2.3 Оценка системы внутреннего контроля в организации ООО «Южная Звезда»
В соответствии с правилом (стандартом) № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом» аудиторский риск включает три составные части: неотъемлемый риск, риск средств контроля и риск необнаружения. В данном разделе подробнее остановимся на оценке риска средств контроля.
Риск средств контроля означает риск того, что искажение, которое может иметь место в отношении остатка средств по счетам бухгалтерского учета или группы однотипных операций и быть существенным (по отдельности или в совокупности с искажениями остатков средств по другим счетам бухгалтерского учета или групп однотипных операций), не будет своевременно предотвращено или обнаружено и исправлено с помощью систем бухгалтерского учета и внутреннего контроля.
Система внутреннего контроля означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Система внутреннего контроля выходит за рамки тех вопросов, которые непосредственно относятся к системе бухгалтерского учета, и исключают контрольную среду.
Анализ системы внутреннего контроля очень важен для аудитора, ибо, чем эффективнее эта система, тем меньше его риск при проведении проверки. Это объясняется тем, что управление организацией связано с осуществлением непрерывного контроля, охватывающего все стороны его деятельности. Это и выписка документов, и их визирование ответственными работниками администрации, и взаимосверки, и другие многочисленные процедуры, формирующие систему внутреннего контроля.
Система внутреннего контроля, созданная руководством организации, может быть эффективной или неэффективной в зависимости от способности решать поставленные задачи и обеспечивать защиту организации от возможных рисков. Проведём оценку информации, необходимой для разработки стратегии проверки. При организации внутрипроизводственного контроля следует иметь в виду, что никакая система, сколь бы идеальной она ни была, не сможет абсолютно надежно защитить предприятие от посягательств на его активы, от искажения учетной и отчетной информации. Системы внутрипроизводственного контроля создают не для того, чтобы полностью исключить все злоупотребления и гарантировать безубыточную работу, а для того, чтобы снизить до минимума вероятность попыток незаконных действий, обеспечить их выявление и способствовать достижению максимального эффекта каждым подразделением, службой и исполнителем.
При этом необходимо исходить из следующего: любая система контроля целесообразна лишь настолько, насколько она приносит выгоду предприятию. Сложность контроля и затраты на его осуществление должны компенсироваться реально приносимой им пользой.
На предприятии проводится проверка сплошным методом: касса, банк, заготовки сырья, реализация, расчеты дебиторской и кредиторской задолженности. На предприятии внутрипропускной режим (КПП), СВК организована через контролеров охраны, там, где есть ТМЦ – точка прием-передачи – есть служба контроля, системы слежения нет, на пульте вневедомственной охраны – склады ГП, касса, административный корпус.
При первичной оценке надежности системы внутреннего контроля принимается во внимание весь отчётный период, особое внимание уделяется периодам, в которых имелись особенности или различия в деятельности. Выполнив предварительную оценку надёжности системы внутреннего контроля можно определить уровень надёжности СВК как высокий.
