Система контроля и её аудит в организации

Цель системы контроля обеспечивать механизм взаимодействия процессов контроля функционирующих как неотъемлемые элементы всех этапов менеджмента и бизнес-процессов для генерирования информации по выявлению отклонений фактического состояния от определенного эталона на основе соответствия целей контролирования целям деятельности организации.

Адекватность целей и задач контрольной деятельности целям субъектов по контролируемому объекту.

Основным критерием и ориентирующим направлением для осуществления контроля является цель, ради которой существует и действует объект, и в соответствии с которой должна формулироваться цель контрольной деятельности. Цели функционирования организации являются ориентирующей основой для постановки целей контрольной деятельности. Любая деятельность, сделка, каждое принимаемое решение, имеющие цель и потенциальный риск ее не осуществления, из-за возникновения неблагоприятного события, могут быть рассмотрены и определены как объекты контроля и соответственно имеют аспект контроля, для которого конкретизируется цель и специфическая задача проведения контроля.

2. Иерархическая структура целей контрольной деятельности с понижающимся уровнем значимости, от обобщающей генеральной цели, выражающей специфику системы контроля, до конкретизирующих задач проведения контроля в зависимости от субъекта контроля и роли контролируемого объекта в выполнении функций организации.

Установив персональные цели для различных подразделений, можно достичь того, что различные подразделения будут стремиться к одной общей для них цели – более высокого порядка, но каждое – по-разному, в соответствии с своими специфическими целями более низкого уровня. Четкая формулировка цели дает возможность определить границы контроля и исключить возможные конфликты субъектов при осуществлении различных видов контрольной деятельности.

3. Система целей позволяет интегрировать все виды контрольной деятельности

Цели и задачи контрольной деятельности являются определяющим фактором для выбора, использования и сочетания конкретных методов, приемов, способов и элементов контроля, обеспечивающих эффективность и приемлемый уровень контролируемого риска, и инициирование оперативного регулирования или блокирование ситуации при возникновении отклонений от предопределенных эталонов состояний

Смысл целей и задач контрольной деятельности состоит в том, чтобы своевременно определить, какие элементы контроля, контрольные мероприятия и средства, необходимо включить в соответствующий процесс (управленческий, операционно-технологический, хозяйственный и др.) для обеспечения ему приемлемого уровня контролируемого риска и снижения вероятности того, что ошибки и отклонения от норм могут возникнуть. Выделив контролируемые объекты с присущими им целями и рисками неосуществления, устанавливаются цели контрольной деятельности, не допускающие негативных событий в достижении объектом целей или превышения установленного уровня риска. Цели контроля должны быть направлены на выявление информации о несоответствии фактической деятельности объекта контроля установленным целям и соблюдение установленной величины допустимого риска.

Встраивание методов и элементов контроля, адекватных целям контрольной деятельности позволяет достичь целей объекта. При этом выбор наиболее эффективных методов и технологий внутреннего контроля определяется целями и видами деятельности организации, окружающей средой и соответствующим набором свойственных рисков. Риск предполагает возможность негативных явлений. Содержание понятия «неблагоприятного события» определяет объем функций и объект воздействия со стороны внутреннего контроля. Чем шире понятие неблагоприятного события, тем больший объем задач решает внутренняя контрольная деятельность. Соответственно четкая постановка целей и конкретизация задач контрольной деятельности определяет эффективность контрольной деятельности.

Конкретные задачи внутреннего контрольной деятельности должны отражать уникальные характеристики каждого контролируемого объекта и основываться на оценке присущего ему риска. Конкретизирующая задача по объекту контроля состоит в том чтобы, дифференцировав бизнес процессы в виде работ, услуг, раскрытия слабых мест и установления величины приемлемого уровня риска определить, где конкретно и какие именно контрольные приемы и методы необходимы.