Взаимодействие систем контроля банков и заемщиков в кредитных процессах (1142184), страница 32
Текст из файла (страница 32)
В ряде документовтематика рисков не заявлена как цель, хотя при этом выделена в качестве объектавнутреннего контроля.Наиболее подробно тематика рисков вынесена в заглавие и раскрыта посодержанию в документе ПАО «РусГидро». В нем декларируется стремлениекомпании к созданию риск-ориентированной корпоративной культуры, гдевопросыриск-менеджментаидентификациинаявляютсяпредприятииприоритетными.ведетсяспециальныйДляцелейреестррисков,классификация приводится по природе возникновения: рыночные, кредитные,операционные, стратегические.
По данным видам риска предусмотреныконкретные методы управления (согласно концепции COSO): принятие,избежание, передача, контроль/снижение. Также подробно излагаются подходык определению риск-аппетита, мониторинга и мероприятий по управлениюрисками, базируясь на постулатах лучшей практики.В документе ПАО «Роснефть», в названии которого также упоминаетсяриск, предусмотрена ссылка на внутренние нормативные положения и политики,подробно характеризующие данный аспект.Шкала риска, включающая в себя риски: вероятностный, материальный,репутационный, надежности, а также принципы ее встраивания в бизнеспроцессы,закрепленаэлектросетеваявкомпания»,политикеОАОПАО«Московская«ХолдингМРСК».объединеннаяОбеспечениенепрерывности процессов управления в разрезе рисков: неэффективного190выполнения операций и управления деятельностью (операционные риски);потери активов, мошенничества и других незаконных действий; несоответствиятребованиям законодательства, действующих нормативных актов, стандартов;недостоверности финансовой отчетности определено в политике ПАО «ИНТЕРРАО ЕЭС».Понятие «риск-аппетита» (уровень и вид риска, который считаетсядопустимым) для целей контроля определен в акционерных обществах:«Роснефть», «МОЭК», «Русгидро», что свидетельствует о следовании лучшеймировой практике риск-менеджмента.Вместе с тем исследования последних лет, проведенные в областивнутреннего контроля, акцентировали внимание на недостаточной проработкевопросов по идентификации и детализации рисков, периодичности их оценки имониторинга, проведения самооценки эффективности управления рисками [227].По нашему мнению, в подтверждение вышеуказанной точки зренияможно отнести выявленное в ходе анализа отсутствие в большинствеанализируемых регламентов о внутреннем контроле определения областей рискалибо ссылок на локальные документы, подробно раскрывающие данноенаправление.
Окончательный вывод о реализации подхода к построению рискориентированной системы можно сделать на основе изучения полногокомплектавнутреннихполитик,положений,стандартовпокаждомупредприятию, что не являлось целью данного исследования.Считаем, что идентификация рисков является основой как длявыстраивания действенной системы внутреннего контроля, так и длядальнейшего проведения «аудита соответствия» и «аудита эффективности». Приэтом в рамках последнего для каждого подпроцесса необходимо определитьсущественные риски, связанные с поставщиками, продвижением продукции,комплаенс-риски, производственные риски и т.
п.4) Целеполагание согласно общей стратегии.191Современная тенденция в отношении системы внутреннего контроляподразумевает следование концепции «открытости» системы, прозрачности идоступности ее понимания со стороны третьих лиц (поставщиков, покупателей,подрядчиков, клиентов и т. п.). Постулаты корпоративной культуры иследование им так же должны быть в поле зрения внутреннего контроля и егосистемы. В этой связи, по нашему мнению, в документах необходимо выделятьцелевые группы пользователей и направления и выстраивать конфигурациювнутреннего контроля с позиции процессного подхода, описывать областикоммуникаций и информационного поля (как элемента модели COSO).Положения общей стратегии развития организации должны приниматьсяво внимание при определении цели внутреннего контроля.
Такой подходреализован у таких крупных акционерных обществ как «Русгидро», «Роснефть»,«Холдинг МРСК», «Интер РАО ЕЭС», «МОЭК». При этом в политике,например, «Холдинг МРСК» содействие реализации стратегии заложено как вопределении понятия внутреннего контроля, так и в его целеполагании. В рядедокументов встречается формулировка «достижение целей деятельности» бездальнейшего уточнения, что не способствует раскрытию их направлений и связисо стратегическими установками.Анализосновополагающихдокументоввобластиорганизациивнутреннего контроля свидетельствует том, что большинство из нихориентировано на внутренних пользователей.
