Interní kontrola
Vnitřní kontrola je široce definována jako proces prováděný řídícím orgánem organizace nebo jinými zaměstnanci za účelem získání informací o plnění následujících úkolů: [1]
Pojem vnitřní kontroly
Jednou z hlavních funkcí účetnictví je jeho ochranná funkce , která spočívá v zajištění ochrany zájmů vlastníka vytvořením podkladu pro finanční kontrolu . Realizace ochranné funkce však vyžaduje dostupnost prostředků pro výkon kontroly. V první řadě je to vnitřní kontrola.
Vnitřní kontrolou se rozumí systém opatření organizovaných vedením podniku a prováděných v podniku s cílem co nejefektivněji plnit všechny zaměstnance služebních povinností při obchodních transakcích . To znamená nejen a ne tolik fungování kontrolního a auditního útvaru organizace, ale vytvoření komplexního kontrolního systému , kdy je záležitostí nejen auditora, ale celého řídícího aparátu podniku.
Při vývoji efektivního vnitřního kontrolního systému si správa podniku klade následující cíle :
Vnitřní kontrola v podniku se skládá ze tří prvků :
- kontrolní prostředí,
- účetní systém,
- kontrolní postupy.
Prvky vnitřní kontroly
Prvky vnitřní kontroly jsou součástmi jejího organizačního a ekonomického mechanismu. Prvky jsou nezávisle nastaveny organizacemi, což závisí na rozsahu činností a specifikách řízení.
Prvky vnitřní kontroly:
- Ovládací prostředí.
- Hodnocení rizik .
- Postupy vnitřní kontroly.
- Informační prostředí ( informace a komunikace ).
- Posouzení vnitřní kontroly [3] .
- Subjekty kontroly.
- Účel, předmět a předměty kontroly.
- Meze kontroly [4] .
- Právní rámec.
- Výsledky vnitřní kontroly [5] .
Ovládací prostředí
Kontrolní prostředí je postavení, povědomí a praktické jednání vlastníků a vedení ekonomického subjektu směřující k vytvoření a udržování vnitřního kontrolního systému. [6]
Prvky ovládacího prostředí:
- Styl a základní principy řízení podniku.
- Organizační struktura podniku.
- Personální politika .
- Rozdělení odpovědnosti a pravomocí.
- Interní manažerské účetnictví a reporting pro interní účely.
- Příprava účetní závěrky pro externí uživatele.
Styl práce vedení podniku
- Vedení podniku by mělo vytvářet atmosféru komplexní kontroly.
- Svědomitý a poctivý přístup k podnikání by měl být mezi zaměstnanci vychováván na základě vhodného příkladu a hodnocení ze strany vedení.
- Vedoucí podnikatelé by měli vyvinout značkové „kodexy cti“.
- Vedoucí podniků musí prokázat odbornou způsobilost .
Organizační struktura
- Jasný systém moci a podřízenosti („řízení jednoho muže“). Každý zaměstnanec musí vědět, komu je podřízen a komu může zadávat úkoly.
- Jednoznačná úprava odpovědnosti zaměstnanců. Každý zaměstnanec musí rozumět tomu, za co je odpovědný a podle jakých kritérií jsou hodnoceny výsledky jeho činnosti.
- Správný systém interního výkaznictví pro přesné zaznamenávání vynaložených prostředků a dosažených výsledků. Každý zaměstnanec musí vědět, kdy, komu a o jakých záležitostech musí hlášení podat .
- Analýza informačních toků.
Personální politika
Personální politiku provádí administrativa tak, aby z požadovaného počtu zaměstnanců sestavil
tým s:
- poctivost ,
- věrnost
- kvalifikace,
- Zkušenosti,
- potenciál.
Prvky personální politiky:
Rozdělení odpovědnosti a pravomocí
Rozdělení odpovědnosti a pravomocí by mělo zaručit správné vedení obchodních transakcí a zajistit implementaci preventivní ochranné funkce účetnictví. K tomu jsou vyvíjeny popisy práce . Popis práce každého zaměstnance definuje:
- Pod kým je pracovník?
- Koho má zaměstnanec na starosti?
- Jakou práci to dělá.
- Jaká rozhodnutí jsou oprávněni činit.
- Za co je zodpovědný a jak je zodpovědný .
- Jaké dokumenty jsou vyhotoveny a podepsány.
- jehož povinnosti jsou vykonávány dočasně (v případě potřeby).
Mělo by být zajištěno oddělení nekompatibilních funkcí, aby se zabránilo pokusům jednotlivců porušovat požadavky. Například z hlediska správy majetku by měly být následující funkce rozděleny mezi různé zaměstnance:
- přímý přístup k majetku,
- povolení provádět transakce s aktivy,
- obchodní transakce,
- odraz obchodních transakcí v účetnictví.
Účelem manažerského účetnictví je poskytovat informace pro vnitrovýrobní plánování, řízení a kontrolu. V manažerském účetnictví je středem pozornosti střediska odpovědnosti - strukturální jednotky v čele s vedoucími pracovníky, kteří jsou odpovědní za výsledky své práce. Odpovědnost vedoucího útvaru přitom zahrnuje pouze takové ukazatele nákladů a výnosů , které může reálně ovlivnit. Hlavním odhadovaným ukazatelem je obvykle zisk , přičemž se řídí následujícími pravidly:
- růst zisku jednotky by neměl vést ke snížení zisku celého podniku,
- zisk každé divize musí být vypočítán objektivně, bez ohledu na zisk celého podniku,
- výkon jednoho manažera by neměl záviset na rozhodnutích ostatních manažerů.
Zajištění souladu s pravidly pro sestavení a prezentaci externí účetní závěrky
Společnost musí stanovit přísné termíny pro sestavení externí účetní závěrky (včetně daňové ). Neměl by být sepsán v poslední den lhůty pro jeho předložení. Měl by být čas na to, aby tyto zprávy byly přezkoumány, schváleny a podepsány vedením. Lhůty pro předkládání účetní závěrky externím uživatelům jsou stanoveny účetními pravidly podniku [7] .
Vnitřní kontrola účetního systému
Prvky účetního systému
- Účetní politika a základní principy účetnictví.
- Organizační struktura účetnictví.
- Rozdělení povinností mezi účetní .
- Organizace účetního workflow , tedy příprava, oběh a uložení dokumentů odrážejících obchodní transakce.
- Postup promítání obchodních transakcí do účetních registrů a způsoby sumarizace dat ( účetní formulář ).
- Postup při sestavování účetní závěrky na základě údajů účetních registrů.
- Software používaný pro účetnictví a výkaznictví.
- Pozor na kritické oblasti účetnictví, kde je riziko chyb obzvláště vysoké.
Efektivní účetní systém by měl poskytovat:
- zohlednění všech skutečností ekonomické činnosti bez výjimky v účetnictví,
- jednoznačnou identifikaci obchodních transakcí v primárních dokladech tak, aby nedocházelo k nesrovnalostem v jejich interpretaci,
- správné posouzení hodnoty majetku , závazků a obchodních transakcí v peněžním vyjádření,
- připisování skutečností hospodářské činnosti obdobím, ve kterých k nim došlo; určení přesného času obchodních transakcí.
- včasné, správné a rychlé vytváření externích a interních výkazů.
Jednou z hlavních metod účetnictví, zajišťující zejména realizaci jeho ochranné funkce, je „ dokumentace “. Nezbytnou podmínkou úspěšné práce každého účetního oddělení je tedy správná organizace správy dokumentů.
Základní požadavky na účetní doklad:
- musí být vypracován v určité formě upravené příslušným regulačním aktem,
- musí obsahovat všechny požadované údaje,
- musí být vyhotoveny včas (u primárních dokumentů - v době obchodní transakce nebo bezprostředně po jejím dokončení),
- jeho vyplnění by mělo zajistit naprostou bezpečnost informací po dobu stanovenou pro uložení dokumentu (požadavek na kvalitu papíru, barvy apod.) [8] .
Opravy v účetních dokladech musí projednat a podepsat všechny stejné osoby, které doklad podepsaly. V řadě pokladních a bankovních dokladů nejsou opravy (i když byly uvedeny) povoleny.
Pro každý typ dokumentu organizace vypracuje a schválí plán pracovního postupu, který stanoví soulad s konkrétními fázemi cyklu:
- s odpovědnými osobami
- s nastavenou dobou zpracování.
Plán pracovního postupu by proto měl být propojen s:
Životní cyklus dokumentu:
- Vypracování dokumentu. nebo Příjem dokumentu v organizaci.
- Třídit dokumenty.
- Kontrola správnosti dokladu.
- Schválení dokumentu úředníky.
- Schválení dokumentu.
- Registrace dokumentu .
- Vyřízení dokumentu.
- Tvorba účetních záznamů ( v případě potřeby ).
- Aktuální úložiště dokumentu.
- Předání dokumentu do archivu organizace. nebo zničení dokumentu.
- Předání do Státního archivu (v případě potřeby ) [9] .
Postupy vnitřní kontroly
Vnitřní účetní kontrola
Vnitřní účetní kontrola - kontrola prováděná účetními službami v procesu zpracování a přijímání obchodních informací do účetnictví.
Prostředky vnitřní účetní kontroly:
- Ověření prvotních účetních dokladů při přijetí do účetnictví.
- Dokumentace a autorizace všech účetních záznamů.
- Rozdělení odpovědnosti mezi různé osoby:
- pro vyhotovení prvotního účetního dokladu.
- autorizovat obchodní transakci,
- pro zaúčtování transakcí na účetní účty .
- Kontrola vzájemně souvisejících transakcí (například převod finančních prostředků a příjem zboží) .
- Kontrola úplnosti účetních záznamů při jejich zadávání do počítače .
- Pravidelné odsouhlasování účtů s přípravou předvahy .
- Pravidelné odsouhlasování vzájemných vyrovnání s dlužníky a věřiteli .
- Odsouhlasení účetních údajů:
- Sledování souladu s odhady nákladů .
- Zajištění bezpečnosti a důvěrnosti informací:
- Prevence zneužívání v důsledku tajných dohod zaměstnanců:
- segregace povinností,
- rotace pracovních míst,
- poskytování řádné dovolené za kalendářní rok všem zaměstnancům v souladu s harmonogramem [10] .
Vnitřní řídící kontrola
Vnitřní řídící kontrolou se rozumí kontrola vykonávaná v průběhu činnosti řídících orgánů podniku. Manažerská kontrola se provádí v oblastech strategie rozvoje ekonomického subjektu:
Prostředky vnitřní kontroly řízení:
- Vytvoření efektivního systému interního reportingu.
- Stanovení frekvence a načasování interního reportingu.
- Pravidelné konzultace o hodnotě a dostatečnosti poskytovaných manažerských informací.
Služba vnitřní kontroly
Úkoly služby vnitřní kontroly
Rozhodnutím a v zájmu řídících orgánů mohou být v organizaci vytvořeny specializované útvary vnitřní kontroly. Takový útvar (služba vnitřní kontroly) může hlásit:
U řady podniků je vytvoření revizní komise, která kontroluje práci řídícího aparátu a podává zprávy majiteli na výroční valné hromadě , upraveno zákonem :
Hlavní úkoly přidělené službě vnitřní kontroly (ICS) :
- Zajištění toho, aby zaměstnanci dodržovali zákonné požadavky .
- Dokumentované vymezení a dodržování postupů a pravomocí při rozhodování.
- Zajištění bezpečnosti majetku .
- Zajištění efektivního řízení rizik obchodních aktivit. ( viz níže )
- Interakce s externími auditory a státními kontrolními orgány .
Pravomoci útvaru vnitřní kontroly
Povinnosti náležející ICS
- Poskytování aktuální analýzy finanční situace.
- Provádění pravidelných kontrol konstrukčních celků.
- Informování vedení o všech zjištěných případech porušení předpisů na všech úrovních (včetně místních).
- Informovat vedení o nově identifikovaných rizicích .
- Dokumentace kontrol a provádění závěrů o nich.
- Vypracování doporučení k odstranění zjištěných porušení a nedostatků.
- Sledování provádění těchto doporučení.
Práva pracovníků ICS
(určeno nařízeními o vnitřní kontrole nebo stanovami ICS)
- Potřebné podklady si vyžádejte od zaměstnanců kontrolovaných útvarů .
- Požadujte po zaměstnanci osobní vysvětlení problematiky, která spadá do kompetence ÚVT.
- Vytvářejte kopie dokumentů a souborů .
- Zjistit soulad činností zaměstnanců s požadavky předpisů.
- Vydávejte dočasné příkazy k zastavení a prevenci akcí, které mají složení porušení.
- Pro účely vnitřní kontroly zapojte i zaměstnance jiných útvarů.
Principy fungování útvaru vnitřní kontroly
- Princip odpovědnosti - každý správce (subjekt kontroly) nese ekonomickou, administrativní a kázeňskou odpovědnost za řádný výkon kontrolních funkcí.
- Zásada vyváženosti - subjektu kontroly nelze pověřit výkonem kontrolních funkcí bez zajištění vhodných organizačních ( příkazy , pokyny ) a technických ( programy , počítací zařízení) prostředků.
- Princip včasného hlášení zjištěných odchylek přímo rozhodujícím osobám.
- Princip integrace – ICS je součástí systému řízení a měl by přispívat k optimalizaci jeho činnosti metodami kontroly.
- Zásada souladu – míra složitosti ICS organizace by měla odpovídat složitosti podnikání .
- Zásada stálosti - všechny objekty kontroly by měly podléhat neustálému sledování, kontrolní opatření by měla být prováděna důsledně a pravidelně.
- Zásada komplexnosti - při provádění kontroly by měly být v plném rozsahu zohledněny všechny aspekty činnosti kontrolovaného útvaru nebo zaměstnance.
- Principem rozdělení povinností je plnění požadavků na vytvoření kontrolního prostředí.
- Princip kontrolovatelnosti každého subjektu - výkon kontrolních funkcí jedním subjektem kontroly je kontrolován z hlediska kvality jiným subjektem kontroly (interním nebo externím).
- Princip zásahu do zájmů - pomocí normativních aktů je nutné vytvořit podmínky, za kterých případné destruktivní odchylky staví strukturální jednotku nebo konkrétního zaměstnance do ekonomicky nevýhodného postavení.
- Princip zamezení koncentrace kontrolních práv v rukou jedné osoby.
- Princip zájmu vedení organizace na co nejefektivnějším fungování ÚVT.
- Zásada nesnížení efektivity práce řízených jednotek při realizaci kontrolních opatření.
- Zásadou účelnosti je vyloučení zbytečných kontrolních postupů s přihlédnutím k míře závažnosti zjištěných porušení (náklady na kontrolní opatření by neměly být vyšší než škoda z následků porušení).
- Princip prioritizace podle rizik. Úplná kontrola nad standardními současnými operacemi je iracionální, pouze odvádí síly specialistů od řešení problémů, které vážně ovlivňují finanční situaci organizace.
- Princip jediné odpovědnosti - je nepřijatelné přidělovat stejnou kontrolní funkci více subjektům kontroly, což povede k nezodpovědnosti, vynakládání zbytečných sil a prostředků.
- Zásada substituce – dočasné nebo definitivní vyřazení jednotlivých kontrolorů by nemělo přerušit kontrolní postupy ani ztížit jejich dokončení. je nutné zajistit, aby každý regulátor vlastnil řadu souvisejících funkcí [11] .
Vnitřní kontrola a řízení rizik
Kontrola hlavních typů obchodních rizik je organizována útvarem vnitřní kontroly na třech úrovních.
Na individuální úrovni
Na individuální úrovni (úroveň zaměstnanců) jsou relevantní následující typy rizik:
Opatření ke kontrole těchto rizik:
- Předběžná kontrola
- kontrola proudu
- kontrola objemu zdrojů vydaných, placených nebo přitahovaných jednou osobou,
- kontrola objemu obchodních transakcí a transakcí přesahujících určitý limit ve výši .
