Система контроля и её аудит в организации

Поэтому на первый план выходит проблема подбора средств и методов контроля, адекватных целям, функциям контроля по отношению к объекту контроля, т. е. построение механизма контролирования.

Для того, чтобы осуществить эффективный подбор и встраивание контролирования в технологический банковский процесс необходимо обладать достаточно широким набором различных средств и методов контроля, пригодных для применения в определенной контрольной ситуации и четко представлять их назначение с точки зрения выполняемых функций в контроле и потенциального результата.

При организации встроенного контролирования важно учесть, что превентивные средства позволяют эффективно предотвратить или уменьшить риск ошибки или злоупотребления, защитить от негативных явлений, прогнозировать возможные риски, распознавать и предотвращать явления негативные как по форме, так и по содержанию. Эти методы так же применимы при оценке окружающей среды и провоцируемых ею рисков, в том числе на раннем этапе их возникновения.

Использование средств обнаружения осуществлять контролирование бизнес-процессов и операций во время или после их проведения и оценивать выполнение задач соответствующего процесса, включая выявление ошибок или злоупотреблений. Средства обнаружения могут применяться к группе операций.

Акценты контроля в аудите смещаются с прямого исследования объекта контроля на оценку действующих методов контроля. Он должен сочетать методы прямого контроля и диагностики объекта контроля с методами мониторингового наблюдения на контрольными методами и приемами по отношению к этому объекту.

Сместив акценты с прямой дублирующей оценки и использования методов фактического контроля на оценку качества структурно-технологического контроля, т. е. контролей: управленческого и технологического как встроенных в процесс методов контроля. Транзитивность контроля позволяет использовать индикативные методы оценки, интегрирующие определенные явления в сигналы, позволяющие оценить деятельность без повтора контрольных методов.

Сочетание применения различных методов позволяет создать среду контролирования, исключающую или значительно снижающую вероятность и условия для негативных событии. Разделение контроля на упреждающий (превентивный) и выявляющий является достаточно условным, т. к. создание среды контролирования, в которой негативные моменты будут выявлены, само по себе уже является существенным фактором предупреждения нарушений.

Для практического обоснования применения способов и методов контроля и особенностей вырабатывания его механизма необходимо проанализировать известные и используемые способы и методы контроля.

По критерию, влияния на контролируемый процесс, средства и методы контролирования можно относить к трем основным группам: превентивные, выявления и способствующие контролю.

В качестве ориентировочного распределения мы попытались распределить существующие способы по группам: превентивные, выявления, подтверждения и аудита. Примеры средств и методов по предложенным группам приведены нами в табл. 1.

Сама по себе любая классификация имеет чисто познавательное значение в теоретическом плане, по нашему мнению, для практического применения значимы не распределения и группировки средств и методов по каким-либо признакам или критериям, важна определенность относительно того, как средства и методы контроля относятся к операциям или сферам, в которых может возникнуть ошибка, и могут эффективно уменьшить риск ошибки или злоупотребления.

Таблица 1

Кроме того, при подборе средств и методов следует анализировать их особенности и возможность для предотвращения, устранения или выявления негативного события, возможность самоконтроля, роль и влияние наличия стандартов для идентификации.

Поэтому важно иметь карту характеристики потенциала и ограничений различных средств и методов контроля.

Рассмотрим характеристику основных типов средств и методов контроля, их потенциала, возможности применения и ограничений.

Характеристики потенциала и ограничений различных средств и методов контроля

Для выбора средств и методов контроля необходимо выполнить последовательные действия по алгоритму:

1. определить контрольные точки (объект или предмет, определенный для проведения контроля), на основе соответствующих целей деятельности и соответствующих им целей контролирования;

2. классифицировать потенциально возможные ошибки и нежелательные ситуации;

3. выявить перечень факторов, которые принимаются в расчет при оценке риска выполнения данной операции;

4. определить функции, реализуемые в процессе контролирования;

5. выбрать средства и методы контроля, адекватные контролируемому объекту и допустимому уровню риска, исходя из классификации:

• приемов и способов превентивного характера, минимизирующие или затрудняющие возможность возникновения нежелательных событий

• методы выявляющего характера

• методы блокирующего характера (пароли, подписи…)

• методы сигнального характера (лампочки…сигналы)