Произведем тестирование эффективности и надежности системы внутреннего контроля в ООО «Южная Звезда». Данные теста представим в таблице 4:
Таблица 4 - Оценка влияния факторов на контрольную среду ООО «Южная Звезда»
Фактор | Низкое | Среднее | Высокое |
1 Управленческая философия и стиль руководства | |||
1.1 Отношение руководства к коммерческим рискам | Средняя степень контролируемости | ||
1.2 Контроль за коммерческими рисками | Средняя степень понимания | ||
1.3 Понимание руководством клиента значения финансовой отчетности | Руководство уделяет большое внимание вопросам, связанным с финансовой отчетностью | ||
1.4 Готовность к исправлению ошибок и искажений, приближающихся к существенным | Руководство понимает необходимость внесения корректировоки | ||
1.5 Обращение к аудиторам за консультациями по вопросам учета и составления отчётности ООО «Южная Звезда» | Руководство иногда проводит консультации с аудиторами | ||
1.6 Восприятие и выполнение аудиторских рекомендаций руководителями ООО «Южная Звезда» | Частичное выполнение рекомендаций | ||
1.7 Статус системы внутреннего контроля в | Промежуточный статус | ||
1.8 Процедуры контроля за исправлением существенных ошибок и искажений в учете и отчетности | Хорошо организованная система процедур | ||
Фактор | Низкое | Среднее | Высокое |
2.1 Соответствие организационной структуры размеру и степени сложности бизнеса | Относительное | ||
2.2 Распределение каналов ответственности и полномочий | Неформальное разграничение ответственности и полномочий | ||
2.3 Уровень, на котором разрабатываются процедуры и стратегии совершения сделок | Определяется неформально высшим руководством | ||
2.4 Вовлечение руководства в контроль обработки данных | Умеренное | ||
3 Распределение полномочий и обязанностей | |||
3.1 Разработка деловой стратегии и кодекса поведения | Разработкитакого рода отсутствуют | ||
3.2 Разработка стратегий на случай возникновения конфликтов интересов | Не разрабатываются | ||
3.3 Установление ответственности и полномочий по выявлению противозаконных, сомнительных действий | Ответственность и полномочия устанавливаются формально | ||
3.4 Установление ответственности сотрудников (включая особые обязанности) | Ответственность частично устанавливается и документально оформляется | ||
4 Кадровая политика и практика | |||
4.1 Установление кадровой политики и практики ООО «Южная Звезда» | Кадровая политика частично устанавливается в проверяемой организации | ||
Фактор | Низкое | Среднее | Высокое |
4.2 Образование, опыт, квалификация и компетенция персонала предприятия | Средний уровень | ||
4.3 Понимание персоналом своих обязанностей и методики работы | Среднее понимание | ||
4.4 Наблюдение за персоналом | Среднее | ||
4.5 Обучение персонала | Проводится обучениеперсонала | ||
4.6 Текучесть кадров в системе учета | Текучесть кадров низкая | ||
4.7 Загруженность персонала в системе учета | Загруженность работников находится на обоснованном уровне | ||
5 Внешняя финансовая (бухгалтерская) отчетность | |||
5.1 Соблюдение графика составления отчетности | График соблюдается хорошо | ||
5.2 Создание классификации счетов и составление руководств по учету | Среднее качество выполнения работ данного вида | ||
5.3 Выявление изменений в стандартах учета и требованиях к отчетности ООО «Южная Звезда» | Изменения выявляются хорошо | ||
6 Внутренние отчеты руководства | |||
6.1 Установление и поддержание системы внутренней отчетности в соответствии с величиной и структурой ООО «Южная Звезда» | Данные действия проводятся недостаточно | ||
Фактор | Низкое | Среднее | Высокое |
а) установление | Установление производится формально | ||
б) информирование | Информирование производится формально | ||
в) контроль | Контроль осуществляется формально | ||
6.3 Выявление отклонений от запланированного хода деятельности | Отклонения выявляются неформально или частично | ||
6.4 Информирование руководства об отклонениях | Руководство информируется неформально или частично | ||
6.5 Изучение отклонений и предпринимаемые корректирующие действия | Отклонения изучаются неформально или частично | ||
6.6 Установление процедур по защите от несанкционированного доступа к документам, записям и активам и от их уничтожения | Данные процедуры формально устанавливаются | ||
6.7 Установление политики по контролю за доступом к программам и файлам | Такая политика устанавливается формально | ||
6.8 Контроль за выполнением п. 6.6 и 6.7 | Контроль осуществляется хорошо | ||
7 Согласование с требованиями внешнего контроля | |||
7.1 Где это возможно, установление процедур, гарантирующих согласованность с: | |||
а) всеми формами налогообложения | Устанавливаются формально | ||
Продолжение таблицы 4 | |||
Фактор | Низкое | Среднее | Высокое |
б) правительственным контролем за коммерческой практикой | Устанавливаются формально или частично | ||
в) требованиями законодательных и контролирующих органов | Устанавливаются формально или частично | ||
7.2 Контроль за процедурами, описанными в п. 7.1 | Качество контроля среднее |
Произведем оценку системы внутреннего контроля в ООО «Южная Звезда». Выводы по оценке системе внутреннего контроля представим в таблице 5: