* анализ отклонений - оценку степени достижения поставленных целей и выполнения планов на основе сравнения фактических показателей деятельности с плановыми показателями, прогнозами, данными предыдущих периодов, результатами деятельности конкурентов;
* физический контроль сохранности активов - ограничение физического доступа к активам, помещениям, документам, надлежащее оборудование мест хранения активов, заключение договоров материальной ответственности;
* инвентаризацию - выявление и описание фактического наличия и качественных характеристик активов и обязательств с целью обеспечения достоверности бухгалтерского учета и сохранности активов Предприятия;
* общие и специализированные контрольные процедуры информационных технологий (компьютерные контроли) - контроль доступа, целостности
* данных, внесения изменений в информационные системы.
Содержание конкретных контрольных процедур зависит от уровня управления и функциональной направленности, разрабатывается структурными подразделениями в соответствии с целями Предприятия и задачами структурного подразделения и устанавливается внутренними документами Предприятия.
Обязанности по разработке, документированию, внедрению, выполнению, мониторингу и совершенствованию процедур внутреннего контроля закрепляются в положениях о структурных подразделениях и должностных инструкциях работников Предприятия.
Под системой информационного обеспечения и обмена информацией понимается своевременная регистрация в учетных системах важных для деятельности Предприятия данных и обмен ими между структурными подразделениями, дочерними предприятиями и организациями, которые нуждаются в этих данных для эффективной работы.
Предприятие обеспечивает наличие полной, своевременной и адекватной информации о событиях и условиях, способных повлиять на принимаемые решения.
Предприятие создает надлежащую информационную систему, охватывающую все области его деятельности. Информация, внесенная в информационную систему, сохраняется в соответствии с принятыми процедурами.
Предприятие обеспечивает создание эффективных каналов обмена информацией в целях формирования у всех субъектов внутреннего контроля единого понимания принятых процедур внутреннего контроля, а также обеспечения их исполнения.
Некоторые эксперты по организационному поведению утверждают, что для компании полезно не столько само наличие плана, а скорее процесс его создания; этот процесс ведет к созданию и укреплению взаимоотношений между сотрудниками, а также к развитию должного отношения к работе, чего в противном случае могло и не быть. Помимо этой общей потенциальной выгоды компания получает выгоду от получения менеджерами навыков стратегического планирования, причем в нескольких отношениях.
* Отдельный менеджер получает возможность понять, каким образом работа его или ее подразделения вписывается в общую систему целей компании, и может в этом свете истолковывать корпоративные задачи. Выступающий за выделение ограниченных ресурсов менеджер начинает лучше понимает действительную альтернативную стоимость своих требований. Аналогичным образом, менеджеру проще осознать те ситуации, в которых необходимо сотрудничество; в контексте ограниченного набора целей причины для такого сотрудничества могут не быть очевидными. Во многих ситуациях менеджеров можно извинить за чувство, что решения принимаются по прихоти их начальников, поскольку эти менеджеры просто не могут оценить картину общего распределения ресурсов, и у них нет понимания, в каком направлении движется компания. Этот логический вывод применим ко всем аспектам образования в сфере менеджмента, то есть, лучшее понимание функций компании дает отдельным сотрудникам более сбалансирование видение действий коллег; понимание стратегического планирования играет особенно важную роль для устранения ненужных конфликтов и связанных с ними воздействий на моральное состояние и производительность.
* Менеджер будет лучше понимать, какие (его или ее) потенциальные предложения смогут внести вклад в общий план; менеджер также будет в состоянии привести доводы в пользу того предложения, которое будет согласовываться с целями менеджмента более высокого уровня.
* Поскольку стратегии вырабатываются динамическим образом, те менеджеры, которые фактически вовлечены в процесс реализации стратегии компании, могут не осознавать саму стратегию, в рамках которой они действуют. Например, экономические реалии могут привести к изменениям в общих целях и критериях, применяемых для оценки результатов деятельности компании; нельзя считать само собой разумеющимся, что у менеджеров появится моментальное понимание измененной в данный момент стратегии компании.
Таким образом, общекорпоративный масштаб овладения знанием о подходе к стратегическому планированию, а также о процессе его разработки, может иметь положительное влияние на распределение ресурсов внутри компании, содействуя минимизации ненужных конфликтов и обеспечивая общее «чувство направления». Для менеджеров было бы сложно ощущать себя частью команды, работающей для достижения общей цели, если эта цель для них неясна, и они не понимают, каким образом их индивидуальные действия помогают в ее достижении.
Мониторинг системы внутреннего контроля
Мониторинг системы внутреннего контроля проводится в целях: оценки качества работы системы в конкретный период времени; определения вероятности возникновения ошибок, влияющих на:
-достижение целей Предприятия;
-выяснения существенности этих ошибок;
-определения способности системы внутреннего контроля обеспечить выполнение поставленных перед ней задач;
-разработки мер по совершенствованию системы внутреннего контроля.
Процедуры мониторинга могут выполняться непрерывно либо в виде периодической оценки.
Мониторинг и формирование критериев оценки эффективности системы внутреннего контроля осуществляются субъектами внутреннего контроля.
Совет директоров и исполнительные органы Предприятия ответственны за создание надлежащей контрольной среды, внедрение культуры внутреннего контроля, поддержание высоких этических стандартов на всех уровнях деятельности Предприятия.
Совет директоров Предприятия и Комитет Совета директоров по аудиту отвечают за установление корпоративной политики Предприятия в области внутреннего контроля.
В рамках осуществления внутреннего контроля Ревизионная комиссия Предприятия осуществляет свою деятельность в соответствии с компетенцией, определенной Уставом Предприятия.
Председатель Правления Предприятия организует разработку и эффективное функционирование системы внутреннего контроля и управления рисками путем утверждения локальных нормативных актов о содержании и порядке реализации процедур внутреннего контроля подразделениями Предприятия по направлениям их деятельности.
Руководители и работники структурных подразделений по направлениям деятельности Предприятия несут ответственность за разработку, документирование, внедрение, выполнение, мониторинг и совершенствование процедур внутреннего контроля.
Департамент внутреннего аудита Аппарата Правления Предприятия (далее - Департамент) осуществляет независимую и объективную оценку эффективности системы внутреннего контроля на основе риск-ориентированного подхода и дает рекомендации по ее совершенствованию.
Организационная независимость Департамента обеспечивается:
1. Функциональной подотчетностью Департамента Комитету Совета директоров по аудиту и административной подотчетностью в составе Аппарата Правления Председателю Правления Предприятия.
2. Отсутствием ограничений в части: