Требования и рекомендации к проведению периодических на системной основе оценок эффективности систем внутреннего контроля и управления рисками содержатся в ряде документов.
Некоторые из документов
-
Федеральный закон № 208-ФЗ «Об акционерных обществах» (п. 2 ст. 87.1);
-
Кодекс корпоративного управления, одобренный Советом директоров Банка России 21.03.2014 и рекомендованный к применению акционерными обществами, ценные бумаги которых допущены к организованным торгам (п. 5.2);
-
Рекомендации Банка России по организации управления рисками, внутреннего контроля, внутреннего аудита, работы комитета совета директоров (наблюдательного совета) по аудиту в публичных акционерных обществах от 01.10.2020 № ИН-06-28/143 (п. 2.9);
-
Рекомендации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности» (письмо Минфина РФ от 25 декабря 2013 г. № 07-04-15/57289);
-
Приказ Росимущества от 20 марта 2014 г. № 86 «Об утверждении Методических рекомендаций по организации работы Комитетов по аудиту Совета директоров в акционерных обществах с участием Российской Федерации»;
-
Приказ Росимущества от 4 июля 2014 г. № 249 «Об утверждении Методических рекомендаций по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации»;
-
Международные основы профессиональной практики внутреннего аудита, принятые Международным Институтом внутренних аудиторов (IIA) (включая Международные профессиональные стандарты внутреннего аудита) и т.д.
Для гарантии того, что СВК и СУР эффективны и соответствуют объективно изменяющимся требованиям и условиям, необходимо периодически проводить оценку эффективности СВК и СУР на предмет соответствия целевому состоянию и уровню зрелости.
Например, согласно внутренним стандартам, в группе компаний «Россети» предусмотрены следующие формы оценки эффективности СВК и СУР:
-
Самооценка;
-
Внутренняя независимая оценка;
-
Внешняя независимая оценка.
1. Самооценка эффективности СВК каждого конкретного процесса проводится руководителем каждого структурного подразделения, курирующим соответствующий процесс. Оцениваются наличие и работа компонентов внутреннего контроля в рамках процесса.
Решение о периодичности самооценки принимается руководителем структурного подразделения, курирующим соответствующий процесс. Он при этом учитывает скорость изменений в курируемом процессе и в деятельности компании, а также баланс между непрерывными и периодическими оценками. Самооценка проходит не реже раза в год.
Самооценка эффективности СУР осуществляется подразделением внутреннего контроля и управления рисками так же не реже раза в год.
2. Внутренняя независимая оценка эффективности СВК и СУР осуществляется ежегодно подразделением внутреннего аудита.
Оценка эффективности СВК и СУР проводится внутренним аудитом в целях предоставления органам управления компаний объективной и независимой информации о текущем состоянии СВК и СУР и выявления направлений развития их эффективности.
Результаты оценки внутренним аудитом надежности и эффективности СВК и СУР доводятся до сведения правления, комитета по аудиту при совете директоров, совета директоров и акционеров.
3. Внешняя независимая оценка эффективности СВК и СУР осуществляется внешним независимым консультантом не реже одного раза в три года в зависимости от изменений в организационной деятельности и общего уровня развития, надежности и эффективности СВК и СУР.
Договор на выполнение услуг по проведению оценки эффективности СВК и СУР заключается по результатам проведения конкурентных закупочных процедур.
Результаты внешней независимой оценки эффективности СВК и СУР выносятся на рассмотрение правления и совета директоров .
Оценка эффективности СВК и СУР в группе компаний осуществляется в соответствии с Методикой оценки эффективности СВК и СУР группы компаний «Россети», утвержденной организационно-распорядительными документами компании.
Эффективность СВК и СУР оценивается путем определения уровня зрелости этих систем на основании установления соответствия характеристикам, определенным для каждого уровня зрелости.
Оценка СВК в каждой компании проводится в разрезе пяти компонентов системы:
-
контрольная среда;
-
оценка рисков;
-
мероприятия контроля;
-
информация и коммуникации;
-
мониторинг.
Оценка СУР проводится в разрезе пяти компонентов СУР:
-
корпоративное управление и культура;
-
стратегия и постановка целей;
-
эффективность деятельности;
-
анализ и пересмотр;
-
информация, коммуникация и отчетность.
Необходимо отметить, что при оценке СВК и СУР учитываются результаты проведенных в отчетном периоде аудитов бизнес-процессов, включая итоги тестирования операционной эффективности контрольных процедур в процессах.
Оценка СВК, СУР формируется внутренним аудитором с учетом рекомендаций внешних экспертов по итогам независимых оценок СВК, СУР и внутреннего аудита по следующим принципам:
-
смещение фокуса с проверки формализации на проверку практической полезности СВК;
-
неразрывная связь оценки эффективности с тестированием операционной эффективности контролей.