На сайте Минфина России размещен проект рекомендаций в области бухгалтерского учета  «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни,  ведения бухгалтерского учета  и составления бухгалтерской (финансовой) отчетности». Напомним, что в соответствии со статьей 19 Федерального закона «О бухгалтерском учете» экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. О том, что компания обеспечивает внутренний контроль свидетельствует: документальное оформление, сверка данных с дебиторами и кредиторами, санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей и др. Порядок организации и осуществления внутреннего контроля подлежит документальному оформлению.

Полный текст документа

Проект

Рекомендации в области бухгалтерского учета

Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности

 1. Общие положения

1. В соответствии со статьей 19 Федерального закона «О бухгалтерском учете» экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Экономический субъект, бухгалтерская (финансовая) отчетность которого подлежит обязательному аудиту, обязан организовать и осуществлять внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).

2. Настоящий документ содержит рекомендации по организации и осуществлению экономическим субъектом внутреннего контроля, предусмотренного статьей 19 Федерального закона «О бухгалтерском учете» (далее – внутренний контроль).

Внутренний контроль, предусмотренный иными федеральными законами, организуется и осуществляется экономическим субъектом в соответствии с такими федеральными законами.

3. Внутренний контроль – процесс, направленный на получение достаточной уверенности в том, что экономический субъект обеспечивает:

а) эффективность и результативность своей деятельности, в том числе достижение финансовых и операционных показателей, сохранность активов;

б) достоверность и своевременность бухгалтерской (финансовой) отчетности;

в) соблюдение применимого законодательства, в том числе при совершении фактов хозяйственной жизни и ведении бухгалтерского учета.

4. Внутренний контроль способствует достижению экономическим субъектом целей своей деятельности, но не гарантирует их достижение. Эффективность внутреннего контроля может быть ограничена:

а) изменением экономической конъюнктуры или законодательства, возникновением новых обстоятельств вне сферы влияния руководства экономического субъекта;

б) превышением должностных полномочий руководством или персоналом экономического субъекта, включая сговор персонала;

в) возникновением ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе и составления бухгалтерской (финансовой) отчетности.

2. Элементы внутреннего контроля

5. Основными элементами внутреннего контроля экономического субъекта являются:

а) контрольная среда;

б) оценка рисков;

в) процедуры внутреннего контроля;

г) информация и коммуникация;

д) оценка внутреннего контроля.

6. Контрольная среда представляет собой совокупность принципов и стандартов деятельности экономического субъекта, которые определяют общее понимание внутреннего контроля и требования к внутреннему контролю на уровне экономического субъекта в целом. Контрольная среда отражает культуру управления экономическим субъектом и создает надлежащее отношение персонала к организации и осуществлению внутреннего контроля.

7. Оценка рисков представляет собой процесс выявления и анализа рисков, т.е. сочетания вероятности и последствий недостижения экономическим субъектом целей деятельности. При выявлении рисков экономический субъект должен принять соответствующие решения по управлению ими, в том числе путем создания необходимой контрольной среды, организации процедур внутреннего контроля, информирования персонала и оценки результатов осуществления внутреннего контроля.

7.1. Применительно к ведению бухгалтерского учета, в том числе составлению бухгалтерской (финансовой) отчетности, оценка рисков призвана выявлять риски, которые могут повлиять на достоверность бухгалтерской (финансовой) отчетности. В ходе такой оценки вне зависимости от проведения аудита бухгалтерской (финансовой) отчетности экономический субъект рассматривает вероятность искажения  отчетных данных  исходя из следующих допущений:

а) возникновение и существование: активы, обязательства и капитал фактически существуют на отчетную дату; факты хозяйственной жизни, отраженные в бухгалтерском учете, имели место в течение отчетного периода и относятся к деятельности экономического субъекта;

б) полнота:  факты хозяйственной жизни, имевшие место в отчетном периоде и подлежащие отнесению к этому периоду, фактически отражены в бухгалтерском учете;

в) права и обязательства: экономический субъект имеет права на отраженные в бухгалтерском учете активы и несет ответственность по существующим обязательствам;

г) оценка и распределение: активы, обязательства, доходы и расходы отражены в правильном стоимостном и количественном измерении на соответствующих счетах и в соответствующих регистрах бухгалтерского учета;

д) представление и раскрытие: данные бухгалтерского учета корректно представлены и раскрыты в бухгалтерской (финансовой) отчетности.

7.2.  Поскольку эффективность внутреннего контроля снижается при превышении руководством или персоналом экономического субъекта  должностных полномочий, одним из важных направлений оценки рисков является оценка риска возникновения злоупотреблений и мошенничества. Злоупотребления и мошенничество могут быть связаны с приобретением и использованием активов, ведением бухгалтерского учета, в том числе составлением бухгалтерской (финансовой) отчетности, совершением действий, являющихся коррупциогенными. Оценка данного риска предполагает выявление участков (областей, процессов), на которых могут возникать злоупотребления и мошенничество, а также возможностей для их совершения, в том числе связанных с недостатками контрольной среды и процедур внутреннего контроля экономического субъекта.

8. Процедуры внутреннего контроля представляют собой действия, направленные на минимизацию рисков, влияющих на достижение целей экономического субъекта.

8.1. Экономический субъект может  применять  следующие процедуры внутреннего контроля:

а) документальное оформление. Например, записи в регистрах бухгалтерского учета должны осуществляться на основе первичных учетных документов, в том числе бухгалтерских справок. Существенные оценочные значения, включенные в бухгалтерскую (финансовую) отчетность, должны основываться на расчетах;

б) подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям. Например, при принятии первичных учетных документов к бухгалтерскому учету должна производиться проверка их оформления на соответствие требованиям законодательства. К данным процедурам внутреннего контроля относятся также процедуры контроля связанных операций, в частности, соотнесение перечисления денежных средств в оплату материальных ценностей с получением и оприходованием  этих ценностей;

в) санкционирование (авторизация) хозяйственных операций, которое подтверждает правомочность совершения операции и, как правило, выполняется персоналом более высокого уровня, чем инициатор операции. Например, авансовый отчет сотрудника должен быть утвержден руководителем;

г) сверка данных. Например, для подтверждения сумм дебиторской и кредиторской задолженности экономического субъекта должна проводиться сверка его расчетов с поставщиками и покупателями; остатки по счетам учета наличных денежных средств должны сверяться с остатками денежных средств по данным кассовой книги;

д) разграничение полномочий и ротация обязанностей. С целью уменьшения рисков возникновения ошибок и злоупотреблений полномочия по подготовке первичных учетных документов, санкционированию (авторизации) хозяйственной операции и отражению результатов хозяйственных операций в бухгалтерском учете, как правило, должны возлагаться на разных лиц на ограниченный период;

е) физический контроль, в том числе охрана, ограничение доступа, инвентаризация объектов;

ё) надзор. Данные процедуры внутреннего контроля предполагают оценку достижения поставленных целей или показателей. Например, оценка правильности выполнения хозяйственных и учетных операций, точности составления бюджетов (смет), соблюдения установленных сроков составления бухгалтерской (финансовой) отчетности;

ж) процедуры, связанные с компьютерной обработкой информации и информационными системами, среди которых, как правило, выделяют процедуры общего компьютерного контроля и процедуры контроля уровня приложений. Процедуры общего компьютерного контроля включают правила и процедуры, регламентирующие доступ к информационным системам, данным и справочникам, правила внедрения и поддержки информационных систем, процедуры восстановления данных и другие процедуры, обеспечивающие бесперебойное использование информационных систем. Процедуры контроля уровня приложений включают, в частности, логическую и арифметическую проверку данных в ходе обработки информации о фактах хозяйственной жизни (проверку правильности заполнения полей документов, контроль введенных сумм, автоматическую сверку данных, отчеты об операциях и ошибках, др.).

8.1.1. Для целей противодействия злоупотреблениям и мошенничеству наиболее эффективными процедурами внутреннего контроля являются санкционирование (авторизация) хозяйственных операций, разграничение полномочий и ротация обязанностей, физический контроль.

