Внутренний контроль бизнеспроцессов в страховой компании (1142312), страница 19
Текст из файла (страница 19)
Искажение информацииизмеряется в основном отклонением в абсолютных значениях и в процентах каквеличина незаконных (неверных) записей в группах хозяйственных операций, врегистрах, в показателях внутренней и внешней отчетности и т. д.Для того чтобы сделать объективные выводы, на местах изучаютвозможные факторы, повлиявшие на негативные изменения показателей в связи сизменениями в процессах, режиме работы, системе стимулирования трудаматериально-ответственных лиц.Практика показывает, что в некоторых сферах СВК способна устойчивообеспечивать сохранность материальных ценностей, если система бухгалтерскогоучёта своими внутренними средствами контроля предотвращают условия,способствующиеихвозникновению,аименно:глубокоивсестороннеанализируют хозяйственные операции в момент их совершения, следят засоблюдениемсроковпредставленияотчетовматериально-ответственнымилицами и качественным оформлением документов, проверяют своевременностьпоступления страховой премии на счёт.
В то же время в методическихразработках теоретиков и практиков внутреннего контроля зачастую присутствуетточка зрения, являющаяся следствием сотовой и синтезированной моделей СВК,согласно которой все циклы деятельности страховщика находят отражение всистеме бухгалтерского учета, поэтому именно её эффективность и следует106контролировать,незабываяприэтомиконтрольныепроцедурыдляменеджмента.Как показывают исследования, тестовые и аналитические процедурыэффективности внутреннего контроля обязательно приводят к необходимостипроведения документальных или тематических проверок систем внутреннегоконтроля.
И именно документальная проверка является основным инструментомпроверки эффективности внутреннего контроля, а её основной акцент делается натех видах операций, риски по которым не минимизированы до оптимальногозначения, или, другими словами, когда эффективность других форм внутреннегоконтроля требует уточнения или не высока. При этом, по моему мнению,документальные проверки как способ оценки эффективности внутреннегоконтроляболееуместнывотношениисистемыбухгалтерскогоучёта,тематические же проверки - в отношении всех остальных систем экономическогосубъекта и его системы управления: подсистемы функциональной деятельности,подсистемы безопасности, подсистем управления кадрами, сбыта, снабжения ит.п.Такойвыводкроетсявсущностииметодическомнаполнениидокументальной проверки.Разумеется, для крупной компании число контрольных процедур можетпревышать 1000,поэтому процесс тестирования очень часто долженсопровождаться специализированным ИТ – решением.
Это может быть какинформационный портал специального назначения, предназначенный дляподдержки процесса внутреннего контроля в корпорации, так и программа,самостоятельно осуществляющая автоматизированную проверку, работа которойнацелена на организацию периодического тестирования процедур внутреннегоконтроля. Также такие программы зачастую автоматически генерируют тесты ирассылают сообщения по e-mail с информацией, необходимой сотрудникам,отвечающим за проведение тестов.
Все тесты и связанные с ними измененияописываются и регистрируются, а каждый сотрудник, отвечающий за проведениетестов, получает доступ к информации о процессах, имеющих отношение ктестам.107В целом, главным показателем эффективности внутреннего контроляявляется отсутствие катастрофических потерь и неэффективных операций.Подобная информация частично может быть обнаружена в бухгалтерскойотчетности, в частности в форме 2 "Отчет о финансовых результатах", чемувнутренние контролеры должны уделять особое внимание, поскольку списаниенереальной дебиторской (особенно) и кредиторской задолженности, различныхпотерь, порчи, штрафных санкций и пеней - все это отражается в данном отчете, исвидетельствует о неэффективной системе внутреннего контроля.
Низкаяэффективность внутреннего контроля наблюдается также при накапливанииматериальных запасов сверх норм, увеличении дебиторской и кредиторскойзадолженностей, неиспользуемых основных средств, что должно послужитьтолчком для экономического обоснования и ликвидации подобных явлений.Таким образом, для контроля за СВК разрабатываются не только направлениятестирования и мониторинга, но и научно обоснованные критерии эталонныхпоказателей, что является обязанностью других служб, но не внутреннегоконтроля. Службы внутреннего контроля на основе таких данных должныосуществлять мониторинг, чтобы вовремя заметить негативные тенденции.3.3 Ограничения эффективности системы внутреннего контроляСВК, как бы хорошо она не была организована, не может, безусловно,предотвращать любые негативные тенденции. Так, эффективность средствконтроля не может быть обеспечена, если сотрудники организации, занятые вуправлении и внутреннем контроле бесчестны, беспринципны, не соблюдаютэтические нормы и правила.
Как правило, в целях создания на предприятиикультуры контроля организация готовит и доводит до общего сведенияспециальный документ, который обобщённо можно назвать «Стандарты деловойэтики».В ущерб ускоренному развитию бизнеса российские предприятия такжевынужденно тратят значительные ресурсы на защиту от недобросовестныхконкурентов и вымогателей, вынужденный подкуп коррумпированной части108государственной элиты, на дополнительный контроль за бизнес-партнерами исобственными работниками, посильную проверку качества работ.Российскиепредприниматели, заинтересованные в успешном будущем, давно изнемогают от«игры без правил» и поэтому совместно раздумывают над планом перехода к«цивилизованному бизнесу», базирующемся на международных и лучшихотечественных стандартах деловой этики.В то же время приходящие на отечественный рынок зарубежные инвесторыи предприниматели, бывают откровенно разочарованы и удивлены неэтичным изачастую криминальным поведением конкурентов.
За пределами Россиинаибольшую известность получили такие проблемы, как: бюрократизация,коррупция, интеграция бизнеса и мафии, вымогательство, похищение людей изаказные убийства как способ достижения успеха в бизнесе. Можно уверенноутверждать, что подобный инвестиционный климат чужд для зарубежногокапитала из-за чрезвычайных рисков, угрозы благополучию предпринимателей иих физическому состоянию, поэтому разработку и внедрение качественныхдокументовделовойэтикикаксводапринциповделовыхотношенийрекомендуется, по возможности, делегировать специальным рабочим группам изчисла высокопрофессиональных и авторитетных специалистов компании спривлечением внешних консультантов – экспертов по корпоративной этике исоциальной ответственности.
В качестве примера такой работы можно привести:Российский Кодекс предпринимательской этики «12 принципов ведения делв России» (1998, Торгово-промышленная палата России).Хартиякорпоративнойделовойэтики(2003,Российскийсоюзпредпринимателей и промышленников).Кодекс корпоративного поведения (2002, Федеральная комиссия по рынкуценных бумаг).Кодекснезависимогодиректора(2003,АссоциацияНезависимыхДиректоров).Декларация принципов Профессионального сообщества корпоративныхдиректоров (2003, Российский институт директоров).109Кодекс профессиональной этики деятельности на страховом рынкеРоссийской Федерации (2004, Всероссийский союз страховщиков)Хартияделовойэтикивперестраховании(Всероссийскийсоюзстраховщиков).Приэтом существует практика составления специальногокодексаповедения каждой отдельной организацией для своих партнеров.
Такой документ,как правило, демонстрирует требования Страховщика к своим подрядчикам, вчастности к хранению информации, соблюдению коммерческой тайны, защитеинтеллектуальной собственности и соблюдению законодательства. В приложенииМ.1 представлен пример такого документа.ОднакобольшоезначениеимеетиличныйпримерруководстваСтраховщика.
Если оно изначально становится на путь нарушения закона покаким-тоаспектамсвоейдеятельности,тоставитподударсистемубухгалтерского учета и внутреннего контроля.В целом, можно выделить следующие ограничения, присущие любойсистеме контроля:вероятностьзлоупотреблений,втомчислесговоровмеждуконтролируемыми и контролирующими работниками.ненадлежащее вмешательство менеджмента или совета директоров в работуСВК. (например, в информационную систему встроена защитная функция,блокирующая осуществление страховой выплаты, превышающей определённуювеличину, и требующая специального подтверждения правомерности операции.Специалист может не понимать назначение блокировки, воспринимать её каксбой программы, и снять её).отсутствие правильной реакции на информацию, представляемую СВК.(например, информационная система предоставляет возможность составленияспециального отчёта об операциях, превышающих определённую сумму, или онеобычных операциях, однако менеджмент не знает о такой функции или неинтересуется этим.Типичные ошибки в организации внутреннего контроля:110эпизодическийконтроль—непостоянныйивсеобъемлющий,априуроченный к определенному событию или обусловленный возникшейкритической ситуацией, например резким скачком количества угонов средизастрахованных автомобилей;тотальный контроль — руководитель, решивший контролировать всё, неповышает ответственность сотрудников, а освобождает от неё, при этомсамостоятельно не справляясь с объёмом работы;скрытыйконтрольнеблагоприятновоздействуетнаморально-психологическую атмосферу в коллективе и нивелирует желание работниковпроявлять инициативу;контрольлюбимогоучасткаспособствуетпоявлениюперегибоввкомпании;контроль-проформа представляет собой видимость контроля по причинебезусловной презумпции добросовестности сотрудников.контроль-недоверие — оценка успешности контроля по количествувыявленных нарушений;контроль без обратной связи — придерживание результатов контроля дляразличных целей (например, при разговоре о повышении заработной платы);поверхностный контроль (например, контроль прихода и ухода с работывместо контроля её результатов).Отмечу, что наряду с процедурой оценки эффективности службывнутреннего контроля существует программа повышения качества работы.
Врамках этой программы к мероприятиям относятся: текущий контроль(мониторинг) качества внутренних контролеров; внутренние оценки; внешниеоценки.Подмониторингомсредствконтроляпонимаютпроцессоценкиэффективности функционирования СВК во времени. Он включает регулярнуюоценку организации и применения средств контроля, а также осуществлениенеобходимых корректирующих действий в отношении средств контроля в111результате изменения условий деятельности. Мониторинг осуществляется дляобеспечения непрерывного и эффективного функционирования средств контроляпутем проведения постоянных мероприятий и(ли) отдельных проверок.Мониторинг средств контроля включает наблюдение за тем, каким образомсредства контроля функционируют. Если СВК, включая ее средства, изменяласьруководством организации, то при мониторинге устанавливается, были ли ониизменены надлежащим образом. Непрерывный мониторинг осуществляется врамках обычной текущей деятельности экономического субъекта и включаетрегулярные надзорные мероприятия, проводимые руководством.Например, это могут быть такие мероприятия, как оценка руководителямислужб соответствия действий персонала политике организации в отношенииопределенных действий в рамках должностных обязанностей, осуществлениенадзора за соответствием действий персонала в области этики или деловойпрактики.Мониторинговые действия могут включать использование информации,полученной извне.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
