система существует и функционирует в некоторой среде. К среде относят внешние по отношению к данной системе образования связанные с ней сетью коммуникаций. Сложность внешнего окружения определяется числом внешних факторов, на которые организации приходится реагировать, а также степенью переменчивости каждого такого фактора. Внешней средой для любой системы, в том числе и внутренней системы контроля, являются другие системы, с которыми она взаимодействует. «Набор» систем, с которыми взаимодействует конкретная система, в свою очередь, зависит от функций, выполняемых ею. При этом, чем выше уровень организованности системы, тем более чувствительна она к среде, с одной стороны, с другой, – выше активность ее воздействия на среду. Влияние внешней среды преломляется через внутренние свойства системы, через присущие ей внутренние противоречия. Организация и проведение контроля предполагает формирование открытой системы, функционирующей в тесной взаимосвязи с системой управления, бухгалтерского учета, информационными и другими системами в организации.
Средой, в которой функционирует система внутренняя контроля, по нашему мнению, следует считать, в первую очередь, систему управления, системы бухгалтерского учета, безопасности, информационную систему и внешние надзор и аудит, поскольку данные системы тесно взаимодействуют между собой. Кроме того, к среде контроля относятся набор характеристик, определяющих служебные взаимоотношения, благоприятные для контроля в компании и культура проведения самого контрольного процесса, т. е. факторы социально-психологического характера, формирующие атмосферу для проведения контроля и отношения к нему.
Исходя из логики подходов, среда контроля не является элементом системы контроля и должна рассматриваться как самостоятельным формирование.
Внутренняя система контроля имеет наиболее тесную связь с системой управления, которая так же является для нее окружающей средой. Контрольная среда включает в себя: стиль и основные принципы управления организацией, кадровую политику и практику систему реагирования на информацию формируемую контролирующими службами и субъектами.
Учитывая сложность, многогранность и всеобъемлемость контрольной деятельности в организации, а так же ее взаимообусловленность с системами управления, учета и информационного обеспечения для выделения собственно системы внутреннего контроля по нашему мнению следует выбрать только те элементы, которые принимают прямое, непосредственное участие в формировании свойств этой системы. Использование термина «система внутреннего контроля», должно давать представление о сущности и особенностях реального механизма, объединяющего различные виды контрольной деятельности, связанные с формированием информации о состоянии и функционировании объекта, диагностикой и оценкой процессов развития и достижения целей, выявления проблем и причин их возникновения, оценкой рисков и формирования информации для активных действий по корректировке выявленных отклонений.
Контроль всеобъемлющий процесс, проникающий и охватывающий всю деятельность организации, поэтому какие бы совокупности элементы не предлагались, они не отражают полноты и целостности контрольной деятельности в соответствии со стоящими пред ней целями и задачами, а отражают лишь отдельные аспекты или фрагменты этой деятельности, представляя собой элементы механизма контроля или его среды.
При формировании системы нужно учесть ряд влияющих на нее условий:
1) деятельность субъектов, инициирующих контроль для достижения целей деятельности
2) функционирование объектов контроля в соответствии с целями субъектов и эталоны состояния объекта, обеспечивающие достижения целей деятельности
3) необходимость координации контрольных действий различных субъектов, таким образом, чтобы получить информацию состоянии достижения целей деятельности для каждого уровня управления и предпринять регулирующие управленческие воздействия для устранения нежелательных отклонений состояния объекта
4) необходимость обеспечить поставку достоверной объективной и полной информации о состоянии организации и степени достижения целей по обеспечению интересов акционеров, инвесторов, клиентов, а также требований надзорных органов, законодательства и нормативных актов.
Система внутреннего контроля (СВК) организации должна выполнять функцию минимизации внешних и внутренних рисков.