Основы интегрированного риск-ориентированного внутреннего контроля и аудита хозяйствующих субъектов

Основы интегрированного
рискориентированного
внутреннего контроля и аудита
хозяйствующих субъектов

В. Д. Андреев

Учебное пособие

2023

Москва

И
М
НФРА

УДК 657.6(075.8)
ББК 65.052.80я731
А65

Р е ц е н з е н т ы:

др экон. наук, проф. Т. Е. Гварлиани
(ФГБОУ «Сочинский государственный университет»);
др экон. наук, проф. А. В. Глущенко
(ФГБОУ ВО «Волгоградский государственный университет»)

Андреев В. Д.
А65
Основы интегрированного рискориентированного внутреннего контроля и аудита хозяйствующих субъектов : учебное пособие / В. Д. Андреев. — Москва : Магистр : ИНФРАМ, 2023. —
368 с. (Магистратура)
ISBN 9785977604932 (в пер.)
ISBN 9785160146942
ISBN 9785161072011 (online)
Агентство CIP РГБ
Раскрыты основы организации интегрированного внутреннего контроля.
Особое внимание уделено управлению рисками в системе внутреннего контроля и оценке его эффективности. Описана методика аудита основных бизнеспроцессов в системе внутреннего контроля, достоверности бухгалтерской отчетности. Освещен порядок документирования результатов проверки качества
внутреннего контроля и выработки мероприятий по его совершенствованию.
Для студентов очной и заочной формы обучения основной образовательной программы магистратуры по направлению «Экономика» профиль 38.04.01
«Бухгалтерский учет, анализ и аудит», а также для студентов бакалавриата,
практиков, слушателей системы повышения квалификации.

Электронная версия книги доступна в электронной библиотечной системе
www.znanium.com

УДК 657.6(075.8)
ББК 65.052.84я731

ISBN 9785977604932
© Андреев В. Д., 2019
ISBN 9785160146942
© Издательство «Магистр», 2019

Введение .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 11

ГЛАВА
1
Теоретические основы внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  . 15
1.1. Нормативное регулирование организации и оценки системы
внутреннего контроля в России и за рубежом .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 15
1.2. Сущность, цели и задачи внутреннего контроля .  .  .  .  .  .  .  .  .  .  . 19
1.3. Концептуальные основы внутреннего контроля на базе
рисков .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 24
1.4. Принципы функционирования и компоненты системы
внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 26
Вопросы и задания для самопроверки
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 30

ГЛАВА
2
Организация интегрированного внутреннего контроля
хозяйствующих субъектов, основанного на управлении
рисками
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 31
2.1. Основные этапы и подходы к организации системы
внутреннего контроля у хозяйствующих субъектов .  .  .  .  .  .  .  .  .  .  .  . 31
2.2. Особенности организации системы внутреннего контроля
на предприятиях среднего и малого бизнеса .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 36
2.3. Процедуры внутреннего контроля, их содержание
и классификация
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 41
2.4. Особенности организации и оценки системы внутреннего
контроля на предприятиях в среде компьютерных информационных
систем .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 45
2.5. Внутренний налоговый контроль как элемент системы
внутреннего контроля у хозяйствующих субъектов .  .  .  .  .  .  .  .  .  .  .  . 49
2.6. Мониторинг эффективности системы внутреннего контроля
.  .  . 57
2.7. Основные направления и модели развития
рискориентированного внутреннего контроля и аудита
с учетом международной и российской практики .  .  .  .  .  .  .  .  .  .  .  .  . 60
Вопросы и задания для самопроверки
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 69

Интегрированный рискориентированный внутренний контроль и аудит
5

ГЛАВА
3
Внутренний аудит как средство применения и оценки системы
внутреннего контроля
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 71
3.1. Характеристика системы внутреннего контроля
и внутреннего аудита, ее роль в устранении рисков в деятельности
организаций .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 71
3.2. Организация внутреннего аудита как основа для повышения
эффективности внутреннего контроля и оценки рисков
бизнеспроцессов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 77
3.3. Анализ и оценка качества внутреннего контроля
и аудита .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 85
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 90

ГЛАВА
4
Основы управления рисками в системе внутреннего контроля
хозяйствующих субъектов
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 91
4.1. Классификация рисков и ее использование в системе
внутреннего контроля и управления .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 91
4.2. Источники информации и задачи управления хозяйственными
рисками организации .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 100
4.3. Процессы управления рисками в системе внутреннего
контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 104
4.4. Выбор и применение методов анализа и оценки рисков
внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 111
4.5. Разработка стандарта политики в области управления рисками
в системе внутреннего контроля .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 116
4.6. Оценка эффективности системы внутреннего контроля .  .  .  .  .  . 119
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 125

