Intern kontrol

Intern kontrol er bredt defineret som den proces, der udføres af en organisations eller andre medarbejderes ledelsesorgan for at indhente information om udførelsen af ​​følgende opgaver: [1]

Begrebet intern kontrol

En af regnskabets hovedfunktioner er dens beskyttende funktion , som består i at sikre beskyttelsen af ​​ejerens interesser ved at skabe grundlag for økonomisk kontrol . Implementeringen af ​​den beskyttende funktion kræver imidlertid, at der er midler til at udøve kontrol. Først og fremmest er det intern kontrol.

Intern kontrol forstås som et system af foranstaltninger, der organiseres af virksomhedens ledelse og udføres på virksomheden med det formål at alle ansatte bedst muligt udfører deres officielle opgaver i forbindelse med forretningstransaktioner . Dette indebærer ikke kun og ikke så meget driften af ​​organisationens kontrol- og revisionsenhed, men oprettelsen af ​​et omfattende kontrolsystem , når det ikke kun er revisorens, men hele virksomhedens ledelsesapparats virksomhed.

Ved udvikling af et effektivt internt kontrolsystem sætter virksomhedens administration følgende mål :

Den interne kontrol i virksomheden består af tre elementer :

Elementer af intern kontrol

Elementer af intern kontrol er komponenterne i dens organisatoriske og økonomiske mekanisme. Elementer er uafhængigt fastsat af organisationer, hvilket afhænger af omfanget af aktiviteter og ledelsens særlige forhold.

Elementer af intern kontrol:

Kontrolmiljø

Kontrolmiljøet er positionen, bevidstheden og praktiske handlinger hos ejerne og ledelsen af ​​en økonomisk enhed, der sigter mod at etablere og vedligeholde et internt kontrolsystem. [6]

Elementer i kontrolmiljøet:

Arbejdsstil for ledelsen af ​​virksomheden

Organisationsstruktur

Personalepolitik

Personalepolitikken udføres af administrationen for at danne et team af det nødvendige antal medarbejdere med:

Elementer i personalepolitikken:

Fordeling af ansvar og myndighed

Fordelingen af ​​ansvar og beføjelser bør sikre korrekt gennemførelse af forretningstransaktioner og sikre implementeringen af ​​regnskabets forebyggende beskyttende funktion. For at gøre dette er jobbeskrivelser ved at blive udviklet . For hver medarbejder definerer jobbeskrivelsen:

Adskillelse af inkompatible funktioner bør sikres for at forhindre forsøg fra enkeltpersoner på at overtræde kravene. For eksempel fra et kapitalforvaltningssynspunkt bør følgende funktioner deles mellem forskellige medarbejdere:

Internt ledelsesregnskab

Formålet med ledelsesregnskaber er at give information til intraproduktionsplanlægning, styring og kontrol. I ledelsesregnskabet er der fokus på ansvarscentre  - strukturelle enheder ledet af ledere, der er ansvarlige for resultaterne af deres arbejde. Samtidig omfatter ansvaret for enhedens leder kun sådanne indikatorer for omkostninger og indtægter , som han faktisk kan påvirke. Den vigtigste estimerede indikator er normalt taget overskud , mens den styres af følgende regler:

Sikring af overholdelse af reglerne for udarbejdelse og præsentation af eksterne regnskaber

Virksomheden skal fastsætte strenge frister for udarbejdelse af eksternt regnskab (inklusive skat ). Den bør ikke udfærdiges på den sidste dag af fristen for indsendelse. Der bør være tid til, at disse rapporter kan gennemgås, godkendes og underskrives af ledelsen. Fristerne for aflæggelse af årsregnskaber til eksterne brugere er fastsat af virksomhedens regnskabspraksis [7] .

Intern kontrol af regnskabssystemet

Elementer i et regnskabssystem

Et effektivt regnskabssystem bør give:

Organisering af arbejdsgang

En af de vigtigste metoder til regnskab, der især giver gennemførelsen af ​​dens beskyttende funktion, er " dokumentation ". En væsentlig betingelse for et vellykket arbejde i enhver regnskabsafdeling er således den korrekte organisering af dokumentstyring.

