Организация и методика аудита консолидированной финансовой отчетности, страница 12

Модель COSO ERM охватывает системууправления организацией и процесс управления, которые дают возможностьорганизации действовать на основе выявленных рисков. Ответные действия наимеющиеся риски, которые включают в числе прочего внутренний контроль,направлены на снижение риска до уровня принимаемого риск-аппетитаорганизации (риска, который организация готова принять), с целью достижениеоперационных целей организации.

Таким образом, как модель COSO ERM, таки модель COSO IC взаимозависимы и предназначены для достижениястратегических целей организации [158].КаквнутреннегопредусмотреноконтролястандартомпроверяемойМСАорганизованнаяорганизации315входесистемааудитасопоставляется с моделью внутреннего контроля, заложенной в стандарте.Однако в ходе проверки консолидированной финансовой отчетностиаудитор может самостоятельно определить основу для оценки, что во многомзависит от того, какая модель и в каком объеме принята в проверяемой группекомпаний – модель COSO IC или COSO ERM.В любой организации и группе компаний имеются те или иные элементыуправления рисками. Предлагаем для целей аудита группы компаний принятьза основу оценки модель COSO IC и в дополнение рассматривать элементыуправления рисками модели COSO ERM, наиболее значимые для целейподтверждения достоверности отчетности и оценке применения принципа66непрерывности деятельности.Цель функционирования системы внутреннего контроля и управлениярисками (далее – СВК и УР) состоит в защите от угроз, бизнес-рисковорганизации, которые могут помешать в достижении любой из ее целей,касающихсясоблюдениязаконодательства,достиженияпоставленныхрезультатов деятельности и надежности отчетности организации.Однако, независимо от степени разработанности системы внутреннегоконтроля и управления рисками, она не может обеспечивать полнуюнадежность, уверенность в своей эффективности.

Прежде всего в СВК и УРмогут возникать ошибки, сбои вследствие неверных решений, принимаемыхпри ее разработке, либо когда информация, получаемая для целей внутреннегоконтроля, используется некорректно или неэффективно.Поэтому на этом этапе аудиторской проверки аудитор должен оценитьэффективностьфункционированиясистемывнутреннегоконтроляиуправления рисками по пяти ее компонентам:- контрольная среда;-оценка бизнес-рисков и управления рисками;- информационная система и информационное взаимодействие;- контрольные действия, значимые для проводимого аудита;- мониторинг средств контроля.Можно выделить множество элементов систем внутреннего контроля иуправления рисками и их операционную необходимость для деятельностиорганизации. В своем исследовании мы остановимся на определении техфакторов, которые оказывают влияние на оценку систем внутреннего контроляи управления рисками группы компаний.В ходе оценки применимости первого компонента СВК и УР контрольной среды необходимо удостовериться в культуре честности,профессиональной этики, профессиональной компетенции, которые задает иподдерживает под надзором лиц, отвечающих за корпоративное управление,руководство группы компаний и организаций, входящих в группу.

Схематичное67содержание контрольной среды группы компаний представлено на рисунке 5[115].Контрольная среда группыПозиция и отношение лиц, ответственных за корпоративноеуправление (ЛОКУ), руководства группыДеловая репутация,честность, этическиеценностируководства МКОпыт, квалификацияЛОКУ и руководстваМК,ЛОКУ и руководстваДККонтроль со стороны ЛОКУи руководства МК зарезультатами деятельностигруппы, контроль рисковдеятельности группыДеловая репутация,честность, этическиеценностируководства ДКПриверженностьЛОКУ и руководстваМКпрофессиональнойкомпетенцииКонтроль правильностиведения учета и составленияотчетности компонентами,контроль процессаподготовки КФОПриверженностьЛОКУ и руководстваДК принципам,заложенным МККонтроль результатоввнутреннего и внешнегоаудита, контроль устраненияошибокСтратегия, цели и организация функционирования бизнеса группыСтратегиядеятельностигруппыразработана иреализуется вуправлениигруппойОрганизационная,управленческаяструктурагруппысоответствуетпотребностямбизнесаВыделенысредства контроляна уровне группы.Полномочия иответственность всистемеуправления иконтроля группыкомпанийраспределеныРазработанырегламентыдокументооборотамеждуорганизациямигруппы с цельюобмена информациейпри составленииКФОИсточник: составлено автором.Рисунок 5 – Содержание контрольной среды группы компаний68При аудите консолидированной отчетности данная проверка усложняетсяпо мере разветвленности структуры всей группы.

