Система контроля и её аудит в организации

В качестве методических рекомендаций для разработки оценивающих показателей предлагается модель этапов формирования основных оценочных критериев в интегрированном подходе контрольной оценки объекта и методов контроля, направленных на этот объект.

1 этап. Определить и оценить объект для оценки направленных на него контролей.

Провести дифференциацию целей и рисков в зависимости от: уровней управления и значимости банковских продуктов, выявить целевую и функциональную направленность объекта, возможные риски его функционирования, оценить значимость в деятельности, через количественные и качественные показатели его влияния на прибыль, убытки, развитие бизнеса. Для категории значимости и сложности объекта допустимо присвоение весовой балльной оценки.

Процесс анализа и оценки, состоит из понимания и документирования этой системы контроля, оценки контрольного риска, тестирования средств контроля, оценки результатов тестирования и их документирования, тестирования по существу.

2 этап. Выявить наличие разработанных и установленных эталонов для проведения контроля выбранного объекта и оценить их полноту и качество.

3 этап. Выявить осуществляемые в отношении него виды контролей и оценить наличие у субъектов контролирования:

• эталонов для контроля в соответствии с целями и рисками, присущими объекту контроля;

• способов измерения фактического состояния;

• понимания и описания возможных рисков;

• периодичности наблюдения за проведением всех видов контролей;

• обоснования объемов выборки.

Направления оценки системы контроля в банке должны отражать параметры, сгруппированные соответственно аспектам системного подхода с учетом специфики оценки функционирования процессов контролей по видам: управленческий, технологический.

Специфика оценки управленческого контроля состоит в том, что управленческий контроль – это контроль достижения целей при эффективном выполнении всех функций управления. Поэтому оценка управленческого контроля предполагает выявление качества выполнения всех функций управления в отношении подконтрольного ему объекта. Контроль в управлении характеризуется двойной направленностью – определение соответствия в достижении поставленных целей управления и оценка соответствия при выполнении функций управления. Управление бизнесом должно быть направлено на достижение поставленных целей наиболее эффективным образом. Успешность выполнения этой задачи зависит в значительной степени от факторов, которые необходимо оценить в процессе контроля:

1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений;

2) существует ли эффективная система контроля выполнения принятых решений;

3) проводится ли контроль за осуществлением контрольных функций (по горизонтали и по вертикали) путем регулярных проверок, анализа, проведения специальных контрольных мероприятий;

4) установить принципы разделения полномочий и ответственности.

В управленческом контроле контрольные функции закладываются

по вертикали и по горизонтали, образуя тем самым сплошную сеть. Горизонтальную образующую представляют инструкции, тарифы, технические порядки и операционные процедуры, определяющие технологическую последовательность совершаемых хозяйственных операций и сделок, лимиты установленных нормативных показателей, зоны ответственности и контрольные операции по минимизации операционных рисков. Вертикальную составляющую образуют индивидуальные должностные инструкции работников организации, положения о подразделениях (отделах, управлениях), приказы и распоряжения руководства организации, решения совета директоров или иных коллегиальных органов управления.

Специфика оценки технологического контроля, контрольных процессов в бизнес-процессах состоит в том, что методы и средства контроля «встраивается» в бизнес-процесс, а руководство получает от внутреннего аудита объективные и независимые гарантии того, что эти процессы эффективны и риск ограничен приемлемым уровнем.

Выполнение этой задачи зависит от параметров, которые необходимо оценить в процессе контроля:

1. выделение и документирование этапов технологического процесса с определением возможных рисков;

2. установить наличие разработанных технологических карт контроля с описанием процесса и выявления контрольных точек и рисков и ответственных лиц за исполнение контроля;

3. выявить наличие методического обеспечения технологических процессов и фактического исполнения предписаний и инструкций, по осуществлению мониторинга методического обеспечения технологических процессов;

4. проверить функционирование средств контроля над точками риска;

5. проверить документирование, которое предоставляет доказательства по совершенным операциям, а также является основой для определения ответственности за исполнение и отражение операций;