Система внутреннего контроля организации позволяет повысить вероятность достижения целей организации и адаптироваться к изменениям в бизнесе.
Но легко говорить о целях, сложнее - их достигать. Что это значит в реальности?
Любой бизнес создается не ради процесса, а ради результата - той самой цели, которую ставят перед собой владельцы. Чтобы идти к ней, недостаточно просто отдавать распоряжения. Нужна четкая обратная связь: понимание, как на самом деле идут дела, не сбились ли мы с курса.
К сожалению, на практике часто случается иначе. Руководитель предприятия перестает получать правдивую картину происходящего. Сотрудники разводят руками, не понимая, кто за что отвечает. Компания начинает давать сбои: поставщики нервничают из-за простоев, клиенты уходят из-за невнимательности, а менеджмент узнает о проблемах слишком поздно, когда ситуация уже вышла из-под контроля. Знакомая история? Решение этих проблем лежит в плоскости грамотно выстроенного внутреннего контроля.
Пока фирма маленькая, владелец держит руку на пульсе лично: он сам все видит, везде участвует, всех контролирует. Но как только штат растет, а дел становится слишком много, удержать этот контроль в одиночку уже невозможно. Приходится делегировать задачи, а вместе с ними неизбежно теряется и часть управления. Взгляд руководителя рассеивается, и в бизнесе появляются «слепые зоны».
Именно здесь на помощь приходят механизмы внутреннего контроля. По сути, это свод понятных правил и процедур, по которым начинает жить компания. Сотрудники больше не гадают, как поступить в той или иной ситуации, - они просто следуют регламенту. Все четко знают свои зоны ответственности и понимают границы своих полномочий. Такая система не просто наводит порядок. Ее главная задача - защитить бизнес от досадных ошибок, случайных просчетов и, конечно, от намеренных махинаций. Это невидимый щит, который оберегает ваше дело изнутри.
Задачи системы внутреннего контроля – обеспечить достоверность для принятия решений.
Для этого система должна охватывать три ключевые группы целей:
Операционные цели - они относятся к эффективности операций организации, включая цели в области эффективности и защиты активов от потерь. Цели отчетности - они относятся к внутренним и внешним видам отчетности. По критериям надежности, своевременности, прозрачности (и другим условиям, установленным регулирующими органами, признанными разработчиками стандартов или политикой организации). Цели комплаенса - они относятся к соблюдению законов и нормативных актов, которым подчиняется организация.
Среда контроля - это набор стандартов, процессов и структур через:
Оценка рисков - определяется как вероятность того, что событие произойдет и негативно повлияет на достижение целей.
Контрольные мероприятия - это действия, установленные с помощью политик и процедур, которые помогают гарантировать выполнение указаний руководства по снижению рисков для достижения целей.
Информация и коммуникация необходима организации для осуществления внутреннего контроля обязанности по поддержке достижения ее целей. Внутренняя коммуникация - это средство, с помощью которого информация распространяется по всей организации. Внешняя коммуникация двоякая: она позволяет осуществлять входящую передачу соответствующей внешней информации и предоставлять информацию внешним сторонам в ответ на требования и ожидания.
Мероприятия по мониторингу: текущие оценки, отдельные оценки или некоторая комбинация. Текущие оценки, встроенные в бизнес-процессы на различных уровнях организации, обеспечивают своевременное информирование. Отдельные оценки, проводимые периодически, будут различаться по объему и периодичности в зависимости от оценки рисков.
Казалось бы, все логично и прозрачно: бери и выстраивай. Однако на практике даже при наличии четкой теоретической базы многие компании сталкиваются с серьезными трудностями.
Но, говоря откровенно, в нашей реальности многие компании до сих пор либо игнорируют внутренний контроль, либо создают его лишь для галочки. Почему так происходит? Причины разные. Кто-то из руководителей просто не видит в этом острой необходимости («у нас и так все работает»). Другие понимают важность системы, но не уверены, насколько выстроенная в компании система работает эффективно и справляется ли она со своими задачами.
В такой ситуации первым шагом должна стать профессиональная оценка. Не нужно начинать с чистого листа и выстраивать все заново - достаточно понять, что уже работает хорошо, а что требует корректировки.
Компания «Ваш Аналитик» обладает необходимым опытом проведения оценки систем внутреннего контроля в организациях. Обратившись к нам, вы получите ответы на главные вопросы: насколько ваша система контроля эффективна, все ли риски она покрывает и помогает ли она достигать поставленных целей. Мы покажем объективную картину со стороны: где есть слабые места, какие риски остаются без защиты, а значит - сможете найти те самые скрытые резервы, о которых даже не догадывались.
По вопросам оценки системы внутреннего контроля организации обращайтесь:
Или оставьте заявку на сайте в форме обратной связи - мы вам перезвоним.