Grundlæggende krav til et regnskabsdokument:

Rettelser i regnskabsbilag skal forhandles og underskrives af alle de samme personer, som har underskrevet bilaget. I en række kontant- og bankdokumenter er rettelser (selv om de er angivet) ikke tilladt.

For hver type dokument udarbejder og godkender organisationen en arbejdsgangsplan, der fastslår overholdelse af specifikke faser af cyklussen:

Arbejdsgangsplanen bør derfor være knyttet til:

Dokumentets livscyklus:

  1. Udarbejdelse af et dokument. eller Modtagelse af dokumentet i organisationen.
  2. Sorter dokumenter.
  3. Kontrol af korrektheden af ​​dokumentet.
  4. Godkendelse af dokumentet af embedsmænd.
  5. Dokumentgodkendelse.
  6. Dokumentregistrering .
  7. Dokumentudførelse.
  8. Oprettelse af regnskab ( hvis nødvendigt ).
  9. Den aktuelle lagring af dokumentet.
  10. Overførsel af dokumentet til organisationens arkiv . eller ødelæggelse af dokumentet.
  11. Overførsel til Statens Arkiver ( om nødvendigt ) [9] .

Interne kontrolprocedurer

Intern regnskabskontrol

Intern regnskabskontrol - kontrol udført af regnskabstjenester i processen med at behandle og acceptere forretningsoplysninger til bogføring.

Midler til intern regnskabskontrol:

Intern ledelseskontrol

Under intern ledelseskontrol forstås den kontrol, der udøves i forbindelse med aktiviteterne i virksomhedens ledelsesorganer . Ledelseskontrol udføres inden for områderne af udviklingsstrategien for en økonomisk enhed:

Midler til intern ledelseskontrol:

Intern kontroltjeneste

Opgaver for den interne kontroltjeneste

Ved beslutning og i ledelsesorganernes interesse kan der oprettes specialiserede interne kontrolenheder i organisationen. En sådan enhed (intern kontroltjeneste) kan rapportere til:

For en række virksomheder er oprettelsen af ​​en revisionskommission, der kontrollerer ledelsesapparatets arbejde og rapporterer til ejeren på den ordinære generalforsamling , reguleret ved lov :

De vigtigste opgaver, der er tildelt den interne kontroltjeneste (ICS)  :

Den interne kontroltjenestes beføjelser

Pligter, der påhviler ICS
  • Giver aktuelle analyser af den økonomiske situation.
  • Udførelse af regelmæssige inspektioner af strukturelle enheder.
  • Informere ledelsen om alle identificerede tilfælde af overtrædelse af regler på alle niveauer (inklusive lokale).
  • Informere ledelsen om nyligt identificerede risici .
  • Dokumentation af inspektioner og udførelse af konklusioner på dem.
  • Udvikling af anbefalinger til at eliminere identificerede overtrædelser og mangler.
  • Overvågning af implementeringen af ​​disse anbefalinger.
Rettigheder for ICS-arbejdere

(bestemt af reglerne om intern kontrol eller chartret for ICS)

  • Modtag de nødvendige dokumenter fra medarbejderne i de inspicerede afdelinger .
  • Kræv en personlig forklaring af medarbejderen om de spørgsmål, der falder inden for ICS'ens kompetence.
  • Lav kopier af dokumenter og filer .
  • Bestem overholdelse af medarbejdernes aktiviteter med kravene i forskrifter.
  • Udsende midlertidige påbud om at standse og forhindre handlinger, der har sammensætningen af ​​en krænkelse.
  • Involver medarbejdere i andre afdelinger med henblik på intern kontrol.

Principper for driften af ​​den interne kontroltjeneste

  • Ansvarsprincippet  - hver registeransvarlig (kontrolobjekt) bærer økonomisk, administrativt og disciplinært ansvar for korrekt udførelse af kontrolfunktioner.
  • Balanceprincippet  - genstand for kontrol kan ikke overlades til udførelsen af ​​kontrolfunktioner uden at give passende organisatoriske ( ordrer , instruktioner ) og tekniske ( programmer , tælleanordninger) midler.
  • Princippet om rettidig rapportering af identificerede afvigelser til personer, der direkte træffer beslutninger.
  • Princippet om integration  - ICS er en del af ledelsessystemet og skal bidrage til optimering af dets aktiviteter ved hjælp af kontrolmetoder.
  • Compliance-princippet  - graden af ​​kompleksitet af organisationens ICS skal svare til kompleksiteten af ​​forretningen .
  • Konstansprincippet  - alle kontrolobjekter bør være underlagt konstant overvågning, kontrolforanstaltninger bør udføres konsekvent og regelmæssigt.
  • Princippet om kompleksitet  - når der udføres kontrol, skal alle aspekter af aktiviteten af ​​den inspicerede enhed eller medarbejder tages i betragtning fuldt ud.
  • Princippet om opgavefordeling  er opfyldelsen af ​​kravene til dannelsen af ​​et kontrolmiljø.
  • Princippet om kontrollerbarhed af hvert emne  - udførelsen af ​​kontrolfunktioner af et kontrolobjekt kontrolleres for kvalitet af et andet kontrolemne (internt eller eksternt).
  • Princippet om krænkelse af interesser  - det er nødvendigt ved hjælp af normative handlinger at skabe betingelser, hvorunder eventuelle destruktive afvigelser sætter en strukturel enhed eller en bestemt medarbejder i en økonomisk ugunstig position.
  • Princippet om at forhindre koncentration af kontrolrettigheder i hænderne på én person.
  • Princippet om interesse for organisationens ledelse i den mest effektive funktion af ICS.
  • Princippet om ikke-fald i effektiviteten af ​​kontrollerede enheders arbejde under gennemførelsen af ​​kontrolforanstaltninger.
  • Princippet om hensigtsmæssighed  er udelukkelse af unødvendige kontrolprocedurer under hensyntagen til væsentlighedsniveauet af opdagede overtrædelser (omkostningerne til kontrolforanstaltninger bør ikke være mere end skaden fra konsekvenserne af overtrædelsen).
  • Princip for prioritering efter risici. Total kontrol over standard nuværende operationer er irrationel, det distraherer kun specialisternes kræfter fra at løse problemer, der alvorligt påvirker organisationens økonomiske situation.
  • Princippet om enkelt ansvar  - det er uacceptabelt at tildele den samme kontrolfunktion til flere kontrolemner, hvilket vil føre til uansvarlighed, forbrug af unødvendige kræfter og midler.
  • Substitutionsprincippet  - den midlertidige eller endelige pensionering af individuelle registeransvarlige bør ikke afbryde kontrolprocedurerne eller gøre det vanskeligt at gennemføre dem. det er nødvendigt at sikre, at hver controller ejer en række relaterede funktioner [11] .

Intern kontrol og risikostyring

Kontrol over hovedtyperne af forretningsrisici organiseres af den interne kontroltjeneste på tre niveauer.

På individniveau

På individniveau (medarbejderniveau) er følgende typer risici relevante:

Foranstaltninger til at kontrollere disse risici:

  1. Foreløbig kontrol
  2. nuværende kontrol
    • kontrol over mængden af ​​ressourcer , der udstedes, betales eller tiltrækkes af én person,
    • kontrol med mængden af ​​forretningstransaktioner og transaktioner, der overstiger en vis grænse i beløb .
  3. Opfølgende kontrol
    • kontrol med korrektheden af ​​den primære dokumentation af medarbejderen ,
    • kontrol over den fulde gennemførelse af de etablerede procedurer for afstemning, godkendelse og påtegning af betalingsdokumenter ,
    • kontrol med proceduren for dannelsen af ​​regnskabs- og rapporteringsdata på baggrund af primære dokumenter.

