Контроли корпоративного уровня (ELCs) Pw. C 1
Содержание Что такое внутренний контроль и группы контролей (10 мин) Компоненты контролей корпоративного уровня (10 мин) Типы контролей корпоративного уровня (10 мин) • Косвенные ELC (Indirect ELCs) • Прямые ELC (Direct ELCs) Применение во время выполнения задания – 15 мин Pw. C September 2010 2
Контроли корпоративного уровня Определение и цель внутреннего контроля Внутренний контроль – это неотъемлемая часть управления организацией, которая предоставляет достаточную уверенность в том, что следующие взаимосвязанные цели будут достигнуты: - Операции и программы эффективны и оптимальны с экономической точки зрения; - Отчетность представляет правдивую информацию; - Организация работает в соответствии с законом. Pw. C September 2010 3
Контроли корпоративного уровня Группы контролей Косвенные контроли корпоративного уровня Прямые контроли корпоративного уровня Общие компьютерные контроли Контроли на уровне операций (контроли в бизнес процессе) Pw. C September 2010 4
Контроли корпоративного уровня Pw. C 5
Контроли корпоративного уровня Принцип «сверху вниз» • ELC – это контроли, которые действуют на уровне всей организации. Они имеют всеобъемлющий эффект на контроли на уровне процессов, операций и приложений. • ELC, которые правильно построены и работают эффективно, могут значительно увеличить вероятность того, что ошибки были выявлены или предотвращены в организации. • Подчеркиваем, что хорошо построенная система контролей корпоративного уровня, помогает применить подход «сверху вниз» , исключая риски на уровне руководства. А соответственно, дает определенную гарантию в том, что контроли на уровне операций были внедрены и ресурсы, необходимые в областях с с большими рисками, были выделены. Pw. C September 2010 6
Контроли корпоративного уровня Компоненты контролей корпоративного уровня Контрольная среда Оценка рисков Контрольные процедуры Информирование и коммуникация Мониторинг Pw. C 7
Контроли корпоративного уровня Компоненты контролей корпоративного уровня Контрольная среда • • • Pw. C Этические ценности Компетентность и развитие Участие Руководства Стиль руководителя Распределение обязанностей и ролей Процедуры по привлечению и мотивации персонала 8
Контроли корпоративного уровня Компоненты контролей корпоративного уровня Контрольная среда • • • Этические • ценности Компетентность и • развитие Участие Руководства Стиль руководителя Распределение обязанностей и ролей Процедуры по привлечению и мотивации персонала Pw. C Оценка рисков Методология по оценки рисков План реагирования на риски 9
Контроли корпоративного уровня Компоненты контролей корпоративного уровня Контрольная среда • • • Этические • ценности Компетентность и • развитие Участие Руководства Стиль руководителя Распределение обязанностей и ролей Процедуры по привлечению и мотивации персонала Pw. C Оценка рисков Методология по • оценки рисков План реагирования на риски Контрольные процедуры Детальные политики и процедуры 10
Контроли корпоративного уровня Компоненты контролей корпоративного уровня Контрольная среда • • • Этические • ценности Компетентность и • развитие Участие Руководства Стиль руководителя Распределение обязанностей и ролей Процедуры по привлечению и мотивации персонала Pw. C Оценка рисков Методология по • оценки рисков План реагирования на риски Контрольные процедуры Детальные политики и процедуры Коммуникация • • • Обмен и получение внутренний и внешней информации Способы ее получения Структура отчетности 11
Контроли корпоративного уровня Компоненты контролей корпоративного уровня Контрольная среда • • • Этические • ценности Компетентность и развитие • Участие Руководства Стиль руководителя Распределение обязанностей и ролей Процедуры по привлечению и мотивации персонала Pw. C Оценка рисков Методология • по оценки рисков План реагирования на риски Контрольные Коммуникац процедуры ия Детальные политики и процедуры • • • Обмен и получение внутренний и внешней информации Способы ее получения Структура отчетности Мониторинг • • Анализ расхождений Постоянный мониторинг Независимая оценка План реагирования на проблемы 12
Контроли корпоративного уровня Косвенные контроли корпоративного уровня Не влияют на прямую на финансовую отчетность (либо другие операционные цели), и соответственно не могут самостоятельно находить либо предупреждать ошибки. Однако, их понимание и оценка, помогает аудитору принять решение о возможности тестирования и определить объем необходимого тестирования операционных контролей. Pw. C September 2010 13
Контроли корпоративного уровня Прямые контроли корпоративного уровня Обычно функционирует на уровне под-процесса (процесс – закупки, под-процесс – оценка постащиков) Обычно они направлены на выявление ошибок, нежели на их предотвращение Чаще всего, встречаются в виде оценки производственных показателей (что является часто средством принятия решения для руководства) Pw. C September 2010 14
Контроли корпоративного уровня – выполнение задания Pw. C 15
Контроли корпоративного уровня Анализ и оценка системы внутреннего контроля в основных процессах: • Занесение информации в ИРРО (т. е. подготовка, утверждение информационного ресурса и программ и ввод их в ИРРО). • Поддержание ИРРО в актуальном состоянии (т. е. обновление записей, их удаление и т. д. ) Pw. C September 2010 16
Контроли корпоративного уровня Pw. C September 2010 17