Система контроля и её аудит в организации

При организации системы внутреннего контроля необходимо учитывать, что она должна создавать условия для эффективного осуществления функций управления организацией посредством формирования информации обуславливающей регулирующие действия, не допускающие возникновения критических ситуаций при отклонениях реального состояния контролируемого объекта от предопределенного для него эталона. Цели контрольной деятельности должны обеспечивать организацию работы таким образом, чтобы работала система, а люди поддерживали ее, вносили коррективы и обеспечивали ее функционирование в рамках определенных параметров и предназначений. Основной задачей системы внутреннего контроля является комплексное проведение контроля, охватывающего все направления деятельности и функции организации, что достигается посредством постановки контроля в сфере управления, операционной системе и системе обеспечения контроля функций социальной направленности и безопасности в деятельности. Разовые и выборочные мероприятия по мониторингу вышеперечисленных действий в лучшем случае приносят разовый эффект и как защита от них рассматриваться не могут.

Принципы системной организации внутреннего контроля предполагают, что система:

1) действует на постоянной основе

2) должна включать механизм, объединяющий основные виды контрольной деятельности (управленческий контроль, технологический, агентский), обеспечивающий их эффективное взаимодействие и обратную связь через функционирование внутреннего аудита

3) обеспечивать интегрированный подход к проведению контроля различными субъектами, имеющими специфические «собственные» цели в отношении различных направлений деятельности одного объекта

4) обеспечивать эффективную защиту от принятых рисков, но проводить постоянную работу по выявлению новых рисков и носить упреждающий характер

5) разграничивать компетенцию входящих в систему внутреннего контроля подразделений, непосредственно осуществляющих разработку, утверждение, применение процедур контроля и оценивающих систему внутреннего контроля. В утвержденных регламентах и положениях для каждого субъекта контроля должны быть определены области полномочий, ответственности, взаимодействия с другими контрольными подразделениями, перечень, периодичность и порядок осуществления процедур контроля

6) предусматривать ответственность субъектов контроля за ненадлежащее выполнение контрольных функций

7) обеспечивать контрольные функции соответствующими средствами для их надлежащего исполнения

8) обеспечивать соответствие контрольных процессов контролируемому объекту, при этом весь комплекс объектов определенных для контроля (т. е. имеющих соответствующие эталоны) должен быть охвачен различными видами контроля в зависимости от уровня риска

9) возможность независимого функционирования различных субъектов контроля для объективного отражения в отчетных материалах результатов проверок

10) обязательное регламентирование деятельности.

Этот подход предполагает взаимодействие субъектов и консолидацию разнообразный методов контролирования для обеспечения комплексной оценки деятельности, при определении ее состояния и перспектив, контроля над системой управлением рисками, обеспечения раннего реагирования для принятия превентивных мер воздействия. При организации контроля систем управления рисками необходимо учитывать, что эти системы должны не только обеспечивать эффективную защиту от принятых рисков, но проводить постоянную работу по выявлению новых рисков и носить упреждающий характер, обеспечивая активное воздействие на осуществление и выбор направлений деятельности… При этом в практику организации контроля также необходимо внедрять системы предупреждения проблем, раннего выявления и реагирования на них.

Специфика элементов системы внутреннего контроля меняется в зависимости от размера организации, её организационной структуры и характера деятельности, однако существуют некоторые важные элементы, которые должны присутствовать обязательно в любой системе внутреннего контроля.

Состав элементов составляющих систему должны быть

1. адекватны состоянию развития контролируемой деятельности

2. способствовать ее рациональному, эффективному развитию

3. ни одно из направлений деятельности не должно оставаться без контроля, в том числе и деятельность менеджмента

4. методы и технологии контроля должны обеспечивать выявление значимых отклонений в контролируемом объекте и оценку их риска, документальное фиксирование результатов и доведение их до субъектов управления

5. контроль должен быть риск ориентированным, необходима технология, обеспечивающая непрерывный контроль и анализ возможных рисков банка

6. обеспечивать информационную независимость и устойчивость системы

5. Механизм формирования системы внутреннего контроля\