Оценка СВК

Налоговый мониторинг сделал организацию системы внутреннего контроля (СВК) более актуальной, и теперь она выходит на первый план в современной бизнес-среде. Эффективно выстроенная СВК предоставляет руководству и собственникам компании значительные преимущества. Но как понять, эффективна ли СВК в вашей компании? В статье расскажем, как оценить систему внутреннего контроля, а также рассмотрим основные формы, критерии и методы оценки СВК.

Мария Кутузова Эксперт по налоговому мониторингу

Как оценить СВК

Оценка СВК включает не только анализ результативности ее составляющих, например, эффективности расходов и количества выявленных замечаний. Она также предполагает проверку работоспособности и действенности системы. Важно понять, насколько активно и дисциплинированно работают все участники СВК, функционирует ли система без сбоев, эффективны ли контрольные процедуры, достаточно ли мероприятий для контроля. Главная цель оценки — не только выявить недостатки, но и понять причины их появления, а также выявить неэффективные контрольные процедуры.

Чтобы СВК оставалась эффективной и соответствовала изменяющимся требованиям и условиям, важно регулярно проводить ее оценку. Это помогает определить слабые места и разработать план по улучшению. Оценка обычно включает три взаимодополняющих этапа:

самооценка,
внутренняя независимая оценка,
внешняя независимая оценка.

Совместно эти подходы дают полную картину о состоянии СВК в организации и позволяют успешно её развивать.

Налоговый мониторинг с Контуром

Раскроем показатели отчетности в витрине данных и обеспечим интеграцию с АИС «Налог-3

Получить консультацию

Этап 1 — самооценка

Самооценка — это вид оценки СВК, который проводят сами участники системы. Как правило, это руководители подразделений и сотрудники отдела внутреннего контроля. Законодательно не установлен строгий порядок проведения оценки, поэтому организация определяет методы и периодичность оценки самостоятельно. Рекомендуется зафиксировать эти параметры во внутренних документах, например, в Положении по СВК. Самооценка должна проводиться хотя бы раз в год, но для максимальной эффективности важно, чтобы некоторые процедуры оценки выполнялись постоянно в течение года по заранее согласованному плану.

К способам оценки эффективности внутреннего контроля относятся:

мониторинг своевременности выполнения контрольных процедур,
мониторинг полноты выполнения и документирования контрольных процедур,
опрос участников СВК об эффективности контрольных процедур и их достаточности,
тестирование контрольных процедур,
анализ процессов и рисков и др.

Мониторинг выполнения контрольных процедур (КП) — один из ключевых способов оценки СВК. Он включает проверку своевременности, полноты и качества документирования КП. Мониторинг должен проводиться регулярно для всех контрольных процедур, которые требуют документации и выполняются по установленному графику. Этот вид оценки помогает проанализировать, насколько ответственно участники СВК относятся к своим обязанностям, соблюдается ли принцип непрерывности работы системы и действительно ли все процедуры выполняются. Мониторинг также позволяет вовремя выявлять изменения в бизнес-процессах компании, которые могут повлиять на риски и соответствующие КП.

Для оценки функционирования СВК и изменений в бизнес-процессах используются опросники. Типы опросных листов и вопросы зависят от контрольных процедур, опрашиваемых сотрудников и целей опроса. Опросы помогают оценить полноту реестра рисков, достаточность контрольных процедур для их покрытия и актуальность КП. Кроме того, они позволяют собрать информацию об изменениях в бизнес-процессах и предложениях по изменению КП. На основании результатов опросов можно сделать вывод об эффективности, актуальности и достаточности КП, а также о необходимости их доработки или разработки дополнительных КП.

Тестирование контрольных процедур — важный метод оценки СВК. Тестирование включает в себя оценку как дизайна контрольной процедуры, так и ее операционной эффективности. Тестирование дизайна проверяет, может ли контроль обеспечить своевременное выявление и устранение ошибок, а тестирование операционной эффективности — насколько фактическое выполнение процедуры помогает достичь целей контроля.

В процессе тестирования могут использоваться различные методы или их комбинации:

интервью с исполнителем КП — помогает понять, насколько хорошо исполнитель понимает суть контроля, его цели и свои компетенции для выполнения задачи, а также выявить особенности выполнения контроля, которые должны быть отражены в дизайне;
наблюдение за исполнителем во время выполнения КП — позволяет оценить, соответствует ли фактическое выполнение процесса его описанию;
изучение результатов выполнения КП — помогает проверить правильность и полноту выполнения контроля.
повторное выполнение тестирующим сотрудником шагов контроля — сравнение полученных данных с документальными подтверждениями выполнения процедуры позволяет оценить правильность выполнения контроля.

По результатам тестирования делаются выводы об эффективности контрольной процедуры. Если она признана неэффективной или частично эффективной, разрабатываются мероприятия для ее улучшения.

