Развитие системы внутреннего контроля в современных компаниях: теоретические подходы и предложения по совершенствованию
Казанцева А.Н.1, *, Плотников В.А.1, 2
1Санкт-Петербургский государственный экономический университет, Санкт-Петербург, Российская Федерация
Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации (Северо-Западный институт управления РАНХиГС), Санкт-Петербург, Российская Федерация
Реферат
Усложнение конкурентной ситуации вынуждает современные компании уделять повышенное внимание организации управления. В наибольшей степени это относится к компаниям, которые ведут хозяйственную деятельность в трансграничном режиме, например компаниям нефтегазового сектора. Одним из способов повышения эффективности менеджмента является развитие такого ее элемента, как подсистема внутреннего контроля. Цель исследования состоит в анализе условий и предпосылок организации внутреннего контроля в компании, а также выработка рекомендаций по его осуществлению. Задачами исследования явились: оценка значимости внутреннего контроля для эффективного менеджмента компаний; выявление условий и ограничений развития систем внутреннего контроля российских компаний; анализ преимуществ использования системы внутреннего контроля в компании; обоснование рекомендаций по развитию системы внутреннего контроля. В результате проведенного исследования выявлено, что на формирование систем внутреннего контроля современных российских компаний влияют как факторы национального, так и международного свойства. При этом усложнение политико-экономической ситуации в мире и обострение санкционного и информационного противоборства между странами мира приводит к необходимости учета в организации систем менеджмента в целом и подсистем внутреннего контроля в частности международных требований. В статье представлены рекомендации по развитию систем внутреннего контроля российских организаций на основе Концепции COSO. Практическое использование результатов проведенного исследования возможно в системах менеджмента российских компаний, в том числе относящихся к нефтегазовому сектору.
Ключевые слова: система менеджмента, система внутреннего контроля, управление бизнес-процессами, эффективность управления компанией
Development of Internal Control System in the Modern Companies: Theoretical Approaches and Suggestions for Improvement
Abstract
Kazantseva A. N.a,\ Plotnikov V. A.a b
aSt. Petersburg State University of Economics, St. Petersburg, Russian Federation bRussian Presidential Academy of National Economy and Public Administration (North-West Institute of Management of RANEPA), Saint-Petersburg, Russian Federation
Complication of a competitive situation forces the modern companies to pay special attention to the organization of management. Most it belongs to the companies, which conduct economic activity in the cross border mode, for example to the companies of the oil and gas sector. One of ways of increase in efficiency of management is development of such element as a subsystem of internal control. The research objective consists in the analysis of conditions and prerequisites of the organization of internal control in the company and development of recommendations about its implementation. Research problems are assessment of the importance of internal control for effective management of the companies; identification of conditions and restrictions of development of internal control systems of the Russian companies; the analysis of advantages of use of internal control system in the company; justification of recommendations about development of internal control system. Because of the conducted research, it is revealed that influence formation of internal control systems of the modern Russian companies as factors of national and international property. At the same time complication of a political and economic situation in the world and aggravation of sanctions and information confrontation between the countries of the world results in need of account for the organization of systems of management in general and subsystems of internal control in particular of the international requirements. Recommendations about development of internal control systems of the Russian organizations based on the Concept of COSO are presented in the article. Practical use of results of the conducted research is possible in the systems of management of the Russian companies including relating to the oil and gas sector.
Keywords: system of management, internal control system, management of business processes, effective management of the company
Введение
В последние годы политико-экономическая ситуация в мире становится все более турбулентной и непредсказуемой [2; 3; 5; 6; 9; 10 и др.]. Это оказывает непосредственное влияние на компании, ведущие бизнес в международном масштабе. Многие ранее заключенные соглашения не выполняются, распространенной практикой становится неучет интересов экономических партнеров, использование в конкурентной борьбе методов силового давления (с привлечением потенциала, в том числе военного, государства) и информационного противоборства. Сама концепция глобализации, под влиянием которой мировая экономика развивалась два последних десятилетия, ставится под сомнение. Протекционизм и блоковое мышление, несмотря на (пока еще) официальное осуждение, все чаще используются во внешнеэкономической политике государств, что, конечно же, не может не сказываться на деятельности компаний.
Итогом происходящих изменений является усложнение конкурентной ситуации на международных рынках, повышение ее неопределенности, снижение уровня достоверности используемой при принятии решений информации. Эти обстоятельства, безусловно, требуют адекватного ответа со стороны менеджмента компаний. Особенно важным это становится для компаний, ведущих деятельность более чем в одной национальной юрисдикции, а тем более для компаний глобальных. Важнейшим аспектом совершенствования их деятельности в складывающихся условиях является модернизация систем внутреннего контроля [1; 4; 8; 11].
Контроль рассматривается нами как функция менеджмента, которая призвана не столько помочь установить истинное положение вещей в компании, разобраться детально в том, как выполняются планы и насколько соблюдаются принятые ранее решения, сколько обеспечить достижение целей путем своевременного выявления проблем и их нейтрализации, а также фиксации благоприятных ситуаций и эффективных управленческих практик и их тиражирования в компании.
Безусловно, организация контроля в конкретной компании должна учитывать ее специфику. Предметом нашего рассмотрения в данной статье являются российские нефтегазовые компании. В условиях обострения конкуренции на мировом нефтяном рынке, изменения структуры спроса за счет динамичного развития технологий альтернативной энергетики, расширения рынка сбыта сжиженного природного газа (СПГ), а также увеличения налоговой нагрузки, перед российскими нефтяными компаниями возникает необходимость занятия прочных конкурентных позиций путем улучшения не только своих количественных, но и качественных показателей [7]. Одним из инструментов, позволяющих достичь поставленных целей, является внедрение и развитие систем внутреннего контроля [12].
Условия и ограничения развития систем внутреннего контроля российских компаний
Несмотря на известные сложности, связанные с санкционным давлением на российский бизнес, нефтегазовая отрасль в современном мире признается в качестве одной из глобальных отраслей. В этой связи интеграция российских нефтегазовых компаний в мировой рынок является безальтернативной. Речь может идти лишь о конфигурации и моделях этой интеграции, т. е. выборе тактических шагов по реализации того или иного подхода к интеграции. Выход на мировой рынок, а также присутствие на рынках отдельных зарубежных стран, завоевание и удержание стабильных конкурентных преимуществ накладывает на российские компании определенные обязательства. Они должны соответствовать международным стандартам и требованиям, таким как Закон Сарбейнса-Оксли (Sarbanes-OxleyAct), требования COSO, Turnbullи др.
Помимо этого, требования к существованию системы внутреннего контроля в организациях на территории Российской Федерации вводятся финансовыми регуляторами на законодательном и корпоративном уровнях. Компании должны учитывать требования соответствующих документов, а именно:
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете». В нем имеется ст. 19 «Внутренний контроль», согласно требованиям которой (п. 1) «экономический субъект обязан организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни»;
• Федеральный закон «О противодействии коррупции» от 25.12.2008 № 273-ФЗ. Его ст. 13.3 регламентирует обязанность организаций принимать меры по предупреждению коррупции. Основной причиной мошенничества и коррупции в компаниях является неэффективная система внутреннего контроля, а также обход существующих контрольных процедур. По оценкам Ассоциации сертифицированных экспертов по мошенничеству (ACFE), приведенным в отчете за 2016 г., в более чем 20% случаев эта причина была основной;
• «Кодекс корпоративного управления», рекомендованный к использованию ЦБ РФ от 10.04.2014 № 06-52/2463. Требования Кодекса корпоративного управления распространяются на публичные общества. Оценка компании осуществляется по нормам, установленным Кодексом, а результат этой оценки оказывает влияние на уровень корпоративного управления в компании и, в свою очередь, на оценку капитализации компании инвесторами;
• Рекомендации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности»;
• «Требования к организации системы внутреннего контроля» (Приказ ФНС России от 16.06.2017 № ММВ-7-15/509@). В соответствии с этими требованиями ФНС России планирует помимо своих прямых функций также осуществлять мониторинг системы внутреннего контроля компании, для чего объявлены требования по раскрытию информации о системе внутреннего контроля, включающие перечень рисков бизнеса, описание контрольных процедур, покрывающих эти риски, мониторинг, оценку эффективности внутреннего контроля, документирование фактов проведения контрольных и мониторинговых процедур, хранение результатов контроля и мониторинга. Важно подчеркнуть, что требования предъявляются не только к учетным системам, поддерживающим бухгалтерский и налоговый учет, но и к бизнес-процессам.
