Внутренний контроль. 
Разграничение понятий аудита, внутреннего контроля и ревизии для целей корпоративного финансового контроля. 
Контроль за соблюдением информационной безопасности

Контроль — это процесс, обеспечивающий достижение целей организации. Он необходим для обнаружения и разрешения возникающих проблем раньше, чем они станут слишком серьезными, и может также использоваться для стимулирования успешной деятельности.

Контроль — это критически важная и сложная функция управления. Одна из важнейших особенностей контроля, которую следует учитывать в первую очередь, состоит в том, что контроль должен быть всеобъемлющим. Каждый руководитель, независимо от своего ранга, должен осуществлять контроль как неотъемлемую часть своих должностных обязанностей, даже если никто ему специально этого не поручал.

Контроль есть фундаментальный, основополагающий элемент процесса управления. Ни планирование, ни создание организационных структур, ни мотивацию труда нельзя рассматривать полностью в отрыве от контроля. Фактически все они являются неотъемлемыми частями общей системы контроля в организации.

Процесс контроля состоит из установки стандартов, изменения фактически достигнутых результатов и проведения корректировок в случае, если достигнутые результаты существенно отличаются от установленных стандартов.

Существуют три основные вида контроля: предварительный, текущий и заключительный. По форме осуществления все эти виды контроля схожи, так как имеют одну и ту же цель — способствовать тому, чтобы фактически получаемые результаты были как можно ближе к требуемым. Различаются они только временем осуществления.

В процессе контроля есть три четко различимых этапа — выработка стандартов и критериев, сопоставление с ними реальных результатов и принятие необходимых корректирующих действий. На каждом этапе реализуется комплекс различных мер:

• 1) Установка стандартов, т. е. конкретных, поддающихся измерению целей, имеющих временные границы. Для управления необходимы стандарты в форме показателей результативности объекта управления для всех его ключевых областей, которые определяются при планировании.
• 2) Сравнение показателей функционирования с заданными стандартами, в результате которых определяется масштаб допустимых отклонений. В соответствии с принципом исключения, только существенные отклонения от заданных стандартов должны вызывать срабатывание системы контроля, иначе она станет неэкономичной и неустойчивой.
• 3) Измерение результатов — является обычно самым хлопотным и дорого-стоящим. Сравнивая измеренные результаты с заданными стандартами, менеджер получает возможность определить, какие действия необходимо предпринимать. Такими действиями могут быть изменения некоторых внутренних переменных системы, изменение стандартов или невмешательство в работу системы.

Внутренний контроль есть процесс, направленный на достижение целей организации, и являющийся результатом действий руководства по планированию, организации и мониторингу деятельности как компании в целом, так и ее отдельных структурных подразделений. Во-первых, менеджеры компании исходя из целей и задач компании и ее отдельных подразделений должны построить соответствующую структуру организации. И, во-вторых, обеспечить функционирование эффективной системы документирования и отчетности, разделения полномочий, авторизации, мониторинга для достижения поставленных целей и задач.

Элементами системы внутреннего контроля экономических субъектов являются внутренний аудит и управленческий контроль. Внутренний контроль создается для упорядоченного и эффективного ведения дел, обеспечения соблюдения политики руководства, охраны активов, обеспечения полноты и точности документации и всей внутриорганизационной информации о производственно-хозяйственной и финансовой деятельности. При этом реализация целей управления в системе внутреннего контроля возложена, во-первых, на организационно-технический механизм, включающий процедуры контроля, внутреннюю регламентирующую нормативную документацию и т. п. и, во-вторых, на специальные контрольные подразделения — управления (отделы) внутреннего аудита.

Говоря о внутреннем контроле, важно осознавать, что он полезен только в том случае, если направлен на достижение конкретных целей, и, прежде чем оценивать результаты контроля, необходимо определить эти цели. Цель внутреннего контроля — обеспечение соблюдения всеми сотрудниками предприятия своих должностных обязанностей в соответствии с целями организации. Цель внутреннего контроля во времени непрерывна, постоянна и достигается только на короткое время. Внутренний контроль организуется исходя из целей и задач управления предприятием. Государством регламентируются только основные направления внутреннего контроля — порядок проведения инвентаризаций, правила организации документооборота, рекомендации по организации аналитического учета, определение должностных обязанностей управленческого персонала и некоторые другие. При организации и осуществлении внутреннего контроля используются как денежные, так и не денежные измерители. Есть пять основных целей внутреннего контроля:

• — надежность и полнота информации об организации;
• — соответствие политике, планам, процедурам, законодательству;
• — обеспечение сохранности активов;
• — экономичное и эффективное использование ресурсов;
• — достижение подразделениями организации поставленных целей и задач.

