«Увы, невозможно объяснить, что такое Матрица. Ты должен увидеть это сам» или стоит ли доверять серьезным изданиям?

п/п №

Оригинал

Комментарии

1

Система внутреннего контроля это – регламентированная процедура, которую непрерывно осуществляет руководство организации для:

• эффективного достижения поставленных целей;
• минимизации рисков связанных с распоряжением ресурсов;
• выявления и предотвращения финансовых нарушений; 
• выявления причин нарушений;
• выполнения требований правил, регламентов, нормативно-правовых актов.

Система внутреннего контроля (далее СВК) — это не процедура. Как следует из названия, это… система («А что так можно было?!» ©). Или по-научному, группа элементов, имеющих определенную структуру и взаимодействующих между собой. 

Также не стоит назначать «руководство организации» крайним за «осуществление» внутреннего контроля – это задача владельца КАЖДОГО бизнес-процесса.

«…эффективного достижения поставленных целей» – в целом и упрощенно, согласен.

«…минимизации рисков связанных с распоряжением ресурсов» – рисками управляют не с помощью контролей (как частью СВК), а с помощью мер по управлению рисками. И не только упомянутыми рисками. Для начала ГОСТ Р ИСО 31000-2019 «Менеджмент риска» вам в помощь. Если найдете там слово «контроль», то с меня 100 грамм бодрящего напитка за каждую букву.

«…выявления и предотвращения финансовых нарушений» – контроль только выявляет отклонения от плана/ожиданий, а дальше еще нужно разобраться «нарушение» это или нет. И вообще пора бы уже перестать ассоциировать контроль с «нарушениями» и «наказаниями». Контроль это просто одна из функций менеджмента, часть системы управления бизнес-процессами.

«…выявления причин нарушений» – если бы все было так просто и к каждому отклонению был бы прилеплен стикер с описанием причин. А так, без анализа причин не обойтись, а это уже не есть контроль, это… анализ.

«…выполнения требований правил, регламентов, нормативно-правовых актов» – аналогично целям (см. выше), согласен.

2

Основным инструментом внутреннего контроля является внутренний аудит.

Ролик с Биллом Мясником из фильма «Банды Нью-Йорка» смотрели? Приложил (см. внизу статьи). И, вообще, вспоминайте о нем по ходу чтения левой колонки. Повод почти в каждой строке. 

А если серьезно, то внутренний аудит это лишь один из МНОГОЧИСЛЕННЫХ элементов СВК.

3

Также усилителем системы является персонализированная ответственность должностных лиц и работников.

И все? Можно пойти пасьянс раскладывать?

Системы на то и системы, что требуют комплексного подхода к своему управлению. И что это за зверь, «усилитель системы»? Определение термина в студию пожалуйста!

4

Каждая единица организации обязана соблюдать регламент и выполнять требования внутреннего распорядка. Именно этого должен добиться внутренний контроль.

А вначале вроде говорили, что внутренний контроль должен поспособствовать руководству в ряде мероприятий (см. п.1).

А если это ИТ компания, то там, кроме единицы, будет 0? (сложная шутка, понимаю). В общем, все это бессмысленное нагромождение слов. И внутренний контроль прям как живой, плоть и кровь, «добивается» там чего-то.

5

Естественно, контроль не является панацеей от неэффективной работы компании, но он способен свести к минимуму негативные факторы.

Чтобы это ни значило, но «свести к минимуму негативные факторы» не под силу даже Лиге справедливости в компании Мстителей. Контроль может лишь помочь обнаружить факт ВОЗМОЖНОГО влияния каких-то негативных факторов на результаты бизнес-процесса. Дальше ищем и анализируем причины отклонений, совершенствуем бизнес-процесс.

6

В мировой практике существует несколько концепций внутреннего контроля. Абсолютно все они основаны на построении эффективного рабочего процесса и помогают в достижении цели организациям.

Знаете про «концепции внутреннего контроля»? Какое облегчение! Так почему же не используете в них написанное? Большая часть публикации противоречит их наставлениям. 

И как концепции могут быть «основаны на построении эффективного рабочего процесса», чтобы это ни значило? Гугл переводчик — это полезный инструмент, но после перевод обычно стоит «причесать». И, кстати, ни одна «концепция» не содержит конкретных рекомендаций по созданию СВК. На то они и концепции. 

7

В российской практике пока нет официально признанной концепции внутреннего контроля, но есть нормативные документы такие как ФЗ №402 «О бухгалтерском учете», в котором говорится об обязательном ведении бухгалтерского учета и внутреннем контроле хозяйственной деятельности.

Если уж взялись упоминать про законодательные акты, где хоть как-то упоминается внутренний контроль, то закон о бухучете, это последнее, о чем стоит вспомнить. Есть документы, где написано несколько больше, чем «два прихлопа, три притопа». Например, хотя бы письмо Минфина №07-04-15/57289от 25 декабря 2013 г. Правда, в деле создания СВК оно не сильно поможет, нет главного – ответа на вопрос «как сделать?».

