Национальное объединение внутренних аудиторов и контролеров - Интерфакс
←
→
Транскрипция содержимого страницы
Если ваш браузер не отображает страницу правильно, пожалуйста, читайте содержимое страницы ниже
Национальное объединение
внутренних аудиторов и контролеров
Лучшие практики построения
системы внутреннего контроля
Интерактивная встреча
Болотова Екатерина Андреевна
Директор Департамента организационного развития
и внутреннего контроля ПАО АНК «Башнефть»
г. Москва, Пресс-центр Интерфакса
25 ноября 2015 года
«ЛУЧШАЯ ПРАКТИКА» – что это?
BEST PRACTICE ПЕРЕДОВОЙ ОПЫТ
«… в любой деятельности существует оптимальный способ достижения
цели, и этот способ, оказавшийся эффективным в одном месте, может
оказаться столь же эффективным и в другом..» (wikipedia.org)
1914 год
Фредерик Тейлор
«Среди всего многообразия методов и инструментов,
используемых в каждый момент каждого процесса, всегда
есть один метод и инструмент, который работает
быстрее и лучше остальных»
Квалификация «Руководитель экономического субъекта по внутреннему контролю» (Уровень 8)
22 ноября 2016 года 2
ПОСТРОЕНИЕ СВК
(организация функции «Внутренний контроль»)
Формирование Формализация
органов системы
внутреннего внутреннего
контроля контроля
подразделение регламентация
участники (субъекты) средства
взаимодействие инструменты
подотчетность методы
…. …
Квалификация «Руководитель экономического субъекта по внутреннему контролю» (Уровень 8)
22 ноября 2016 года 3
Формирование органов внутреннего контроля
ТРЕБОВАНИЯ ЗАКОНОДАТЕЛЬСТВА
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
Кодекс корпоративного управления, одобрен на заседании Правительства
Российской Федерации 13/02/2014 и Советом директоров Банка России 21/03/2014
Правила листинга ЗАО «ФБ ММВБ», (зарегистрировано 31.03.2015) Приложение
2.20. Перечень требований к корпоративному управлению эмитента, соблюдение
которых является условием включения облигаций в Первый уровень
Рекомендации Минфина РФ по организации и осуществлению внутреннего
контроля, Документ №ПЗ-11/2013, письмо МФ РФ от 25.12.2013 №07-04-15/57289
Профессиональный стандарт «Специалист по внутреннему контролю
(внутренний контроллер)», утвержден приказом Минтруда России
от 22.04.2015 № 236н
Документы межгосударственных организаций, документы органов власти
Российской Федерации
см. http://www.nuiac.ru/
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 4
25 ноября 2016 годаПример
Общее собрание Общее собрание
акционеров акционеров
Совет Директоров Совет Директоров
Комитет по аудиту
Ревизионная Утверждает по Ревизионная
представлению ДВАК
комиссия • предоставляет для работы Материнской компании комиссия
материалы; Положение о СВК, структуру,
• направляет в адрес Материнской начальника СВК, планы
компании план работы, работы, отчеты.
• проверяет ФХД Материнской кандидатуры сотрудников, отчет • проверяет ФХД Общества;
Компании СВК перед вынесением их на • использует результаты
• использует результаты утверждение Совету директоров. работы СВК при
работы КРД Материнской Общества; проведении проверок;
Компании при проведении • информирует о возникновении • проверяет деятельность
ревизий. недопониманий с Обществом;. СВК.
• обращается с просьбой о
привлечении к работе
специалистов, экспертов.
МАТЕРИНСКАЯ Департамент Служба внутреннего ДОЧЕРНЕЕ
КОМПАНИЯ внутреннего аудита контроля ОБЩЕСТВО
и контроля
• самостоятельное
подразделение;
• административно
• согласовывает планы работы и • осуществляет деятельность
подчиняется руководителю
кандидатуры сотрудников СВК; под руководством совета
Материнской Компании
• участвует в устранении директоров Общества
• сотрудники являются
членами Ревизионных возникающих недопониманий
комиссий дочерних обществ между СВК и Обществом;
• участвует в заседании Совета
директоров Общества по
вопросам СВК и формирует
свое мнение по
рассматриваемому вопросу.
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 5
25 ноября 2016 годаПример
Общее собрание
акционеров
Совет Ревизионная
директоров комиссия
Комитет
по аудиту
Генеральный
директор
Заместитель
Начальник
генерального
Управления
директора
внутреннего аудита
по безопасности
Группа Группа Группа
внутреннего управления процессного
контроля рисками управления
Примечание: формально Группа внутреннего контроля, группа управления рисками и группа процессного управления подчиняются
административно Генеральному директору, но функционально их деятельность курирует Начальник Управления внутреннего
аудита, который в свою очередь подчиняется административно Генеральному директору, функционально – Совету
директоров через Комитет по аудиту
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 6
25 ноября 2016 годаПример
Общее собрание
акционеров
Совет Ревизионная
директоров комиссия
Комитет проверка порядка организации СВК
в Обществе и формирование
по аудиту предложений по
Президент совершенствованию СУР и СВК
Вице-президент
Вице-президент
по организационному Вице-президент
Вице-президент по корпоративному
по экономике и
развитию и Главный аудитор
по безопасности управлению
управлению финансам
и правовым вопросам
персоналом
участвует в процессе выявления
нарушений, информирует о Департамент осуществление мониторинга и
систематических преднамеренных Департамент организационного Департамент оценки эффективности СВК
нарушениях порядка выполнения комплаенс-контроля развития корпоративных финансов
контрольных процедур и внутреннего контроля
участие в идентификации, участие в идентификации и оценке Отдел управления рисками
оценке и управлении процессных рисков (вкл. ИТ); и страхования
комплаенс-рисков формализация и формирование
контрольных процедур (вкл. ИТ),
разработка предложений по участие в идентификации
оптимизации бизнес-процессов рисков (за исключением процессных
рисков), оценке и управлению ими
оценка функции «Внутренний контроль»
деятельность функции «Внутренний контроль»
Примечание: Участниками СВК также являются Менеджмент Общества, Владельцы бизнес-процессов, Владельцы контрольных процедур,
Исполнители контрольных процедур. Взаимодействие всех участников СВК детально отражено в
Корпоративной Политике о Системе внутреннего контроля.
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 7
25 ноября 2016 годаПример
Общее собрание Общее собрание
акционеров акционеров
Совет Совет
директоров директоров
Комитет Комитет
по аудиту по аудиту
Генеральный Генеральный
директор директор
Подразделение Подразделение Подразделение Подразделение Подразделение
внутреннего внутреннего управления внутреннего внутреннего контроля и
контроля аудита рисками аудита управления рисками
Примечание: На практике часто встречается как разграничение функций «Внутренний контроль» и «Управление рисками», так и их
объединение. Оба варианта имеют право на существование – все зависит от многих факторов: задачи, поставленные перед
функциями, тип общества, отрасль и т.п.
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 8
25 ноября 2016 годаФормализация системы внутреннего контроля
Источники «лучших практик»
Рекомендации Минфина РФ по организации и осуществлению внутреннего
контроля, Документ №ПЗ-11/2013, письмо МФ РФ от 25.12.2013 №07-04-15/57289
Проект Методических рекомендаций по подготовке положения о системе
внутреннего контроля в акционерных обществах с участием Российской
Федерации
«Внутренний контроль: интегрированный подход» (COSO)
«Цели контроля при использовании информационных технологий» (COBIT)
Ассоциации аудита и контроля информационных систем ISACA
«Контроль и аудит систем» (SAC) Исследовательского фонда Института внутренних аудиторов
Указание о рассмотрении структуры внутреннего контроля при аудите
финансовой отчетности (SAS 55/78) Американского института дипломированных бухгалтеров
(The American Institute of Certified Public Accountants’ Consideration of the Internal Control Structure in a Financial
Statement Audit)
Международные стандарты внешних и внутренних аудиторов
Методы и способы, применяемые в ревизионной деятельности, криминалистике…
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 9
25 ноября 2016 годаКто такой внутренний контроллер?
