Эссе на тему: "Система внутреннего контроля в системе риск-менеджмента"

ВВЕДЕНИЕ. Система внутреннего контроля — особая внутрикорпоративная система, направленная на мониторинг, выявление, предотвращение и устранение рисков и негативных факторов, способных неблагоприятно сказаться на деятельности организации и результатах ее работы. Такая система внутреннего контроля принципиально отличается от внешней системы контроля: аудита, ревизии и т. п. деятельности, проводимой целенаправленно в периодическом порядке, установленном законодательной методологией. Цель системы внутреннего контроля заключается в анализе деятельности организации на предмет ошибок, угроз и рисков в ее работе. Актуальность темы обусловлена тем, что современные компании подвержены рискам самого разного характера, и их своевременное устранение системой внутреннего и внешнего контроля позволяет сделать их состояние более безопасным и эффективным.
Цель работы — рассмотреть систему внутреннего контроля в системе риск-менеджмента.
Основная частьОсновное принципиальное отличие системы внутреннего контроля от системы внешнего контроля заключается в том, что первая ориентирована на анализ и прогноз будущих событий, а вторая имеет цель выявления ошибок и злоупотреблений как последствий произошедших событий. Наличие внутри компании системы внутреннего контроля эффективной системы риск-менеджмента позволяет повышать конкурентоспособность компании за счет того, что без внешних затрат на аудит выполняется работа по предотвращению появления негативных событий, которые анализируются сторонними аудиторами.
Системная структура внутреннего контроля аналогичная любой системе риск-менеджмента и аудита:
Анализ общих процессов;
Анализ методов управления рисками и их эффективности;
Идентификация рисков (в том числе прогноз);
Оценка системы внутреннего контроля (например, по методологии COSO);
Разработка программы управления рисками на основе контрольных процедур (мониторинг, корректировка).
Данная система образует собой стратегию внутреннего контроля. Она реализуется за счет того, что ее принципы входят в форму универсальных правил, операционных процедур, сценариев принятия решений, стандартизированных методов управления, процедур и технологий.
Система внутреннего контроля входит в часть всего менеджмента компании, поэтому, эффективность системы внутреннего контроля в определенной мере определяет эффективность деятельности компании, конкурентоспособность и т. п. [1, 5]. Характер взаимосвязи между управлением рисками и менеджментом компании представляет собой обратную связь. Это проявляется тем, что выбор варианта управления риском может способствовать корректировке общей менеджмент-стратегии. При этом, взаимосвязь системы внутреннего контроля и общего менеджмента обеспечивается также за счет учета и согласования целей, и принятия решений. Сама программа управления рисками находится в подчиненном отношении к общему менеджменту.
Система внутреннего контроля не обладает одномоментным действием, поскольку в быстроменяющихся условиях это противоречит принципу результативности. Вместо этого система внутреннего контроля в системе риск-менеджмента обеспечивает следующие функции в менеджменте:
Сбор данных;
Анализ рисков;
Применение мер о пересмотре решений;
Обоснование пересмотра решений;
Обеспечение работы гибкой системы риск-менеджмента.
Таким образом, основная функция системы внутреннего контроля в системе риск-менеджмента — поддержание эффективности работы организации и системы менеджмента в условиях непредсказуемости рисков.
Требования к системе внутреннего контроля рисков:
Сочетание структурного организационного и процессно-функционального подходов;
Учет уровня конкретных рисков;
Принятие соответствующих риску мер управления рисками;
Проведение мероприятий по управлению рисками;
Ведение процесса управления рисками;
Поддержка функций управления рисками.
Основные методы управления рискам в системе внутреннего контроля:
Уклонение от риска (принятие мер по предотвращению и устранению влияния выявленных рисков);
Сокращение риска (выполнение действий, которые способствуют снижению риска);
Передача риска (принятие мер по перенаправлению ответственности за появление риска на другой субъект);
Принятие риска на себя (компания несет ответственность за риск).
Выбор метода управления рисками в системе внутреннего контроля зависит от политики оптимизации систем. Учитывается множество критериев, отражающих конкретную ситуацию (технологические, социальные и др.). Как правило, в компаниях используется совокупность методов управления рисками.
Особенность системы внутреннего контроля в системе риск-менеджмента состоит в том, что его методы ориентированы прежде всего на управление рискам (факторами), которые находятся преимущественно во внутренней среде. Например, внешний контроль (аудит) проводит совокупный анализ рисков во всей сфере деятельности компании.
Наиболее часто встречаемыми рисками во внутреннем контроле риск-менеджмента являются операционные риски, которые также считаются наименее изученными. Управление этими рисками означает контроль технологических и бизнес-процессов, непосредственно влияющих на эффективность компании. Факторы, которые влияют на операционные риски, подразумевают здоровье, безопасность, внутреннею диверсию, мошенничество, информационную безопасность, человеческий фактор, природные воздействия, логистические ошибки и др. [4]. Другими словами, операционный риск — вид риска, связанный с несоответствием действий компании, сотрудников и работы систем методологическим требованиям производства (Уставу, технологии, закону и др.).
Если управление рисками в системе внутреннего контроля риск-менеджмента происходит по методологии COSO, то процесс состоит из следующих взаимосвязанных элементов:
Внутренняя среда (характер связи между работниками и менеджментом, стиль управления руководства, распределение полномочий и ответственности, кадровая политика);
Постановка целей (определение допустимых для компании уровней риска);
Определение событий (определение событий, которые могут способствовать появлению рисков разного характера);
Оценка рисков (определение конкретного влияния выявленных рисков на поставленные цели);
Реагирование на риск (при принятии решения касательно риска учитываются все аспекты: затраты, эффект, остаточный риск и т. д.);
Средства контроля (санкционирование, одобрение, обеспечение сохранности активов и др.);
Информация и коммуникации (обеспечение информационной среды, обеспечивающий требуемый уровень освещения характера рисков);
Мониторинг (оценка рисков на протяжении нужного периода времени; непосредственно внутренний контроль или аудит) [3].
Можно выделить следующие основные элементы контроля, независимые от COSO:
Контрольная среда (внутренняя);
Информационная система (бухгалтерская отчетность);
Контрольные действия (управление рисками);
Мониторинг (выявление и оценка рисков во времени) [2].
В зарубежных корпоративных системах реализуется целостная система управления рисками в форме комплекса эффективных мероприятий, направленных на устранение возможных рисков. Это помогает радикальное повлиять на надежность и устойчивость организаций. Так, в методологии и концепции COSO реализуется институциональный принцип риск-менеджмента, в котором внутренний контроль является инструментом, направленным на снижение вероятности появления рисков и их последствий.
Основным объектом исследования в данной методологии, как правило, является бухгалтерская отчетность. В ней проводится поиск следующих качественных характеристиках деятельности:
Подверженность организации рискам;
Причины возникновения рисков;
Концентрация риска;
Механизм управления рисками.
Классификация рисков в системе внутреннего контроля не имеет особого значения по той причине, что риски нередко не попадают ни в одну из известных категорий, ввиду сложной среды функционирования современных предприятий. В настоящее время наблюдается появление новых групп рисков. Как правило, выделяются только некоторые основные категории, для удобства работы с некоторыми рисками:
Финансовые риски (несут вероятность финансовых потерь);
Стратегические риски (угрожают невыполнению организацией поставленных ей целей, или снижению качества деятельности организации при выполнении целей);
Операционные риски (связаны с факторами внутри системы, которые негативно влияют на результат деятельности организации).
Основным процессом и элементом системы внутреннего риск-менеджмента является управление рисками — системой мер, принимаемых по снижению и устранению рисков. К каждому риску требуется комплексный подход и конкретная стратегия управления.
Основные факторы, влияющие на организацию систему внутреннего контроля:
Организационная структура;
Вид деятельности;
Отношение руководства организации к контролю.
Внутренний аудит может являться формой внутреннего контроля или являться отдельной службой. Может существовать служба внутреннего аудита, которая отвечает за анализ бухгалтерской отчетности, но не существовать при этом отдельной службы внутреннего аудита. В таком случае функции системы внутреннего аудита распределяются по всей менеджмент-системе.
ЗаключениеСистема внутреннего контроля в системе риск-менеджмента является частью всей менеджмент-системы, выполняющей определенные функции, направленные на поддержание эффективности деятельности организации, путем устранения или снижения рисков. Как правило, внутренний контроль работает с самыми распространенными рисками, возникающими внутри компании, и которые можно предотвратить, что отличает систему внутреннего контроля от внешнего аудита. Объектами управления во внутреннем контроле является большая классификация рисков, прежде всего операционных (связанных с деятельностью, несущей угрозы), финансовых (бухгалтерских — все риски, которые повышают вероятность нежелательных убытков) и стратегических (управленческих, ошибок в принятии решений и т. п.). Система внутреннего контроля может включать в себя внутренний аудит, существовать параллельно с ним, или вовсе отсутствовать, когда функции риск-менеджмента равномерно распределены по всей системе менеджмента.
Список использованных источниковВорончихин А. Разграничение функций управления рисками, внутреннего контроля и аудита // А. Ворончихин. – Управление рисками в России: 10 лет развития: сборник статей. – М.: Деловой экспресс. – 2013. [Электронный ресурс] – URL: https://www.iia-ru.ru/inner_auditor/publications/articles/testovyy-razdel/a-voronchikhin-razgranichenie-funktsiy-upravleniya/
Каковкина Т.В. Система внутреннего контроля как средство выявления рисков организации // Т.В. Каковкина. – Международный бухгалтерский учет. – №36 (330). – 2014. – С. 37-47. [Электронный ресурс] – URL: https://cyberleninka.ru/article/n/sistema-vnutrennego-kontrolya-kak-sredstvo-vyyavleniya-riskov-organizatsii
Лебедев М.П. Система внутреннего контроля как индикатор эффективного риск-менеджмента предприятия // М.П. Лебедев. – Научно-технические ведомости Санкт-Петербургского государственного политехнического университета. Экономические науки. – 2008. – С.147-155. [Электронный ресурс] – URL: https://cyberleninka.ru/article/n/sistema-vnutrennego-kontrolya-kak-indikator-effektivnogo-risk-menedzhmenta-predpriyatiyaРиск-менеджмент и внутренний контроль. [Электронный ресурс] – URL: https://www.x5.ru/en/Documents/reports/2011/ru/corporate_governance_risk/risk_management_interna_con/default.html
Шихвердиев А.П. Внутренний контроль и управления рисками в системе корпоративного управления // А.П. Шихвердиев. – Вестник Научно-исследовательского центра корпоративного права, управления и венчурного инвестирования Сыктывкарского государственного университета. [Электронный ресурс] – URL: http://koet.syktsu.ru/vestnik/2012/2012-2/17/17.html