Система контроля и её аудит в организации

• методы констатации произошедшего события

6. оптимизировать технологию применения средств и контрольных методов по отношению соответствующим контрольным точкам;

7. обеспечить обратную связь на основе поставки информации о результатах контролирования субъекту контролирования на основе анализа:

• характера допущенных кредитной организацией нарушений

• причин, обусловивших возникновение выявленных нарушений

• общего финансового состояния кредитной организации.

Выбор средств и методов контроля является основой формирования механизма контроля, который должен быть:

• чувствительным к существенным всем изменениям контролируемых процессов и объектов;

• адекватным целям и функциям контроля;

• предусматривать включение определенных средств контроля в технологические банковские процессы и обеспечивать контролирование над ними.

8. установить допустимые стандарты риска.

Факторы риска, связанные со средствами контроля

К этим факторам риска относятся:

1. отсутствие надлежащего надзора со стороны руководства аудируемого лица (например, неоправданно редкие проверки удаленных мест ведения хозяйственной деятельности);

2. отсутствие надлежащих процедур отбора и проверки кандидатов на замещение должностей, предполагающих доступ к активам, подверженным присвоению;

3. отсутствие порядка в системе учета активов, подверженных присвоению;

4. отсутствие надлежащего распределения обязанностей между ответственными сотрудниками или проведения регулярных независимых проверок;

5. отсутствие соответствующей системы авторизации (разрешения и утверждения) руководством аудируемого лица хозяйственных операций (например, совершения покупок);

6. недостаточная охрана и/или отсутствие средств, надежно препятствующих физическому доступу к денежным средствам, товарноматериальным запасам или основным средствам;

7. отсутствие своевременного и надлежащего документирования операций;

8. неиспользование права на очередной отпуск сотрудниками, исполняющими основные контрольные функции.

Наиболее сложной проблемой системного встроенного контролирования является выбор области контроля или контрольных точек т. е. определить что и в каком объеме контролировать, и одними из главных направляющих критериев являются цели контролирования и экономическая эффективность осуществления контроля (т. е. соотношение затрат на проведение контроля и потенциальных потерь). Однако проблему экономической эффективности применения методов и средств контроля несмотря на всю ее очевидную необходимость разрешить нелегко, так как не всегда имеются условия для расчета соотношения таких затрат так как превентивность контроля снижает вероятность реальности таких расчетов. Кроме того, поддержание эффективности контролирования требует постоянного внимания к изменяющимся обстоятельствам и меняющейся операционной среде, включая рост использования информационной технологии, которая может сделать устаревшими и бесполезными существующие формы контроля и потребовать разработки и внедрения новых методов и средств.

Поэтому на первый план выходит проблема подбора средств и методов контроля адекватных целям, функциям контроля по отношению к объекту контроля, т. е. применение механизма контролирования.

Объект выходит из под контроля при возникновении таких отклонений, в отношении которых нет методов воздействия на для их устранения или изменения.

Для того, чтобы осуществить эффективный подбор и встраивание средств и методов контроля в технологический бизнес-процесс необходимо обладать достаточно широким набором различных средств и методов контроля, пригодных для применения в определенной контрольной ситуации и четко представлять их назначение с точки зрения выполняемых функций в контроле и потенциального результата. При организации встроенного контролирования важно учесть, что превентивные средства позволяют эффективно предотвратить или уменьшить риск ошибки или злоупотребления, защитить от негативных явлений, прогнозировать возможные риски, распознавать и предотвращать явления негативные как по форме, так и по содержанию. Эти методы так же применимы при оценке окружающей среды и провоцируемых ею рисков, в том числе на раннем этапе их возникновения. Особенность превентивных методов состоит в том, что они могут использоваться как инструмент самоконтроля. Так четко определенные планы, нормативы и другие требования, доведенные до оперативных исполнителей, позволяют им выявлять отклонения уже в процессе исполнения и быстрее реагировать на выявленные отклонения. Вместе с тем применение этих методов связано с необходимо постоянно определить и обновлять стандарты для сравнения (планы, нормы, коэффициенты, требования и т. д.), что является достаточно трудоемким процессом.