Ольга Курныкина - Система контроля и её аудит в организации

В отношении контрольной деятельности, как и любой другой, должны выполняться основные функции управления, т. е. контроль должен планироваться, организовываться и контролироваться.

Контроль над выполнением контрольных функций необходим для выявления и подтверждения того, что функции технологического, управленческого и агентского контролей выполняются и эффективны.

При этом различные субъекты, выполняющие контрольные функции и действия в процессе своей основной деятельности, должны быть не только скоординированы и мотивированы направленностью на цель, но и контролироваться независимыми контролирующими специалистами.

При разработке принципов оценивающего контроля учтено, что управленческий и технологический контроли непосредственно связаны с деятельностью организации, а аудит, как оценивающий контроль, осуществляет обособленную функцию по оценке и контролю над контролем. Следовательно, важно оценивать скоординированность, непротиворечивость и отсутствие дублирования при осуществлении различных видов контрольной деятельности. Характерная особенность аудита, как оценивающего контроля, в том, что для выявления отклонений в деятельности или в организации контроля принципиально проводятся те же этапы процесса контроля, но при этом должна осуществляться не только диагностика любого процесса, его элемента или объекта, риска, управления, а проводится оценка организации контрольных процессов для достижения целей организации. Оценка работы системы контроля предполагает рассмотрение вопроса о том, что существующие средства контроля, по отдельности или в сочетании с методами контроля органов управления, способны эффективно предотвращать или обнаруживать и исправлять возникающие искажения, обеспечивать поставку информации для системы управления о недопустимых или критических отклонениях в деятельности объектов и гарантировать, что риски минимизированы.

Выбор наиболее эффективных методов и технологий внутреннего контроля определяется целями и видами деятельности предприятия, окружающей средой, соответствующим набором неотъемлемых рисков и опытом менеджеров, кроме того, методы внутреннего контроля «встраиваются» в бизнес-процесс, соответственно, руководство должно получать от оценивающего внутреннего контроля объективные и независимые гарантии того, что эти процессы эффективны и риск ограничен приемлемым уровнем. Под гарантиями следует понимать то, что объективная оценка действующих методов и приемов контроля, встроенных в бизнес-процессы или сопровождающих их, способна ограничивать риски на приемлемом уровне. В случае выявления недопустимых отклонений в организации контроля, внутренний аудитор призван выполнить определенные действия, по доведению информации до системы управления, чтобы привести систему контроля в надлежащее состояние и обеспечить приемлемый уровень риска.

По мнению автора, при формировании подразделения аудита, как оценивающего контроля, следует руководствовать тем, что главной задачей, выделяющей оценивающий контроль в системе, является оценка наличия, оптимальности и действенности всех видов контрольной деятельности, а уже их взаимодействие обеспечивает достижение целей организации, выявление и подтверждение соответствия проводимых операций действующим нормативным документам и оптимальную величину рисков.

В аудите допустимо дублировать контрольные методы, но не в абсолютном и сплошном повторе, а путем разработки сигнальных индикаторов и показателей для оценивающего контроля, которые должны отличаться от показателей и требований управленческого и технологического контроля. Например, ревизию ценностей в составе аудита можно провести по предпосылкам или индикаторам, к которым относятся – выявление недостачи или подложных документов на ценности, смена материально-ответственного лица и др.

Аудит, как оценивающий контроль должен рассматривать не детализированное соответствие конкретного объекта контроля эталону, характеризующему его состояние, а выявлять факт того, как такое соответствие обеспечивается соблюдением определенных контрольных принципов и методов . В основе оценивающего контроля в отличие от управленческого и технологического, должны лежать не эталоны и жестко регламентированные показатели для сравнения, а индикаторы для оповещения управленческого звена или субъектов, регулирующих функционирование объекта и осуществляющих воздействие на него.