Оценка эффективности системы внутреннего контроля и системы управления рисками

Требования и рекомендации к проведению периодических на системной основе оценок эффективности систем внутреннего контроля и управления рисками содержатся в ряде документов. 

Некоторые из документов

• Федеральный закон № 208-ФЗ «Об акционерных обществах» (п. 2 ст. 87.1);

• Кодекс корпоративного управления, одобренный Советом директоров Банка России 21.03.2014 и рекомендованный к применению акционерными обществами, ценные бумаги которых допущены к организованным торгам (п. 5.2);

• Рекомендации Банка России по организации управления рисками, внутреннего контроля, внутреннего аудита, работы комитета совета директоров (наблюдательного совета) по аудиту в публичных акционерных обществах от 01.10.2020 № ИН-06-28/143 (п. 2.9);

• Рекомендации Минфина России № ПЗ-11/2013 «Организация и осуществление экономическим субъектом внутреннего контроля совершаемых фактов хозяйственной жизни, ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности» (письмо Минфина РФ от 25 декабря 2013 г. № 07-04-15/57289);

• Приказ Росимущества от 20 марта 2014 г. № 86 «Об утверждении Методических рекомендаций по организации работы Комитетов по аудиту Совета директоров в акционерных обществах с участием Российской Федерации»;

• Приказ Росимущества от 4 июля 2014 г. № 249 «Об утверждении Методических рекомендаций по организации работы внутреннего аудита в акционерных обществах с участием Российской Федерации»;

• Международные основы профессиональной практики внутреннего аудита, принятые Международным Институтом внутренних аудиторов (IIA) (включая Международные профессиональные стандарты внутреннего аудита) и т.д.

подробнее

Для гарантии того, что  СВК  и  СУР  эффективны и соответствуют объективно изменяющимся требованиям и условиям, необходимо периодически проводить оценку эффективности СВК и СУР на предмет соответствия целевому состоянию и уровню зрелости. 

Например, согласно внутренним стандартам, в группе компаний «Россети» предусмотрены следующие формы оценки эффективности СВК и СУР:

1. Самооценка;

2. Внутренняя независимая оценка;

3. Внешняя независимая оценка.

1. Самооценка эффективности СВК каждого конкретного  процесса  проводится руководителем каждого структурного подразделения, курирующим соответствующий процесс. Оцениваются наличие и работа  компонентов  внутреннего контроля в рамках процесса.

Решение о периодичности самооценки принимается руководителем структурного подразделения, курирующим соответствующий процесс. Он при этом учитывает скорость изменений в курируемом процессе и в деятельности компании, а также баланс между  непрерывными  и периодическими оценками. Самооценка проходит не реже раза в год.

Самооценка эффективности СУР осуществляется подразделением внутреннего контроля и управления рисками так же не реже раза в год.

2. Внутренняя независимая оценка эффективности СВК и СУР осуществляется ежегодно подразделением внутреннего аудита. 

Оценка эффективности СВК и СУР проводится внутренним аудитом в целях предоставления органам управления компаний объективной и независимой информации о текущем состоянии СВК и СУР и выявления направлений развития их эффективности. 

Результаты оценки внутренним аудитом надежности и эффективности СВК и СУР доводятся до сведения правления, комитета по аудиту при совете директоров, совета директоров и акционеров.

3. Внешняя независимая оценка эффективности СВК и СУР осуществляется внешним независимым консультантом не реже одного раза в три года в зависимости от изменений в организационной деятельности и общего уровня развития, надежности и эффективности СВК и СУР. 

Договор на выполнение услуг по проведению оценки эффективности СВК и СУР заключается по результатам проведения конкурентных закупочных процедур.

Результаты внешней независимой оценки эффективности СВК и СУР выносятся на рассмотрение  правления и совета директоров .

Оценка эффективности СВК и СУР в группе компаний осуществляется в соответствии с Методикой оценки эффективности СВК и СУР группы компаний «Россети», утвержденной организационно-распорядительными документами компании.

Эффективность СВК и СУР оценивается путем определения уровня зрелости этих систем на основании установления соответствия характеристикам, определенным для каждого уровня зрелости. 

Оценка СВК в каждой компании проводится в разрезе пяти  компонентов  системы: 

• контрольная среда; 

• оценка рисков; 

• мероприятия контроля; 

• информация и коммуникации;

• мониторинг. 

Оценка СУР проводится в разрезе пяти компонентов  СУР: 

• корпоративное управление и культура;

• стратегия и постановка целей;

• эффективность деятельности;

• анализ и пересмотр;

• информация, коммуникация и отчетность.

Необходимо отметить, что при оценке СВК и СУР учитываются результаты проведенных в отчетном периоде аудитов бизнес-процессов, включая итоги тестирования операционной эффективности контрольных процедур в процессах. 

Оценка СВК, СУР формируется внутренним аудитором с учетом рекомендаций внешних экспертов по итогам независимых оценок СВК, СУР и внутреннего аудита по следующим принципам:

• смещение фокуса с проверки формализации на проверку практической полезности СВК;

• неразрывная связь оценки эффективности с тестированием операционной эффективности контролей.