På mikroniveau

På mikroniveau (virksomhedsniveau) er følgende typer risici relevante:

Foranstaltninger til at kontrollere disse risici:

  1. Foreløbig kontrol
    • kontrol med tilstedeværelsen af ​​kvalitative risikogrænser på hvert beslutningsniveau,
    • kontrol med tilstedeværelsen i hver enhed af dokumenteret autoritet og ansvar,
    • kontrol over tilgængeligheden af ​​en operationel handlingsplan i organisationen i tilfælde af et midlertidigt likviditetsunderskud .
  2. nuværende kontrol
    • kontrol over pålideligheden af ​​de oplysninger, der er givet til ledelsen om den aktuelle tilstand af markedsindikatorer ,
    • kontrol med afdelingers og embedsmænds overholdelse af de forpligtelser, som organisationen accepterer.
    • kontrol over den praktiske gennemførelse af princippet om kollegialitet af beslutninger (hvis en sådan kollegialitet er fastsat i charteret )
    • kontrol med overholdelse af den juridiske legitimitet og økonomiske gennemførlighed af indgåede transaktioner,
    • kontrol over overensstemmelsen af ​​regnskabsdata med syntetiske og analytiske regnskabsregistre.
  3. Opfølgning  - gennemgang af risikostyringsarbejdet.

På makroniveau

På makroniveau (niveauet af eksterne hændelser) er følgende typer risici relevante:

  • risikoen for faldende markedsafkast ,
  • risikoen for ændrede økonomiske udviklingstendenser,
  • risiko for ugunstig statsøkonomisk politik ,
  • risikoen for ugunstige forretningsforhold,

Foranstaltninger til at kontrollere disse risici:

  1. Foreløbig kontrol
    • overvågning af ledelsens bevidsthed om forslagene fra analytiske tjenester om den aktuelle situation,
    • kontrol med ledelsens kendskab til prognoser for udviklingen af ​​situationen i det relevante markedssegment.
  2. nuværende kontrol
  3. Efterfølgende kontrol  er en sammenligning af overensstemmelsen mellem analytiske tjenesters konklusioner og anbefalinger med den reelle udvikling af situationen [12] .

Begrænsninger for effektiviteten af ​​det interne kontrolsystem

Det interne kontrolsystem, uanset hvor godt det er organiseret, kan ikke ubetinget forhindre negative tendenser på grund af indflydelsen af ​​en række begrænsninger, der er iboende i ethvert kontrolsystem :

  • Mulighed for fejl.
  • Mulighed for misbrug , herunder samordning mellem kontrollerede og kontrollerende personer.
  • Ukorrekt indgriben af ​​ledelsen i driften af ​​det interne kontrolsystem. (f.eks. har et computerprogram et indbygget sikkerhedsværktøj, der blokerer for indførelsen af ​​et beløb, der overstiger et vist beløb og kræver særlig bekræftelse af driftens rigtighed. Revisor forstår ikke formålet med låsen, opfatter det som en programfejl, inviterer en programmør , der fjerner låsen).
  • Manglende tilstrækkelig respons på oplysninger fra det interne kontrolsystem. (f.eks. har et computerprogram den funktion at udarbejde en særlig rapport om transaktioner, der overstiger et vist beløb, eller om usædvanlige transaktioner; men ledelsen er ikke interesseret i dette spørgsmål eller er slet ikke klar over denne mulighed).

Typiske fejl i tilrettelæggelsen af ​​intern kontrol:

  • Kontrol "i anledningen"  er ikke permanent og omfattende, men tidsindstillet til at falde sammen med nogle begivenheder eller (i værste fald) følge resultaterne af en kritisk situation, der allerede er opstået.
  • Total kontrol  – en leder, der beslutter sig for at kontrollere alt og alle, øger ikke medarbejdernes ansvar, men frigør dem fra det.
  • Skjult kontrol  - en negativ effekt på den moralske og psykologiske atmosfære i teamet, kvæler initiativet. ( Skam, skyld - ikke noget, du kan bygge normale relationer på i teamet ; skjult kontrol forårsager en følelse af irritation, og dette er dets eneste håndgribelige resultat ).
  • Kontrol af et yndet område  - oftere end ikke, i hvis anliggender lederen føler sig som en specialist.
  • Proforma  kontrol er udseendet af kontrol på grund af medarbejdernes ubetingede formodning om god tro.
  • Kontrol-mistillid  er en vurdering af kontrolsuccesen ud fra antallet af opdagede overtrædelser.
  • Kontrol uden feedback  - at holde sig til resultaterne af kontrol til forskellige formål (for eksempel når man taler om en lønstigning ).
  • Overfladisk kontrol (f.eks. kontrol af ankomst og afgang fra arbejde i stedet for kontrol med dets resultater). [13]