Исключение составляют политикаПАО «Русгидро» и положение ПАО «Мечел», в состав целевой группы которыхвходят как внешние, так и внутренние пользователи. Считаем, что политика«МОЭК» наиболее приближена к раскрытию принципа открытости. Онапредназначена для всех пользователей, а в качестве объекта контроля выступаютсоглашениястретьимилицами.Ноприэтоминформационныйикоммуникационные каналы рассматриваются больше с внутрифирменнойпозиции.
Вместе с тем, принцип прозрачности, предполагающий раскрытие192информации для заинтересованных сторон определен в качестве базовой основывнутреннего контроля [176].Установление эффективной связи с третьими лицами как одна изпроцедур внутреннего контроля закреплена в положении ПАО «Силовыемашины» и ПАО «ИНТЕР РАО ЕЭС», но при этом документы ориентированына внутренних пользователей и не раскрывают это направление с позицииконтроля.Подходы к определению цели внутреннего контроля достаточно широкопредставлены в исследованиях. Вместе с тем, по нашему мнению, понятие«открытости» и следование стратегии организации необходимо учитывать прицелеполагании.
При определении роли системы внутреннего контроля внастоящее время происходит смещение акцентов в сторону стратегическогопартнерства.В отношении раскрытия информации о системе внутреннего контроляможно сделать вывод о ее доступности внешним пользователям в связи с ееразмещением в сети интернет.
Вместе с тем считаем, что анализируемыедокументы не в полной мере адаптированы для целей информирования в т. ч.третьих лиц, и не во всех организациях имеется постоянный доступ к текстам наофициальных сайтах.В ходе изучения материалов выявлено, что совершенствование системыкорпоративного управления как цель СВК, отражено в политике ОАО «ХолдингМРСК». Обеспечение достижения стратегических целей, способствующихвыполнению миссии, обозначено в политике ПАО «Роснефть».
Внутреннийконтроль как процесс корпоративного управления определен в ЗАО «РТК» иПАО «Армада», но при этом в документе не указаны связанные с этим цели иобъекты контроля, не излагаются принципы открытости организаций.Как отмечалось ранее, одним из направлений внутреннего контролядолжно быть содействие достижению стратегических направлений деятельности193компании. Вместе с тем в качестве цели такую ссылку содержат только пятьанализируемых документов. В ряде организаций стратегия указана в качествеобъектавнутреннегоконтроля.Достаточнораспространеннойявляетсяформулировка «достижение целей деятельности наиболее эффективнымобразом» как одного из основных направлений внутреннего контроля. Понашему мнению, такое определение в наименьшей степени способствуетраскрытию понимания уровня корпоративного управления и в целомвзаимосвязи со стратегией развития организации.Как правило, реализация общей стратегии организации осуществляетсячерез стратегии конкретных направлений.
В этой связи система внутреннегоконтроля, как и система управления рисками, должна иметь свои стратегическиецели и задачи. В подтверждение данного вывода можно привести политику ОАО«Холдинг МРСК», где статус документа позволяет выделить в отдельный блокстратегию развития внутреннего контроля с выделением уровней зрелостипроцессов.5) Адаптация к изменениям внешней и внутренней среды, обеспечениенепрерывности деятельности.Контур внешней и внутренней среды является основополагающим вопределенииконфигурациириск-ориентированнойсистемывнутреннегоконтроля.Непрерывность функционирования, а также необходимость адаптации кизменениям внешней и внутренней среды всей организации как цели ВКопределены политикой ПАО «Русгидро».
Принцип непрерывности в том жестатусе закреплен в положении ФСК «ЕЭС». Гибкость к изменениям среды вкачестве главного ориентира предусматривает политика «ИНТЕР РАО ЕЭС» иОАО «Холдинг МРСК».В ряде других документов по этому вопросу акценты смещены от целивнутреннего контроля на уровне всей организации в сторону исключительно194принципов функционирования СВК. Так, например, непрерывность самойсистемы внутреннего контроля, ее эластичность к изменениям внешней ивнутренней среды определяет политика ПАО «НК «Роснефть», МРСК, ФСКЕЭС. Также планируется учитывать данное направление в бизнес-процессах«управляемой СВК» ПАО «МОЭК».Следование принципу непрерывности при построении СВК утверждено вООО «Инвестпро», ПАО «Мечел», АО «Вертолеты России».Полученные результаты анализа свидетельствуют, что в большинстверегламентов цели внутреннего контроля изложены согласно модели COSO.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
