Система внутреннего контроля в корпоративном управлении

Краткое описание

Год:

2008

Автор научной работы:

Постникова, Ольга Григорьевна

Ученая cтепень:

кандидат экономических наук

Место защиты диссертации:

Москва

Код cпециальности ВАК:

08.00.12

Специальность:

Бухгалтерский учет, статистика

Количество cтраниц:

211

Оглавление диссертациикандидат экономических наук Постникова, Ольга Григорьевна

Введение
Глава 1. Теоретические основыкорпоративногоуправления
1.1. Содержание корпоративного управления
1.2. Роль корпоративного управления в создании стоимости и 15 повышении информационнойпривлекательностикомпании
1.3. Управление рисками в системе корпоративного управления
1.4. Принципы и стандарты корпоративного управления
Глава 2. Организация системывнутреннегоконтроля
2.1.Системавнутреннего контроля в корпоративномуправлении
2.2.Организационнаяструктура внутреннего контроля
2.3. Классификация системы внутреннегоконтроля
2.4. Современные подходы к организации системы внутреннего 77 контроля
2.5. Роль и место внутреннего контроля и внешнегоаудитав 89 системе внутреннего контроля
Глава 3. Практические аспекты формирования системы внутреннего контроля
3.1. Проблемы реализации требований к системе внутреннего 103 контроля в рамках корпоративного управления в российских компаниях
3.2. Процесс и процедуры внутреннего контроля
3.3. Моделирование бизнес-процессов, средств внутреннего 123 контроля и рисков
3.4. Оценка системы внутреннего контроля 142 Заключение 149 Литература 160 Приложения

Введение диссертации (часть автореферата)На тему "Система внутреннего контроля в корпоративном управлении"

Актуальность темы исследования. Поскольку рыночная экономика Российской Федерации находится в стадии становления, совершенствуются методы управлениябизнесом.
Системы внутреннего контроля имеются во всех компаниях, однако далеко не всегда они удовлетворяют современным требованиям. С желанием российских компаний выйти на международный рыноккапитала, на первичное размещение своихакциина Нью-Йоркской, Лондонской и другихбиржахнеобходимо перестроить всю системукорпоративногоуправления акционерной компании.
Важную роль в системе корпоративного управления играет, несомненно, внутренний контроль. При этом, чем более значительна компания по масштабам деятельности,оборотам, по организационной структуре, тем выше требования к системе контроля и актуальнее задача повышения ее эффективности и качества.
Порядок разработки и требования к системе внутреннего контроляакционерныхобществ, применительно к современным требованиям были разработаны в 80-х годах XX столетия COSO.1 В настоящее время происходит подъем интереса к данной проблематике.
Целый рядбанкротствкрупнейших компаний, кризис доверия к финансовойотчетностипотенциальных инвесторов и всего рынка капитала - все это ярко продемонстрировало тот факт, что существующие модели управлениякорпорациями, даже в странах с развитой рыночной экономикой обладают существенными недостатками. В первую очередь, это связано с несовершенством системы внутреннего контроля, его низкой эффективностью. Это привело кужесточениютребований к корпоративному управлению на законодательном и нормативном уровне (например, появления закона Сарбейнса-Оксли вСШАв 2002 году, появление новых требований регуляторовфондовогорынка и фондовых бирж и т.п.). Так, например крупнейшиефондовыебиржи мира требуют для внесенияценныхбумаг компании в листингбиржи, наличия в ней внутреннего контроля в качестве обязательного условия.
С принятием закона Сарбейнса-Оксли активную роль в регулировании вопросов корпоративного управления стали играть государственные органы США,
1 The Committee of Sponsoring Organizations of the Treadway Commission (подробнее см. http:/Avww.coso.oru/') -некоммерческаяорганизация, учрежденная с целью разработки рекомендаций, позволяющих улучшить качество финансовой отчетности за счет создания процедур внутреннего контроля и совершенствования корпоративного управления. например Комиссия поценнымбумагам и биржам США (SEC),биржевыефонды и институты, такие как Нью-Йоркскаяфондоваябиржа (NYSE), NASDAQ и др. Данный закон расширяет давно существующее требование к открытымакционернымобществам по созданию и поддержанию систем внутреннего контроля, возлагая обязанность на руководство компаний представлять информацию об эффективности этих систем, а на независимогоаудитора- удостоверять предоставленные сведения.
Недостаточное внимание российских компаний к вопросам корпоративного управления и контроля может обернуться ослаблением ихконкурентныхпозиций. С каждым годом потребности российскогобизнесав капитале и в качественномменеджментерастут. Практика показывает, что наличие в компании эффективности системы внутреннего контроля становится основной для улучшения финансовых показателей, повышения качествауправленческихрешений, получения целого ряда другихпреимуществ.
Наличие в компании эффективной системы внутреннего контроля является особенно важной также для собственников-менеджеров, которые меньше занимаются управлением, концентрируясь на функциях контроля,стратегическогоуправления и передают функции управления профессиональнымменеджерам. Неизбежно возникающая при этом «агентскаяпроблема» становится источником возникновения рисков неправильного поведения со стороныменеджеров, что может повлечь за собойубытки, потерю имиджа, и снижение стоимости компании.
Наличие в компании эффективного корпоративного управления, одним из элементов которого является внутренний контроль и внутреннийаудит, является положительным сигналом для потенциальныхинвесторови кредиторов, способствуя ростукапитализациикомпании.
В условиях российских компаний добавляется ряд других факторов. В первую очередь, это необходимость длясобственникови менеджмента упорядочить структуру и организацию бизнес-процессов для существеннойэкономиизатрат компании. Эффективность управленческих решений не в последнюю очередь зависит от достоверностибухгалтерскойи управленческой отчетности. Искажение данных в отчетности может быть вызвано ошибками обработки первичных документов, неверно выстроенными бизнес-процессами компании, недобросовестным поведениемперсонала. Внедрение системы внутреннего контроля позволит обеспечить достоверность финансовой информации, а также снизить риски при принятии управленческих решений.
Система внутреннего контроля компании позволяет выявлять и устранять существенные риски деятельности. Внутренний контроль обеспечивает достоверность информации в финансовых отчетах. Таким образом, с уверенностью можно говорить, что в современных условиях ведения бизнеса работа по формированию стоимости компании начинается с вопросов внутреннего контроля.
Внутренний контроль и внутренний аудит представляют собой эффективный, но в то же время недостаточно используемыйинструментв деятельности компании.
Для создания системы внутреннего контроля необходимо разработать ееорганизационнуюструктуру, определить круг лиц, участвующих в формировании информации в каждом бизнес-процессе, порядок их взаимоотношений, ответственность, документы,документооборот, технические средства контроля, положения оподразделениях, служебные и должностные инструкции и др.
Для осуществления контроля за деятельностьюакционерногообщества действующим российским законодательством предусмотрено формирование специального органа -ревизионнойкомиссии, а также привлечение независимойаудиторскойорганизации - внешнего аудитора. Эффективность деятельности данных субъектов внутреннего контроля значительно снижается из-за не постоянного проведения контрольных мероприятий (как правило, по результатам за год). Для обеспечения эффективного внутреннего контроля необходима организация непрерывного контроля за порядком осуществления всеххозяйственныхопераций акционерного общества. Важное значение приобретают аудит и комитет поаудитупри совете директоров акционерного общества, а также тщательно отработанная система внутреннего контроля.
Система корпоративного управления, которая сложилась в Российской Федерации, требует глубокой адаптации западных теоретических и практических разработок в области создания систем внутреннего контроля и эффективности их функционирования.
Актуальность, теоретическая и практическая значимость совершенствования организации внутреннего контроля в российских акционерных обществах предопределили выбор темы работы, ее цель, задачи и направления исследования.
