Розділ 7. Вивчення системи внутрішнього контролю та оцінка ризиків суттєвого викривлення

У зв'язку з цим слід виділити ряд вимог до СВК, які б забезпечили ефективність її функціонування:

1) організаційно-управлінські:

- наявність організаційної структури з жорстким закріпленням повноважень та обов'язків;

- присутність у вищих органах управління керівників - "аутсайдерів", тобто таких, які безпосередньо не пов'язані з контролем грошових потоків та інших ресурсів підприємства. Наприклад, введення в раду директорів чи наглядову раду осіб, які не мають часток у капіталі підприємства й не приймають поточних рішень про використання ресурсів, проте такі особи можуть брати участь у голосуванні при прийнятті рішень про затвердження бюджетів та звітів управлінського персоналу;

- створення відділу внутрішнього аудиту з підпорядкуванням виключно власникам або загальним зборам акціонерів. Слід зауважити, що створення структур внутрішнього аудиту є доцільним на підприємствах, які мають складну структуру підпорядкованості (наприклад, входять до складу холдингу;

- наявність ефективної інформаційної системи управління (у т.ч. для складання внутрішньої звітності, аналізу відхилень, розрахунку витрат ресурсів та часу, прогнозування наслідків прийняття альтернативних рішень). На практиці часто поширена ситуація, коли існуючі інформаційні системи мають на меті обробку та систематизацію інформації про наслідки господарських операцій тільки для складання обов'язкової зовнішньої звітності (податкової, статистичної та фінансової). Причому пріоритетність, як правило, має податкова звітність. За таких умов втрачається

якість та актуальність фінансової і статистичної звітності і майже відсутня внутрішня оперативна звітність;

- обмеження поєднання однією особою функцій санкціонування, обліку і зберігання. Така вимога може реалізуватися з певними обмеженнями, наприклад, для підприємств малого бізнесу, коли власник поєднує декілька функцій, що в підсумку не впливає на ефективність функцій внутрішнього контролю. Але таке поєднання досить небезпечне в умовах складної виробничої структури великого підприємства;

2) функціональні:

- розробка програм навчання працівників, спрямованих на розуміння ними прав, обов'язків та обмежень, вибраних управлінським персоналом для ефективної роботи підприємства. Дуже важливим постає питання постійної актуалізації професійних знань персоналу. Зміни, які відбуваються у зовнішньому середовищі, значно впливають на господарські процеси. Так, наприклад, всім відомо, що часто й кардинально проходять зміни в податковому законодавстві, в нормативних документах, які регулюють питання організації бухгалтерського обліку та фінансової звітності. Крім того не можна брати до уваги той факт, що забезпечення стабільної діяльності в умовах жорсткого ринкового середовища не можливе без знань щодо змін у технологіях виробництва та управління;

- наявність опису виконуваних робіт з деталізацією обов'язків і відповідальності кожного працівника, робітника та обслуговуючого персоналу. Якісний процес управління та контролю виконання управлінських рішень можливий лише за наявності чіткого розуміння функціональних обов'язків та зв'язків між різними ланками ланцюга управління. Такий підхід до організації системи контролю дозволяє забезпечити взаємозамінність між працівниками різних ділянок без втрат надійності контрольних процедур;

- періодичний перерозподіл повноважень, створення системи мотивації для якісного виконання покладених обов'язків. Дуже важливо, щоб на підприємстві періодично відбувалася ротація кадрів із заміною виконуваних ними функціональних обов'язків. Такий підхід дозволяє, з одного боку, усунути підґрунтя для посадових зловживань, а з другого боку постійно проводити удосконалення контрольних функцій (відомо, що новий працівник буде намагатися вносити певні зміни у виконанні своїх обов'язків тому що його погляд на них буде "свіжим" і, крім того, він матиме досвід роботи на суміжній ділянці);

3) контрольні:

- за повнотою і точністю первинних документів, облікових регістрів, інформаційних систем обліку і управління, елементів бюджетування та налізу відхилень від прогнозованих значень. Дуже важливим є питання забезпечення якості первинного документа, який виступає носієм інформації про проведену господарську операцію. Законом України "Про бухгалтерський облік" встановлено перелік обов'язкових реквізитів, які повинен містити первинний документ, для того щоб він мав доказовий статус відповідної господарської операції, а отже, й приймався до обліку в системі бухгалтерського обліку. Окрім первинних документів, система внутрішнього контролю повинна забезпечувати формування задокументованої інформації про плани (бюджети) та аналіз відхилень від встановлених завдань;

- за збереженням майна та бухгалтерських документів. Кожен власник зацікавлений не тільки в ефективному використанні ресурсів підприємства, але й у тому, щоб ці ресурси надійно зберігались. Тому в кожне підприємство має склади зберігання матеріальних цінностей, які обладнані охороною та пожежною сигналізацією, систему пропуску на територію підприємства і т.д. Крім того важливим є й забезпечення схоронності бухгалтерських та фінансових документів. В Україні, як відомо, встановлені обов'язкові терміни зберігання документації в архіві підприємства;

- проведення внутрішніх перевірок. Такі перевірки обов'язково повинні проводитися перед скликанням щорічних зборів засновників (акціонерів) - перевірки ревізійними комісіями. Але обмеження внутрішніх перевірок лише тим, що вони проводяться один раз на рік, може виявитись недостатнім.

7.2.2. Структура системи внутрішнього контролю за міжнародними стандартами аудиту

З метою вивчення системи внутрішнього контролю в процесі аудиту, МСА 315, визначає такі її складники:

а) середовище контролю;

б) процес оцінки ризиків суб'єкта господарювання;