторые другие. Кроме того, государство регламентирует организацию внутреннего аудита в некоторых областях хозяйственной жизни, в частности в банковской сфере. В настоящее время порядок организации внутреннего аудита в банках устанавливается в соответствии с приказом ЦБ Украины от 28 августа 1997 г, № 02-372 "О введении в действие Положения "Об организации внутреннего контроля в банках".
. Используемые измерители. Так как целью внешнего аудита является подтверждение достоверности бухгалтерского учета, который ведется в российской валюте - рублях, в рублевой оценке должна быть составлена бухгалтерская (финансовая) отчетность.
При организации и осуществлении внутреннего контроля используются как денежные, так и не денежные измерители. Успешно применяются натуральные показатели (штуки, метры, тонны, литры и т.д.) - в зависимости от отраслевой принадлежности предприятия. Для измерения рабочего времени применяются такие показатели, как часы, машино-часы и т.д.
. Объекты изучения. Объектами внешнего аудита являются разделы и участки бухгалтерского учета - основные средства, нематериальные активы, производственные запасы, расчеты, уставный капитал, кредиты и займы и проч. По каждому разделу и участку бухгалтерского учета применяются тесты средств контроля и тесты оборотов и сальдо по счетам бухгалтерского учета.
При осуществлении внутреннего контроля объектами организации контроля и, соответственно, объектами проверки являются циклы деятельности предприятия:
- снабжения - совокупность хозяйственных операций, предполагающих осуществление закупок товарно-материальных ценностей и платежей по ним, а также проведение соответствующих мероприятий и процедур контроля, действие которых распространяется на такие хозяйственные операции, как направление заказа на закупку, получение товарно-материальных ценностей, оплата заказанных и полученных материальных ценностей;
- производства - совокупность хозяйственных операций, предполагающих производство продукции, выполнение работ, оказание услуг, а также наличие соответствующих мероприятий и процедур контроля, результаты которых распространяются на такие хозяйственные операции,
- как поддержание уровня запасов, передача товарно-материальных ценностей в производство, начисление и выплата заработной платы и др.;
- реализации (сбыта) или получения дохода совокупность хозяйственных операций, предполагающих получение предприятием доходов, а также наличие соответствующих мероприятий и процедур контроля, результаты которых распространяются на такие хозяйственные операции, как получение заказов на продажу продукции предприятия, отгрузка продукции и получение выручки.
7. Интеграция объектов изучения. При внешнем аудите хозяйственная деятельность предприятия воспринимается как единое целое.
При осуществлении внутреннего контроля основное внимание уделяется центрам ответственности структурным подразделениям, возглавляемым руководителями, которые несут ответственность за результаты их работы. К центрам ответственности относятся:
- на промышленном предприятии - цех, участок, бригада;
- на предприятии торговли - секция;
- в научно-исследовательской организации - отдел;
- в лечебном учреждении - отделение и т.д.
В отличие от управленческого учета, согласно принципам которого в сферу ответственности руководителя подразделения включаются лишь такие показатели издержек и выручки, на которые он может оказывать реальное воздействие, внутренний контроль включает в себя и соблюдение руководителями подразделений своих должностных обязанностей, нормативных документов, внутренних инструкций.
В управленческом учете различают центры ответственности:
- затрат;
- выручки;
- прибыли [4, с. 201].
Для целей внутреннего контроля все центры ответственности являются, прежде всего, и центрами контроля.
. Периодичность контроля. Обязательный внешний контроль (аудит), осуществляемый внешней (независимой) аудиторской организацией, проводится, как; правило, не чаще одного раза в год. Аудиторским заключением подтверждается годовая бухгалтерская отчетность.
Внутренний контроль осуществляется непрерывно. Отдельные контрольные мероприятия проводятся по мере надобности. Руководство предприятия самостоятельно устанавливает состав, сроки и периодичность контрольных процедур. Главный принцип организации внутреннего контроля - целесообразность и экономичность,
. Степень открытости информации. Аудиторское заключение по результатам обязательной аудиторской проверки в составе своей первой и третьей частей (вводной и итоговой) является открытым документом. Каждый заинтересованный пользователь бухгалтерской отчетности экономического субъекта может ознакомиться с аудиторским заключением по данной отчетности. Конфиденциальной информацией предприятия является только аналитическая часть аудиторского заключения и письменная информация аудитора руководству проверяемого экономического субъекта по результатам проведения аудита. При публикации бухгалтерской отчетности указываются и результаты аудиторской проверки,
Все документы внутреннего контроля носят сугубо конфиденциальный характер.
. Степень надежности информации. При внешнем аудите аудитор должен оценить достоверность бухгалтерской отчетности экономического субъекта во всех существенных аспектах. Это означает, что оценки аудитора не могут быть абсолютно точными.
Внутренний контроль зачастую не связан с операциями на счетах бухгалтерского учета. Руководство предприятия заинтересовано в предотвращении случаев мошенничества на своем предприятии (хищений, злоупотреблений служебным положением и проч.), однако атмосфера всеобщей подозрительности, тотального надзора за каждым сотрудником не должна быть целью работы предприятия. Таким образом, внутренним контролем используются приблизительные, но оперативные оценки.
. Привязка ко времени. Внешний аудит изучает финансово-хозяйственную деятельность организации. В соответствии с принципом документальной обоснованности бухгалтерские проводки выполняются после совершения хозяйственной операции. Таким образом, основной целью внешнего аудита является оценка достоверности отражения в учете того, что уже свершилось.
Внутренний контроль призван организовать структуру контроля, а также поддерживать ее в таком состоянии, чтобы в каждый момент времени она соответствовала целям предприятия. Если предприятие имеет только один вид деятельности и реализует свою продукцию только по договору поставки, ему соответствует одна структура внутреннего контроля, если это же предприятие организует реализацию своей продукции в розницу через торговый павильон, структура внутреннего контроля должна быть изменена. Таким образом, основной целью внутреннего контроля является ведение деятельности в соответствии с установленными правилами.