Внутренний контроль состоит из следующих компонентов:

• 1. Внутренняя среда компании, то есть морально-этические ценности ее работников, стиль управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала, профессионализм и компетентность сотрудников и, что очень важно, отношение управленческого аппарата компании к внутреннему контролю.
• 2. Определение, анализ и управление рисками, стоящими перед компанией на пути достижения своих целей.
• 3. Повседневное осуществление контроля: учет и отчетность, разделение полномочий, права доступа к активам, мониторинг.
• 4. Система санкционированного доступа к информации — соответствующая информация должна быть доступна тому, кто в ней нуждается в силу возложенных на него функций и обязанностей.
• 5. Мониторинг самой системы внутреннего контроля, необходимый для определения его эффективности.

Критерием эффективности системы внутреннего контроля служит соблюдение принципов внутреннего контроля организации:

• 1) Принцип ответственности.
• 2) Принцип сбалансированности (сбалансированность означает, что субъекту нельзя предписывать контрольные функции, не обеспеченные средствами для их выполнения).
• 3) Принцип подконтрольности каждого субъекта внутреннего контроля, работающего в организации.
• 4) Принцип своевременного сообщения об отклонениях.
• 5) Принцип ущемления интересов, т. е. необходимости создания специальных условий, при которых любые отклонения ставят какого-либо работника или подразделение организации в невыгодное положение и побуждают их к урегулированию проблем.
• 6) Принцип интеграции, т. е. необходимости создания надлежащих условий для тесного взаимодействия работников функционально различных направлений.
• 7) Принцип заинтересованности администрации.
• 8) Принцип компетентности, добросовестности и честности субъектов внутреннего контроля. Этот принцип состоит в проявлении контролером высокого уровня знаний при контроле финансово-хозяйственной деятельности, а также предполагает обязательное пополнение багажа знаний через курсы повышения квалификации, семинары, тренинги, необходимости быть постоянно осведомленным о всех последних изменениях в законодательстве, изучать опыт и новые методы контроля, стремиться к повышению профессиональных знаний и навыков.
• 9) Принцип постоянства (адекватное постоянное функционирование системы внутреннего контроля позволит вовремя предупреждать о возможности возникновения отклонений).
• 10) Принцип соответствия (степень сложности системы внутреннего контроля должна соответствовать степени сложности подконтрольной системы).
• 11) Принцип приемлемости методологии внутреннего контроля (означает целесообразное распределение контрольных функций, целесообразность программ внутреннего контроля, а также применяемых методов).
• 12) Принцип непрерывности развития и совершенствования (со временем даже самые прогрессивные методы управления устаревают).
• 13) Принцип комплексности (нельзя добиться общей эффективности, сосредоточив контроль только над относительно узким кругом объектов).
• 14) Принцип приоритетности (абсолютный контроль над обычными незначительными операциями не имеет смысла и будет только отвлекать силы от более важных задач).
• 15) Принцип согласованности пропускных способностей различных звеньев системы внутреннего контроля.
• 16) Принцип оптимальной централизации (динамичность, устойчивость, непрерывность функционирования системы обусловливаются единством и оптимальным уровнем централизации оргструктуры организации).
• 17) Принцип единичной ответственности (во избежание безответственности недопустимо закрепление отдельной функции за двумя или несколькими центрами ответственности).
• 18) Принцип функциональных потенциальных имитаций (временное выбытие отдельных субъектов внутреннего контроля не должно прерывать контрольных процессов).
• 19) Принцип регламента (эффективность функционирования системы внутреннего контроля прямо связана с тем, насколько подчинена регламенту контрольная деятельность в организации).
• 20) Принцип разрешения и одобрения.
• 21) Принцип разделения обязанностей.
• 22) Принцип взаимодействия и координации.