Управление рисками, аудит и внутренний контроль

– оценка качества систем, процессов и процедур, а также анализ организационных структур и их достаточности для осуществления финансово-хозяйственной деятельности Общества надлежащим образом;

– оценка качества управления (адекватность подходов руководства и работников Общества к рискам и методам контроля за ними).

3.7. Риски, связанные с деятельностью Общества по отдельному направлению его деятельности, связаны с потенциальным наступлением неблагоприятных событий: потерями / неполучением Обществом дохода вследствие неэффективного ведения операций, искажением отчетности Общества и т. д. Необходимо отметить, что возможная неэффективность операций Общества также может быть классифицирована как риск (риск недополучения Обществом доходов и / или принятия Обществом излишних издержек). Риск характеризуется двумя составляющими:

– вероятность наступления неблагоприятного события,

– масштабом данных событий (например, величиной потерь / искажений отчетности).

Обе эти составляющие в совокупности характеризуют материальность риска.

3.8. По результатам проверки формируются Акт проверки и Заключение Ревизионной комиссии. Нарушения и недостатки, отраженные в данных документах, должны иметь фактическое подтверждение, для чего проверяющими формируется и хранится досье документов / информации, предоставленных в ходе проверки. Срок хранения документов / информации, вошедших в досье, составляет не менее 5 лет.

4. Первый этап проверки Общества (первичная идентификация рисков)

4.1. Задачей данного этапа проверки является выявление основных операционных рисков, связанных с управлением Обществом, деятельностью Общества и подготовкой Обществом финансовой отчетности.

4.2. В качестве основных документов для осуществления первого (подготовительного) этапа проверки Общества используются базовые запрос информации по Обществу и анкета для построения предварительной карты рисков.

4.3. Анкета представляет собой инструмент, облегчающий идентификацию наиболее характерных рисков, связанных с деятельностью Общества.

4.4. Идентификация рисков производится по двум группам направлений проверки: 1) проверка операционной деятельности Общества; 2) проверка финансовой отчетности Общества.

4.5. При проверке основных аспектов управления Обществом и деятельности Общества могут быть проанализированы:

– деятельность органов управления и коллегиальных органов;

– организационная структура Общества;

– качество организации системы внутреннего контроля в Обществе;

– качество системы отчетности, системы планирования и бюджетирования;

– базовые риски в части конфигурации ИТ-систем и обеспечения информационной безопасности;

– выявление сигналов, свидетельствующих о рисках манипулирования финансовым результатом.

4.6. При проверке финансовой отчетности могут быть проанализированы:

– качество учетной политики,

– динамика и формирование основных статей бухгалтерского баланса Общества;

– порядок формирования финансового результата Общества.

4.7. Положения Анкеты разработаны с учетом стандартного плана счетов. Для организаций, имеющих специфические планы счетов (кредитные организации, страховые организации и др.), проверка порядка формирования остатков / оборотов по части статей, обозначенных в Анкете, может оказаться не в полной мере актуальной (например, «материально-производственные запасы»). При этом по ряду статей (финансовые вложения, займы и кредиты, забалансовые статьи и т. д.) могут понадобиться дополнительные проверочные процедуры.

4.8. Перечень базовых направлений проверки, обозначенных в Анкете, носит индикативный характер, и допустимо обоснованное исключение проверяющими части данных направлений из плана проверки. В качестве таких обоснований могут выступать следующие обстоятельства:

– качественный анализ данного направления уже проведен контрольными службами и / или внешним аудитором Общества;

– риски нематериальны, например, вследствие незначительных остатков / оборотов по исследуемой статье баланса;

– неприменимость данной проверки к Обществу, например, проверки деятельности комитетов, коллегиальных органов в отсутствие у Общества таковых;

– временные и / или человеческие ресурсы проверяющих ограничены.

4.9. Для проверяющих, которые вынуждены сократить перечень базовых проверяемых направлений в связи с ограниченностью ресурсов, наиболее характерные направления проверки в Анкете отмечены символом (*).

4.10. Базовый запрос содержит перечень и описание основной информации / материалов, которую необходимо запросить у Общества для проведения всех аудиторских процедур, представленных в Анкете. В случае если проведение отдельных процедур представляется проверяющим нецелесообразным, необходимо исключить соответствующие статьи из базового запроса, направляемого в Общество.