Теоретическая и методологическая основа исследования. Теоретической и методологической основой исследования послужили работы как отечественных, так и зарубежных авторов в области корпоративного управления и внутреннего контроля. Вопросы внутреннего контроля исследовали такие российские специалисты как: И.А.Белобжецкий, В.В. Бурцев, Э.А. Вознесенский, Ю.А.Данилевский, Г.В. Кулинина, Г.Н. Соколова, JI.B.Сотникова, В.П. Суйц и др. В работах этих авторов затронуты многие вопросы, касающиеся содержания внутреннего контроля.
Среди зарубежных работ покорпоративномууправлению в рамках новойинституциональнойтеории можно особо выделить исследования О. Харта, А. Берле, Г.Минза, У. Меклинга, М. Дженсена, Ю.Фама, А. Алчиана, Г. Демсеца.
Вопросам организации внутреннего контроля, в той или иной степени, посвящены работы таких известных зарубежных специалистов как: Э.А.Арене, К. Друри, Дж.К. Лоббек, Р. Монтгомери, Ч.Т.Хорнгрен, Дж. Фостер.
В исследовании широко использовались федеральные законы, нормативные акты Правительства РФ, Министерства финансов РФ,ФКЦБи других государственных органов власти. В процессе работы также применялись гражданский, налоговый кодексы.
Методологической основой работы является системный подход к исследуемым процессам и явлениям, приемы диалектической и формальной логики. В зависимости от характера решаемых задач использовался широкий набор методов: дедукции, индукция, сравнения, систематизация и обобщение теоретических и практических материалов, сводки и группировки, аналитические процедуры и другие методы, которые позволили бы обеспечить достоверность и обоснованность выводов и рекомендаций, предложенных в диссертации.
Степень разработанности проблемы.
В России наибольшей степени разработанности получили вопросы организации внутреннего контроля в финансово-кредитных учреждениях. В этом направлении сформирован ряд методических материалов, но эта методика не во всем и не всегда применима в акционерных обществах.
Несмотря на многочисленные исследования, посвященные проблематике корпоративного управления, тема организации системы внутреннего контроля в российских акционерных обществах малоизученна и требует дальнейшей разработки.
В работе были использованы рекомендации Кодекса корпоративного поведения ФКЦБ в части осуществления контроля финансово-хозяйственной деятельности акционерного общества.
Цель и задачи исследования. Целью настоящей диссертационной работы является теоретическое обоснование и разработка методических рекомендаций по созданию и совершенствованию системы внутреннего контроля в рамках современных требований корпоративного управления.
Достижение постановленной цели обусловили необходимость решения ряда научных и практических задач, а именно:
1. Уточнить современную теоретическую базу корпоративного управления и системы внутреннего контроля;
2. Определить место и роль системы внутреннего контроля вкорпоративномуправлении крупных компаний;
3. Раскрыть сущность и содержание системы внутреннего контроля в корпоративном управлении и оценить новейшие требования к его функционированию в акционерных обществах;
4. Рассмотреть основные проблемы реализации требований к системе внутреннего контроля в российских компаниях;
5. Рассмотреть основные подходы к формированию процесса и процедур внутреннего контроля;
6. Описать подходы к моделированию бизнес-процессов, средств внутреннего контроля и рисков в российских компаниях;
7. Раскрыть вопросы оценки системы внутреннего контроля.
Предмет исследования. Предметом исследования данной диссертационной работы явились теоретические, методические иорганизационныевопросы внутреннего контроля в системе корпоративного управления.
Объект исследования. Объектом исследования были выбраны действующие системы внутреннего контроля ряда крупных российских компаний, таких какКАМАЗ, РАО «ЕЭС России», ОАО «Ярпиво» и другие.
Область исследования. Диссертационная работа выполнена в рамках Паспорта научной специальностиВАК08.00.12 - Бухгалтерский учет, статистика, утвержденного протоколом первого заместителя министрапромышленности, науки и технологии Российской Федерации № МК-1-пр от 16.02.2001.
Научная новизна исследования. Научная новизна диссертационного исследования заключается в обосновании комплекса теоретических и практических положений по определению сущности, организации и функционированию системы внутреннего контроля в корпоративном управлении в свете новейших современных требований.
В работе получены следующие основные результаты, определяющие научную новизну исследования:
- уточнение понятия «риска», «корпоративного управления» и «внутреннего контроля»;
- проанализированы предпосылки организации системы внутреннего контроля вакционерномобществе;
- систематизированы нормативные требования к системе внутреннего контроля в российских компаниях;
- предложен подход к разграничению полномочий и ответственности по уровням управления компании при осуществлении внутреннего контроля;
- проанализированы и обобщены сильные и слабые стороны деятельности субъектов внутреннего контроля;
- разработаны подходы к формированию бизнес-процессов в рамках системы внутреннего контроля;
- определена специфика построения системы внутреннего контроля в российских условиях.
Теоретическая и практическая значимость работы. Результаты, полученные в ходе исследования, будут способствовать широкому внедрению системы внутреннего контроля в рамках корпоративного управления российских компаний, как выходящих на западные рынки капитала, так и привлекающих инвесторов внутри страны.
Теоретические положения диссертации могут быть использованыаудиторскимии консалтинговыми фирмами при консультировании и проведении работ по созданию и совершенствованию системы внутреннего контроля в российских компаниях. Практическая значимость диссертационного исследования состоит в том, что его концептуальные положения могут найти применение при подготовке положений методик и процедур внутреннего контроля в акционерных обществах России.
Апробация и внедрение результатов исследования.
Исследование носит научно-практический характер, его отдельные составляющие были опубликованы автором, используются в практической деятельности и применяются аудиторской компанией «Статус», аудиторско-консалтинговой компаниейООО«ФБК», в учебном процессе кафедры учета, анализа иаудитаэкономического факультета МГУ им. М.В.Ломоносова, в учебном процессе международного университета «Содружества».
Материалы диссертационного исследования апробированы также па конференции «Ломоносовские чтения» вМГУим. М.В.Ломоносова.
Структура и содержание работы. Структура диссертационной работы обусловлена целями исследования и решаемыми в работе задачами. Диссертационная работа состоит из введения, трех глав, заключения, списка используемой литературы и Приложений.

Список литературы

Заключение диссертациипо теме "Бухгалтерский учет, статистика", Постникова, Ольга Григорьевна

Основные результаты деятельности Рекомендации по совершенствованию деятельности компании Заключение о результатах проверки (для общего собранияакционеров) Мнение о финансовой отчетности объектааудита
Пользователи результатов Внутренние пользователи Внутренние пользователи» Внешние и внутренние пользователи
По результатам анализа существующей практики работыревизионныхкомиссий можно выделить ряд существенных недостатков, снижающих значимостьревизионнойкомиссии как орган контроля финансово-хозяйственной деятельностиакционерногообщества:
- в силу особенности процедуры избрания ревизионной комиссии,,как правило, отражает интересы мажоритарногоакционера;
- действующим законодательством не предусмотрена ответственность за профессиональное выполнение обязанностей членами ревизионной комиссии;
- «эпизодический» характер деятельности;
- низкая степень взаимодействия с органами управления общества по устранению выявленных нарушений;
- низкая степень взаимодействия с другими органами контроля общества (внутренним и внешнимаудитором);
- как правило, низкий уровень квалификации членов ревизионной комиссии;
- формирование состава ревизионной комиссии из-лиц, занимающих должности в органах управления общества, что является нарушением ст. 85 ФЗ «обакционерныхобществах»;
Таким образом, несмотря на требования законодательства, формирования ревизионной комиссии, как правило, не обеспечивает эффективность» контроля1 финансово-хозяйственной деятельности акционерного общества.
Внешнийаудитор* Организация профессионального независимого аудита финансовой,отчетностиявляется важнейшим элементом общей системы контроля акционеров за деятельностью руководства акционерного общества:Акционерныеобщества, потенциальные инвесторы и иныезаинтересованныелица формируют мнение об обществе на основании информации о его деятельности, иаудиторскоезаключение является одним из основных источников такой информации.
Ваудиторскомзаключении внешнего аудитора должны раскрываться имеющие место недостатки в финансово-хозяйственной деятельности общества в соответствии со стандартамиаудиторскойдеятельности, используемыми при подготовке такого заключения.
Одним из основных требований каудиторуявляется его объективность, и независимость в отношениях с исполнительными органами и должностными лицами, егоакционерами, членами совета директоров общества. Сохранение полученной в результате проверки конфиденциальной информации является также немаловажным этическим требованием к аудиторской организации (аудитору).
Аудиторскаяпроверка годовых отчетов является одним из важнейших элементов финансового контроля. При анализе полученныхаудиторскихотчетов у акционеров могут возникнуть вопросы по содержаниюаудиторскогозаключения и сделанным в нем выводам. Обо всех нарушениях действующего законодательства и установленных в обществе правил, выявленных в ходе аудиторской проверки в деятельности исполнительных органов общества, в действиях его должностных лиц и работников, рекомендуется сообщать: комитету поаудитудля принятия мер:
При выявлении тех или иных нарушений исполнительные органы обязаны принимать необходимые меры к устранению нарушений иминимизации: их последствий. Контроль за,устранением выявленных нарушений'является-гарантией их устранения- и обеспечивает достоверность представляемойакционераминформации. Осуществлениетакого контроля рекомендуется поручить комитету по аудиту акционерного общества.
Кроме того; Кодекскорпоративногоповедения ФКЦБ рекомендует представлять, заключение аудиторской организации (аудитора) для оценки; комитета по аудиту общества до представления, его акционерами; на общем собрании. В; ходе такой оценки комитет по аудиту формирует мнение, , была,ли аудиторская» проверка- проведена в: соответствии с; установленным порядком;, не упущены ли аудиторской организацией (аудитором) при проведении проверки те или иные вопросы.
Валено отметить, что в процессе аудита финансовой (бухгалтерской) отчетности аудитор уделяет внимание только теме основным целям: и конкретными процедурам в; системахбухгалтерскогоучета и внутреннего контроля, которые имеют отношение к процессу подготовки финансовой; (бухгалтерской) отчетности. Иные, аспекты системы внутреннего контроля не затрагиваются.
Совет директоров как орган общества, ответственный за подготовку вопросов, выносимых на общее собрание акционеров, в том: числе: вопросы; о выборе аудитора-общества; в первую очередь=заинтересован в выборе внешнего аудитора, способного провести эффективную и объективную- проверку финансово-хозяйственной деятельности общества: В связи с этим Кодексом корпоративного поведенияФКЦБрекомендуется, чтобы комитет, по аудиту оценивал кандидатов ваудиторскиеорганизации общества и предоставлял оценку таких кандидатов совету директоров; а совет директоров обосновывал свои рекомендации в/отношении выбора аудиторской организации на общем собрании акционеров общества.
Глава 3. Практические аспекты формирования системы внутреннего контроля
3.1. Проблемы реализации требований к системе внутреннего контроля в рамках корпоративного управления в российских компаниях
Рассмотрим основные требования к системе внутреннего контроля исходя из новых требований корпоративного управления, а также уровень реализации этих требований в российских компаниях,заинтересованныхв переходе к системе корпоративного управления. В табл. 8-13 описаны основные требования, предъявляемые к системе внутреннего контроля в рамках корпоративного управления и уровень реализации этих требований в ряде российских компаний.
Во многих российских компаниях внутренний контроль организован не системно, а существует мозаично. Зачастую отсутствует положение о системе внутреннего контроля, но даже при ее наличии, как правило, не регламентированы, либо недостаточно регламентированы контрольные процедуры. Выполнение контрольных процедурдокументальноне подтверждено, отсутствует периодический мониторинг системы внутреннего контроля (СВК) (табл. 8).
Заключение
При рассмотрении сущности корпоративного управления необходимо рассмотреть сам термин «корпоративноеуправление», прежде всего, необходимо указать различие между понятиями corporate management и corporate governance. В первом случае речь идет об оперативном управлении компанией, осуществляемомнаемнымменеджментом. Второе понятие гораздо шире: оно означает систему взаимоотношений между множеством лиц и организаций, имеющих отношение к самым разным аспектам функционирования компании. Корпоративное управление находится на более высоком уровне руководства компанией, нежелименеджмент. Пересечение функций корпоративного управления именеджментаимеет место при разработке стратегии развитиябизнеса, подготовке информации для внешних пользователей, организации внутреннего контроля.
Под термином «корпоративное управление» с нашей точки зрения следует понимать систему взаимоотношений между всемизаинтересованнымив бизнесе сторонами (обществом, акционерами,менеджерамии сторонними лицами), обеспечивающую гармонизацию интересов всех вышеперечисленных сторон, урегулирование потенциально возможных конфликтов и, в конечном счете, направленную на обеспечение эффективного функционирования компании.
В настоящее время в мировой практике сложились две основные модели корпоративного управления:
• «рыночная модель», применяемая в американских и британских компаниях;
• «модель контроля», типичная для компаний стран континентальной Европы и развивающихся стран.
И хотя в последние годы видна уже явная тенденция к сближению этих моделей и возникновению глобального стандарта в сфере корпоративного управления, до сих пор все-таки между ними сохраняются существенные различия.
Особенности той или иной модели корпоративного управления характеризуются взаимоотношениями между двумя средами -корпоративнойи институциональной. Институциональная среда определяется внешними для компании факторами, такими как относительнаяликвидностьместного рынка капитала, наличие активныхинституциональныхинвесторов, степень концентрации акционерногокапиталаи т.д. Особенности корпоративной среды определяютсяполитикойрегуляторов рынка и самих компаний в вопросах внутренней работы
149 компании, таких как управление эффективностью, обеспечение прав акционеров,прозрачностьбизнеса, ответственность и т.д.
Теория менеджмента и практический опыт многих компаний свидетельствуют, что эффективное корпоративное управление открывает перед компанией принципиально новые возможности развития бизнеса. В первую очередь эффективная система корпоративного управления необходима как один из главныхинструментовсоздания стоимости для акционеров.
В обобщенном виде стоимость акционерного капитала - это стоимость компании завычетомзадолженности и прочих обязательств. Стоимость компании определяется как суммаинвестированногокапитала и дисконтированной величины прогнозируемой добавленной стоимости.
Институциональнуюоснову корпоративного управления в России составляет совокупность обязательных и добровольных стандартов.
Обязательные для соблюдения стандарты корпоративного управления закреплены рядом законов и других нормативных актов. Началом формирования законодательства, регулирующегокорпоративныеотношения, стало принятие Части 1 Гражданского кодекса РФ (был принят в октябре 1994 года, введен в действие с 1995 года) и Федерального закона «Об акционерных обществах» (№ 208-ФЗ от 26.12.1995 года).
Федеральный закон «Об акционерных обществах» определяет порядок создания,реорганизации, ликвидации, правовое положение акционерных обществ, права и обязанности акционеров, а также обеспечивает защиту прав и интересов акционеров. Этот закон устанавливает значительную часть обязательных стандартов, регулирующих формирование и функционирование основных элементов и механизмов корпоративного управления: подготовку и проведение общих собраний акционеров, порядок формирования и организации работы совета директоров и исполнительных органов управления, порядок принятия решений органами управления и пр.
Часть отношений, складывающихся вкорпоративномуправлении, подпадает также под действие законодательства, регулирующего рынокценныхбумаг, приватизационного законодательства и иных нормативных актов. Здесь стоит выделить Федеральные законы «О рынке ценныхбумаг» и «О защите прав и законных интересовинвесторовна рынке ценных бумаг», составивших правовую основу формированияинфраструктурыфинансовых рынков как механизмов, позволяющих организовывать движение инвестиционных потоков в экономике.
Кроме того, существует ряд постановлений Федеральной комиссии по рынку ценных бумаг (ФКЦБ), которые определяют стандартыэмиссииценных бумаг, регулируют раскрытие информацииэмитентами, устанавливают порядок деятельности по организацииторговлина рынке ценных бумаг и пр.
Однако отношения, складывающиеся в корпоративном управлении, характеризуются высокой степенью разнообразия, сложности и динамичности и не могут регулироваться только законами и другими нормативными актами. Поэтому по мере развития этих отношений деловым сообществом и компаниями вырабатываются добровольные стандарты в виде рекомендаций и внутренних норм компаний (кодексы и рекомендации покорпоративномууправлению и пр.). В июле 2002 г. на суд деловому сообществу был представлен российский вариант Кодекса корпоративного поведения, разработанный Консультативным советом по корпоративному управлению при Федеральной комиссии поценнымбумагам, представляющий собой свод рекомендаций передовой практики по основным вопросам корпоративного управления.
Основные принципы, сформулированные в Кодексе корпоративного поведения ФКЦБ, можно представить следующим образом:
1. Практика корпоративного поведения должна обеспечивать акционерам реальную возможность осуществлять свои права, связанные с участием в обществе.
2. Практика корпоративного поведения должна обеспечивать равное отношение к акционерам, владеющим равным числомакцийодного типа (категории). Всеакционерыдолжны иметь возможность получать эффективную защиту в случае нарушений прав.
3. Практика корпоративного поведения должна обеспечивать осуществление советом директоровстратегическогоуправления деятельностью общества и эффективный контроль с его стороны за деятельностью исполнительных органов общества, а также подотчетность членов совета директоров и его акционерам.
4. Практика корпоративного поведения должна обеспечивать исполнительным органам общества возможность разумно, добросовестно, исключительно в интересах общества осуществлять эффективное руководствотекущейдеятельностью общества, а также подотчетность исполнительных органов совету директоров общества и его акционерам.
5. Практика корпоративного поведения должна обеспечивать своевременное раскрытие полной и достоверной информации об обществе, в том числе о его финансовом положении, экономических показателях, структуресобственностии управления в целях обеспечения возможности принятия обоснованных решений акционерами общества иинвесторами.
6. Практика корпоративного поведения должна учитывать предусмотренные законодательством права заинтересованных лиц, в том числе работников общества, поощрять активное сотрудничество общества и заинтересованных лиц в целях увеличенияактивовобщества, стоимости акций и иных ценных бумаг общества, создания новых рабочих мест.
7. Практика корпоративного поведения должна обеспечивать эффективный контроль за финансово-хозяйственной деятельностью общества с целью защиты прав и законных интересов акционеров.
По данным Российского института директоров в настоящий момент более двух десятков российских акционерных обществ имеют собственный кодекс корпоративного поведения, около 30 компаний заняты его разработкой. К их числу, прежде всего, относятся крупные акционерные общества, а также некоторые средние компании,планирующиепривлекать дополнительный капитал через подготовку публичныхразмещенийсвоих акций на российских или зарубежныхфондовыхбиржах. Можно выделить несколько причин, по которым российские компании стремятся разрабатывать собственные кодексы. Во-первых, вопросы корпоративного управления в последние годы приобрели в глазах инвесторов (прежде всего зарубежныхпортфельных) очень важное значение при оценке инвестиционнойпривлекательностикомпании с точки зрениявложениясредств в ее акции. Одним из условийкапиталовложенийявляется эффективно действующая система корпоративного управления компании, обеспечивающая достаточную информационную прозрачность и эффективность принятия решений.