ГЛАВА
5
Организационный статус и основные функции подразделений
и работников в системе внутреннего контроля
.  .  .  .  .  .  .  .  .  .  . 126
5.1. Система органов внутреннего контроля и функции
его субъектов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 126
5.2. Особенности организации трудовых функций работников
учетноконтрольных служб в системе внутреннего контроля
.  .  .  .  . 130
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 135

6
Интегрированный рискориентированный внутренний контроль и аудит

Оглавление

ГЛАВА
6
Общий порядок оценки и документирования эффективности
системы внутреннего контроля в процессе внутреннего
аудита .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 136
6.1. Этапы оценки системы внутреннего контроля
.  .  .  .  .  .  .  .  .  .  . 136
6.2. Оценка эффективности дизайна внутреннего контроля .  .  .  .  .  . 140
6.3. Оценка операционной эффективности внутреннего контроля .  . 143
6.4. Документирование бизнеспроцессов и процедур контроля
в ходе внутреннего аудита .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 146
6.5. Отчетность по результатам оценки системы внутреннего контроля,
выработка мероприятий по устранению и минимизации рисков .  .  . 149
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 153

ГЛАВА
7
Методика аудита и оценки эффективности внутреннего контроля
основных бизнеспроцессов хозяйствующих субъектов .  .  .  .  . 154
7.1. Общие подходы к организации и оценке внутреннего контроля
рисков бизнеспроцессов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 154
7.2. Организация аудита и оценки эффективности системы внутреннего
контроля бизнеспроцессов снабженческозаготовительной
деятельности .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 160
7.3. Организация аудита и оценки эффективности внутреннего
контроля бизнеспроцессов производства .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 168
7.4. Аудит организации и оценки эффективности внутреннего
контроля бизнеспроцессов сбыта готовой продукции .  .  .  .  .  .  .  .  . 178
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 190

ГЛАВА
8
Бухгалтерская отчетность как средство внутреннего контроля
рисков хозяйствующих субъектов .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 191
8.1. Сущность и классификация искажений бухгалтерской
(финансовой) отчетности, их влияние на процесс аудита .  .  .  .  .  .  .  . 191
8.2. Этапы и процедуры проверки рисков бухгалтерской
(финансовой) отчетности для обеспечения ее достоверности .  .  .  .  . 200
8.3. Аудит и анализ достоверности бухгалтерского баланса .  .  .  .  .  . 205
8.4. Аудит отчета о финансовых результатах .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 212
8.5. Аудит отчета об изменениях капитала
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 219
8.6. Аудит отчета о движении денежных средств .  .  .  .  .  .  .  .  .  .  .  .  . 225

Интегрированный рискориентированный внутренний контроль и аудит
7

Оглавление

8.7. Аудит пояснений к финансовой отчетности .  .  .  .  .  .  .  .  .  .  .  .  . 229
8.8. Аудиторская проверка достоверности показателей
налоговых деклараций .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 234
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 241

ГЛАВА
9
Внутренний контроль и аудит рисков основных статей активов
и пассивов бухгалтерского баланса хозяйствующих
субъектов
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 243
9.1. Внутренний контроль и аудит рисков, связанных с сохранностью
и эффективным использованием внеоборотных активов .  .  .  .  .  .  . 243
9.2. Внутренний контроль и аудит рисков сохранности
и эффективности использования материальных оборотных средств
252
9.3. Внутренний контроль и аудит рисков эффективности
использования собственного и заемного капитала .  .  .  .  .  .  .  .  .  .  . 259
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 263

ГЛАВА
10
Внутренний корпоративный контроль и аудит противодействия
коррупции и выработка комплексных мероприятий
по предупреждению мошенничества .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 264
10.1. Организация внутреннего контроля и аудита профилактики
коррупционных рисков .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 264
10.2. Методика внутреннего аудита и оценки эффективности
противодействия коррупции .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 267
10.3. Основные направления борьбы с коррупционными
действиями и мошенничеством .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 275
Вопросы и задания для самопроверки .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 283

ГЛАВА
11
Практикум по рискориентированному внутреннему контролю
и аудиту .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 284
11.1. Ситуации и задачи
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 284
11.2. Тесты
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 310
11.3. Самостоятельная работа
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 331

Заключение .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 339

Литература
.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 344

8
Интегрированный рискориентированный внутренний контроль и аудит

Оглавление

Приложения .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 355
Приложение 1. Обстоятельства, указывающие на возможность
недобросовестных действий (фрагмент) . . . . . . . . . . . 357
Приложение 2. Отчет об исполнении управленческих решений
по итогам внутреннего контроля оборотных активов
. . . . 359
Приложение 3. Примеры фактов хозяйственной жизни,
имеющих высокий риск в контексте потенциального
нарушения требований по противодействию коррупции . . . 360
Приложение 4. Отчет о финансовых результатах
. . . . . . . 362
Приложение 5. Бухгалтерский баланс . . . . . . . . . . . . . 364

Оглавление

Теоретикометодологические вопросы организации системы внутреннего контроля (СВК), методическое обеспечение и совершенствование контрольных процедур получили достаточное освещение в научной литературе и методических документах. Методологию и методику контроля российские и зарубежные ученые
рассматривали в разных аспектах: организационноуправленческом, информационном, контрольноревизионном. Внутренний
контроль и его сущность исследовали российские ученые:
М. А. Азарова, Б. А. Аманжолова, И. Н. Богатая, С. М. Бычкова,
В. В. Бурцев, Б. И. Валуев, Т. В. Зырянова, О. Б. Иванов,
В. Б. Ивашкевич, А. Н. Кизилов, М. В. Мельник, О. А. Миронова,
В. И. Петрова, В. И. Подольский, Н. К. Рожкова, Т. М. Садыкова,
Т. Ю. Серебрякова, Б. Н. Соколов, Л. В. Сотникова, А. Е. Суглобов, О. Е. Терехова, А. А. Шапошников и др.
Однако в сфере бухгалтерского учета мало нормативных правовых актов, направленных на раскрытие сути внутреннего контроля
как системы. Отметим, что в Федеральном законе «О бухгалтерском учете» и Информации ПЗ11/2013 Минфина России применен термин «внутренний контроль», но не «система внутреннего
контроля». В связи с этим нельзя отождествлять СВК с определенной службой (или исполнителем), которая специализируется на
проведении контроля.
Однако несмотря на глубокое исследование и разработку методического инструментария контроля в специальной литературе
практически не показана взаимосвязь функции контроля с другими функциями управления, например с рискменеджментом. Также недостаточно полно обосновано использование методов экономического анализа при организации внутреннего контроля и
аудита, нет ответа на вопрос об их роли в системе управления рисками.
Между тем контроль является неотъемлемой частью управленческого цикла и предоставляет обратную связь с управляемым объектом, т.е. формирует информацию об изменениях, происходящих
в производственных процессах и системе управления. Особое знаИнтегрированный рискориентированный внутренний контроль и аудит
11

чение приобретает совершенствование внутреннего контроля в условиях сокращения числа внешних проверок и снижения административного давления контрольнонадзорных органов, так как это
вызывает необходимость улучшения работы с учетноконтрольными кадрами хозяйствующих субъектов, что, в свою очередь, обеспечивает устойчивое развитие и конкурентоспособность коммерческих организаций. Поэтому важнейшая задача состоит в интеграции СВК в общую систему управления на основе органического
единства с системой рискменеджмента, а также в контроле правильности ведения бухгалтерского учета и составления отчетности.
Для этого необходима разработка модели внутреннего контроля,
органически интегрированного во все бизнеспроцессы, способствующего повышению эффективности функционирования и устойчивого развития экономического субъекта.
Кроме того, существенное значение имеет анализ тенденции
развития контрольной функции управления в условиях высокой
адаптивности к неустойчивой внешней среде. Это требует обоснования границы и основных направлений контроля, определения
основных объектов контроля на разных стадиях воспроизводственного цикла, определения влияния на организацию СВК специфики бизнеса, организационной структуры и стратегии развития
экономического субъекта.
Немаловажны обоснование особенности построения СВК, интегрированной в производственные и управленческие бизнеспроцессы, и разработка модели организации эффективной СВК, ориентированной на повышение эффективности и устойчивости развития хозяйствующего сбуъекта.
Внутренний контроль позволяет оперативно выявлять, предотвращать и ограничивать финансовые и операционные риски,
а также возможные злоупотребления со стороны должностных
лиц. Тем самым внутренний контроль, организованный надлежащим образом, способствует эффективному управлению ресурсами
хозяйствующих субъектов, в том числе за счет сокращения затрат.
В соответствии с требованиями внедрения и развития СВК задача освоения дисциплины «Основы интегрированного рискориентированного внутреннего контроля и аудита хозяйствующих
субъектов» — формирование у магистрантов целостного представления о СВК, составе элементов внутреннего контроля; особенностях систем внутреннего контроля и аудита разных хозяйственных

12
Интегрированный рискориентированный внутренний контроль и аудит

Введение

субъектов, порядке оценки эффективности функционирования
СВК.
«Основы интегрированного рискориентированного внутреннего
контроля и аудита хозяйствующих субъектов» относятся к базовой
части дисциплин. Необходимым условием для освоения дисциплины являются знания по рискменеджменту, финансам, бухгалтерскому учету, аудиту, комплексному экономическому анализу,
международным стандартам внешнего и внутреннего аудита и др.
Содержание дисциплины представляет собой логическое продолжение содержания дисциплин, которые входят в состав учебного плана подготовки магистров по направлению 38.04.01 «Экономика» профиль «Бухгалтерский учет, анализ и аудит».
Для достижения цели освоения курса в учебном пособии ставятся задачи:
• раскрыть СВК в процессе управления коммерческой организацией;
• дать классификацию видов внутреннего контроля;
• сформировать системный подход к исследованию внутреннего контроля;
• охарактеризовать сущность СВК;
• раскрыть принципы эффективности и основные требования
к организации СВК.
В учебном пособии также освещаются основные этапы построения СВК и алгоритм внутреннего аудита в коммерческой организации; систематизируются знания в области использования
бухгалтерской отчетности и данных внутреннего аудита для выявления существенных рисков, предупреждения коррупции и выработки мероприятий по предотвращению мошенничества.
Для того чтобы освоить дисциплину и достичь указанных целей, студенты должны:
• знать главные элементы и структуру СВК; основные характеристики и особенности внутреннего контроля и аудита хозяйствующих субъектов; основные принципы построения эффективной
СВК в соответствии с международными практикой и стандартами;
рискориентированные модели управления и внутреннего контроля; современные концепции внутреннего контроля (COSO). Также
знать алгоритмы осуществления внутреннего контроля, аудита и
анализа бухгалтерской отчетности и бизнеспроцессов для предупреждения коррупционных рисков и мошенничества;

Интегрированный рискориентированный внутренний контроль и аудит
13

Введение

• уметь своевременно выявлять и устранять недостатки СВК в
бизнеспроцессах; ориентироваться в действующем бухгалтерском, налоговом и административном законодательстве; оценивать и тестировать СВК в бизнеспроцессах; выработать рекомендации по оптимизации направлений работы СВК и аудита. Проводить сравнительный анализ СВК для разных субъектов и объектов
в зарубежных странах и России; разрабатывать и обосновывать рекомендации относительно возможностей использования отдельных элементов СВК; применять современные технические средства и информационные технологии; использовать полученные знания для сравнительного анализа построения и оценки СВК и
аудита хозяйствующих субъектов;
• владеть навыками поиска нормативных правовых актов,
регулирующих вопросы внутреннего контроля и аудита; использования контрольных процедур в бизнеспроцессах, документирования данных внутреннего контроля, аудита и рисков в бизнеспроцессах; навыками обобщения материалов по конкретным вопросам проверки СВК, самостоятельного изучения специальной
литературы по вопросам внутреннего контроля и аудита, в том
числе на иностранных языках; навыками работы в коллективе,
в Интернете с документами, касающимися внутреннего контроля
и аудита.
Перечисленные элементы образования служат основой формирования общекультурных и профессиональных компетенций в
области научноисследовательской, аналитической и организационноаналитической деятельности.

Введение

ГЛАВА

1.1. Нормативное регулирование организации и оценки системы внутреннего
контроля в России и за рубежом / 1.2. Сущность, цели и задачи внутреннего
контроля / 1.3. Концептуальные основы внутреннего контроля на базе рисков / 1.4. Принципы функционирования и компоненты системы внутреннего
контроля

1.

При всем многообразии и специфике систем внутреннего контроля (СВК) основные их позиции достаточно четко регламентированы для всех организаций. Разные виды контроля регулируются
разными нормативными правовыми актами и методическими рекомендациями.
Нормативное регулирование внутреннего контроля осуществляется в соответствии со ст. 19 Федерального закона от 6 декабря
2011 г. № 402ФЗ «О бухгалтерском учете», согласно которой экономический субъект обязан организовать и вести внутренний контроль совершаемых фактов хозяйственной жизни. При этом внутренний контроль определяется в качестве обязательного аспекта
хозяйственной деятельности любой российской организации, отчетность которой подлежит обязательному аудиту. Также согласно
ст. 85 Федерального закона от 26 декабря 1995 г. № 208ФЗ «Об акционерных обществах» определено, что акционерные общества разрабатывают Положение о системе внутреннего контроля финансовохозяйственной деятельности, которое утверждает председатель
совета директоров.
Оценка СВК организации проводится и при внешнем аудите
на предварительном его этапе (этапе планирования), данная процедура регламентируется международными (МСА) и российскими
стандартами аудита. Основными документами, регламентирующими оценку СВК при аудите, являются МСА 315 «Понимание деятельности аудируемого лица и оценка рисков существенного искаИнтегрированный рискориентированный внутренний контроль и аудит
15

жения информации» и Федеральное правило (стандарт) аудиторской
деятельности
(ФПСАД)
8
«Понимание
деятельности
аудируемого лица, среда, в которой она осуществляется, и оценка
рисков существенного искажения аудируемой финансовой (бухгалтерской) отчетности».
Как отечественным, так и зарубежным законодательством установлено, что организации самостоятельно разрабатывают СВК с
учетом существующих особенностей хозяйственной деятельности.
При этом построение эффективной СВК проводится с участием
внутренних аудиторов, что регулируется МСА 610 «Использование
работы службы внутреннего аудита» и ФПСАД 29 «Рассмотрение
работы внутреннего аудита».
При организации СВК в целях минимизации рисков, связанных с мошенничеством, и коррупции учитывают современные
требования законодательства — нормы Федерального закона от
7 августа 2001 г. № 115ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» [7], а также Федерального закона от 25 декабря
2008 г. № 273ФЗ «О противодействии коррупции» [9].
Информация Минфина России от 26 декабря 2013 г. № ПЗ11/2013
[69] устанавливает необходимость оценки СВК в отношении элементов внутреннего контроля (контрольной среды, оценки рисков, процедур внутреннего контроля, информации и коммуникации) в целях определения их эффективности и результативности,
а также необходимости их изменения. Такую оценку предлагается
выполнять не реже одного раза в год, а ее объем определяет руководитель или внутренний аудитор (служба внутреннего аудита)
экономического субъекта.
Особое место в системе нормативноправового регулирования
СВК занимают организационнораспорядительные документы экономического субъекта, относящиеся к элементам внутрифирменного права. В частности, к системе внутренней регламентации можно
отнести: положения «О внутреннем контроле предприятия»; «Об
управлении рисками»; «О службе внутреннего контроля»; должностные инструкции внутренних аудиторов; план действий в чрезвычайных ситуациях и т.д.
Также СВК регулируется в рамках учетной политики экономического субъекта, в которой специалисты рекомендуют предусматривать раздел «Внутренний контроль (аудит) объектов учета» [51].
В этом разделе указываются общие положения о СВК, форма орга16
Интегрированный рискориентированный внутренний контроль и аудит

1. Теоретические основы внутреннего контроля

низации внутреннего контроля, порядок оформления результатов
проверочных мероприятий, порядок внутреннего контроля ведения бухгалтерского и налогового учета и составления бухгалтерской отчетности. Кроме того, в состав приложений к учетной политике могут входить формы внутреннего финансового контроля и
план проведения проверок на текущий отчетный год.
Нормативные документы в области внутреннего контроля организации должны определять: цели и принципы построения
СВК; распределение функций субъектов внутреннего контроля;
основные шаги и процедуры процесса внутреннего контроля; ответственных лиц и сроки выполнения (функционирования, совершенствования и диагностики). Также они должны содержать данные о выполнении мероприятий контроля; обновлении описания
бизнеспроцессов СВК; планировании и проведении актуализации документации, содержащей описание СВК; планировании и
выполнении диагностики (оценки эффективности) СВК; подготовке и представлении отчетности о состоянии СВК.
Нормативные документы организации, к которым относятся
регламенты взаимодействия подразделений и работников, положения о подразделениях, инструкции и проч., должны разрабатываться в соответствии с нормативными правовыми актами более
высоких уровней (законами, кодексами, стандартами и другими
актами, которые формируют контрольную среду организации).
Нормативные документы детализируют таким образом, чтобы
они отражали компоненты СВК, включая отдельные контрольные
процедуры, и разрабатывают с учетом требований, предъявляемых
к организации и функционированию СВК. Эти документы следует
регулярно пересматривать и обновлять в целях отражения изменений в деятельности всей организации и ее подразделений.
В российском законодательстве на отраслевом уровне определены ключевые понятия внутреннего контроля. Это относится к
нормативным актам, регулирующим банковскую деятельность.
Наличия внутреннего контроля у экономического субъекта
также требуют и федеральные законы отдельных отраслей экономики.
Полезной основой для СВК является международно признанная
и широко используемая на практике модель COSO (Committee of
Sponsoring Organizations of the Treadway Commission), которая была
разработана Комитетом организацийспонсоров Комиссии ТредИнтегрированный рискориентированный внутренний контроль и аудит
17

1.1. Нормативное регулирование организации и оценки системы внутреннего контроля