Внутренний аудит. Третья линия защиты, или Последний рубеж. Роман Гусельников
порядок осуществления соответствующих процедур.
Единственное упоминание об обязанности экономического субъекта в организации и осуществлении внутреннего контроля всех фактов хозяйственной жизни, содержится в ст.19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (далее по тексту – Закон о бухучете). Более подробно об этом сказано в информационном документе Минфина РФ №ПЗ-11/2013, доведенным до налогоплательщиков письмом того же ведомства от 25.12.2013 № 07–04–15/57289. Данный документ содержит рекомендации Минфина РФ об организации и осуществлении внутреннего контроля в компании.
Однако, как известно, письма различных ведомств не являются нормативно-правовыми актами законодательства РФ и необязательны к исполнению. Как говорил в подобных случаях Эраст Фандорин – главный герой шпионских детективов Бориса Акунина, перечисляя факты: «Это раз».
Ответственности за неосуществление требований статьи 19 Закона о бухучете не предусмотрено. Это два.
Также следует принять во внимание, что организация и осуществление внутреннего контроля подразумевает несение компанией дополнительных затрат (поиск и подбор квалифицированных специалистов для формирования Команды (службы внутреннего контроля), их зарплата, налоги и накладные расходы, в том числе, командировки в филиалы и пр.). Это три.
Совокупность этих обстоятельств, а именно: не обязательность исполнения информационных документов и писем ведомств исполнительной власти РФ; отсутствие ответственности и нежелание нести дополнительные расходы являются основной причиной, по которой многие компании не заботятся об исполнении требований статьи 19 Закона о бухучете. Ну а если, все-таки, и исполняют их, то достаточно формально, обходясь наличием локального акта, содержащего весьма общие правила проведения внутреннего контроля.
При этом, как вы успели заметить, рекомендации ведомства касаются организации и осуществления именно внутреннего контроля в компании, а не внутреннего аудита. То есть, по сути, Минфин РФ в своих рекомендациях говорит о том, что компании, подлежащие обязательному (внешнему) аудиту, должны выстроить внутренний контроль, эффективность которого и предстоит оценить внешним аудиторам. Поэтому в контексте рассматриваемого вопроса, считаю необходимым уделить немного внимания порядку организации внутреннего контроля в компании.
Итак, в небольших компаниях, собственники все обо всем и обо всех знают и могут управлять фирмой без помощи «специально обученного» специалиста и уж тем более целого отдела.
В больших компаниях ситуация иная. Необходимость создания отдела внутреннего контроля или приема в штат специалиста может быть обусловлена расположением филиалов или дочерних юридических лиц в регионах отличных от местонахождения собственников, и в принципе, этого уже достаточно.
Дополнительными обстоятельствами для формирования системы внутреннего контроля могут также являться:
– подозрения собственников о наличии