Система мероприятий по управлению рисками включает выявление и оценку всех возможных угроз, с которыми сталкивается организация в процессе своей деятельности. Компании нужно хорошо понимать природу рисков, с которыми сопряжена ее деятельность, и их возможное влияние на ее финансовое состояние. Для каждой отрасли характерны свои особые виды риска и их комбинации.
Поэтому необходимо выработать систему управления рисками, присущими именно данной организации.
Риск - двумерная величина, характеризующая вероятность и объем потерь, вызванныхнеопределенностью, сопутствующей деятельности организации. Следовательно, компании необходимо уметь оценивать объем потерь, которые она можетпонести, в случае реализации риска. Выработать объективное мнение о рисках поможет так называемая карта рисков, на которой наглядно показываются риски в разрезах вероятности возникновения и силы воздействия, характерные для организации.
К числу основных показателей эффективности работы по оценке рисков относятся:
• соответствие стратегии, а также бизнес-планов ибюджетныхпараметров целям и задачам предприятия;
• идентификация ключевых факторов успеха для бизнеса в целом, а также взаимосвязанных с данными факторами задач для отдельных участков деятельности;
• вовлечение всех руководящих звеньев предприятия в процесс постановки задач и определение степени ответственности за их достижение;
• соответствие механизмов по идентификации рисков, обусловленных как внешним, так и внутренними факторами, природе деятельности предприятия;
• идентификация существенных рисков для каждого значимого процесса, с точки зрения достижения компанией поставленных целей;
• качество процесса по анализу идентифицированных рисков, включая оценку значимости рисков, степени их вероятности и определение инструментов по управлению выявленными рисками;
• наличие и адекватность механизмов по идентификации и управлению изменениями, способными существенным образом влиять на способность предприятия к достижению изначально поставленных целей.
Способы реагирования на риски можно разделить на следующие виды:
• уклонение от риска, предполагающее прекращение деятельности, ведущей к риску (например, закрытиебизнеснаправления, отказ от покупки предприятия, поправки в договорах);
•сокращениериска путем принятия мер контроля по уменьшению вероятности и/или воздействия риска (например, организация тендеров, проведение тестирований системы, аттестация сотрудников, адекватноепланированиересурсов);
•перераспределениериска. Уменьшение вероятности и/или влияния риска за счет переноса или иного распределения части риска. Распространенными способамиперераспределенияриска являются приобретения страховых полисов, проведение операцийхеджированияи передача соответствующего вида деятельностистороннейорганизации.
• принятие риска. При этом не предпринимается никаких действий для того, чтобы снизить вероятность или влияние события. Не всех рисков можно избежать, так же как не всех рисков следует избегать в силу целесообразности (например, описать все риски на этапе написания технического задания невозможно, соответственно обе стороны принимают на себя некоторый риск).
Организационнаяструктура внутреннего контроля.
Внедрение системы внутреннего контроля целесообразно начать с определенияподразделенийи направлений деятельности компании, для которых будут разработаны контрольные процедуры. Как правило, система внутреннего контроля в большей степени затрагивает структурные единицы компании, которые напрямую связаны с формированием финансовой отчетности, управлениемденежнымии товарно-материальными потоками - отделысбыта, снабжения, производственные подразделения, бухгалтерию,казначействои др.
После того как определены границы системы внутреннего контроля, составляется календарный план графика работ и формируется рабочая группа по разработке конкретных контрольных процедур. В ее состав можно порекомендовать включить сотрудников службы внутреннего аудита, специалиста по анализу и идентификации рисков, а также привлекать в качестве экспертов руководителей тех функциональных подразделений, для которых создаются процедуры контроля.
Важным этапом в построении эффективной системы внутреннего контроля является детальное описание и регламентация бизнес-процессов подразделений, отобранных для внедрения системы внутреннего контроля. Выбор бизнес-процессов может осуществляться исходя из следующих критериев: 1.Существенностьсчета.
Для ограничения состава бизнес-процессов следует определить существенные счета. Таковыми являются счета бухгалтерского илиуправленческогоучета,
154 искажение информации по которым может ввести в заблуждение менеджмент компании или потенциальных инвесторов. Каждая компания использует свою методику определениясущественностисчетов финансовой отчетности. Например, существенными могут признаваться следующие счета:оборотыили сальдовые остатки по которым превышают 5% отприбылидо вычета налога наприбыль, дивидендов и процентов покредитам; обороты по которым составляют более 10% по отношению квыручкекомпании; по ликвидности учтенных на счете активов ипассивов. Так, денежные средства обладают высокойликвидностью, следовательно, связаны с высокими рисками их потери. Поэтому счета учетаденежныхсредств всегда можно рассматривать как существенные. 2. Значимость бизнес-процесса для деятельности компании.
Данный подход предполагает определение ключевых бизнес-процессов, оказывающих существенное влияние на достижение поставленных перед организацией целей и задач.
Необходимость организации внутреннего контроля во всеххозяйствующихсубъектах, подлежащих обязательной аудиторской проверке, предусмотрена российским правилом (стандартом) аудиторской деятельности № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемыйаудируемымлицом». В соответствии с указанным стандартом «система внутреннего контроля представляет собой совокупностьорганизационныхмер, методик и процедур, используемых руководствомаудируемоголица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечение сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности».
К основнымвнутрихозяйственныморганам контроля можно отнести: совет директоров (контроль осуществляется в соответствии с учредительными и внутренними документами в интересах акционеров); комитет по аудиту при совете директоров (контроль реализуется на основании Положения о комитете по аудиту, утверждаемого решением совета директоров акционерного общества в интересах всех группсобственников); ревизионную комиссию (контроль проводится в соответствии с учредительными и внутренними документами, как правило, в интересах мажоритарных акционеров компании); служба внутреннего аудита (контроль осуществляется отдельной постоянно действующей функциональной независимой от высшего исполнительного руководства службой в первую очередь в интересах всех групп собственников);подразделенияисполнительного аппарата (служба внутреннего контроля и ДР-)
Таким образом, качественное корпоративное управление в части осуществления контроля финансово-хозяйственной деятельности компании достигается за счет эффективного взаимодействия нескольких сторон: совета директоров и ревизионной комиссии как. представителей собственников, высшего исполнительного руководства, внешнего аудитора и внутреннего аудитора.
