Спрашивали?

Роман Макеев Ведущий консультант департамента управленческого консалтинга «Бейкер Тилли Русаудит»

Постановка системы внутреннего контроля в последнее время становится все более актуальной для многих крупных компаний. В то же время на рынке существует и другая тенденция — к внедрению системы риск-менеджмента. Как эти две методики соотносятся между собой?

Действительно, внедрение системы внутреннего контроля (СВК) или системы риск-менеджмента — наиболее актуальная для современных топ-менеджеров задача. Рассмотрим подробнее, как взаимосвязаны эти методики.
Для компаний, акции которых котируются на американских биржах, система риск-менеджмента является неотъемлемой частью СВК. В свою очередь СВК для таких компаний должна быть построена в соответствии с методикой COSO1 и удовлетворять ее основным требованиям. Данная методика определяет пять компонентов СВК, одним из которых является оценка рисков.

Для всех остальных компаний такое требование не является обязательным. Тем не менее взаимосвязь между системой внутреннего контроля и системой риск-менеджмента существует. Например, для успешного функционирования СВК необходимо выявление наиболее проблемных участков в деятельности организации с точки зрения возможной неэффективности, недостоверности финансовой отчетности и т. д. Наиболее целесообразным здесь будет применение технологий риск-менеджмента на следующих этапах построения системы внутреннего контроля:
1. Начальная стадия. У владельца бизнеса или генерального директора, который задумался о построении СВК, должен возникнуть вопрос, что нужно делать в первую очередь. При этом, как правило, известна большая часть недостатков системы внутреннего контроля — возможность злоупотреблений в ключевых бизнес-процессах (управление финансами, сбыт, снабжение, производство, управление инвестициями) на разных стадиях. Применяя технологии риск-менеджмента, необходимо для каждого из выявленных недостатков системы внутреннего контроля оценить вероятность его возникновения, а также возможный ущерб. Результаты наиболее наглядно представляются в виде карты рисков (см. рисунок). При этом необходимо выделить линию толерантности (красная линия на рисунке), и на первом этапе формирования СВК исключить из рассмотрения риски, приемлемые для компании.
Ключевым элементом системы риск-менеджмента является формирование программы мероприятий по управлению рисками. Определив элементы этой программы для рисков, которые лежат выше линии толерантности, можно оценить ущерб и вероятность риска после реализации программы мероприятий. Построенная карта рисков СВК, на которой отражены возможные мероприятия и их последствия, даст ответ на вопрос о первоочередных мероприятиях. Очевидно, что построение СВК необходимо начинать с минимизации тех рисков, вероятность и ущерб от которых максимальны. В примере, представленном на рисунке, это будет реализация программы мероприятий по риску 4, 12, 25 а также 1 либо 7.
2. Оценка экономичности и эффективности. Разумеется, СВК должна быть экономически оправданна, т. е. затраты на каждый из ее компонентов не должны превышать возможный ущерб, минимизируемый путем применения. Классическим примером неэффективности СВК является согласование договора более чем 6-7 подразделениями. Это не позволяет выявить фиктивные контракты, но существенно затрудняет процесс прохождения договоров в рамках предприятия. Построенная карта рисков вместе с программой мероприятий по их управлению даст ответ, насколько сократится возможный ущерб от того или иного риска. Сопоставив данный ущерб со стоимостью внедрения отдельного компонента СВК, можно судить о ее эффективности. Таким образом, при ограниченности финансовых ресурсов, выделенных для внедрения СВК, можно, анализируя текущую и прогнозную карты рисков, построить наиболее эффективную систему, не выходя за рамки бюджета.
3. Прогнозирование. СВК нельзя назвать полноценной, если она контролирует исключительно текущие и прошедшие события. Для того чтобы «научить» систему реагировать на возможные кризисные события, необходима не только программа мероприятий управления рисками. Передовые технологии риск-менеджмента (ERM — Enterprise Risk Management), в отличие от традиционного подхода, диктуют необходимость создания плана действий в кризисных ситуациях с целью сохранения стоимости компании. Частью этого плана и должно стать осуществление внутреннего контроля в кризисных ситуациях.
Помимо построения эффективной СВК, элементы системы, например регламенты, можно использовать и при внедрении технологий риск-менеджмента. Ключевыми элементами здесь являются выявление и оценка рисков. При анализе действующих на предприятии регламентов можно определить существенное количество рисков, так что использование полнофункционирующей СВК существенно упрощает внедрение системы риск-менеджмента.
Таким образом, СВК и система риск-менеджмента тесно взаимосвязаны. Поэтому для достижения синергетического эффекта мы рекомендуем внедрять обе системы одновременно.
[an error occurred while processing this directive]

Версия для печати