Аудитору необходимооценить,насколькоподходы,принятыевматеринскойкомпании,распространены и воплощаются в работе других компонентов группы,насколько организация функционирования бизнеса в компонентах группы, вцелом по группе отвечает целям, заложенным материнской организацией,насколько философия и стиль управления руководства дочерних компанийсоответствуют подходам материнской организации, включая подходы кпринятию бизнес-рисков, позицию и действия руководства в отношенииотчетности.Как отмечено в п. А80 МСА 315, некоторые элементы контрольной средыоказывают всеобъемлющее влияние на выявление и оценку рисков искаженияотчетности [41]. От лиц, отвечающих за корпоративное управление, зависитпонимание необходимости контроля. Одна из функций лиц, отвечающих закорпоративноеуправление,компенсироватьдавлениенаруководство,обусловленное требованиями рынка, системой вознаграждения.Как в случае, если представители материнской компании - собственникадемонстрируютгенеральномудиректорудочернейорганизациизаинтересованность в максимизации прибыли и соответствующей выплатедивидендов, так и в случае, если приоритетом собственников являетсяминимизация уплаты налогов, они могут оказывать соответствующее давлениена руководство в отношении финансовой отчетности.

Однако, если лица,отвечающиеконцепциизакорпоративноеподготовкиуправление,отчетности,приверженыобеспечиваютприменимойнезависимостьотруководства дочерних компаний, контрольная среда группы компаний можетбыть оценена, как надежная. Тем не менее, удовлетворительная контрольнаясреда хотя и может быть положительным фактором, однако не является сама посебе абсолютной гарантией отсутствия недобросовестных действий. Например,представителикадровуюсобственниковполитику,материнскойнацеленнуюнаорганизациипривлечениеподдерживаютквалифицированных69специалистов. Однако, если в организациях группы руководство не принимаетмеры к тому, чтобы контрольные процедуры проводились с определеннойпериодичностью и в полном объеме, это может оказать существенноевоздействие на систему внутреннего контроля, поскольку может позволитьпровести несанкционированные операции. Такие действия могут снизитьнадежность финансовой информации.Для целей оценки эффективности управления рисками Комитетомвведено понятие внутренней среды, определяющее философию управлениярисками, стремления высшего руководства к эффективному управлениюрисками.

С точки зрения аудита группы важно оценить комплекс убеждений иустановок, превносимый высшим руководством материнской организации, ито, насколько эти установки воплощаются в стиле деятельности дочернихорганизаций.Для целей оценки рисков Советом директоров в ходе формированиястратегии деятельности может быть определен уровень риск-аппетита –допустимая степень риска в процессе ведения деятельности. Также и на уровнегруппы может быть установлен риск-аппетит группы, на основании которогопроизводится выбор стратегии деятельности, осуществляется постановка целейвсех организаций группы.

Задачей аудитора будет оценить, укладываются лифактически принимаемые риски отдельных компонентов группы и группы вцелом в принятый риск-аппетит. Не принимает ли руководство каких-либокомпаний группы более рискованные решения, чем было предусмотреносоветомдиректоров,чтоможетпривестиксерьезнымнегативнымпоследствиям для организации, в частности, не только к финансовым потерям,но и поставить под сомнение возможность осуществления непрерывнойдеятельности [156].Второй компонент СВК и УР – выявление и оценка бизнес-рисковорганизации – способствует определению рисков существенного искаженияфинансовой отчетности, так как большая часть бизнес-рисков в конечном итоге70приведет к финансовым последствиям, что, в свою очередь, окажет влияние нафинансовую отчетность.В процессе оценки бизнес-рисков группы следует детально изучить рядфакторов.Прежде всего, аудитору необходимо убедиться, что для целей управлениярисками разработана система их обнаружения, организациями группыпроводятся процедурывыявления бизнес-рисков, связанных с целямисоставления отчетности.