Как следует из различных определений внутреннего контроля, к объектам последнего относятся:бухгалтерскаяотчетность; статьи бухгалтерской отчетности; счета бухгалтерского учета; документация экономического субъекта; экономические показатели;хозяйственныеоперации; экономические действия и события; цикла деятельности организации. Все это многообразие внутреннего кон-г троля можно' свести к одному емкому понятию - финансово-хозяйственная! деятельность организации, так как всепрочиеперечисленные объекты входят в это определение.
На сегодняшний день сформировались две общие концепции подходов к содержанию внутреннего контроля: концепция, основанная на идее полного регулирования деятельности (канонический или тотальный контроль) и концепция контроля, ориентированного на риск. Рассмотрим их подробнее.
Канонический или тотальный контроль (идея полного регулирования деятельности организации) представляет собой процесс управления, состоящий из трех элементов: определение стандартов деятельности системы, сравнение достигнутых его результатов с установленными стандартами, и, в случае расхожденийкорректировкапроцессов управления. i
Контроль» может охватывать два направления. «Во-первых, контроль как проверка осуществления принятых решений и соблюдения установленных ограничений». Такое определение подчеркивает функциональное назначение контроля, возникновение его на стадии принятия решения в процессе его выполнения.
Второй аспект этого понятия определяется как выявление соответствия действительного состояния или поведения контролируемого «намеченному», т.е. подчеркивается направленность контроля. На наш взгляд, положительный момент этого определения состоит в том, что в нем подчеркнуто единство контрольной деятельности на стадии принятия решений и их выполнения. Вместе с тем, в нем присутствует взгляд на контроль как на способ, механизм сравнения результатов с задачами. Такой подход к определению контроля скрывает важнейшую его черту — возможность и необходимость активного воздействия на происходящие финансово-хозяйственные процессы.
В ряде случаев контроль обусловлен обратными связями: место и значение контроля определяется тем, что он является способом организации обратных связей, благодаря которым орган управления получает информацию о ходе выполнения его решений.
В последние годы во многих странах началась разработка нового законодательства, стандартов, кодексов и руководств, которые бы помогли организациям улучшить их систему корпоративного управления. Все эти стандарты и руководства основаны на общем принципе, который заключается в том, что хорошее управление требует действенной системы внутреннего контроля. Надежная система внутреннего контроля способствует сохранностиинвестицийакционеров и активов компании, а также играет важную роль в управлении рисками.
Акционеры компании возлагают функции корпоративного управления на руководство компаний, которое должно заниматься управлением рисками, с которыми сталкивается компания, и создавать средства контроля, чтобы устранить или смягчить эти риски. Это включает риски, связанные с основной деятельностью, а также риски связанные с соблюдением законодательства, и риски связанные с составлением отчетности.
Основными документами, регламентирующими вопросы, связанные скорпоративнымуправлением, внутренним контролем, управлением рисками, являются:
Интегрированнаясхема внутреннего контроля COSO /Internal Control - Integrated Framework (США) / /;
Указание по внутреннему контролю /Internal Control: Guidance for Directors on the Combined Code (Великобритания) / /;
Закон Сарбейнса-Оксли / Sarbanes-Oxley Act (США) / /;
Управление рисками - Интегрированная схема /COSO Enterprise Risk Management Integrated Framework (США) / /.
Внутреннийаудитв системе корпоративного управления является составной частью системы внутреннего контроля компании, играя важную роль в эффективности управления компанией. Внутренний аудит является действенныминструментом, позволяющим выявить возможности повышения эффективности бизнеса, и может стать одним изконкурентныхпреимуществ компании.
Внутренний аудит - это деятельность попредоставлениюнезависимых и объективных подтверждений и консультаций, направленная на повышениеакционернойстоимости и совершенствование хозяйственной деятельности организации. Внутренний аудит помогает организации достичь поставленных целей, используя систематизированный и последовательный подход к оценке и повышению эффективности процессов управления рисками, внутреннего контроля и корпоративного управления».
Внутренний аудит - это организованная экономическим субъектом, регламентированная внутренними документами независимая деятельность по оценке и контролю эффективности системы управления компании, направленная на достижение целей бизнеса.
Важность внутреннего аудита обуславливается рядом факторов.,
У руководства компаний должен быть объективный источник информации о состоянии дел в организации. Именно таким источником и призван стать для совета директоров/комитета по аудиту при совете директоров и высшего исполнительного руководства компании внутренний аудит. В рамках этой роли он представляет достоверную и своевременную информацию о: внутренних и внешних рисках, с которыми сталкивается компания; случаях мошенничества и нарушений кодекса поведения (кодекса этики) компании; событиях/процессах, имеющих существенное значение для принятия эффективных решений руководством, и др.
Во многих российских компаниях внутренний контроль организован не системно, а существует мозаично. Зачастую отсутствует положение о системе внутреннего контроля, но даже при ее наличии, как правило, не регламентированы, либо недостаточно регламентированы контрольные процедуры. Выполнение контрольных процедур документально не подтверждено, отсутствует периодический мониторинг системы внутреннего контроля.
Кроме того, имеется ряд недостатков (устранение которых связано со сложностями) по организации контроля на корпоративном уровне.
Современная теория и практика показывают, что для всестороннего понимания усложненных связей внутри компании, понимания ключевых бизнес-процессов и формирования достоверной информации о них необходимы специальныеинструменты. К их числу относится моделирование бизнес и контрольных процессов, создание так называемых референтных моделей и моделей прототипов, которые строятся как на базе теоретических разработок, так и на базе существующей практики. Модели документально закрепляют ноу-хау процессов бизнеса и контроля. Существуют также процедурные модели или модели бизнеса.
Оценка системы внутреннего контроля может осуществляться как внутренними, так и внешнимиаудиторами.
Цель такой оценки - определение эффективности, т.е. проведение проверки за минимальное время с минимальными затратами, а в конечном итоге - снижение рисков неэффективности системы внутреннего контроля.
Если для внешнего аудитора не обязательно определятьфактическоекачество системы внутреннего контроля, то для внутреннего аудита - это необходимо. Это связано с тем, что внешний аудитор должен знать достаточно, чтобыпланироватьаудиторскую проверку. Внешний аудитор может получить лишь первое представление о структуре системы контроля, оценить риск неэффективности контроля как высокий и выполнить обширную проверку в конце года. Либо он может провести детальную оценку системы контроля, оценить риск неэффективности контроля как низкий и минимизировать объем работ в конце года.