8

Многие руководители предполагают, что западные наработки намного эффективнее отечественных, и в этом есть доля истины.

Российских же вроде бы нет (см. предыдущий пункт, п.7)? И что такое эти «западные наработки»?

9

Дело в том, что у нас внутренний контроль позиционируется как система, а на западе как процесс, который функционирует безостановочно. Именно в этом и кроется подвох – система воспринимается как нечто статичное, а процесс всегда находится в движении.

Ну, если, конечно, под системой понимается что-то вроде системы отопления, то, да, вопросов нет, статичнее некуда. И, да, на «западе» внутренний контроль «позиционируется как процесс», а то, что по запросу, например, «internal control systems» поисковик выдает 2 млн. вариантов, то это поисковик неправильный, точнее все сразу.

Оба понятия «внутренний контроль» и «системы внутреннего контроля» вполне себе сосуществуют, просто СВК содержат еще ряд элементов помимо самого внутреннего контроля.

10

В компаниях для внедрения внутреннего контроля необходимо создать соответствующие подразделения и назначить ответственных. В коммерческих организациях такими структурами могут быть:

• служба внутреннего контроля;
• отдел внутреннего аудита;
• департамент управления рисками;
• отдел контроля качества;
• контрольно-ревизионная комиссия. 

А почему забыли про экономическую безопасность? Обижаете.

Не надо сужать пространство решений. Создание системы или процесса это проектная деятельность. С этим вполне может справиться, например, или рабочая группа, или проектный офис, или внешний консалтинг и т.д. 

За исключением, службы внутреннего контроля (хотя по правде только из-за совпадения слов, так как название порой не отражает функционал) у всех остальных упомянутых подразделений есть чем заняться по линии своих прямых обязанностей. При необходимости, конечно, аудиторы и рисковики могут МОДЕРИРОВАТЬ процесс создания СВК. Аудиторы впоследствии могут МОНИТОРИТЬ ее функционирование. Отдел контроля качества не надо напрягать в силу его обычно относительно узкой специализации (и им еще частенько приходится с ИСО 9001 возиться, то еще занятие).

А насчет «контрольно-ревизионной комиссии», то это вы явно закона об акционерных обществах обчитались, но там у нее строго определенный функционал. А вообще, есть понятие КРУ или КРО. Но, как правило. их сотрудники не умеют в созидание на требуемом уровне.  

11

Стоит отметить, что бухгалтерия не является специализированным органом внутреннего контроля, но частично выполняет контрольные функции.

Да ладно? Привет от Капитана Очевидность.

КАЖДЫЙ бизнес-процесс выполняет контрольные функции.

12

Размер контролирующего подразделения прямо зависит от численности штата компании и направления ее деятельности. Если это крупное производство, то здесь стоит следить за закупкой сырья, логистикой, качеством материалов и продукции, амортизацией производственного оборудования и инвентаря, контролировать расход энергоносителей и целесообразность технологических процессов, отслеживать маркетинг. В торговой сфере, которая основывается на перепродаже продукции, данные процессы проводятся проще и основываются на ревизиях и выявлении махинаций.

Про «размер» – все не так однозначно. И начинать надо не с размера, а с функционала и способности его осуществлять.

«Стоит следить» – спасибо, так сразу понятней стало. Уже видеокамеры заказали. Или здесь не об этом?

Было бы интересно посмотреть, как собираются «следить за амортизацией…».

Опять же, не надо сужать пространство решений. Почему, например, закупка только сырья? А закупка основных средств? А ремонты и техническое обслуживание? Контроль — это часть системы управления КАЖДОГО бизнес-процесса. Весь вопрос насколько он адекватен (делаем, то, что нужно и это работает) и эффективен (делаем много, стоит недорого).

Про «торговую сферу» – «проще» говорите? Похоже, кто-то за основу брал свой опыт торговли на рынке за углом. Современная крупная розница — это сложнейшая система, использующая ИТ решения, сопоставимые с банковскими. Я надеюсь, к этому моменту сотрудников, причастных к управлению/внутреннему контролю в данных компаниях, уже перестало трясти от хохота. Коллеги, все просто оказывается у вас, штампуй «ревизии» и «выявляй махинации». И, само собой, все это исключительно в перерывах между партиями в покер или сетевыми играми или как вы там еще обычно проводите свое рабочее время? 

13

Внедрение системы контроля состоит из четырех этапов.

• Определить подразделения, которым необходима система внутреннего контроля. Для этого нужно выявить текущие бизнес-процессы, необходимый функционал контролирующего органа и назначить ответственных лиц. 
• Оценить риски, спрогнозировать возможные последствия и разработать концепцию минимизации потерь.
• Внедрить контрольные процедуры, в которых утверждается положение о службе внутреннего контроля, закрепляются контрольные функции в инструкциях и трудовых договорах наемного персонала. Также на этом этапе нужно определить санкции за нарушение внутреннего распорядка и разработать систему поощрений за добросовестное отношение к работе.
• Мониторинг исполнения контроля. Здесь важно выявить достижения, появившиеся в процессе функционирования контрольного подразделения, проанализировать нулевые точки и отклонения. Данные нужно проанализировать и на их основании усовершенствовать процесс.

«Определить подразделения…» – еще раз, СВК касается КАЖДОГО БИЗНЕС-ПРОЦЕССА (а не подразделения). «Выявить текущие бизнес-процессы»? Есть слабая надежда, что думали все-таки про ОПИСАТЬ бизнес-процессы. В бизнес-процессе нет «контролирующего органа», есть менеджмент и функция контроля, которую он осуществляет.

«Оценить риски…» – как уже упоминалось выше, рисками управляют с помощью мер по управлению рисками (в основном, путем внесения изменений в структуру и содержание бизнес-процессов). «Концепция минимизации потерь», чтобы это ни значило, это вообще примитивизм, если в этом вообще есть хоть какой-то смысл.

«Внедрить контрольные процедуры…» – итак имеем, СВК = положение о «службе» + «контрольные функции в инструкциях и договорах» + «санкции за нарушение внутреннего распорядка» + «система поощрений». Браво! С таким экспертным багажом, я на месте автора сидел бы тихо в сторонке, а не лез бы в серьезные издания (или «ГД» фсЁ?) с наставлениями. Даже в упомянутых выше «концепциях», которые автор якобы читал, СВК описываются, так скажем, иначе. Кстати, раннее утверждалось, что «соответствующим подразделением» может быть даже отдел контроля качества, а теперь строго «служба внутреннего контроля». В общем, у автора никак не получается удержать в голове больше нескольких предложений одновременно, а читать свое писанину с начала, похоже, лень.

«Мониторинг исполнения…» – мда, оказывается, многие причастные к управлению/внутреннему контролю совсем не тем занимаются при «мониторинге», всё пытаются оценить адекватность и эффективность контроля и его влияние на достижение целей организации. И сам автор, кажется, забыл, что писал вначале (см. п.1). Ох уж эти длинные тексты.

14

Контрольный орган не должен быть красивой принадлежностью в организации, он должен эффективно работать. Работа такого подразделения состоит не только из ежемесячного аудита и ревизий. Подразделение должно находиться в постоянном движении – собирать и анализировать данные, улучшать систему проверок.  Следовательно, система внутреннего контроля будет считаться эффективной в случае, если она будет не только демонстрировать способность выявлять ошибки, но и изменяться с целью снижения вероятности возникновения подобных отклонений в будущем.

Как-то играючи создается равенство СВК = «контрольный орган». И автору как обычно плевать, что он там раньше писал.

И самая главная методологическая ошибка — в предложении «система внутреннего контроля будет считаться эффективной в случае, если она будет не только демонстрировать способность выявлять ошибки, но и изменяться с целью снижения вероятности возникновения подобных отклонений в будущем». Другими словами, СВК нужна для выявления «ошибок», и чтобы в будущем таких «ошибок» стало меньше, надо улучшать СВК. Однако, по сути, улучшать надо БИЗНЕС-ПРОЦЕСС, чтобы в нем возникало меньше отклонений от плана/ожиданий. Вот тогда и станет меньше «ошибок».   

И просто для сведения, ревизия — это часть функционала аудита.

15

… Первое, чем должны заниматься аудиторы – это выявление причин возникновения брака. Если это механизм, то в нем нужно искать некачественную деталь, а если пищевой продукт, то испорченный ингредиент. Далее все расследование должно идти по цепочке. Ответственных лиц, допустивших закуп некачественных деталей и выпуск бракованной продукции наказывают, а с поставщиками некачественного материала разрывают партнерские отношения.

Дедукция 80 уровня! Шерлок Холмс нервно курит в сторонке. Как в анекдоте про трех братьев и корову.

Заметили, как «выявление причин» плавно перетекло в «расследование» со всеми положенными атрибутами в формате «наказать» и «порвать». А что такие убогие масштабы карательных мероприятий? Давайте взашей еще и производственников, они ведь взяли в работу «некачественную деталь», а заодно еще и службу качества, они ведь пропустили брак. И главного гада за шкирку и на мороз, где этот генеральный директор, который потворствовал этой шайке?! А как до этого распинались про системное управление. Кстати, оба этих «метода» решения проблем — это дно управленческих компетенций. Даже, днище. В топе как по сложности, так и по эффективности находится СОВЕРШЕНСТВОВАНИЕ БИЗНЕС-ПРОЦЕССА.