8.2. В зависимости от момента осуществления различают предварительные и последующие процедуры внутреннего контроля. Предварительные процедуры внутреннего контроля направлены на предупреждение появления ошибок и нарушений установленного порядка деятельности (физический контроль, санкционирование (авторизация) хозяйственных операций, др.).  Последующие процедуры внутреннего контроля направлены на выявление ошибок и нарушений установленного порядка деятельности (сверка, надзор, др.).

8.3. В зависимости от степени автоматизации различают автоматические, полуавтоматические, ручные процедуры внутреннего контроля. Автоматические процедуры внутреннего контроля выполняются информационной системой без участия персонала, например, контроль доступа. Полуавтоматические процедуры внутреннего контроля выполняются информационной системой, но должны быть инициированы или завершены вручную; например, отчеты о выполненных в информационной системе исправлениях данных бухгалтерского учета должны быть проверены исполнителем. Ручные процедуры внутреннего контроля выполняются персоналом экономического субъекта  вне информационных систем.

8.4. Процедуры внутреннего контроля основываются на принципах и стандартах,  составляющих контрольную среду экономического субъекта, и применяются с учетом ее особенностей. Например, такая процедура внутреннего контроля, как санкционирование (авторизация) платежей может осуществляться руководителями разного уровня в зависимости от суммы платежа.

9. Качественная и своевременная информация обеспечивает функционирование внутреннего контроля и возможность достижения им поставленных целей. Основным источником информации для принятия решений являются информационные системы экономического субъекта. Качество хранимой и обрабатываемой в них информации может существенно влиять на управленческие решения экономического субъекта, эффективность внутреннего контроля. Вне зависимости от того, подлежит ли бухгалтерская (финансовая) отчетность экономического субъекта аудиту, информационная система экономического субъекта должна обеспечивать ведение бухгалтерского учета,  в том числе составление бухгалтерской (финансовой) отчетности, в соответствии с допущениями, приведенными в пункте 7.1 настоящего  документа.

9.1. Коммуникация представляет собой распространение информации, необходимой для принятия управленческих решений и  осуществления внутреннего контроля. Например, персонал экономического субъекта должен быть осведомлен о рисках, относящихся к сфере его  ответственности, об отведенной ему роли и задачах по осуществлению внутреннего контроля и информированию руководства о различных фактах.

10. Оценка внутреннего контроля осуществляется в отношении всех остальных иных элементов внутреннего контроля с целью определения их эффективности и результативности, а также необходимости  изменения их. Оценка внутреннего контроля должна  осуществляться не реже одного раза в год.

Рекомендации по оценке внутреннего контроля экономического субъекта приведены в приложении 1 к настоящему документу.

10.1. Одним из видов оценки внутреннего контроля является непрерывный мониторинг внутреннего контроля, т.е. оценка внутреннего контроля, осуществляемая экономическим субъектом на постоянной основе в ходе  его повседневной  деятельности. Непрерывный мониторинг может осуществляться руководством экономического субъекта в форме регулярного анализа результатов деятельности экономического субъекта, поверки результатов выполнения отдельных хозяйственных операций, регулярной оценки и уточнения применимой организационно-распорядительной документации и т.д.

10.2. Комбинация непрерывного мониторинга и периодической оценки внутреннего контроля позволяет удостовериться в том, что внутренний контроль экономического субъекта обеспечивает достаточную уверенность в достижении экономическим субъектом заявленных целей.

  3. Документирование внутреннего контроля

11. Порядок организации и осуществления внутреннего контроля подлежит документальному оформлению.

12. Контрольная среда экономического субъекта  может быть  оформлена  следующими документами:

а) положение о стратегии, целях и ценностях экономического субъекта, определяющие поведение экономического субъекта на рынке и методы управления им;

б) кодекс делового поведения (этики), описывающий правила поведения руководства и персонала экономического субъекта при наступлении различных событий, процедуры рассмотрения жалоб;

в) организационная структура экономического субъекта, определяющая место и роль его подразделений, уровни принятия решений, штатное расписание;

г) положения об отдельных подразделениях экономического субъекта, определяющие  функции подразделений, полномочия и ответственность их руководителей;

д) внутренние распорядительные документы, определяющие правила принятия решений и осуществления отдельных хозяйственных операций, в том числе учетная политика экономического субъекта;

д) кадровая политика,  устанавливающая подходы к найму, обучению и развитию персонала экономического субъекта, критерии оценки результатов деятельности, систему оплаты труда.