ВНУТРЕННИЙ АУДИТ
ВНУТРЕННИЙ КОНТРОЛЬ
УПРАВЛЕНИЕ РИСКАМИ
КОМПЛАЕНС-КОНТРОЛЬ
РЕВИЗИОННАЯ КОМИССИЯ
ЭКОНОМИЧЕСКАЯ БЕЗОПАСНОСТЬ
КОНТРОЛЬ И РЕВИЗИЯ
КОНТРОЛЛИНГ
Профессиональный стандарт
«Специалист по внутреннему контролю (внутренний контроллер)»
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 10
25 ноября 2016 годаЦикл работы внутреннего контролера по COSO
АНАЛИЗ ДЕЯТЕЛЬНОСТИ КОМПАНИИ АНАЛИЗ ВЫБРАННОГО ПРОЦЕССА
ВХОДЫ ВЫХОДЫ ОТЧЕТНОСТЬ
ДЕЙСТВИЯ ПРОЦЕССА
группа рисков 1 группа рисков 2 группа рисков 3 группа рисков 4
SAP GRC AC
формирование контрольных процедур
КОНТРОЛЬНАЯ СРЕДА ОЦЕНКА РИСКОВ И КОНТРОЛЬНЫЕ ПРОЦЕДУРЫ
МОНИТОРИНГ ПРЕДСТАВЛЕНИЕ ИНФОРМАЦИИ ПО ИТОГАМ АНАЛИЗА
запрос информации о реализации
предложений ежеквартальная Внутренний информация о рисках по мере их
отчетность о деятельности контролер выявления
Внутренний
владелец процесса контролер совет директоров риск-менеджер
ежеквартальная матрица рисков и контролей после
отчетность о деятельности анализа БП + общение во время
предоставление информации о анализа БП
реализации предложений
менеджмент владелец процесса
ПРОЦЕДУРЫ МОНИТОРИНГА ИНФОРМАЦИЯ И КОММУНИКАЦИИ
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 11
25 ноября 2016 годаПОСТРОЕНИЕ СВК
(организация функции «Внутренний контроль»)
Формирование Формализация
органов системы
внутреннего внутреннего
контроля контроля
Задачи решаются на уровне Задачи исполняются
руководителя самостоятельного специалистами по внутреннему
структурного подразделения или контролю
функции «Внутренний контроль» (квалификационные уровни
(уровни квалификации 7-8) 5А, 5В, 6)
Профессиональный стандарт
«Специалист по внутреннему контролю (внутренний контроллер)»
Квалификация «Руководитель экономического субъекта по внутреннему контролю» (Уровень 8)
22 ноября 2016 года 12Построение или внедрение? Признаки, что все работает?
Руководитель
компании
Управление 1 Управление 2 Управление 3 Бизнес-процесс
Отдел Отдел Отдел Отдел … …
1.1 1.2 2.1 2.2
… …
риск / риск / риск /
процедура процедура процедура
Матрица рисков и Контрольных процедур
Риск Контрольная процедура (КП)
Утверждения финансовой отчетности (ТОЛЬКО для контролей,
Подразделение,
Исполнитель ИТ-система Существован
Уровень Риск Исходящая информация/ ответственное за Должность Владельца Частота Ключевой Представлен Права и Оценка и Статья
Номер риска Событие Причина Последствие Уровень влияния Уровень риска Номер КП Название КП Входящая информация Детальное описание КП Исполнитель контроля (должность) контроля (роль SAP (включая Тип КП Вид КП ие и
вероятности мошенничества Доказательство исполнения КП выполнение контрольной контроля контроля (да/ нет) Полнота ие и обязательств распределени отчетности
ERP) модуль) возникновени
процедуры раскрытие а е
е
Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр Фильтр
Услуги по бронированию гостиниц и билетов оказаны на Командировки_КП_01 После внесения в SRM информации о командировке и формирования Приказа на командировку, Командировочного удостоверения ответственным Сотрудником - Табельщиком, заявка
1. Данные служебной записки о направлении в командировку Формирование заявки Провайдеру услуг
неоптимальных условиях (по завышенной стоимости; несвоевременно; автоматически переносится в ИС SAP ERP (Отчет "Список командировок"). Командируемый сотрудник направляет Исполнителю Заявку на обеспечение трансфера / гостиничного Сотрудник Отдела трансферного Департамент по управлению Начальник Отдела По мере
ХХ.Х.Х_Р_01_О внесены в P01 SAP ERP не соответствуют заявке на Низкий Средний Низкий Нет трансферного обеспечения / гостиничного Приказ на командировку Заявка Провайдера PO1 SAP ERP, SRM Автоматизированная Предотвращающая Да
несоответствующего качества). обслуживания по электронной почте. Исполнитель проверяет наличие заявки в ИС SAP ERP и сверяет информацию в ИС SAP ERP и заявке по электронной почте от Командируемого. обеспечения делами трансферного обеспечения необходимости
командировку. обслуживания
Закупка услуг по обеспечению трансфера / гостиничному обслуживанию без заявки на командировку запрещена системно в ИС SAP ERP.