В частности, ключевыми вопросами будет наличиеследующих разработанных процедур:* процедуры по контролю за соблюдением процесса консолидации.Сложная структура организации, когда дочерние организации расположены внескольких местах, во многих случаях вызывает проблемы, которые в своюочередь могут привести к рискам существенного искажения отчетности. Вчисле таких проблем могут быть вопросы учета гудвилла, вопросы учетаассоциированных компаний, совместных предприятий, учета инвестиций ипрочие;* процедуры по контролю за использованием единых подходов в учетнойполитике, а также контролю за их применением;* процедуры по контролю за выявлением операций со связаннымисторонами и соответствующим раскрытием информации.

Выявлению ипроверке правильности учета операций со связанными сторонами способствуетпонимание структуры собственности, отношений собственников друг с другоми с другими лицами;* процедуры по контролю за формированием оценочных значений,соответствием подходов к их оценке в разных компонентах группы,своевременности отражения. Эта процедура очень важна, так как черезформирование резервов широко применяется манипулирование прибылью в туили иную сторону;* процедуры по контролю за оценкой вероятного исхода судебныхспоров;71* процедуры по контролю за формированием прочих резервов;* процедуры по контролю за недобросовестными действиями. Оценкарисков мошенничества (недобросовестных действий) также имеет особоезначение, в связи с возможным желанием как руководителей отдельныхкомпаний, входящих в группу, так и руководства группы компаний представитьинформацию в лучшем виде по сравнению с реальным положением дел.

Этоодин из самых сложных элементов проверки аудитора, поскольку враспоряжении руководства и отдельных компаний группы и, в особенности,головной организации могут иметься скрытые инструменты по обходу средствконтроля в результате неправомерных действий руководства.Таким образом, в ходе проверки аудитор должен удостовериться,достаточен ли для группы компаний применяемый процесс выявления и оценкирисков,достаточнылимеры,предпринимаемыеворганизациидляминимизации рисков.Для целей управления рисками выделены 4 компонента системы оценкибизнес-рисков:– постановка целей. Выбор целей деятельности дочерних организацийдолжен соотноситься с общей стратегией и целями деятельности группы.Аудитор должен убедиться, что цели деятельности группы в целом соотносятсяс уровнем приемлемого риска для группы в целом, а цели, поставленные передкомпонентами группы, соотносятся с уровнем риск-аппетита компонентов.Также и распределение ресурсов материнской организации между дочернимидолжно соотноситься с стратегическими задачами с целью обеспеченияжелаемого уровня дохода компонентов.

Если аудитор выявляет несоответствияраспределения ресурсов и ожидаемых доходов от компонента, возможно,аудитору потребуется рекомендовать руководству пересмотреть поставленныеперед компонентом цели или уровень ожидаемых рисков;– определение событий. В ходе управления рисками группы компанийоценка возможных событий благоприятных или неблагоприятных, способныхоказатьвоздействиенафункционированиегруппы,этосложный72многоуровневый процесс, начинающийся с оценки группы и спускающийся доуровня направлений деятельности дочерних компаний. Задачей аудитораявляется контроль всестороннего рассмотрения группой благоприятныхсобытий,которыемогутбытьиспользованыкаквозможности,инеблагоприятных событий, приводящих к повышенным рискам, и оценкаэффективности дальнейшего реагирования на эти события, с тем, чтобы группаосталась в пределах риск-аппетита;– оценка рисков.