12.1. Применительно к ведению бухгалтерского учета, в том числе составлению бухгалтерской (финансовой) отчетности, контрольную среду могут описывать положение о бухгалтерской службе, учетная политика экономического субъекта, требования к квалификации бухгалтерского персонала и другие документы, устанавливающие общие требования к среде, в которой организуется и ведется бухгалтерский учет, порядку взаимодействия подразделений и персонала экономического субъекта и принятия решений по вопросам бухгалтерского учета.

13. Документированию рисков, как правило, предшествует описание бизнес-процессов и процедур работы экономического субъекта. Достоверное описание бизнес-процессов экономического субъекта способствует выявлению и оценке всех существенных рисков вне зависимости от того, осуществляется ли в настоящее время в отношении них внутренний контроль.

13.1. Описание бизнес-процессов экономического субъекта может проводиться в разрезе направлений его деятельности, его юридической или организационной структуры. Описания бизнес-процессов экономического субъекта составляются в текстовой и графической форме, что обеспечивает полноту и наглядность представления деятельности экономического субъекта.

13.2. Описание риска должно включать:

а) указание на потенциальное неблагоприятное внутреннее и (или) внешнее событие (факт, обстоятельство), порождающее риск;

б) причину и вероятность его возникновения;

в) возможные негативные последствия (ущерб), их количественную и (или) качественную оценку.

13.3. По результатам оценки рисков экономический субъект определяет наиболее существенные риски и принимает решения по минимизации последствий их посредством организации и осуществления внутреннего контроля. С этой целью составляется  перечень процедур внутреннего контроля, относящихся к определенным выявленным рискам. Такой перечень должен содержать:

а) описание риска, на минимизацию последствий которого направлен внутренний контроль;

б) наименование области или процесса, который подвержен риску;

в) наименование и краткое описание процедуры (процедур) внутреннего контроля, посредством осуществления которой (которых) минимизируются последствия риска;

г) классификацию процедуры внутреннего контроля (если это необходимо для структурирования информации);

д) ссылку на регламент осуществления процедуры внутреннего контроля (документ, в котором устанавливаются детальные требования к осуществлению внутреннего контроля);

е) исполнителя процедуры внутреннего контроля (сотрудник или информационная система);

ё) частоту (периодичность) осуществления процедуры внутреннего контроля;

ж) входящие документы (на основании которых осуществляется процедура внутреннего контроля);

з) исходящие документы (свидетельства осуществления процедуры внутреннего контроля);

и) ожидаемый результат  осуществления процедуры внутреннего контроля.

13.4. Риски и соответствующие им процедуры внутреннего контроля могут быть описаны матрицей рисков и процедур внутреннего контроля.  Такая форма описания позволяет оценить полноту покрытия внутренним контролем выявленных рисков.

14. Документами, устанавливающими правила коммуникации, могут являться политика в области внешних и внутренних коммуникаций, графики предоставления данных и составления отчетности, должностные инструкции.

15. Документация, оформляющая организацию внутреннего контроля, подлежит регулярному обновлению. Экономический субъект должен не реже одного раза в год проводить оценку необходимости обновления документации. Основанием для обновления документации могут являться, например, результаты периодической оценки и непрерывного мониторинга внутреннего контроля, организационные изменения, изменения процессов и процедур работы экономического субъекта. Обновление документации должно быть произведено в течение разумного срока после выявления ее недостатков или изменений в деятельности экономического субъекта.

  4. Организация внутреннего контроля

 16.  Порядок организации внутреннего контроля, в том числе обязанности и полномочия подразделений и персонала экономического субъекта, определяются руководителем экономического субъекта в зависимости от характера и масштабов деятельности экономического субъекта, особенностей его системы управления.