- Následná kontrola
- kontrola správnosti prvotní dokumentace zaměstnancem ,
- kontrolu nad úplnou implementací zavedených postupů pro odsouhlasení, schválení a potvrzení platebních dokumentů,
- kontrola postupu tvorby účetních a výkaznických dat na základě prvotních dokladů.
Na mikroúrovni
Na mikroúrovni (podnikové úrovni) jsou relevantní následující typy rizik:
Opatření ke kontrole těchto rizik:
- Předběžná kontrola
- kontrola přítomnosti kvalitativních limitů rizika na každé úrovni rozhodování,
- kontrola přítomnosti zdokumentované pravomoci a odpovědnosti v každé jednotce,
- kontrola dostupnosti operačního akčního plánu v organizaci v případě dočasného hotovostního deficitu .
- kontrola proudu
- kontrola spolehlivosti informací poskytovaných managementu o aktuálním stavu tržních ukazatelů ,
- kontrola dodržování povinností přijatých organizací oddíly a funkcionáři.
- kontrolu nad praktickým prováděním principu kolegiality rozhodnutí (pokud takovou kolegialitu stanoví listina ),
- kontrola dodržování zákonné legitimity a ekonomické proveditelnosti uzavřených obchodů,
- kontrola souladu údajů účetního výkaznictví se syntetickými a analytickými účetními registry.
- Následná kontrola - kontrola práce v oblasti řízení rizik.
Na makro úrovni
Na makroúrovni (úroveň vnějších událostí) jsou relevantní následující typy rizik:
- riziko poklesu tržních výnosů ,
- riziko změny trendů ekonomického vývoje,
- riziko nepříznivé hospodářské politiky státu ,
- riziko nepříznivých obchodních podmínek,
Opatření ke kontrole těchto rizik:
- Předběžná kontrola
- sledování informovanosti vedení o návrzích analytických služeb na aktuální situaci,
- kontrola informovanosti managementu o prognózách vývoje situace v příslušném segmentu trhu.
- kontrola proudu
- Následná kontrola je porovnáním souladu závěrů a doporučení analytických služeb s reálným vývojem situace [12] .
Omezení účinnosti vnitřního kontrolního systému
Vnitřní kontrolní systém, bez ohledu na to, jak dobře je organizován, nemůže bezpodmínečně zabránit jakýmkoli negativním trendům v důsledku vlivu řady omezení, která jsou každému kontrolnímu systému vlastní :
- Možnost chyby.
- Možnost zneužití , včetně tajných dohod mezi ovládanými a ovládajícími osobami.
- Nesprávné zásahy vedení do fungování vnitřního kontrolního systému. (např. počítačový program má zabudovaný bezpečnostní nástroj, který blokuje zavedení částky přesahující určitou částku a vyžaduje speciální potvrzení správnosti operace. Účetní nerozumí účelu zámku, vnímá jej jako selhání programu, pozve programátora , který zámek odstraní).
- Nedostatečná reakce na informace poskytované vnitřním kontrolním systémem. (např. počítačový program má funkci vypracování zvláštní zprávy o transakcích nad určitou částku nebo o neobvyklých transakcích; vedení se však o tuto problematiku nezajímá nebo o této možnosti vůbec neví).
Typické chyby v organizaci vnitřní kontroly:
- Kontrola „při příležitosti“ není trvalá a komplexní, ale načasovaná tak, aby se shodovala s některými událostmi nebo (v nejhorším případě) v návaznosti na výsledky kritické situace, která již nastala.
- Totální kontrola – vůdce, který se rozhodne kontrolovat vše a všechny nezvyšuje odpovědnost zaměstnanců, ale zbavuje je ji.
- Skrytá kontrola - nepříznivý vliv na morální a psychologickou atmosféru v týmu, škrtící iniciativu. ( Hanba, vina - to není něco, na čem by se daly stavět normální vztahy v týmu ; skrytá kontrola vyvolává pocit mrzutosti, a to je její jediný hmatatelný výsledek ).
- Kontrola oblíbené oblasti - častěji než ne, v jejíchž záležitostech se vůdce cítí jako specialista.
