Внутренний контроль за финансовой отчётностью¶

Внутренний контроль за финансовой отчётностью — это процесс, организованный и осуществляемый руководством и (или) иными сотрудниками экономического субъекта, направленный на обеспечение достоверности и своевременности составления бухгалтерской (финансовой) отчётности, а также на соблюдение применимых требований законодательства при её формировании. Данный процесс является неотъемлемой частью общей системы внутреннего контроля организации и служит для снижения рисков существенных искажений отчётности, как преднамеренных (мошенничество), так и непреднамеренных (ошибки).

¶История развития концепции

¶Зарождение и стандартизация

Понятие внутреннего контроля за отчётностью начало формироваться в середине XX века в связи с ростом масштабов корпораций и усложнением финансовых операций. Первоначально акцент делался на выявление ошибок и хищений. Ключевым импульсом для развития стало принятие в США в 1977 году Закона о борьбе с коррупцией за рубежом (Foreign Corrupt Practices Act), который обязал публичные компании вести учётные записи и поддерживать систему внутреннего контроля.

¶Современный этап: COSO и Sarbanes-Oxley

Наиболее значимым событием стала публикация в 1992 году отчёта Комитета спонсорских организаций Комиссии Тредвея (COSO) «Внутренний контроль: интегрированная модель». Эта модель определила пять компонентов внутреннего контроля: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникация, мониторинг. В 2002 году после серии корпоративных скандалов (Enron, WorldCom) в США был принят Закон Сарбейнса-Оксли (Sarbanes-Oxley Act, SOX), который для эмитентов, зарегистрированных в SEC, сделал обязательной оценку эффективности внутреннего контроля за финансовой отчётностью (раздел 404 закона). Это привело к глобальной стандартизации подходов и внедрению COSO в корпоративную практику по всему миру.

¶Развитие в России

В Российской Федерации нормативное регулирование внутреннего контроля за финансовой отчётностью начало активно развиваться с 2010-х годов. В 2013 году вступил в силу Федеральный закон № 402-ФЗ «О бухгалтерском учёте», который в статье 19 закрепил обязанность каждого экономического субъекта организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Для организаций, подлежащих обязательному аудиту, закон предписывает также обязанность осуществлять внутренний контроль ведения бухгалтерского учёта и составления бухгалтерской (финансовой) отчётности (за исключением случаев, когда руководитель принял обязанность ведения учёта на себя). Дополнительные требования содержатся в документах Банка России для кредитных и некредитных финансовых организаций, а также в рекомендациях Минфина России (например, Рекомендации аудиторским организациям по организации внутреннего контроля качества).

¶Цели и задачи

Основная цель внутреннего контроля за финансовой отчётностью — обеспечение разумной уверенности в том, что отчётность подготовлена в соответствии с установленными стандартами (РСБУ или МСФО) и не содержит существенных искажений. Для достижения этой цели решаются следующие задачи:

• Полнота учёта: все операции, имевшие место в отчётном периоде, отражены в учёте.
• Точность: суммы, даты и прочие данные отражены корректно.
• Своевременность: операции зафиксированы в нужном отчётном периоде.
• Разрешение: каждая операция санкционирована уполномоченными лицами.
• Классификация: операции правильно отнесены на счета бухгалтерского учёта.
• Представление и раскрытие: данные верно агрегированы, раскрыты и представлены в отчётности.
• Сохранность активов: обеспечена защита активов от несанкционированного использования или хищения.

¶Компоненты системы внутреннего контроля (модель COSO)

Модель COSO, являющаяся мировым стандартом, выделяет пять взаимосвязанных компонентов:

¶Контрольная среда

Фундамент системы, определяющий общее отношение к контролю в организации. Включает: этические ценности, стиль управления, философию руководства, организационную структуру, политику в области управления персоналом, распределение полномочий и ответственности. Сильная контрольная среда снижает вероятность мошенничества и ошибок.

¶Оценка рисков

Процесс идентификации и анализа рисков, которые могут помешать достижению целей по подготовке достоверной отчётности. Риски могут быть внешними (изменение законодательства, экономические кризисы) и внутренними (некомпетентность персонала, сбои в IT-системах). Оценка включает определение вероятности наступления риска и размера потенциальных искажений.

