1) организационной структуры, означающий, что в головной организации должна быть разработана и утверждена четкая организационная структура, включающая в себя данные обо всех структурных подразделениях, в том числе филиалах и представительствах. Положение об организационной структуре должно описывать их функции, а также функциональную и методическую подчиненность;
2) сбалансированности, который означает, что структурному подразделению должны быть предписаны только те контрольные функции, которые обеспечены соответствующими средствами для их выполнения;
3) своевременного сообщения об отклонениях, который означает, что информация об отклонениях представляется в максимально короткие сроки лицам, уполномоченным принимать соответствующие решения;
4) интеграции, означающий, что для осуществления контроля должно обеспечиваться взаимодействие работников различных функциональных направлений;
5) соответствия контролирующей и контролируемой систем, который означает, что СВК компании должна быть адекватна системе внутреннего контроля структурного подразделения;
6) постоянства – означает, что СВК должна быть способна своевременно реагировать на возможные отклонения;
7) комплексности, означающий, что все объекты контроля должны быть охвачены контролем в одинаковой степени;
8) согласованности передачи данных различных звеньев СВК.
Он предполагает применение компьютерных программ, обеспечивающих необходимую скорость обмена информацией между подразделениями и головной организацией;
9) разделения обязанностей – означает, что основные финансовые функции (регистрация хозяйственных операций, отражение хозяйственных операций в бухгалтерском учете, обеспечение сохранности активов, проведение их инвентаризации, выдача разрешений на осуществление операций с активами, непосредственный доступ к активам) распределяются между разными лицами. Это необходимо, с одной стороны, для устранения злоупотреблений, с другой – для эффективности контроля;
10) разрешения и одобрения, означающий, что в СВК должны быть четко зафиксированы процедуры санкционирования руководителями всех финансово-хозяйственных операций.
Можно выделить два вида внутреннего контроля на российских предприятиях:
1) контроль со стороны учредителей с помощью независимых аудиторов;
2) контроль, проводимый службой внутреннего контроля (аудита) или ревизором.
Для формирования современных систем внутреннего контроля в соответствии с требованиями принципов корпоративного управления многие компании создают в своей структуре службу внутреннего аудита. При этом внутренний аудит является наиболее развитой формой внутреннего контроля.
Организация внутреннего аудита для российской практики является делом новым, и некоторые менеджеры и специалисты считают его необязательным. Причинами такого подхода являются:
1) отсутствие прямого указания на обязательность проведения внутреннего аудита в российском законодательстве;
2) недостаточное внимание со стороны менеджмента к учету и контролю вообще и неправильное представление о его организации;
3) недостаток нормативных документов по регламентации деятельности внутренних аудиторов;
4) отсутствие научных методик в области внутреннего аудита;
5) ошибочное понимание содержания внутренней аудиторской деятельности как ревизионной, понятийная неопределенность и т. д.