17. При организации внутреннего контроля необходимо исходить из  того, что:

а) внутренний контроль должен осуществляться на всех уровнях управления экономическим субъектом, во всех его подразделениях;

б) в осуществлении внутреннего контроля должен участвовать весь  персонал экономического субъекта в соответствии с его  полномочиями и  функциями;

в) полезность внутреннего контроля должна быть сопоставима с затратами на его организацию и осуществление.

18. Организация и оценка внутреннего контроля может осуществляться экономическим субъектом самостоятельно или (и) независимым консультантом (аудитором).

19. Для организации и осуществления внутреннего контроля экономический субъект может создать специальное подразделение внутреннего контроля (служба внутреннего аудита, служба внутреннего контроля).

19.1.  Специальное подразделение внутреннего контроля экономического субъекта:

а)  осуществляет методическое  обеспечение организации и осуществления внутреннего контроля;

б) координирует деятельность подразделений по организации и осуществлению внутреннего контроля;

в)  осуществляет оценку внутреннего контроля.

19.2. Создание специального подразделения внутреннего контроля целесообразно в случаях, когда:

а) задачи и объем деятельности по организации и оценке внутреннего контроля таковы, что экономически целесообразно возложить исполнение этой функции на подразделение, осуществляющее указанную деятельность на постоянной основе;

б) в силу специфики деятельности экономического субъекта для обеспечения эффективности внутреннего контроля  требуется накопление, сохранение и передача специальных знаний, навыков и опыта;

в) риски деятельности экономического субъекта настолько высоки, что обеспечение эффективности внутреннего контроля предполагает деятельность специального подразделения внутреннего контроля на постоянной основе;

г) существуют требования законодательства или регулятора финансового рынка о создании экономическим субъектом специального подразделения внутреннего контроля.

20. При организации и осуществлении внутреннего контроля совершаемых фактов хозяйственной жизни субъект малого  предпринимательства должен руководствоваться требованием рациональности. В случае если какие-либо элементы внутреннего контроля не могут быть применены субъектом малого  предпринимательства, его руководитель  может организовать внутренний контроль любым другим способом, который обеспечивает достижение целей  деятельности этого экономического субъекта. Например: руководитель субъекта малого  предпринимательства может принять на себя все функции по организации и осуществлению внутреннего контроля; если численность персонала экономического субъекта не позволяет осуществить разграничение полномочий и ротацию обязанностей, субъект малого предпринимательства может использовать другие процедуры внутреннего контроля, которые позволяют покрыть имеющиеся риски (сверку, надзор).

21. Пример распределения полномочий и функций по организации и осуществлению внутреннего контроля экономического субъекта, ценные бумаги которого допущены к организованным торгам, приведен в приложении 2 к настоящему документу.

22. Привлечение независимого консультанта (аудитора) для организации и оценки внутреннего контроля целесообразно в следующих случаях:

а) собственные ресурсы экономического субъекта недостаточны для выполнения задач по организации и (или) оценке внутреннего контроля в установленные сроки;

б) затраты на создание и содержание специального подразделения внутреннего контроля  превышают стоимость привлечения  независимого консультанта (аудитора) для выполнения задач по организации и (или) оценке внутреннего контроля;

г) заинтересованность руководства экономического субъекта в независимости оценки внутреннего контроля;

д)  использование стандартных, апробированных на практике подходов к организации и (или) оценке внутреннего контроля.

  Приложение 1

  Оценка внутреннего контроля экономического субъекта

1. Объем и характер способов и методов оценки внутреннего контроля определяются руководителем соответствующего подразделения или руководителем экономического субъекта.

2. Оценка внутреннего контроля включает оценку эффективности дизайна внутреннего контроля и оценку операционной эффективности внутреннего контроля.

3. Эффективный дизайн внутреннего контроля представляет собой такую организацию внутреннего контроля, при которой внутренний контроль достигает своей цели, т.е. обеспечивает выявление или предотвращение существенных искажений данных или отклонений от предписанных процедур. Оценка эффективности дизайна внутреннего контроля позволяет выявить неэффективные, отсутствующие и дублирующие процедуры внутреннего контроля.

