Методические аспекты оценки системы внутреннего контроля организации

Москва
ИНФРА-М
2023

МЕТОДИЧЕСКИЕ АСПЕКТЫ 
ОЦЕНКИ СИСТЕМЫ 
ВНУТРЕННЕГО КОНТРОЛЯ 
ОРГАНИЗАЦИИ

С.А. КАСЬЯНОВА
В.В. САЛИЙ
З.А. ШАРУДИНА

МОНОГРАФИЯ

УДК 005.74(075.4)
ББК 65стд1-212.8
 
К28

Касьянова С.А.
К28 
 
Методические аспекты оценки системы внутреннего контроля организации : монография / С.А. Касьянова, В.В. Салий, З.А. Шарудина. — Москва : ИНФРА-М, 2023. — 334 с. — (Научная мысль). — DOI 
10.12737/1907644.

ISBN 978-5-16-018055-7 (print)
ISBN 978-5-16-111067-6 (online)

В монографии систематизированы методические подходы к оценке 
уровня организации системы внутреннего контроля, его основных компонентов, изучена система бухгалтерского учета как основного инструмента 
внутреннего контроля, приведены различные методики оценки рисков, составления рабочей документации процедур внутреннего контроля, тестов.
Показана интеграция аналитических процедур как метода контроля 
при проведении процедур внутреннего контроля в организации для достижения соответствующих результатов.
Разработана многоуровневая модель оценки системы внутреннего кон троля за деятельностью коммерческих организаций и методика проведения процедур внутреннего контроля в системе бухгалтерского учета.
Предназначена для специалистов в области контроля, аудита, научных 
работников, докторантов и аспирантов.
УДК 005.74(075.4)
ББК 65стд1-212.8

А в т о р ы :
Касьянова С.А., кандидат экономических наук, доцент, доцент кафедры 
финансов и бизнес-аналитики Краснодарского филиала Российского экономического университета имени Г.В. Плеханова;
Салий В.В., кандидат педагогических наук, доцент, доцент кафедры финансов и бизнес-аналитики Краснодарского филиала Российского экономического университета имени Г.В. Плеханова;
Шарудина З.А., кандидат экономических наук, доцент, доцент кафедры 
финансов и бизнес-аналитики Краснодарского филиала Российского экономического университета имени Г.В. Плеханова

Р е ц е н з е н т ы:
Мадатова О.В., кандидат экономических наук, доцент, доцент кафедры 
бизнес-процессов и экономической безопасности Академии маркетинга 
и социально-информационных технологий ИМСИТ (г. Краснодар);
Куцегреева Л.В., кандидат экономических наук, доцент, заведующий 
кафедрой финансов и бизнес-аналитики Краснодарского филиала Российского экономического университета имени Г.В. Плеханова

ISBN 978-5-16-018055-7 (print)
ISBN 978-5-16-111067-6 (online)
© Касьянова С.А., Салий В.В., 
Шарудина З.А., 2023

Введение

С принятием Федерального закона № 402-ФЗ от 06.12.2011 
«О бухгалтерском учете» начался новый период трансформации отечественной учетной системы в условиях внедрения 
международных стандартов учета и отчетности и сохранения 
национальных подходов к ведению бухгалтерского учета, 
гармонизированных с международными нормами, предусматривающих осуществление процессов внутреннего контроля 
за совершаемыми фактами хозяйственной деятельности. 
В зависимости от целей составления отчетности по МСФО 
российской компании могут потребоваться преобразования, 
связанные с внедрением систем внутреннего контроля. Например, в случае выхода акционерного общества на американские и азиатские рынки капитала система внутреннего 
контроля в компании должна отвечать требованиям Закона 
Сарбейнса-Оксли, принятого в 2002 г., согласно которому они 
ежегодно оценивают эффективность системы внутреннего 
контроля и отчитываются перед общественностью по результатам оценки системы.
Для осуществления внутреннего контроля необходимо 
обеспечить работу следующих направлений, которые должны 
функционировать в неразрывной связи между собой:
1. Контрольная среда.
2. Оценка рисков.
3. Процедуры внутреннего контроля.
4. Информация и коммуникация.
5. Оценка внутреннего контроля (мониторинг).
Несмотря на то что санкции за несоблюдение требований 
об организации и функционировании системы внутреннего 
контроля законодательно не урегулированы, и может потребоваться принятие отдельного закона о внутреннем контроле, 
отсутствие данной системы, в нарушение норм статьи 19 За

Касьянова С.А., Салий В.В., Шарудина З.А.

