Диссертация (1152403), страница 12
Текст из файла (страница 12)
Однако вседокументы делают акцент на систему внутреннего контроля, уделяют большоевнимание методам оценки средств контроля и их тестированию. Сравнениеконцепций системы внутреннего контроля, описанных в этих документах,представляет интерес для всех пользователей финансовой информации.Документы SAS 55 и SAS 78 ориентированы на руководителей компаний ивнутренних аудиторов, документ SAS 78 дает следующее определениевнутреннемуконтролю:«этопроцесс,направленныйнаобеспечениеустановленного уровня уверенности и достижения следующих целей: надежности76финансовой отчетности, результативности операций, нацеленности на результат,соблюдение корпоративных стандартов, законов страны».
Документ SAS 55делает акцент на основную цель внутреннего контроля – обеспечение надежностифинансовой отчетности.Данные документы описывают влияние системы внутреннего контроля напланирование и проведение аудита финансовой отчетности, перечисляют егокомпоненты и предлагают рекомендации по оценке влияние средств контроля настадияхпланированияипроведенияаудитафинансовойотчетности.Ответственность за работу системы внутреннего контроля возложена на советдиректоров, руководителей и контрольную службу. Новая версия документа SAS78 внесла обновления в компоненты внутреннего контроля из документа SAS 55:контрольная среда, оценка риска, контрольные действия, информация икоммуникации, мониторинг.
Для внешних аудиторов SAS 55 и SAS 78устанавливают в обязанности: понимание внутренних политик и процедур, азначит и каждого из пяти элементов системы, проверяемой компании. Внешниеаудиторы, проверяющие финансовую отчетность за отчетный период, оцениваютработу всех контролей, задействованных в этот период. Внешние аудиторыпредоставляют отчет руководителям и контрольной службе о всех обнаруженныхнедостатках работы системы внутреннего контроля, которые способны повлиятьна достоверность финансовой̆ отчетности. В этом видна специфика документовSAS 55 и SAS 78, направленная на надежные средства контроля для проверкидостоверности финансовой̆ отчетности организации.Документ SAC разработан длявнутренних аудиторов, обеспечивает ихдополнительными инструментами для проведения и аудита и контрольныхпроцедур. Дает следующее определение системы внутреннего контроля:«совокупностьбизнес-процессов,функций,подсистемипользователей,направленная на обеспечение достижения цели и задач компании».
Описывает еекомпоненты, определяет цели контроля, предоставляет несколько классификацийсредств контроля, перечисляет риски, а также роль внутреннего аудитора. SACпредставляет пять классификационных схем для средств внутреннего контроля:77предварительные, текущие и последующие; запланированные и выполняемые поситуации; инициированные самостоятельно и назначенные; автоматические иручные. При этом элементы схем могут работать как в комплексе, так и отдельнодруг от друга. По версии SAC, под рисками подразумеваются следующее:всевозможные ошибки, факты мошенничества и злоупотреблений, случаиприостановки деятельности компании, неэффективное использование ресурсовкомпании.Цели контроля направлены на выявление и систематизацию указанныхвыше рисков, обеспечение единства и надежности предоставленной информации,соответствующей установленным требованиям.
В обязанность внутреннихаудиторов входит обеспечение эффективности системы внутреннего контроля,надежностиданных,экономногорасходованияресурсоворганизации.Предложенные изменения для исправления недостатков в системе внутреннегоконтроля не должны привести к превышению затрат над результатом.Специфика документа SAC в его детальномруководствесредствамиконтроля.Доклад COSO представляет руководству рекомендации по вопросамоценки, создания, улучшения системы внутреннего контроля. Внутреннийконтроль трактуется как постоянныйпроцесс, организуемыйсоветомдиректоров, руководством компании или другим персоналом, предназначенныйдля обеспечения разумной уверенности в том, что будут достигнуты следующиецели: результативность операций, нацеленность на результат, обеспечениенадежности бухгалтерской (финансовой) отчетности, соблюдение корпоративныхстандартов и законов страны.
Две основные цели доклада следующие: ввестиединое определение внутреннего контроля, которое устраивало бы разныестороны; предложить стандарт для улучшения системы внутреннего контроля.Документ предлагает руководство для составления общедоступных отчетов повнутреннему контролю, а также предоставляет критерии, которые менеджмент,аудиторы и другие стороны могут использовать для оценки системы внутреннегоконтроля. В докладе подчеркивается, что система внутреннего контроля – это78всего лишь инструмент, а не замена эффективному управлению. Системавнутреннего контроля состоит из пяти элементов, необходимых для обеспеченияделовых целей компании: контрольная среда, оценка риска, контрольныепроцедуры, информация и коммуникации; мониторинг. Контрольная средаявляется основным компонентом, на основе которого работают остальныекомпоненты.Доклад COSO представляет подробную инструкцию для оценки каждого изпяти элементов.
Например, стиль руководства и методы управления можнооценить с помощью изучения способов управления и контроля за рисками.Оценка рисков подразумевает идентификацию и анализ рисков. Для тогочтобы идентифицировать риск, необходимо изучить внешние и внутренниефакторы. После этого необходимо определить возможное влияние риска,вероятность его возникновения, способы его устранения.Средстваконтролядолжныбытьинтегрированывоперационнуюдеятельность организации и включать в себя нормы и процедуры, которыеобеспечиваютвыполнениесотрудникамикомпаниизадачруководства.Руководство периодически проверяет работу системы внутреннего контроля спомощьюспециальныхоценокитестированиясистемы.Стандартныемероприятия по контролю, которые подлежат тестированию, содержат сравнениеналичия активов с данными бухгалтерского учета, обучающие семинары ипроверки внутренних и внешних аудиторов.
Оценки результативности системыконтроля могут охватывать различные объемы данных ипериодичность. Овыявленных недостатках предусмотрено немедленное сообщение руководителюконтрольной службы, после чего принимаются меры по их устранению.Специфика документа в возможности проведения оценки результативностивнутреннего контроля на определенный момент времени.ДокументCOBITруководителям компанииразработанкаксистема,котораяпредоставляетинструмент, обеспечивающий полный контроль задеятельностью компании в разрезе бизнес-процессов.
Главным мотивом для его79создания было стремление выработать четкую политику и распространитьположительную практику внутреннего контроля по всему миру.СтруктурасобственнуюпозволяетCOBITконтрольнуюруководствустратегиюскомпанийэталонной,сравниватьпользователямбытьуверенными в правильности своих действий и адекватном уровне контроля, ааудиторам консультировать и обосновывать суждения о внутреннем контроле.Полный комплект документов COBIT в настоящее время включает краткоесодержание (Executive Summary), структуру (Framework) контроля, список целейконтроля (Control Objectives), свод аудиторских принципов (Audit Guidelines).Определение понятия “внутренний контроль” в документе предполагает, чтоорганизация установила каскад целей для своей деятельности, которые должныбытьтрансформированывизмеряемыезадачи.COBITклассифицируетсотрудников по их навыкам и компетенциям, предусматривает пособия для ихсамооценки.СогласноинформационнымистандартутехнологиямиCOBIT,должнывсебытьпроцессы,обеспеченысвязанныессредстваминавигации.Подразумевается единый подход к сбору и анализу информации,подготовки выводов и заключений на всех этапах управления, контроля и аудита,возможность сравнения существующих процессов с лучшими практиками, в томчисле отраслевыми.
COBIT предусматривает определения средств контроля ицелей контроля для специфических процессов и технологий, что может бытьполезным для инновационных промышленных организаций.Недостатком COBIT можно считать глобальность структуры и сложностьобновленияцелей̆контроля,посредствомобъединениясдругимиустановленными стандартами контроля.Все четыре документа делают акцент на концепции разумной уверенности:внутренний контроль не дает стопроцентной гарантии достижения компаниейсвоих поставленных целей, а лишь помогает руководству достичь разумнойуверенности относительно достижения целей.















