 |
АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция
Характеристика системы внутреннего контроля аудируемого лица
Система внутреннего контроля -процесс, организованный и осуществляемый представителями собственника, руководством, а также другими сотрудниками аудируемого лица, для того чтобы обеспечить достаточную уверенность в достижении целей с точки зрения надежности финансовой (бухгалтерской) отчетности, эффективности и результативности хозяйственных операций и соответствия деятельности аудируемого лица нормативным правовым актам.
Система внутреннего контроля включает следующие элементы:
- контрольная среда;
- процесс оценки рисков аудируемым лицом;
- информационная система;
- контрольные действия;
- мониторинг средств контроля.
Контрольная среда - позиция, осведомленность и действия представителей собственника и руководства относительно системы внутреннего контроля аудируемого лица, а также понимание значения такой системы для деятельности аудируемого лица; основа для эффективной системы внутреннего контроля, обеспечивающей поддержание дисциплины и порядка.
| Элементы контрольной среды | Характеристики |
| Доведение до всеобщего сведения и поддержание принципа честности и других этических ценностей | действия руководства, направленные на устранение или уменьшение факторов, которые могли бы побудить персонал к совершению нечестных, незаконных или неэтичных поступков, а также доведение до сознания персонала ценностных и поведенческих стандартов аудируемого лица с помощью распоряжений руководства, кодекса поведения, а также личного примера |
| Профессионализм (компетентность сотрудников) | профессиональные знания и навыки, необходимые для выполнения задач, которые определяют суть деятельности конкретного работника |
| Особенности участия собственника или его представителей | независимость от руководства |
| опыт и статус | |
| масштабы их вовлечения в деятельность и надзор за ней | |
| уместность (надлежащий характер) действий | |
| особенности информации, которую они получают | |
| уровень сложности поднимаемых и обсуждаемых с руководством аудируемого лица вопросов | |
| взаимодействие с внутренними и внешними аудиторами | |
| Компетентность и стиль работы руководства | подход руководства к выявлению рисков хозяйственной деятельности и управлению ими |
| подходы руководства к обработке информации, учетным функциям и кадровой политике | |
| осмотрительность при выборе принципов учета и разумный подход к подготовке оценочных показателей | |
| Организационная структура | систему, в рамках которой планируется, осуществляется, контролируется и отслеживается деятельность аудируемого лица для достижения стоящих перед ним целей |
| Наделение ответственностью и полномочиями | разделение ответственности и полномочий в ходе осуществления деятельности и установление иерархии подотчетности сотрудников, а также политика в отношении надлежащей деловой практики, знаний и опыта ключевого персонала и предоставляемые для выполнения обязанностей возможности |
| Кадровая политика и практика | адаптация (инструктаж при приеме на работу) |
| подготовка | |
| обучение | |
| оценка | |
| консультирование | |
| продвижение по службе | |
| вознаграждение сотрудников |
Оценка рисков – процесс выявления и устранения рисков хозяйственной деятельности, а также их возможных последствий (см п.5.2.).
При выявлении возможных рисков руководство рассматривает степень их важности, вероятность их возникновения и способы управления ими. Руководство может составлять планы, программы, осуществлять соответствующие действия для устранения этих рисков или принять решение игнорировать риски из-за дороговизны возможных средств контроля в отношении этих рисков либо по другим причинам.
Риски могут возникать или изменяться вследствие следующих обстоятельств:
- изменения в окружении аудируемого лица (макроэкономические изменения, в том числе связанные с изменениями в нормативной среде, могут привести к изменениям в конкурентном давлении и к значительным изменениям рисков);
- новый персонал (новые сотрудники могут иметь иную точку зрения на систему внутреннего контроля или иные приоритеты);
- внедрение новых или изменение уже применяемых информационных систем (значительные и быстрые изменения в информационных системах могут изменить и риски, связанные с системой внутреннего контроля);
- быстрый рост и развитие аудируемого лица (действующие средства контроля могут не справиться с возросшим объемом операций и способствовать росту риска их несоответствия новым условиям деятельности);
- новые технологии (внедрение новых технологий в производственные процессы или информационные системы может изменить риск, связанный с системой внутреннего контроля);
- новые подходы к ведению хозяйственной деятельности, новые виды товаров, работ, услуг (освоение новых видов деятельности, продукции, в отношении которых аудируемое лицо имеет небольшой опыт, может стать причиной появления новых рисков, связанных с системой внутреннего контроля);
- реорганизация аудируемого лица может сопровождаться сокращением численности персонала и изменениями в распределении обязанностей, а также выполняемых сотрудниками контрольных функциях, которые также могут повлиять на риск, связанный с системой внутреннего контроля;
- расширение операций за рубежом (расширение объема хозяйственных операций за рубежом и открытие дочерних предприятий, филиалов, инвестиции в зарубежные предприятия влекут за собой новые и, как правило, необычные риски, которые могут оказать влияние на систему внутреннего контроля, например, дополнительные или изменившиеся риски в результате осуществления операций с иностранной валютой, дополнительные или изменившиеся риски в связи с особенностями зарубежного, в том числе налогового, законодательства);
- новые принципы, стандарты, положения, инструкции в области ведения бухгалтерского учета и подготовки отчетности (принятие новых учетных принципов или их изменение может повлиять на риски, связанные с подготовкой финансовой (бухгалтерской) отчетности).
Информационная система.
Функционирование информационных систем, связанных с подготовкой финансовой (бухгалтерской) отчетности, обеспечивается:
а) техническими средствами;
б) программным обеспечением;
в) персоналом;
г) соответствующими процедурами;
д) базами данных.
Большинство информационных систем активно использует компьютерные средства и информационные технологии.
Информационные системы, связанные с подготовкой финансовой (бухгалтерской) отчетности, включают следующие процедуры:
а) инициирования (хозяйственные операции могут быть инициированы вручную или автоматически с помощью запрограммированных процедур);
б) отражения (регистрации) в учете (регистрация включает выявление и сбор надлежащей информации об операциях или событиях);
в) обработки данных и ведения учета соответствующих активов, обязательств и капитала (обработка включает функции редактирования и проверки, произведения расчетов, измерений, оценки, группировки и согласования, осуществляемых автоматически либо вручную);
г) включения в отчетность информации об операциях аудируемого лица, а также о событиях и условиях (отчетные функции подразумевают подготовку на бумажных носителях или в электронном виде финансовой (бухгалтерской) отчетности либо обобщение другой полезной информации, которая может быть использована при оценке хозяйственной деятельности аудируемого лица в управленческих или иных целях. Качество информации влияет на способность руководства принимать надлежащие управленческие решения и осуществлять контроль за деятельностью аудируемого лица, а также на возможность подготовки достоверной финансовой (бухгалтерской) отчетности).
Составной частью информационных систем является система информирования персонала, которая обеспечивает понимание сотрудниками обязанностей и ответственности, связанных с организацией и применением системы внутреннего контроля в отношении финансовой (бухгалтерской) отчетности.
Контрольные действия – политика и процедуры, которые помогают удостовериться, что распоряжения руководства выполняются.
| Группы контрольных действий | Методы и процедуры | |
| Проверка выполнения | обзорные проверки и анализ фактических показателей в сравнении со сметными и прогнозными показателями | |
| обзорные проверки и анализ фактических показателей в сравнении с показателями за предыдущие периоды | ||
| соотнесение между собой различных данных (управленческих и финансовых), анализ их соответствия, выводы об обнаруженных расхождениях и предпринимаемые в этих случаях корректирующие действия | ||
| сопоставление внутренних данных со сведениями, полученными из внешних источников информации | ||
| проверка результатов деятельности по областям, подразделениям, направлениям и т.п | ||
| Обработка информации | общие средства контроля | операции информационного центра и компьютерной сети |
| приобретение программного обеспечения для операционной системы, его изменения и обслуживание | ||
| защита от несанкционированного доступа приобретения, развития и обслуживания прикладных программ информационных систем | ||
| прикладные средства контроля | проверка арифметической точности бухгалтерских записей | |
| ведение учета и обзорная проверка счетов, составление оборотных ведомостей | ||
| тестирование компьютером вводимых данных или контроль сквозной нумерации с последующей выдачей персоналу, выполняющему учетные функции, сообщений или справок о выявленных несоответствиях, что предполагает исправление таких ошибок в момент ввода либо впоследствии | ||
| Проверка наличия и состояния объектов | меры предосторожности, ограничивающие доступ к активам или бухгалтерским записям | |
| санкционирование допуска к компьютерным программам и файлам с данными | ||
| проведение периодических инвентаризаций | ||
| Разделение обязанностей | разделение обязанностей по подготовке отчетов, их просмотру, согласованию и утверждению, а также по утверждению и проверке документов |
Мониторинг средств контроля – процесс оценки эффективного функционирования системы внутреннего контроля во времени; регулярная оценка организации и применения средств контроля, а также осуществление необходимых корректирующих мероприятий в отношении средств контроля вследствие изменения условий деятельности.
Мониторинговые мероприятия могут включать использование информации, полученной извне. Эта информация может указывать на проблемы или важные области, требующие улучшения. Клиенты косвенно подтверждают данные счетов, оплачивая их. Руководство, осуществляя мониторинг, может также учитывать сообщения внешних аудиторов, касающиеся системы внутреннего контроля.
Поиск по сайту: