Мониторинг систем внутреннего контроля

Процедуры и функции, направленные на управление качеством работы системы внутреннего контроля предприятия.  Как правило, такой мониторинг осуществляется сравнением реальных показателей деятельности системы с плановыми или нормативными параметрами. Например, это запланированное количество плановых проверок и реально выполненное, недостача по инвентаризации и нормы потерь на списания, плановый срок утверждения документа и фактический и т.д.

Начинают мониторинг с анализа возможности выбранного дизайна системы внутреннего контроля достигать поставленных перед ним целей. Оценка эффективности дизайна внутреннего контроля позволяет выявить неэффективные, недостающие и дублирующие процедуры внутреннего контроля. Она включает в себя проверку описания дизайна внутреннего контроля и подтверждение дизайна внутреннего контроля.

Для проверки описания дизайна внутреннего контроля выполняются следующие действия:

• ознакомление с матрицей рисков и процедур внутреннего контроля и проверка наличия процедур внутреннего контроля, направленных на минимизацию каждого риска;
• формирование мнения о том, насколько принятые процедуры внутреннего контроля достаточны для минимизации риска;
• проверка того, насколько описание процедур внутреннего контроля правильно и понятно;
• подготовка списка вопросов и требуемой информации для проведения подтверждения дизайна внутреннего контроля.

Подтверждение дизайна внутреннего контроля представляет собой ознакомление с практикой осуществления внутреннего контроля, которое доказывает наличие внутреннего контроля, подтверждает полноту и правильность описания внутреннего контроля, результативность внутреннего контроля, а также полноту покрытия внутренним контролем рисков экономического субъекта.

Операционная эффективность внутреннего контроля означает, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном. Для проведения тестирования операционной эффективности СВК составляется план тестирования с определением в нем способов, процедур, объема и периода тестирования.

На размер выборки операций для тестирования операционной эффективности внутреннего контроля могут повлиять следующие обстоятельства и особенности внутреннего контроля:

• частота выполнения ручного внутреннего контроля - чем чаще работает ручной внутренний контроль, тем больше операций подлежат тестированию;
• существенность внутреннего контроля - процедуры внутреннего контроля, являющиеся относительно более важными, подлежат более обширному тестированию. Например, чем больше типов искажений бухгалтерской (финансовой) отчетности призван предотвратить внутренний контроль, тем более важным он является для тестирования;
• риск сбоя тестируемой процедуры внутреннего контроля - изменения в объемах или видах сделок и операций, в дизайне внутреннего контроля, а также численности и квалификации ключевого персонала экономического субъекта, ответственного за осуществление и оценку внутреннего контроля, произошедшие в течение проверяемого периода, могут потребовать увеличения размера выборки. Кроме того, на риск сбоя тестируемой процедуры внутреннего контроля влияют степень зависимости данной процедуры от других процедур внутреннего контроля, сложность и уровень субъективности, присущие процедуре внутреннего контролю, зависимость процедуры внутреннего контроля от человеческого фактора;
• уровень автоматизации процедуры внутреннего контроля. Для того чтобы протестировать автоматическую процедуру внутреннего контроля, достаточно выполнить единственное ее повторение в информационной системе, т.е. создавать выборку не требуется. При этом также необходимо подтвердить эффективность процедур общего компьютерного контроля в течение периода.

Для оценки эффективности дизайна и оценки операционной эффективности СВК могут быть применены:

• опрос персонала экономического субъекта;
• наблюдение за совершением сделок и операций и осуществлением внутреннего контроля;
• проверка доказательств осуществления внутреннего контроля и его результатов;
• повторное проведение процедуры внутреннего контроля (если отсутствует документальное оформление или когда контроль является  полностью автоматическим).

Способы применяются в комплексе, так как, например, при наблюдении существует риск того, что процедура внутреннего контроля осуществляется исключительно для наблюдателя. При опросе персонал может предоставляться ложная информация. Здесь используются те же документы и информационные системы, которые используются персоналом экономического субъекта.

При выявлении недостатков дизайна или операционной эффективности СВК осуществляются следующие действия:

• анализ характера и причин выявленных недостатков;
• проведение при необходимости дополнительной проверки или тестирования;
•  определение приоритетов и составление плана устранения выявленных недостатков (описание недостатка внутреннего контроля и сопутствующего ему риска; описание действий по устранению недостатка; ответственное лицо; сроки)

По истечении разумного срока после исправления недостатка проводится повторная оценка эффективности дизайна и операционной эффективности контроля, признанного ранее неэффективным.