Ольга Курныкина - Система контроля и её аудит в организации

Таблица 1

Кроме того, при подборе средств и методов следует анализировать их особенности и возможность для предотвращения, устранения или выявления негативного события, возможность самоконтроля, роль и влияние наличия стандартов для идентификации.

Поэтому важно иметь карту характеристики потенциала и ограничений различных средств и методов контроля.

Рассмотрим характеристику основных типов средств и методов контроля, их потенциала, возможности применения и ограничений.

Характеристики потенциала и ограничений различных средств и методов контроля

Для выбора средств и методов контроля необходимо выполнить последовательные действия по алгоритму:

1. определить контрольные точки (объект или предмет, определенный для проведения контроля), на основе соответствующих целей деятельности и соответствующих им целей контролирования;

2. классифицировать потенциально возможные ошибки и нежелательные ситуации;

3. выявить перечень факторов, которые принимаются в расчет при оценке риска выполнения данной операции;

4. определить функции, реализуемые в процессе контролирования;

5. выбрать средства и методы контроля, адекватные контролируемому объекту и допустимому уровню риска, исходя из классификации:

• приемов и способов превентивного характера, минимизирующие или затрудняющие возможность возникновения нежелательных событий

• методы выявляющего характера

• методы блокирующего характера (пароли, подписи…)

• методы сигнального характера (лампочки…сигналы)

• методы констатации произошедшего события

6. оптимизировать технологию применения средств и контрольных методов по отношению соответствующим контрольным точкам;

7. обеспечить обратную связь на основе поставки информации о результатах контролирования субъекту контролирования на основе анализа:

• характера допущенных кредитной организацией нарушений

• причин, обусловивших возникновение выявленных нарушений

• общего финансового состояния кредитной организации.

Выбор средств и методов контроля является основой формирования механизма контроля, который должен быть:

• чувствительным к существенным всем изменениям контролируемых процессов и объектов;

• адекватным целям и функциям контроля;

• предусматривать включение определенных средств контроля в технологические банковские процессы и обеспечивать контролирование над ними.

8. установить допустимые стандарты риска.

Факторы риска, связанные со средствами контроля

К этим факторам риска относятся:

1. отсутствие надлежащего надзора со стороны руководства аудируемого лица (например, неоправданно редкие проверки удаленных мест ведения хозяйственной деятельности);

2. отсутствие надлежащих процедур отбора и проверки кандидатов на замещение должностей, предполагающих доступ к активам, подверженным присвоению;

3. отсутствие порядка в системе учета активов, подверженных присвоению;

4. отсутствие надлежащего распределения обязанностей между ответственными сотрудниками или проведения регулярных независимых проверок;

5. отсутствие соответствующей системы авторизации (разрешения и утверждения) руководством аудируемого лица хозяйственных операций (например, совершения покупок);

6. недостаточная охрана и/или отсутствие средств, надежно препятствующих физическому доступу к денежным средствам, товарноматериальным запасам или основным средствам;