Список литературы диссертационного исследованиякандидат экономических наук Постникова, Ольга Григорьевна, 2008 год

1. Гражданский кодекс РФ.
2. Федеральный закон РФ от 26.12.1995 г. «Обакционерныхобществах».
3. Федеральный закон РФ от 08.02.1998 г. «Об обществах с ограниченной ответственностью».
4. Федеральный закон РФ от 07.08.2001 г. «Обаудиторскойдеятельности».
5. Федеральный закон РФ от 22.04.96N 39-Ф3 «О рынкеценныхбумаг».
6. Правило (стандарт) аудиторской деятельности «Изучение и оценкабухгалтерскогоучета и внутреннего контроля в ходеаудита», одобрено Комиссией по аудиторской деятельности при Президенте РФ 25 декабря 1996 г.
7. Правило (стандарт) аудиторской деятельности» Изучение и использование работы внутреннего аудита», одобрено Комиссией аудиторской деятельности при Президенте РФ 27 апреля 1999 г.
8. Правило (стандарт) аудиторской деятельности «Аналитические процедуры», одобрено Комиссией по аудиторской деятельности при Президенте РФ 22 февраля 1998 г.
9. Правило (стандарт) аудиторской деятельности «Оценка риска и внутренний контроль. Характеристика и учет среды компьютерной и информационной систем», одобрено Комиссией по аудиторской деятельности при Президенте РФ 11 июля 2000 г.
10. Правило (стандарт) аудиторской деятельности «Документирование аудита», одобрено Комиссией при Президенте РФ 25 декабря 1996 г.
11. Правило (стандарт) аудиторской деятельности «Планированиеаудита», одобрено Комиссией по аудиторской деятельности при Президенте РФ 25 декабря 1996 г.
12. Положение о деятельности по организацииторговлина рынке ценных бумаг. Утверждено Приказом от 15 декабря 2004 г. N 04-1245/пз-н Федеральной Службы по финансовым рынкам, с изменениями от 22 июня 2005 г. № 05-22/пз-н.
13. Положение о Федеральной службе по финансовым рынкам. Утверждено Постановление Правительства Российской Федерации от 30.06.2004 N 317.
14. Кодекскорпоративногоповедения. Федеральная Комиссия поценнымбумагам, 2002 г.
15. Ко деке этики профессиональныхбухгалтерови международные стандарты аудита. М.:МЦРСБУ, 2002.
16. Временные правила аудиторской деятельности в РФ: Указ Президента РФ от 22.12.1993 г. № 2263 // Российская газета. 1993. №239.
17. Положение «Об организации внутреннего контроля вкредитныхорганизациях и банковских группах» от 16.12.2003 г. N 242-П (утв. приказом ЦБР от 16.12. 2003 г.)
18. Положение «Об организации внутреннего аудита в Центральном банке Российской Федерации» (утв. приказом ЦБР от 31.03.1997 г. N 02-140), с изменениями от 20.12.1999 г., 25.12.2002 г.
19. Гражданский кодекс РФ (часть первая) от 30.11. 1994 г. №51-ФЗ.
20. Закон Сарбейнса-Оксли (www.iia-ru.ru).