Также при формировании и развитии системы внутреннего контроля следует учитывать требования акционеров и инвесторов. В формализованном виде они могут быть представлены в, например, в формате требований Лондонской фондовой биржи.
(Заметим, что для компаний нефтегазового сектора целесообразно учитывать требования не национальных бирж, а международных.) Требования акционеров и инвесторов относительно системы внутреннего контроля, которые представлены требованиями Лондонской биржи, достаточно многообразны.
В частности, согласно им Годовой отчет компании должен включать информацию, подготовленную в соответствии с «Руководством по управлению рисками, внутреннему контролю и соответствующей управленческой отчетности» (2014 г.), а именно включать в себя обзор состояния системы управления рисками и внутреннего контроля, а также описание основных характеристик системы управления рисками и внутреннего контроля компании в отношении процесса подготовки финансовой отчетности.
Преимущества использования системы внутреннего контроля компании
Помимо перечисленных выше требований, внутренний контроль должен быть оценен на предмет целесообразности его организации и осуществления менеджментом компании. В противном случае система внутреннего контроля может оказаться неэффективной, так как будет сформирована формально, для достижения соответствия внешним требованиям. По мнению авторов, эффективное функционирование системы внутреннего контроля помогает выполнить следующие задачи:
1. Детальное и полное описание бизнес-процессов с целью выявления «узких» мест, а также рисков, реализация которых может привести к негативным финансовым и нефинансовым последствиям для компании. На практике, при внедрении системы внутреннего контроля, может выясниться, что не все бизнес-процессы описаны и формализованы либо эта формализация проведена неадекватно, таким образом, какие-то риски деятельности оказываются не покрытыми контрольными процедурами.
2. Выявление и анализ существующих контрольных процедур, оценка их дизайна и достаточности покрытия существенных рисков. Сотрудникам, особенно занимающим невысокое место в иерархии управления компании, не всегда ясно, что же является контрольной процедурой и есть ли в работе какие-то риски. В нашем понимании, риск -- это возможность (вероятность) недостижения конкретной цели, в том числе операционного или тактического уровня. Таким образом, риск присутствует всегда, даже в самых простых и рутинных процессах. Поскольку всегда есть риск, значит всегда должна быть операция (контрольная процедура), которая направлена на снижение/передачу/избежание реализации риска недостижения цели. По своей сути контрольные процедуры осуществляются на всех уровнях деятельности организации -- от обычного сотрудника до руководства компании, в противном случае компания не сможет функционировать из-за тотального непокрытия рисков этими процедурами.
3. Разработка адекватных контрольных процедур. Эффективное функционирование контрольных процедур определяется их дизайном, который, как правило, включает описание объекта или предмета контроля, цель контрольной процедуры, перечень покрываемых рисков, периодичность или сроки ее исполнения, информацию об исполнителе, а также требования по входам и выходам информации и порядок действий, составляющих эту контрольную процедуру.
4. Актуализация регулирующих документов и локальных нормативных актов, с учетом необходимости наличия контрольных процедур, покрывающих имеющие риски бизнес-процесса. Как показывает практика, актуализация локальных нормативных актов успешно сочетается с разработкой к регулирующему документу матрицы рисков и контрольных процедур. Матрица представляет собой таблицу, составленную из четырех столбцов: цель, процесс/операция, риск и контрольная процедура. Матрица заполняется путем сквозного анализа локальных актов и может служить наглядным руководством для сотрудника, в качестве инструмента информирования для избежания ошибок. Помимо этого, заполнение указанной матрицы позволяет увидеть, каких контрольных процедур не хватает в бизнес-процессе.