Forskel fra intern revision

Begrebet intern kontrol er et mere generelt begreb end intern revision , selvom de ofte bruges i flæng. Så i banksektoren er den interne revisions opgave at kontrollere årsregnskabet for rigtighed, og intern kontrol omfatter også foranstaltninger til vurdering af finansielle risici . [14] Med andre ord kan vurdering af effektiviteten og effektiviteten af ​​aktiviteter, som er den interne kontrols hovedopgave, være af sekundær betydning (eller slet ikke) inden for rammerne af intern revision, hvis opgave er overholdelse af formelle krav.

Noter

  1. "Intern kontrol - integreret rammeværk". Udvalg for sponsororganisationer (COSO). (utilgængeligt link) . Hentet 9. februar 2009. Arkiveret fra originalen 28. februar 2009. 
  2. Maloletko A.N. Kontrol og revision: studievejledning. - Moskva: KNORUS, 2006. - S. 93-97. - 312 s. — ISBN 5-85971-433-5 .
  3. Oplysninger fra det russiske finansministerium nr. PZ-11/2013 "Organisation og implementering af en økonomisk enhed af intern kontrol med fakta om det økonomiske liv, regnskab og udarbejdelse af regnskabsmæssige (finansielle) regnskaber"
  4. Filevskaya N.A. Processen med intern revision af virksomhedsledelse / under. udg. N.P. Abayeva. - Ulyanovsk: UlGU, 2014. - 78 s. — ISBN 978-5-9795-1298-3 . Arkiveret 17. januar 2022 på Wayback Machine
  5. Essens og elementer af intern kontrol . Hentet 17. januar 2022. Arkiveret fra originalen 18. januar 2022.
  6. Brovkina N.D. Kontrol og revision: studievejledning. - Moskva: INFRA-M, 2007. - S. 91. - 346 s. — ISBN 978-5-16-003022-7 .
  7. Sotnikova L.V. Intern kontrol og revision. - Moskva: Finstatinform, 2001. - 239 s. — ISBN 5-7866-0138-2 .
  8. Dubonosov E.S., Petrukhin A.A. Forensic Accounting: Et kursus med forelæsninger. - Moskva: Knizhny Mir, 2005. - S. 43-44. — 197 s. — ISBN 5-8041-0192-7 .
  9. Regnskab / R.B. Shakhbanov. - Moskva: Mester, 2010. - S. 178-188. — 383 s. - ISBN 978-5-9776-0128-3 .
  10. M.V. Melnik, A.S. Panteleev, A.L. Zvezdin. Revision og kontrol: lærebog. - Moskva: KNORUS, 2006. - S. 60-81. — 640 s. - ISBN 978-5-85971-641-8 .
  11. Sokolov B.N., Rukin V.V. Interne kontrolsystemer (organisation, metode, praksis). - Moskva: Økonomi, 2007. - S. 16-19. — 442 s. - ISBN 978-5-282-02725-9 .
  12. Fomichev A.N. Risikostyring. - Moskva: Dashkov i K, 2009. - S. 226-238. — 374 s.
  13. Veresov N.N. Alt er fanget: psykologiske aspekter og essensen af ​​ledelsesmæssig kontrol (utilgængeligt link) (2005). Hentet 16. september 2011. Arkiveret fra originalen 3. august 2008. 
  14. I. M. Malyshevskaya. Intern kontrol i banken: problemer og paradokser .  (utilgængeligt link)

Se også