Система внутреннего контроля в общих центрах обслуживания

Городилов М.А.

По итогам проведенного анализа определений, представленных в табл. 1, можно сделать следующие выводы:

1. Внутренний контроль трактуется исследователями как функция, система элементов, подсистема управления и постоянного наблюдения, процесс, этап процесса управления и т.д.

2. Выделяется группа определений внутреннего контроля с фокусированием на его цели, основными из которых являются цели достижения эффективности и результативности деятельности, цели подготовки качественной отчетности и цели соблюдения регулирующих норм (комплайенс).

3. Отдельными исследователями и регулирующими документами дается определение «системы внутреннего контроля» как совокупности мер, методик и процедур, направлений или процессов, органов и направлений внутреннего контроля.

Как видно из табл. 1, во многих

источниках не различаются понятия «внутренний контроль» (как деятельность, процесс) и «внутренний контроль» (как система), т.е. «система внутреннего контроля» как совокупность взаимодействующих между собой элементов, имеющих общую цель.

Отсюда и нечеткость в использовании терминов, определяющих эти понятия. Это значит, что не следует называть внутренний контроль «системой» или «подсистемой», а систему внутреннего контроля «процессами», «совокупностью мер, методик и процедур». Полагаем, что терминологическая неразборчивость мешает выявлению особенностей этих разных, но имеющих общие точки соприкосновения понятий.

По мнению авторов, использование терминов «внутренний контроль» и «система внутреннего контроля», называющих соответствующие понятия, должно четко различаться. Так, под «внутренним контролем» следует понимать деятельность, процесс, функцию, этап управления, а под «системой внутреннего контроля» – взаимосвязанную совокупность элементов, обладающую системными свойствами. Вместе с тем цели «внутреннего контроля» и «системы внутреннего контроля» одинаковы и сводятся к трем базовым группам целей: операционные цели, информационные цели и цели соблюдения регулирующих норм (комлайенс-цели).

Разница между этими понятиями заключается также в том, что система внутреннего контроля является способом организации внутреннего контроля в конкретной организации. Например, в концепции COSO определено, что внутренний контроль организации могут реализовывать по-разному. В небольшой организации система внутреннего контроля может быть менее формализованной и структурированной, но при этом обеспечивать эффективный внутренний контроль. Определение внутреннего контроля, согласно COSO, намеренно является более широким: так оно позволяет создать основу для применения в организациях, имеющих различную организационно-правовую форму и осуществляющих деятельность в различных отраслях и географических регионах. Используя определения и предлагаемые подходы из концепции COSO, каждая организация создает свою систему внутреннего контроля с учетом специфики деятельности, особенностей организационной структуры, наличия определенных органов управления и подразделений и т.д. Причем под элементами этой системы можно понимать направления деятельности, подразделения, методы и технологии работы, персонал и т.д.

Таким образом, оба эти понятия могут употребляться в отношении организации контроля внутри организации. С учетом вышеизложенного авторами предложены следующие определения внутреннего контроля и системы внутреннего контроля.

Внутренний контроль – деятельность органов управления и персонала организации, направленная на фиксирование негативных отклонений от намеченных результатов и снижение рисков, а также на обеспечение разумной уверенности в достижении целей организации по обеспечению эффективности и результативности деятельности, подготовке достоверной внутренней и внешней отчетности и соблюдению требований регулирующих норм.

В данном определении учтены особенности внутреннего контроля как деятельности / процесса, направленного на достижение определенных целей, а также тот факт, что традиционно контроль рассматривается как функция управления, направленная на выявление имеющихся негативных отклонений от запланированного результата.

Система внутреннего контроля – взаимосвязанная совокупность направлений и компонентов внутреннего контроля, органов управления, подразделений и персонала организации, обладающая свойствами эмерджентности, многомерности, адаптивности и самоорганизации систем, целью которой является эффективность и результативность деятельности организации, подготовка достоверной, полезной и своевременной информации о ее деятельности и соблюдение ею как внешних, так и внутренних регулирующих норм.

В данном определении учтены основные свойства систем, что является принципиально важным для описания системных объектов исследования.

Концепции внутреннего контроля в мировой и отечественной практике

В регулирующих документах по вопросам корпоративного управления различных стран присутствуют требования по оценке СВК и поддержанию ее в эффективном состоянии. Краткий обзор приведен в табл. 2.

Таблица 2

Требования к внутреннему контролю публичных компаний в мировой практике

Содержание требований по внутреннему контролю можно привести к общему знаменателю. Все они, как правило, указывают на необходимость создания, поддержки и периодической оценки системы внутреннего контроля. При этом внимание к данным вопросам должно быть на уровне высшего руководства компаний – Совета директоров (и в их составе Комитетов по аудиту) и исполнительного руководства.

Отдельного внимания заслуживает закон Сарбейнса-Оксли (Sarbanes-Oxley Act, SOX) 10 , который был принят в США в 2002 г. в ответ на ряд корпоративных скандалов, связанных с недобросовестными действиями со стороны внешних аудиторов и менеджмента организаций.

Закон действует для любой компании, ценные бумаги которой зарегистрированы в Комиссии по биржам и ценным бумагам США. В законе устанавливается ответственность руководства за эффективность СВК по подготовке финансовой отчетности компании, проведение оценки ее эффективности, документирование проведения оценки и представление в конце отчетного периода письменного подтверждения эффективности действующей СВК. Он также устанавливает необходимость контроля деятельности аудиторов, обеспечения независимости аудиторов и аудиторских комитетов 11 .

10

Sarbanes-Oxley Act [Электрон. ресурс]. URL:(дата обращения: 27.10.2019).

11

Серчугина, О.М. Организация системы внутреннего контроля на основе закона Сарбейнса-Оксли: автореф. дис. … канд. экон. наук: 08.00.12. СПб., 2014. 19 с.

Следует отметить, что в большинстве стран применяется подход «твердого» регулирования, когда устанавливаются четкие требования, обязательные для исполнения (подход «соблюдай»). В то же время в некоторых странах применяется подход «мягкого» регулирования в формате «соблюдай или объясняй» («comply or explain»), который впервые стал использоваться в Великобритании. Суть данного подхода заключается в том, что нельзя все компании привести под общий знаменатель и что им нужна определенная гибкость, чтобы следовать духу Кодекса корпоративного управления или другого регулирующего документа, а не его конкретным положениям, но при этом необходимо обоснованно объяснять отклонения 12 .

12

Швырков, О. Вводная информация к техническому семинару. Круглый стол ОЭСР по корпоративному управлению в России 30 марта 2012 г. [Электрон. ресурс]. URL:(дата обращения: 11.01.2019)