Система контроля и её аудит в организации

Учитывая определение сущности контроля, в конечном итоге необходимо провести сравнение фактических характеристик контролируемого объекта и установленных заранее эталонов его состояния необходимого для достижения целей функционирования этого объекта в раках банковской деятельности. Поэтому, анализируя направления генеральной цели генеральной цели контрольной деятельности можно определить методы контроля позволяющие предупреждать, выявлять и ограничивать или блокировать функционирование объекта при отклонении его фактического состояния от эталонного.

Для определения основных точек контроля необходимо учесть возможные риски, возникающие в процессе функционирования объекта. Цель внутреннего контроля при построении системы управления рисками – это внедрение в текущие процессы контрольных процедур, позволяющих минимизировать вероятность наступления риска.

Таким образом, в результате последовательной итерации матричной зависимости пар взаимообусловленных элементов входящих в систему внутреннего контроля нами разработан механизм, объединяющий все виды контрольной деятельности и позволяющий систематизировать проведение контроля в зависимости от функционирования всех элементов входящих в систему внутреннего контроля. Риск ориентированность системы внутреннего контроля обуславливается тем, что при осуществлении контрольного процесса в рамках видов контрольной деятельности в соответствии с идентифицированными рисками, определяются допустимые отклонения от эталонных состояний, которые в случае превышения, должны блокироваться соответствующими контрольными методами, систематизированными технологиями проведения видов контрольной деятельности. Разработка методов и приемов контроля осуществляется на основе идентификации критических процессов, формализация процессов, идентификация рисков в процессах и оценки рисков.

Проводится описание существующих процессов, критичных с точки зрения системы внутреннего контроля, что дает основу для идентификации рисков.

Для решения данной задачи целесообразно двигаться "сверху – вниз", формализуя деятельность с верхнего уровня до уровня рабочих мест, описывая поток работ между исполнителями, а также входящую и исходящую информацию. Такой уровень детализации требуется для дальнейшего анализа рисков в процессах и формирования контрольных процедур. Определяется эффективная стратегия минимизации и предотвращения рисков, при этом оценка рисков позволяет ранжировать их по степени критичности и исключить не существенные риски. Затраты на организацию процедуры должны быть сопоставимы с возможными убытками.

В зависимости от обнаруженного недостатка необходимо воздействовать либо на процесс, либо на сотрудника, его выполняющего, поэтому для обеспечения оценки эффективности контрольных методов должны создаваться документальные подтверждения работоспособности каждой контрольной процедуры – так называемые свидетельства контроля.

6. Оптимизация целей контрольной деятельности

Цели и конкретизирующие их задачи, позволят мобилизовать и направить усилия различных субъектов, осуществляющих контроль, на предупреждение и выявление возможных негативных явлений, сформулировать и обосновать эталоны, как идеальное состояние объекта соответствующее достижению целей деятельности, своевременно сформировать информацию для снижения отрицательного результата уже свершившихся нежелательных событий и недопущения их повторения в будущем.

Совершенно очевидно, что контроль, осуществляемый разными субъектами, имеет разные цели и задачи и различную степень взаимодействия с контролируемым объектом. Эффективный контроль возможен только при обеспечении реальной консолидации и координации возможностей субъектов контроля, объединенных задачами проведения контроля по достижению функциональных целей этого объекта. Разнообразие контрольных мероприятий, действий и операций должно определяться целями функционирования и спецификой контролируемого объекта и конкретностью ситуации. В настоящее время субъекты, осуществляющие контроль действуют вне координации, коммуникационные системы между ними нерациональны, их планы разобщены, не сформирована единая информационная база. В результате отдельные направления работы остаются вне контроля или проверяются бессистемно, а деятельность ряда направлений проверяется неоправданно часто, что приводит к затратности мероприятий контроля и отвлекает проверяемых от ритмичного выполнения задач. Во многом такая ситуация с организацией контрольной деятельности возникает из-за отсутствия четко определенных и структурированных целей контрольной деятельности.