Архивы COSO - Внутренний контроль

Внутренний контроль и управление рисками

Внутренний контроль и управление рисками в компании — полностью формализованный процесс. Его цель — дать собственнику достаточную уверенность в достоверности финансовой отчетности.

12.04.2019
7 комментариев к записи Внутренний контроль и управление рисками

Tagged COSO, Внутренний контроль, СВК

Компонента COSO IC IF	Публичная компания в западном мире		Непубличная компания в России
	Руководство компании	Держатели акций (миноритарии)	Руководство компании	Собственник
Эффективность и экономичность	Одинаково		Не всегда одинаково
	Если показатели как других компаний — все хорошо.	Их интересует только текущая котировка акций	Воровство и безразличие не совместимы с эффективностью и экономичностью	Заинтересован больше всех
Достоверность отчетности	Не совпадает		Одинаково
	Не заинтересован, мешают KPI, основанный на котировке акций	Стали осторожнее смотреть на улучшение показателей после скандалов с искажениями в отчетности	Налоговые оптимизации — плод совместного творчества руководства и собственника. Инициатором для привлечения инвестиций (кредитов) выступает руководство, собственник поддерживает
Соответствие законодательству	Не совпадает		Одинаково
	Не заинтересован, если compliance снижает финансовые показатели.	Заинтересован, скандал обрушит котировки акций.	Владелец знает, к чему приводит нарушение закона, даже если не он его спровоцировал. Даже если собственник не в курсе, ему все равно придется ответить перед законом

№ пп	Компонента	Пример применения
1.	Контрольная среда	Кодекс корпоративного поведения;
		Деятельность Совета директоров;
		Рассмотрение жалоб работников;
		Кадровая политика;
		Дипломы, аттестаты, сертификаты.;
		Организационно-функциональная структура;
		Должностные инструкции;
2.	Оценка рисков	Наличие подразделений риск-менеджмента;
		Периодическое формирование и рассмотрение карты рисков;
		План действий в чрезвычайных ситуациях;
3	Информационная среда	Каналы прохождения информации, в том числе информации о нарушениях;
		Регламенты процессов;
		Информационные и коммуникационные системы;
		Стандарты отчетности;
4.	Контрольные процедуры	Регламенты процессов;
		Порядок проведения внутреннего контроля;
		Регламент контроля сохранности активов;
		Регламент доступа к информационным базам;
5.	Мониторинг контрольных процессов	Анализ работы подразделений внутреннего контроля;
		Выполнение рекомендаций по устранению недостатков;
		Заседания комитета по внутреннему аудиту.

Подсистема управления	Типичные потери
Защита бизнеса от поглощения	Бизнес в целом
Работа с договорами	Бизнес в целом
Финансы и бюджет	до 1% от cash flow (финансового потока)
Продажи	от 1 до 5% выручки
Снабжение и закупки	От 5 до 10% от стоимости закупок
Производство	От 3 до 5% производственных расходов
Капитальные вложения и ремонты	От 8 до 20% от объема затрат
Управление персоналом	до 25% от расходов на ФОТ