Управление рисками, аудит и внутренний контроль

4.11. Статьи отчетности, потенциальные искажения по которым, как правило, не формируют материальных рисков, не включены в базовые анкету и запрос (например, статьи бухгалтерского баланса «Доходы будущих периодов», «Прочие активы» и др.). Однако, в случае если риск искажений по данным статьям может быть материальным, их необходимо проверить, в т. ч. в случае если:

– материальны остатки / обороты по счету;

– существуют обоснованные подозрения на наличие искажений (оговорка в заключении аудитора, имеется специфическая информация из СМИ / сети Интернет, актов проверок контрольных подразделений и внешних проверяющих, вызывающие подозрение проводки по счету и т. д.).

4.12. Необходимо также оценить и проверить специфические аспекты деятельности компании исходя из ее отрасли и характера деятельности, например:

– своевременность лицензирования продукции/ услуг (если требуется лицензирование);

– качество системы построения логистики (транспортные компании, сетевые структуры);

– качество управления финансовыми, кредитными, рыночными рисками (финансовые организации);

– качество системы управления дочерними структурами (инвестиционный бизнес) и т. д.

4.13. Согласно ст.9 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (далее – Закон о бухгалтерском учете), «каждый факт хозяйственной жизни подлежит оформлению первичным учетным документом». Документарная проверка операций Общества (сравнение бухгалтерских данных с данными первичных документов) проводится, как правило, на выборочной основе (см. п.3.6.2 настоящего документа). Информационной основой для формирования выборки служат данные, предоставленные Обществом ранее по базовому запросу.

4.14. Как правило, основным документарным основанием учета сделки является договор, составленный в письменной форме. Зачастую в договоре определяется перечень первичных документов, используемых при расчетах:

– счета-фактуры (необходимы для ведения налогового учета);

– акт выполненных работ / акт приема-передачи;

– выставляемый счет и т. д.

4.15. Согласно ст.9 Закона о бухгалтерском учете:

– формы используемых первичных учетных документов утверждает руководитель Общества по представлению должностного лица, на которое возложено ведение бухгалтерского учета (как правило, используемые формы совпадают / являются незначительными корректировками форм, ранее входивших в альбомы унифицированных форм первичной отчетности).

– определен перечень обязательных реквизитов первичного документа.

4.16. По отдельным договорам у Общества остаются экземпляры первичных документов в формате, используемом контрагентом по договору. При этом обязательными к применению остаются формы первичных учетных документов, установленные уполномоченными органами в соответствии с федеральными законами и на их основании (например, формы кассовых документов).

4.17. Решение о целесообразности добавления в базовый запрос части, соответствующей (частично соответствующей) упомянутым в пп. 5–7 настоящего раздела рискам, принимается проверяющими самостоятельно, исходя из имеющейся информации (в том числе результатов проверок, осуществленных Службой внутреннего аудита и внешним аудитором Общества), а также сущности исследуемых операций и рисков.

5. Второй этап проверки деятельности Общества

5.1. Целью второго этапа проверки является проведение по необходимости дополнительного анализа рисков, идентифицированных на основе информации, полученной в ходе проверки, их систематизация и выработка рекомендаций по устранению нарушений / сокращению рисков.

5.2. При систематизации рисков необходимо обратить особое внимание на системно возникающие нарушения: зачастую они указывают на недостаточность системы внутреннего контроля и на возможность возникновения новых нарушений.

5.3. Главным образом причины недостатков контроля состоят в следующем:

– человеческий фактор: недостаток знаний, неправильные действия (намеренные / ненамеренные), неэффективное распределение функциональных обязанностей;

– технология: ненадежные данные, неадекватная конфигурация данных;

– неадекватно выстроенные процессы в проверяемой области;

– неадекватные механизмы сокращения рисков по процессам (в том числе некачественный дизайн контролей в процессе).

5.4. Возможные меры по исправлению нарушений / недостатков:

– разработка / доработка нормативной базы или методологии;

– пересмотр функциональных обязанностей сотрудников;

– корректировка основных процессов;

– тренинг / замещение персонала на данном процессе и т. д.

5.5. Один из основных принципов, которым руководствуется проверяющий – необходимость максимально объективно подойти к анализу и интерпретации рабочей информации. В целях сохранения объективности проверяющему рекомендуется:

5.5.1. Критически подходить к интерпретации полученной информации, стараться использовать взвешенные формулировки при описании выявленных нарушений / недостатков.