кона № 402-ФЗ «О бухгалтерском учете», может спровоцировать работников организации на невыполнение, либо некачественное выполнение своих функциональных обязанностей, 
что повлияет на формирование финансовой информации 
и приведет к грубым нарушениям в области бухгалтерского 
учета, за которые предусмотрены налоговая и административная ответственность (ст. 106 НК РФ, ст. 2.1 КоАП РФ).
Нюансы создания работающего инструмента по вышеуказанным направлениям системы внутреннего контроля зависят 
от многих факторов, например, от степени делегирования полномочий между сотрудниками организации, масштабов компании.
Деятельность современных организаций подчинена внутренней регламентации и характеризуется большими потоками информации, которая хранится и преобразуется в электронных информационных системах, в том числе в бухгалтерских автоматизированных программах, поэтому оперативное 
накопление и обобщение информации позволяет осуществлять контроль за всеми участниками бизнес-процесса.
Отсутствие методики, в которой с практической и теоретической точек зрения приводились бы методические рекомендации по построению системы внутреннего контроля и оценке 
ее основных элементов, дает основание полагать, что представленная монография восполнит существующий пробел 
в данном направлении и позволит организовать контролирующие процессы на соответствующих уровнях.

Глава 1
СИСТЕМА ВНУТРЕННЕГО КОНТРОЛЯ. 
ЕЕ ОСНОВНЫЕ ЭЛЕМЕНТЫ 
И НОРМАТИВНО-ПРАВОВОЕ 
РЕГУЛИРОВАНИЕ

Обеспечивая системный подход к работе компании и ее 
экономическим бизнес-процессам, внутренний контроль как 
один из взаимосвязанных элементов учетной системы организации выполняет в ней определенные функции.
Становится очевидным, что эффективность работы учетной 
системы зависит не только от наличия в ней такого элемента, 
как внутренний контроль, но и от взаимодействия его с другими элементами (масштаб и характер деятельности, организационно-правовая форма, организационная структура, используемые технологии обработки информации, и другие).
Известно, что бухгалтерский учет представляет собой 
«формирование документированной систематизированной 
информации об объектах… и составление на ее основе бухгалтерской (финансовой) отчетности» [4]. Из текста данного определения видно, что бухгалтерскому учету отводится превалирующая — информационная функция. В законодательном поле нормативно-правового регулирования 
бухгалтерского учета фигурирует и реализуется также еще 
одна — контрольная функция, предполагающая постоянный 
контроль над материальными, трудовыми и финансовыми 
ресурсами через становление системы внутреннего контроля 
(ст. 19 Закона № 402-ФЗ).
При системном подходе рассмотрения бухгалтерского 
учета, состоящего из множества элементов, процессы внутреннего контроля приобретают необходимость в методологической разработке процедур и механизмов оценки и анализа 

Касьянова С.А., Салий В.В., Шарудина З.А.

хозяйственных процессов, направленных на предотвращение 
и минимизацию финансовых и нефинансовых рисков организации, негативных последствий и угроз ее экономической 
безопасности в случае недостижения качественного ведения 
финансово-хозяйственной деятельности (в том числе достижения финансовых и операционных показателей, сохранности 
активов).
Здесь напрашивается вывод, что внутренний контроль 
не ограничивается в качестве элемента системы бухгалтерского учета, а его можно рассматривать, как отдельную интегрированную систему.
При изучении таких документов, как МСФО 7 «Финансовые инструменты: Раскрытие информации», МСА 210 «Согласование условий аудиторских заданий», МСА 315 «Выявление и оценка рисков существенного искажения посредством 
изучения организации и ее окружения», мы пришли к выводу, 
что термин «система внутреннего контроля» можно трактовать как совокупность организационных мер, методик и процедур, используемых руководством организации в качестве 
средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности 
активов, выявления, исправления и предотвращения ошибок 
и искажения информации, а также своевременной подготовки 
достоверной бухгалтерской (финансовой) отчетности.
О необходимости создания системы внутреннего контроля 
говорится во многих нормативно-правовых документах, например, в Положении Центрального банка РФ от 16.12.2003 
№ 242-п «Об организации внутреннего контроля в кредитных 
организациях и банковских группах» сказано о создании 
службы внутреннего контроля (комплаенс-службы) — структурного подразделения, осуществляющего деятельность в соответствии с такими требованиями, как:
1. Выявлять комплаенс-риск, то есть риск возникновения 
у кредитной организации убытков из-за несоблюдения законодательства Российской Федерации, ее внутренних до

Методические аспекты оценки системы внутреннего контроля организации

кументов, стандартов саморегулируемых организаций (если 
такие стандарты или правила являются обязательными для 
кредитной организации), а также в результате применения 
санкций и (или) иных мер воздействия со стороны надзорных 
органов.
2. Учитывать события, связанные с регуляторным риском, 
определять вероятность их возникновения и количественно 
оценивать возможные последствия.
В Федеральном законе № 402 ФЗ «О бухгалтерском учете» 
от 06.12.11 [4] говорится о том, что экономический субъект, 
бухгалтерская (финансовая) отчетность которого подлежит 
обязательному аудиту, обязан организовать и осуществлять 
внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (за исключением случаев, когда его руководитель принял обязанность ведения бухгалтерского учета на себя).
Минэкономразвития России в приказе № 249 от 04.07.2014 
«Об утверждении методических рекомендаций по организации работы внутреннего аудита в акционерных обществах 
с участием Российской Федерации» [15] указывает на то, что 
внутренний аудит может использовать в своей деятельности 
результаты работы других субъектов системы внутреннего 
контроля и иных заинтересованных сторон, которые в силу 
своего функционала так же, как и внутренний аудит, осуществляют мониторинг и оценку системы внутреннего контроля 
по отдельным направлениям деятельности (в том числе комплаенс-служба).
В ст. 87.1. «Управление рисками, внутренний контроль 
и внутренний аудит в публичном обществе» Федерального 
закона от 25.12.1995 № 208-ФЗ «Об акционерных обществах» 
[5] также можно увидеть, что в публичном обществе должны 
быть организованы процессы управления рисками и внутренний контроль.
Совет директоров (наблюдательный совет) публичного 
общества должен утверждать внутренние документы, опре

Касьянова С.А., Салий В.В., Шарудина З.А.

деляющие политику общества в области организации управления рисками и внутреннего контроля. Для оценки надежности и эффективности управления рисками и внутреннего 
контроля в публичном обществе должен осуществляться 
внутренний аудит.
Таким образом, отрицать и отвергать необходимость конструктивного подхода к организации внутреннего контроля 
как системы нет никакого смысла, недостаточный внутренний 
контроль за активами может повысить уровень их уязвимости 
и неправомерного присвоения со стороны сотрудников организации.
Для идентификации системы внутреннего контроля мы 
выделили две группы принципов — фундаментальные и процедурные. К фундаментальным мы отнесли следующие:
 
– принцип независимости. Исполнители контрольных 
мероприятий должны быть независимы от объектов, 
которые проверяются. Только в этом случае возможна 
объективность результатов;
 
– принцип конфиденциальности (наличие прав доступа 
к средствам контроля, к автоматизированным журналам, включая средства контроля и проверки записей 
в си стемных журналах без разглашения данной информации);
 
– принцип объективности — адекватность системы разрешений и авторизации проведения операций;
К процедурным принципам функционирования системы 
внутреннего контроля мы отнесли:
 
– принцип ответственности, подразумевающий разделение должностных обязанностей между сотрудниками 
по проведению оценки контрольной среды, финансовых 
рисков, контрольных процедур, мониторинговых мероприятий;
 
– принцип своевременности — своевременное и надлежащее документирование операций по осуществлению 
контрольных мероприятий;

Методические аспекты оценки системы внутреннего контроля организации

 
– принцип понятности — понимание работниками, осуществляющими контроль поставленных целей при решении задач;
 
– принцип периодичности — контроль по времени осуществления (например, проведение регулярных инвентаризаций активов);
 
– принцип достоверности — тщательное изучение, сопоставление, перепроверка данных, полученных из разных 
источников.
Процесс наблюдения и проверка функционирования любого объекта системы внутреннего контроля (организации 
в целом, ее подразделений и филиалов, иных объектов внутреннего контроля) на предмет соответствия их деятельности 
законам, стандартам, планам, нормам, правилам, приказам, 
принимаемым управленческим решениям, позволяет установить отклонения от требований этих документов и выявить 
причины их возникновения, своевременно разработать и реализовать мероприятия, нацеленные на ее оптимальное функционирование. Так как концепция внутреннего контроля направлена на защиту активов организации, к эффективному 
использованию ее ресурсов и снижению экономических потерь, обеспечению надежности информации и достоверному 
отражению в бухгалтерской (финансовой) отчетности, соблюдению норм законодательства при совершении фактов 
хозяйственной жизни, снижению внутренних финансовых 
рисков, а также рисков, вызванных взаимодействием бизнеса 
с внешней экономической средой, можно сделать вывод, что 
система внутреннего контроля является элементом экономической безопасности организации.
Делая такой вывод, в составе фундаментальных принципов 
функционирования системы внутреннего контроля мы выделили принцип конфиденциальности (защиты информации).
Так как любая система имеет множество компонентов, 
в системе внутреннего контроля обычно выделяют пять 
элемен тов.

Касьянова С.А., Салий В.В., Шарудина З.А.

В таблице 1 приведены элементы системы внутреннего 
контроля, которые мы рассмотрели в трех аспектах учетно-хозяйственной деятельности организации — финансовой, налоговой и аудиторской.

Таблица 1
Элементы системы внутреннего контроля

В финансовом 
учете
(Информация 
Минфина 
России
№ ПЗ-11/2013)

Налоговая стратегия
(приказ ФНС
от 25.06.2021 
№ ЕД-7-23/518@)

Аудиторская деятельность
(МСА 315
(пересмотренный) «Выявление 
и оценка рисков существенного
искажения посредством 
изучения организации и ее 
окружения»)
Контрольная 
среда
Контрольная 
среда организации
Контрольная среда

Оценка рисков Система управления рисками
Процесс оценки рисков в организации
Процедуры 
внутреннего 
контроля

Контрольные процедуры
Информационная система, 
связанная с бухгалтерской (финансовой) отчетностью, в том 
числе соответствующие бизнеспроцессы, и информационное 
взаимодействие
Информация 
и коммуникация

Информационные 
системы
Контрольные действия, значимые для проводимого аудита

Оценка 
внутреннего 
контроля

Мониторинг 
средств контроля
Мониторинг средств контроля

Как видно из таблицы 1, элементы системы схожи между 
собой.
Среди способов организации системы внутреннего 
контроля можно выделить два варианта.