Внутренний контроль как целостная система выявления угроз экономической безопасности предприятия

Для обеспечения экономической безопасности (состояния стабильности и устойчивости) предприятия необходимо комплексное управление предприятием со своевременным принятием обоснованных оптимальных решений. При этом все управленческие действия сводятся к выполнению определенных функций управления. В основе выбора управленческих решений используется система контроллинга - интегрированная система управления и контроля информационноаналитической и методической поддержки всех сфер деятельности предприятия, ориентированная на достижение целей [1, с. 41]. Кроме этого, необходимо также постоянное совершенствование системы внутреннего контроля, направленной на выявление и нейтрализацию рисков возникновения неблагоприятных ситуаций и нанесения ущерба деятельности [2, с. 286]. Система внутреннего контроля (СВК) для выявления отклонений, нарушений, негативных событий и разработки корректирующих управленческих воздействий должна опирается на совокупность специальных действий [3, с. 65]. Эти действия являются процедурами внутреннего контроля.

Внутренний контроль как систему образуют определенные элементы.

Структура как форма организации СВК предприятия представлена на рисунке 1.

Рис. 1. Структура СВК предприятия как совокупности элементов

Контрольная среда как элемент этой структуры определяет необходимость осуществления и понимание проведения внутреннего контроля на предприятии. Ее основу составляет нормативнометодическое обеспечение деятельности предприятия. В его состав входят законодательные акты, руководящие методические документы (документы министерств и разработанные на предприятии), информационно-справочные документы. Внутренние документы должны содержать правила, регламентирующие осуществление учетной политики, взаимодействие подразделений и лиц, осуществляющих контроль финансово-хозяйственной деятельности. Правила по обеспечению безопасности должны также содержать требования к профессиональным знаниям и навыкам контролеров и их полномочия доступа к конфиденциальной информации, исходя из служебных обязанностей.

Процедуры внутреннего контроля являются инструментом самостоятельного управленческого процесса и целостной СВК [3, с. 72]. Определение процедур контроля конкретного предприятия позволит раскрыть специфику проведения внутреннего контроля и в полном объеме выполнить требования к его организации. Можно выделить следующие процедуры: проверка, наблюдение, опрос, надзор, разграничение полномочий, процедуры компьютерного контроля, мониторинг, документирование.

Необходимость оценки рисков обусловлена тем, что она является средством выявления отклонений, нарушений и негативных событий. Оценку рисков, как вероятности и последствий недостижения предприятием целей своей деятельности можно провести по алгоритму, представленному на рисунке 2.

Рис. 2. Алгоритм оценки рисков предприятия

Очень важным элементом СВК является информация и коммуникация как распространение информации. Их источником являются информационные системы и технологии, способствующие быстрому их получению, распространению, надежности и сохранности.

Оценка внутреннего контроля проводится как анализ практики осуществления ВК по установлению полноты покрытия рисков и правильности определения и описания процедур внутреннего контроля. При этом способы анализа и оценки процедур должны комбинироваться. В резуль- тате можно обнаружить отклонения и нарушения, как риск неэффективности или сбоя процедуры внутреннего контроля, например, в виде изменений в объеме или виде операций, уровне субъективности и зависимости от человеческого фактора. В случае их обнаружения производится документальная корректировка с последующей повторной оценкой эффективности СВК.

Таким образом, рассматривая внутренний контроль предприятия с позиции си- стемного подхода как совокупность взаимосвязанных элементов, направленных на выявление и нейтрализацию рисков возникновения неблагоприятных ситуаций состояния стабильности и устойчивости его деятельности. Структура этой системы, отражающая ее содержание, основана на необходимости оценки этих рисков. Предложенный алгоритм ее осуществления позволяет раскрыть специфику функционирования СВК каждого предприятия.