¶Контрольные процедуры

Конкретные действия, политики и правила, установленные для минимизации выявленных рисков. Примеры процедур:

• Авторизация: утверждение документов руководителем.
• Разделение обязанностей: функции по санкционированию, исполнению, учёту и хранению активов выполняются разными сотрудниками.
• Сверки: периодическое сравнение данных аналитического и синтетического учёта, банковских выписок с учётными записями.
• Инвентаризация: проверка фактического наличия активов.
• Документирование: строгий регламент оформления первичных документов.
• Ограничение доступа: пароли, права доступа к бухгалтерским программам.

¶Информация и коммуникация

Обеспечение того, чтобы сотрудники получали своевременную и точную информацию, необходимую для выполнения контрольных функций. Включает: учётную политику, графики документооборота, инструкции, каналы связи для сообщения о нарушениях (горячие линии). Важно, чтобы информация о контрольных процедурах доводилась до всех заинтересованных сторон.

¶Мониторинг

Постоянная оценка качества работы системы внутреннего контроля. Осуществляется как в ходе текущей деятельности (например, регулярные проверки главным бухгалтером), так и посредством периодических специальных оценок (например, службой внутреннего аудита). Результаты мониторинга документируются и доводятся до руководства.

¶Виды и методы контроля

¶По времени проведения

• Предварительный контроль: осуществляется до совершения хозяйственной операции (например, проверка сметы расходов на командировку до её утверждения).
• Текущий контроль: проводится непосредственно в процессе выполнения операции (например, визирование платёжного поручения).
• Последующий контроль: осуществляется после завершения операции (например, сверка расчётов с контрагентами по итогам месяца).

¶По субъектам

• Контроль со стороны руководства: директор, финансовый директор.
• Контроль со стороны бухгалтерской службы: главный бухгалтер, бухгалтеры.
• Контроль со стороны ревизионной комиссии или внутреннего аудита.
• Контроль со стороны собственников (акционеров).

¶Методы

• Документальная проверка: изучение первичных документов, регистров учёта, отчётности.
• Арифметическая проверка: пересчёт сумм, итогов.
• Логическая проверка: оценка взаимосвязи показателей (например, соответствие выручки объёму отгрузки).
• Встречная проверка: сопоставление данных в организации с данными контрагентов.
• Инвентаризация: фактическая проверка активов и обязательств.
• Тестирование средств контроля: выполнение контрольных процедур для проверки их эффективности.

¶Особенности в российских организациях

В российской практике внутренний контроль за финансовой отчётностью часто интегрирован в общую систему бухгалтерского учёта. В соответствии с требованиями Федерального закона № 402-ФЗ, ответственность за организацию контроля несёт руководитель экономического субъекта. На практике, особенно в малом и среднем бизнесе, контроль часто ограничивается визированием документов и сверками. В крупных компаниях и холдингах создаются специализированные службы внутреннего аудита или контроля. Для организаций, составляющих отчётность по МСФО, требования к контролю, как правило, жёстче, так как они обязаны раскрывать информацию о системе внутреннего контроля в пояснениях к отчётности.

¶Критика и ограничения

Внутренний контроль за финансовой отчётностью не может обеспечить абсолютную гарантию достоверности. Он имеет ряд ограничений:

• Человеческий фактор: ошибки, невнимательность, сговор сотрудников.
• Затраты: стоимость внедрения и поддержания контроля может превышать выгоду от его применения.
• Обход контроля: руководство может намеренно игнорировать или отменять контрольные процедуры (например, для сокрытия мошенничества).
• Изменение условий: система, эффективная в одних условиях, может устареть при изменении бизнес-процессов или законодательства.
• Субъективность оценок: оценка рисков и эффективности контроля часто носит субъективный характер.

¶Значение для бизнеса

Эффективный внутренний контроль за финансовой отчётностью позволяет:

• Снизить риски штрафов и санкций со стороны налоговых и иных регулирующих органов.
• Повысить доверие инвесторов, кредиторов и партнёров.
• Улучшить качество управленческих решений на основе достоверных данных.
• Предотвратить хищения и злоупотребления.
• Обеспечить своевременное выявление и исправление ошибок.
• Упростить прохождение внешнего аудита.

¶Источники

1. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
2. Информация Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учёта и составления бухгалтерской (финансовой) отчётности».
3. COSO (Committee of Sponsoring Organizations of the Treadway Commission). Internal Control — Integrated Framework, 2013.
4. Sarbanes-Oxley Act of 2002 (Public Law 107-204).
5. Международные стандарты аудита (МСА 315, МСА 330).