Что такое внутренний контроль

Внутренний контроль — это совокупность процедур, которые компания использует для обеспечения достоверности отчётности, сохранности активов и соблюдения внутренних правил. Это не обязательно сложная система — для малого бизнеса достаточно нескольких базовых процедур, выстроенных осознанно.

Разделение обязанностей

Один из ключевых принципов — не концентрировать полный контроль над операцией в руках одного человека. Например, тот, кто утверждает платёж, не должен быть тем же человеком, кто его фактически проводит и сверяет банковскую выписку — это снижает риск как ошибок, так и намеренных злоупотреблений.

1

В небольшой компании, где физически невозможно разделить все функции между разными людьми, разделение можно частично заменить обязательной выборочной проверкой операций со стороны руководителя.

Регулярные сверки

Периодическая сверка данных из разных источников — банковской выписки, кассовых отчётов, складских остатков — быстро выявляет расхождения, которые иначе могли бы накапливаться месяцами незамеченными.

Документирование ключевых процессов

  • Порядок согласования и оплаты счетов поставщиков
  • Правила выдачи денег под отчёт сотрудникам
  • Процедура доступа к банковским счетам и электронным подписям
  • Регламент проведения инвентаризации товарных остатков

Внутренний контроль и внешний аудит

Чем лучше выстроена система внутреннего контроля, тем меньше времени и, соответственно, стоимости требует внешний аудит — аудитор опирается на существующие контрольные процедуры вместо сплошной проверки каждой операции с нуля.

Контроль доступа к информационным системам

Отдельное направление внутреннего контроля — управление доступом к учётным программам, банк-клиенту и электронной почте компании. Права доступа стоит регулярно пересматривать, особенно после увольнения сотрудников, имевших доступ к финансово значимым системам, — забытые активные учётные записи бывших сотрудников остаются частой причиной инцидентов.

Культура контроля, а не только процедуры

Формальные регламенты работают только тогда, когда руководство само демонстрирует их соблюдение и не делает исключений «для своих». Компании, где собственник сам регулярно нарушает установленные им же правила, обычно сталкиваются с системными проблемами внутреннего контроля независимо от качества написанных документов.

Внутренний аудит как отдельная функция

В более крупных компаниях внутренний контроль дополняется функцией внутреннего аудита — постоянной внутренней проверкой процессов независимо от внешнего годового аудита. Для малого бизнеса роль внутреннего аудитора часто выполняет сам собственник или привлечённый на аутсорсе специалист, периодически проверяющий отдельные участки учёта.