Командировки_КП_02 После проверки заявки на трансферное обеспечение / гостиничное обслуживание Исполнитель формирует заявку Провайдеру в формате Word. Заявка содержит следующую
информацию:
Услуги по бронированию гостиниц и билетов оказаны на
Рассмотрение предложений Провайдеров услуг - дата и время трансферного обеспечения; Подтвержденная заявка на
неоптимальных условиях (по завышенной стоимости; несвоевременно; 2. Предложения поставщика услуг по бронированию гостиниц Заяка командируемого сотрудника, СЗ, Сотрудник Отдела трансферного Департамент по управлению Начальник Отдела По мере
ХХ.Х.Х_Р_01_О Низкий Средний Низкий Нет трансферного обеспечения / гостиничного - дата и продолжительность гостиничного обслуживания; трансферное обеспечение и Неприменимо Неприменимо Ручная Предотвращающая Да
несоответствующего качества). и билетов являются неоптимальными. командировочные документы в SAP обеспечения делами трансферного обеспечения необходимости
обслуживания (Конкурс) - информация о лимитах расходов командируемого (в зависимости от грейда). гостиничное обслуживание
1. Дополнительные расходы вследствие оказания услуги по
Провайдеры услуг направляют предложения Исполнителю. Исполнитель выбирает оптимальное предложение, согласовывает с Командируемым и подтверждает предложение
бронированию гостиниц и билетов на неоптимальных условиях
Провайдера.
2. Неэффективное использование ресурсов (финансовых,
Командировки_КП_02 После проверки заявки на трансферное обеспечение / гостиничное обслуживание Исполнитель формирует заявку Провайдеру в формате Word. Заявка содержит следующую
материальных, трудовых и т.п.).
информацию:
Услуги по бронированию гостиниц и билетов оказаны на
Рассмотрение предложений Провайдеров услуг - дата и время трансферного обеспечения; Подтвержденная заявка на
неоптимальных условиях (по завышенной стоимости; несвоевременно; Заяка командируемого сотрудника, СЗ, Сотрудник Отдела трансферного Департамент по управлению Начальник Отдела По мере
ХХ.Х.Х_Р_01_О 3. Техническая ошибка исполнителя. Низкий Средний Низкий Нет трансферного обеспечения / гостиничного - дата и продолжительность гостиничного обслуживания; трансферное обеспечение и Неприменимо Неприменимо Ручная Предотвращающая Да
несоответствующего качества). командировочные документы в SAP обеспечения делами трансферного обеспечения необходимости
обслуживания (Конкурс) - информация о лимитах расходов командируемого (в зависимости от грейда). гостиничное обслуживание
Провайдеры услуг направляют предложения Исполнителю. Исполнитель выбирает оптимальное предложение, согласовывает с Командируемым и подтверждает предложение
Провайдера.
Услуги по бронированию гостиниц и билетов оказаны на
После выполнения сотрудником задания, Исполнитель в соответствии с должностными инструкциями и иерархической подчиненностью проверяет задание на
неоптимальных условиях (по завышенной стоимости; несвоевременно; 4. Ненадлежащее выполнение должностных обязанностей По мере
ХХ.Х.Х_Р_01_О
несоответствующего качества). исполнителем.
Низкий Средний Низкий Нет ККУ_01 Проверка качества работы подчиненного Неприменимо своевременность, анализирует суть и полноту. Набор приемов для проверки работы сотрудника может отличаться в зависимости от сферы деятельности работника и конкретно Неприменимо Руководитель работника Неприменимо Неприменимо Неприменимо Неприменимо Ручной
необходимости
Предотвращающий Да
поставленной задачи. В случае выявление несоответствия выполненного задания по данным критериям задание отправляется на доработку.