4. Оценка эффективности дизайна внутреннего контроля включает проверку описания дизайна внутреннего контроля и подтверждение дизайна внутреннего контроля.

4.1. Для проверки описания дизайна внутреннего контроля выполняются следующие действия:

а) ознакомление с матрицей рисков и процедур внутреннего контроля и проверка наличия процедур внутреннего контроля, направленных на минимизацию последствий каждого риска;

б) формирование мнения о том, насколько принятые процедуры внутреннего контроля достаточны для предотвращения или минимизации риска;

в) проверка того, насколько описание процедур внутреннего контроля правильно и понятно;

г) подготовка списка вопросов и требуемой информации для проведения подтверждения дизайна внутреннего контроля.

4.2. Подтверждение дизайна внутреннего контроля представляет собой ознакомление с практикой осуществления внутреннего контроля, которое доказывает наличие внутреннего контроля, подтверждает полноту и правильность описания внутреннего контроля, результативность внутреннего контроля, а также полноту покрытия внутренним контролем рисков экономического субъекта.

5. Операционная эффективность внутреннего контроля означает, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном. Подтверждение операционной эффективности предполагает тестирование определенного объема доказательств осуществления внутреннего контроля в течение периода или выполнение определенного количества повторений процедур внутреннего контроля.

5.1. Выборку операций для тестирования операционной эффективности внутреннего контроля определяют методом случайного отбора. На размер выборки могут повлиять следующие обстоятельства и особенности внутреннего контроля:

а) частота выполнения ручного внутреннего контроля — чем чаще работает ручной внутренний контроль, тем больше операций подлежат  тестированию;

б) существенность внутреннего контроля – процедуры внутреннего контроля, являющиеся относительно более важными,  подлежат  более обширному тестированию. Например, чем больше типов искажений бухгалтерской (финансовой) отчетности призван предотвратить внутренний контроль, тем более важным он является для тестирования;

в) риск сбоя тестируемой процедуры внутреннего контроля — изменения в объемах или видах хозяйственных операций, в дизайне внутреннего контроля, а также численности и квалификации ключевого персонала экономического субъекта, ответственного за осуществление и оценку внутреннего контроля, произошедшие в течение проверяемого периода, могут потребовать увеличения размера выборки. Кроме того, на риск сбоя тестируемой процедуры внутреннего контроля влияют степень зависимости данной процедуры от других процедур внутреннего контроля,  сложность и уровень субъективности, присущие процедуре внутреннего контролю, зависимость процедуры внутреннего контроля от человеческого фактора;

г) уровень автоматизации процедуры внутреннего контроля. Для того, чтобы протестировать автоматическую процедуру внутреннего контроля, достаточно выполнить единственное ее повторение в информационной системе, т.е. создавать выборку не требуется. При этом также необходимо подтвердить эффективность процедур общего компьютерного контроля в течение периода.

5.2. Для проведения тестирования операционной эффективности внутреннего контроля составляется план тестирования с определением в нем способов, процедур, объема и периода тестирования.

6. Для оценки эффективности дизайна и оценки операционной эффективности внутреннего контроля могут быть применены следующие способы:

а) опрос персонала экономического субъекта. Опрос проводится для того, чтобы оценить знания и квалификацию персонала, а также получить информацию о фактическом порядке совершения хозяйственных операций и осуществления внутреннего контроля. Опрос может проводиться как среди  персонала, непосредственно осуществляющего хозяйственные операции и внутренний контроль, так и среди  персонала, чья роль позволяет обладать информацией об  эффективности внутреннего контроля;

б) наблюдение за совершением хозяйственных операций и осуществлением внутреннего контроля. Данный способ позволяет подтвердить факт осуществления внутреннего контроля;

в) проверка доказательств осуществления внутреннего контроля и его результатов. Данный способ применяется, когда осуществление внутреннего контроля и информация о выявленных ошибках с мерами по их устранению документируется;

г) повторное осуществление. Данный способ применяется, когда все остальные способы не предоставляют достаточного доказательства эффективности внутреннего контроля, отсутствует его документальное оформление, а также когда внутренний контроль является автоматическим.

