Что такое внутренний контроль
Коротко
Внутренний контроль — это правила, процедуры и действия, которые руководство компании выстроило, чтобы работать без ошибок и нарушений, видеть достоверные цифры и вовремя замечать, что процесс пошёл не так. Это не отдельная проверка и не ревизия задним числом, а постоянная работа внутри каждого процесса: от закупки и отгрузки до платежа и отчётности.
Что такое система внутреннего контроля
Система внутреннего контроля — это внутренний контроль, собранный в целое: контрольная среда, оценка рисков, контрольные процедуры, обмен информацией и мониторинг. Элементы работают только вместе: процедура согласования платежа бесполезна, если в компании не принято исполнять правила, а список рисков ничего не даёт, пока под каждый риск не закреплена процедура и ответственный.
В коммерческой компании система строится по решению руководства и под задачи бизнеса. Обязанность вести внутренний контроль фактов хозяйственной жизни установлена статьёй 19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»: её исполняет каждый экономический субъект и организует руководитель. Как именно устроен контроль, компания закрепляет в учётной политике и внутренних положениях.
Из чего состоит система
- Контрольная среда — правила и стандарты, которые задают тон: кто что решает, какие ценности, как относятся к нарушениям, какой пример подаёт руководство.
- Оценка рисков — какие события мешают компании достичь целей: потеря денег, ошибка в отчётности, срыв срока, нарушение закона. Риски ранжируют и решают, какие из них стоят контроля.
- Контрольные процедуры — конкретные действия, которые снижают риск: согласование, сверка, лимит, инвентаризация, разделение обязанностей.
- Информация и коммуникация — у кого в нужный момент есть нужные данные и как сотрудник узнаёт, что делать и кому сообщать о проблеме.
- Мониторинг — регулярная проверка, что процедуры живы и работают, а не остались на бумаге: кто смотрит, как исполняются правила, и что делает с отклонениями.
Что такое внутренний контроль в организации на практике
На практике внутренний контроль выглядит как набор простых механизмов внутри обычной работы. Один сотрудник готовит платёж, другой его утверждает. Договор до подписания смотрит юрист. Остатки на складе сверяют с учётом. У платежа есть лимит, выше которого нужно одобрение руководителя. Каждое такое действие закрывает конкретный риск: ошибку, злоупотребление, потерю актива.
Контроль бывает предварительным, до операции, текущим, в процессе, и последующим, после завершения. По охвату он сплошной, когда проверяют все операции, или выборочный, когда смотрят часть. Методы тоже разные: документальная проверка, инвентаризация, аналитические процедуры, наблюдение за работой.
Чем внутренний контроль отличается от аудита и ревизии
| Внутренний контроль | Внутренний аудит | Ревизия | |
|---|---|---|---|
| Когда | Постоянно, внутри каждого процесса | Периодически, по плану проверок | Обычно по факту проблемы |
| Кто | Руководители и сотрудники на своих участках | Отдельное подразделение, независимое от проверяемых | Комиссия или приглашённый специалист |
| Задача | Не допустить ошибку и отклонение | Оценить, надёжна ли система контроля | Установить, что и на какую сумму ушло не так |
Кто отвечает за внутренний контроль
Отвечает руководитель: по закону о бухучёте организацию внутреннего контроля определяет он. Дальше ответственность расходится по уровням: совет директоров и собственник задают рамку, генеральный директор отвечает за систему целиком, руководители подразделений — за контроль на своих участках, главный бухгалтер — за контроль учёта. В крупных компаниях появляется отдельная служба внутреннего контроля и внутреннего аудита.
Практика, которая держит систему: у каждого риска есть владелец и процедура, у процедуры — исполнитель и срок, а результат проверки обсуждают с тем, кто эту процедуру должен выполнять.
Частые вопросы
Внутренний контроль обязателен для всех компаний?
Вести внутренний контроль фактов хозяйственной жизни обязывает статья 19 Закона № 402-ФЗ, и порядок его организации определяет руководитель. Компания сама решает, какими процедурами закрывать риски: закон не задаёт единого перечня.
Внутренний контроль и внутренний аудит — это одно и то же?
Нет. Внутренний контроль встроен в работу и срабатывает каждый день: согласование, сверка, лимит. Внутренний аудит — отдельная оценка того, надёжна ли эта система; его проводят независимо от тех, кого проверяют.
С чего начать внутренний контроль в небольшой компании?
С двух шагов. Первый — выписать, где компания теряет деньги и где чаще всего ошибается: платежи, закупки, склад, отгрузка, зарплата. Второй — под каждое место поставить одно простое действие и одного ответственного. Система из пяти процедур, которые исполняют, полезнее папки положений, которые никто не открывает.
Обязательно ли создавать службу внутреннего контроля?
Нет. Служба нужна, когда процессов и людей столько, что руководитель не успевает проверять сам. В компании на десять человек контроль держат разделение обязанностей, лимиты и регулярные сверки.
Как понять, что внутренний контроль работает?
По трём признакам: ошибки и отклонения находят до того, как они стали убытком; у каждой процедуры есть исполнитель, и её действительно выполняют; результаты проверок разбирают и меняют правила, а не складывают в стол.
Читать в журнале
Когда контроль нужен не на бумаге, а в цифрах
Чтобы видеть, где бизнес теряет деньги и что исправлять первым
Внутренний контроль начинается с честной картины: где именно уходят деньги, на каком шаге теряются заявки и продажи, что показывает каждый канал. Без этих цифр процедуры закрывают риски наугад.
Я собираю цифры бизнеса в одном месте: проверяю путь каждой заявки от рекламы до оплаты, сверяю кабинеты с CRM и показываю потери в рублях. По этой картине видно, какие процедуры контроля поставить первыми.