Отчет провайдера о фактически оказанных услугах по бронированию Командировки_КП_03 Сверка оборотов с Провайдерами услуг Подекадно между Исполнителем и Провайдерами производится сверка оборотов за период: Исполнитель формирует в ИС SAP ERP отчет "Реестр заявок - услуг Провайдера",
билетов и гостиниц за период предоставлен несвоевременно, содержит 1.Нарушения коммуникаций (например, обусловленные Сверенный с Провайдером Реестр Сотрудник Отдела трансферного Департамент по управлению Начальник Отдела По мере
ХХ.Х.Х_Р_02_Ф Низкий Средний Низкий Нет трансферного обеспечения / гостиничного Отчет "Реестр заявок - услуг Провайдера" Провайдер направляет сформированной в своей ИС "Реестр продаж". При выявлении расхождений Исполнитель связывается с Сотрудником Провайдера и выясняет причины, PO1 SAP ERP Комбинированная Выявляющая Да
некорректную / неполную информацию. техническими причинами) между участниками процесса. заявок -услуг Провайдера обеспечения делами трансферного обеспечения необходимости
обслуживания принимает меры по их устранению
1.Необоснованные расходы (включая компенсацию личных
Отчет провайдера о фактически оказанных услугах по бронированию расходов/расходов сверх – лимитов уволенных/переведенных Командировки_КП_03 Сверка оборотов с Провайдерами услуг Подекадно между Исполнителем и Провайдерами производится сверка оборотов за период: Исполнитель формирует в ИС SAP ERP отчет "Реестр заявок - услуг Провайдера",
билетов и гостиниц за период предоставлен несвоевременно, содержит сотрудников) Сверенный с Провайдером Реестр Сотрудник Отдела трансферного Департамент по управлению Начальник Отдела По мере
ХХ.Х.Х_Р_02_Ф 2.Техническая ошибка исполнителя. Низкий Средний Низкий Нет трансферного обеспечения / гостиничного Отчет "Реестр заявок - услуг Провайдера" Провайдер направляет сформированной в своей ИС "Реестр продаж". При выявлении расхождений Исполнитель связывается с Сотрудником Провайдера и выясняет причины, PO1 SAP ERP Комбинированная Выявляющая Да
некорректную / неполную информацию. 2. Искажение финансовой отчетности (в части своевременного заявок -услуг Провайдера обеспечения делами трансферного обеспечения необходимости
обслуживания принимает меры по их устранению
отражения операций
Отчет провайдера о фактически оказанных услугах по бронированию
После выполнения сотрудником задания, Исполнитель в соответствии с должностными инструкциями и иерархической подчиненностью проверяет задание на
билетов и гостиниц за период предоставлен несвоевременно, содержит 3. Ненадлежащее выполнение должностных обязанностей По мере
ХХ.Х.Х_Р_02_Ф
некорректную / неполную информацию. исполнителем.
Низкий Средний Низкий Нет ККУ_01 Проверка качества работы подчиненного Неприменимо своевременность, анализирует суть и полноту. Набор приемов для проверки работы сотрудника может отличаться в зависимости от сферы деятельности работника и конкретно Неприменимо Руководитель работника Неприменимо Неприменимо Неприменимо Неприменимо Ручной
необходимости
Предотвращающий Да
поставленной задачи. В случае выявление несоответствия выполненного задания по данным критериям задание отправляется на доработку.
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 13
25 ноября 2016 годаВывод. Мнение собственное.
ВНУТРЕННИЙ КОНТРОЛЬ -
это процесс, осуществляемый всеми сотрудниками
организации
СИСТЕМА ВНУТРЕННЕГО КОНТРОЛЯ -
это совокупность правил по осуществлению внутреннего
контроля
ВНУТРЕННИЕ КОНТРОЛЕРЫ -
это сотрудники организации обеспечивающие работу системы
внутреннего контроля посредством ее формализации,
популяризации, контроля работы. Это методологи.
НО с учетом поставленных задач, особенностями компании,
отрасли, бизнеса и т.п. внутренние контролеры могут
выполнять непосредственно контрольные функции, главное,
чтобы это было ЦЕЛЕСООБРАЗНО
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 14
25 ноября 2016 годаВ заключении…
«Лучшие практики построения системы внутреннего
контроля» зачастую рассматривают порядок построения
органов системы внутреннего контроля, что позволяет,
опираясь на нормативную базу, считать данный вопрос
разрешенным
В настоящий момент существует серьезный пробел
в методологических вопросах работы внутренних
контролеров. Именно на них в настоящий момент
следует сосредоточить внимание
Интерактивная встреча «Лучшие практики построения системы внутреннего контроля» 15
25 ноября 2016 годаВы также можете почитать