- Pro forma kontrola je zdání kontroly kvůli bezpodmínečnému předpokladu dobré víry zaměstnanců.
- Kontrola-nedůvěra je hodnocení úspěšnosti kontroly podle počtu zjištěných přestupků.
- Kontrola bez zpětné vazby - lpění na výsledcích kontroly pro různé účely (například když se mluví o zvýšení platu ).
- Povrchní kontrola (například kontrola příchodu a odchodu z práce místo kontroly jejích výsledků). [13]
Rozdíl oproti internímu auditu
Pojem vnitřní kontrola je obecnější pojem než vnitřní audit , i když se často používají zaměnitelně. V bankovním sektoru je tedy úkolem interního auditu kontrolovat správnost účetní závěrky a součástí vnitřní kontroly jsou i opatření k hodnocení finančních rizik . [14] Jinými slovy, hodnocení účinnosti a účelnosti činností, které je hlavním úkolem vnitřní kontroly, může mít v rámci vnitřního auditu, jehož úkolem je plnění formálních požadavků, až druhořadý význam (nebo vůbec).
Poznámky
- ↑ „Vnitřní kontrola – Integrovaný rámec“. Výbor sponzorských organizací (COSO). (nedostupný odkaz) . Získáno 9. února 2009. Archivováno z originálu 28. února 2009. (neurčitý)
- ↑ Maloletko A.N. Kontrola a revize: studijní příručka. - Moskva: KNORUS, 2006. - S. 93-97. - 312 s. — ISBN 5-85971-433-5 .
- ↑ Informace Ministerstva financí Ruska č. PZ-11/2013 "Organizace a provádění vnitřní kontroly skutečností hospodářského života, účetnictví a sestavování účetních (účetních) výkazů hospodářským subjektem"
- ↑ Filevskaya N.A. Proces interního auditu corporate governance / pod. vyd. N.P. Abajevová. - Uljanovsk: UlGU, 2014. - 78 s. — ISBN 978-5-9795-1298-3 . Archivováno 17. ledna 2022 na Wayback Machine
- ↑ Podstata a prvky vnitřní kontroly . Získáno 17. ledna 2022. Archivováno z originálu dne 18. ledna 2022. (Ruština)
- ↑ Brovkina N.D. Kontrola a revize: studijní příručka. - Moskva: INFRA-M, 2007. - S. 91. - 346 s. — ISBN 978-5-16-003022-7 .
- ↑ Sotniková L.V. Vnitřní kontrola a audit. - Moskva: Finstatinform, 2001. - 239 s. — ISBN 5-7866-0138-2 .
- ↑ Dubonosov E.S., Petrukhin A.A. Forenzní účetnictví: Kurz přednášek. - Moskva: Knizhny Mir, 2005. - S. 43-44. — 197 s. — ISBN 5-8041-0192-7 .
- ↑ Účetnictví / R.B. Shakhbanov. - Moskva: Mistr, 2010. - S. 178-188. — 383 s. - ISBN 978-5-9776-0128-3 .
- ↑ M. V. Mělník, A. S. Pantelejev, A. L. Zvezdin. Audit a kontrola: učebnice. - Moskva: KNORUS, 2006. - S. 60-81. — 640 s. - ISBN 978-5-85971-641-8 .
- ↑ Sokolov B.N., Rukin V.V. Vnitřní kontrolní systémy (organizace, metodika, praxe). - Moskva: Ekonomie, 2007. - S. 16-19. — 442 s. - ISBN 978-5-282-02725-9 .
- ↑ Fomichev A.N. Řízení rizik. - Moskva: Daškov i K, 2009. - S. 226-238. — 374 s.
- ↑ Veresov N.N. Zachyceno vše: psychologické aspekty a podstata manažerské kontroly (nepřístupný odkaz) (2005). Získáno 16. září 2011. Archivováno z originálu 3. srpna 2008. (neurčitý)
- ↑ I. M. Malyševskaja. Vnitřní kontrola v bance: Problémy a paradoxy . (nedostupný odkaz)
Viz také