Анализ процессов и рисков (АПиР) — это глубокий анализ рисков и контрольных процедур в рамках одного бизнес-процесса или его части, который помогает подтвердить эффективность работы СВК. В ходе АПиР оцениваются:

полнота и точность описанных рисков,
степень покрытия рисков контрольными процедурами,
достаточность или избыточность контрольных процедур для покрытия рисков,
эффективность контрольных процедур на данном процессе.

Хотя АПиР — это трудоемкий и длительный процесс, он является одним из самых информативных методов оценки эффективности СВК. Рекомендуется включать в план самооценки бизнес-процессы для АПиР, если для них изменялась схема учета, взаимодействия, были изменения в законодательстве или присутствовало много инцидентов, которые требуют более тщательной проверки.

Используя комплекс методов оценки, компания может самостоятельно определить эффективность СВК, выявить слабые места и вовремя принять меры для их устранения.

Этап 2 — внутренняя независимая оценка

Внутренняя независимая оценка эффективности СВК проводится отделом внутреннего аудита. Её цель — предоставить руководству и собственникам компании объективную информацию о текущем состоянии СВК и выявить направления для её улучшения. Эта оценка проводится не реже одного раза в год.

В отличие от формального подхода, аудиторы фокусируются на реальной полезности СВК для компании. В процессе оценки учитываются результаты аудитов бизнес-процессов, тестирования контрольных процедур и мониторинга.

Этап 3 — внешняя независимая оценка

Внешняя независимая оценка эффективности СВК проводится внешним консультантом. Рекомендуется проводить её ежегодно. Однако, в зависимости от изменений в бизнес-процессах компании и уровня зрелости СВК, оценку можно проводить раз в 2–3 года.

Методы оценки СВК внешними аудиторами не регламентированы, но большинство крупных аудиторских компаний используют модель COSO. Каждая компания разрабатывает собственный набор показателей и методику их расчета. Поскольку каждая организация уникальна, для каждой из них разрабатываются индивидуальные опросники и контрольные листы.

В рамках аудита, независимо от выбранной методики, внешний аудитор оценивает несколько ключевых блоков.

Организационную структуру и руководство
1. Организационную структура компании
2. Отношение руководства к управлению компанией и СВК
3. Распределение полномочий
4. Кадровую политику
Информирование и ценности компании
1. Информирование сотрудников о принципах работы в компании и ее ценностях
Управление рисками
1. Выявление потенциальных угроз, оценку значимости и вероятности рисков компании
2. Способы управления рисками, принятые в компании
Контрольные процедуры и эффективность СВК
1. Эффективность разработанных контрольных процедур
2. Непрерывность функционирования СВК
3. Регулярность и методы проведения самооценки
Процесс ведения учета и подготовки отчетности
1. Процесс инициации, регистрации, обработки и включения в отчетность хозяйственных операций
2. Процесс обработки и фиксации нетипичных операций
3. Процесс подготовки и составления бухгалтерской и налоговой отчетности
Безопасность
1. Безопасность информационных потоков

Оценка зрелости СВК

Оценка зрелости СВК играет ключевую роль в ее развитии. Она помогает выявить слабые места в работе контроля и выработать стратегию для его совершенствования. Этот процесс используют как компании, так и внешние аудиторы.

Для оценки зрелости СВК применяют модель COSO, которая включает пять основных компонентов: контрольная среда, риски, контрольные процедуры, информационные системы и мониторинг средств контроля. Каждый компонент оценивается по набору критериев, на основе которых выставляются баллы. После этого баллы суммируются, и по общему количеству определяется уровень зрелости системы. Всего существует пять уровней:

Начальный (до 20 баллов) — СВК практически отсутствует, нет единых стандартов и принципов.
Определенный (от 21 до 40 баллов) — начальная формализация СВК. Описаны основные принципы и процессы.
Контролируемый (от 41 до 60 баллов) — СВК формализована на всех бизнес-процессах компании, руководство ориентировано на ее развитие.
Управляемый (от 61 до 80 баллов) — СВК интегрирована во все процессы и системы компании, управленческие решения принимаются на основе анализа СВК.
Совершенствуемый (от 81 до 100 баллов) — СВК постоянно совершенствуется, в системе наблюдается высокая доля автоматизации работы с рисками.

Этот метод оценки помогает компании выявить слабые места в компонентах СВК, сравнив целевые и фактические показатели по каждому критерию. На основе анализа результатов компания может определить приоритетные направления для улучшения СВК и разработать конкретные мероприятия для её развития.

ФНС использует аналогичный подход при оценке уровня организации СВК у налогоплательщиков в рамках налогового мониторинга. Полный список критериев и подробное описание их оценки представлены в приложении № 12 к Требованиям к организации СВК, утвержденным Приказом ФНС от 25.05.2021 № ЕД-7-23/518@.

Оценка системы внутреннего контроля — это многоплановый процесс, включающий различные методики. Регулярная оценка необходима для подтверждения эффективности работы СВК и корректировки ее развития. Результаты самооценки, а также рекомендации внутренних и внешних аудиторов являются ключевыми для разработки мероприятий по совершенствованию СВК.