7. Обособленное применение большинства приведенных способов оценки внутреннего контроля не может обеспечить достаточную уверенность в эффективности дизайна внутреннего контроля или операционной эффективности внутреннего контроля. Например, при наблюдении существует риск того, что процедура внутреннего контроля осуществляется исключительно для наблюдателя. При опросе персонал может предоставлять информацию об утвержденном порядке осуществления внутреннего контроля, но на практике не следовать такому порядку. В связи с этим способы оценки внутреннего контроля должны комбинироваться в зависимости от особенностей тестируемых процедур внутреннего контроля.

8. Для того чтобы убедиться в надежности информации, используемой для осуществления внутреннего контроля, при  проведении оценки внутреннего контроля используются те же документы и информационные системы, которые используются персоналом экономического субъекта.

9. Результаты оценки внутреннего контроля должны быть оформлены  документально, согласованы с исполнителями процедур внутреннего контроля и представлены руководству экономического субъекта. Объем, состав и формы документации определяется потребностями экономического субъекта.

10. При выявлении недостатков дизайна или операционной эффективности внутреннего контроля осуществляются следующие действия:

а) анализ характера и причин выявленных недостатков;

б) проведение при необходимости дополнительной проверки или тестирования;

в) определение приоритетов и составление плана устранения выявленных недостатков.

10.1. В плане устранения выявленных недостатков  приводится:

а) описание недостатка внутреннего контроля и сопутствующего ему риска;

б) подробное описание действий, которые необходимо предпринять для устранения недостатка;

в) лицо, ответственное за устранение недостатка;

г) сроки устранения недостатка.

11. По истечении разумного срока после исправления недостатка проводится повторная оценка эффективности дизайна и операционной эффективности контроля, признанного ранее неэффективным.

Приложение 2

Пример распределения полномочий и функций по организации и осуществлению внутреннего контроля экономическим субъектом, ценные бумаги которого допущены к организованным торгам

1. Совет директоров (наблюдательный совет) экономического субъекта:

а) устанавливает общие принципы и требования к внутреннему контролю;

б) утверждает  стандарты, методики организации и осуществления внутреннего контроля на уровне экономического субъекта в целом;

в)  принимает решения по повышению эффективности внутреннего контроля.

2. Комитет по аудиту  совета директоров (наблюдательного совета) экономического субъекта:

а) наблюдает за эффективностью внутреннего контроля, независимостью специального подразделения внутреннего  контроля, процессом обеспечения соблюдения законодательства и кодекса делового поведения (этики)  экономического субъекта;

б) анализирует отчеты внешнего и внутреннего аудита о состоянии внутреннего контроля. Проводит регулярные встречи с руководителями подразделений для рассмотрения существенных рисков, проблем контроля и соответствующих планов. Анализирует результаты и качество выполнения разработанных руководителями подразделений мероприятий (корректирующих шагов) по совершенствованию внутреннего контроля;

в) рассматривает случаи злоупотреблений и мошенничества и оценивает адекватность принятых руководителями подразделений мер по предупреждению  таких случаев.

3. Генеральный директор (директор) экономического субъекта отвечает за организацию и осуществление внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности в целом.

4. Финансовый директор (главный бухгалтер) экономического субъекта отвечает за организацию и осуществление внутреннего контроля ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности.

5. Руководители подразделений и персонал экономического субъекта в  соответствии со своими полномочиями и функциями:

а) проводят оценку рисков;

б) составляют и обновляют документацию, оформляющую организацию  внутреннего контроля;

в) осуществляют внутренний контроль в соответствии с установленным  порядком;

г)  осуществляют оценку внутреннего контроля.

6.  Специальное подразделение внутреннего контроля экономического субъекта:

а) осуществляет методическое  обеспечение организации и осуществления внутреннего контроля;

б) координирует деятельность подразделений по организации и осуществлению внутреннего контроля;

в)  осуществляет оценку внутреннего контроля.