После серии крупных скандалов в сфере бухгалтерского учета и аудита в Соединенных Штатах в 2002 году был официально принят Закон Сарбейнса-Оксли с целью укрепления корпоративного управления и защиты интересов инвесторов. Этот акт не только повысил корпоративную ответственность за внутренний контроль, но и заложил основу для широко используемой системы корпоративного внутреннего контроля. р>
Контроль на уровне предприятия является важным инструментом для обеспечения эффективного выполнения директив руководства. Разработка и внедрение этих контролей способствуют управлению рисками во всей компании. Характер и точность этих мер контроля будут различаться в зависимости от уникальности вашего бизнеса, но их основная функция — обеспечение общего контроля рисков. р>
Раздел 404 Закона требует от руководства компании оценивать и отчитываться об эффективности внутреннего контроля компании, а также требует, чтобы независимый аудитор подтверждал отчет. р>
Данное требование не только побуждает компании уделять внимание построению внутреннего контроля, но и в определенной степени ужесточает требования к точности финансовой отчетности. С созданием Совета по надзору за бухгалтерским учетом в публичных компаниях (PCAOB) в аудиторской отрасли также произошли изменения, а разработка и внедрение стандартов аудита стали более строгими. р>
В 2007 году PCAOB принял Стандарт аудита 2201, который требует углубленного тестирования средств контроля на уровне организации при аудите финансовой отчетности. Согласно стандартам, аудиторы обязаны оценивать эффективность контроля на уровне организации и корректировать объем и глубину последующих аудитов на основе результатов оценки. р>
Эффективные меры контроля на уровне организации могут в определенной степени снизить корпоративные риски, включая, помимо прочего, кодекс поведения руководства, политику вознаграждения и занятости, а также механизмы внутренней отчетности. Эти меры контроля не только повышают прозрачность, но и расширяют общие возможности компании по управлению рисками. р>
Оценка контроля на уровне организации должна проводиться независимым аудитором в соответствии со стандартом SAS 109, выпущенным AICPA. В стандарте подчеркивается, что аудиторы должны иметь достаточное понимание пяти компонентов внутреннего контроля для оценки рисков существенного искажения финансовой отчетности. р>
Пять компонентов включают: контрольную среду, оценку рисков, информацию и коммуникацию, контрольные мероприятия и постоянный мониторинг. р>
Эти компоненты обеспечивают комплексную структуру, помогающую компаниям и аудиторам понять и повысить эффективность своего внутреннего контроля. р>
Руководство должно оценить средства контроля на уровне организации, выполнив четыре основных шага: выявить риски, использовать нисходящий подход для выявления и категоризации рисков, проанализировать эффективность текущих средств контроля на уровне организации и внести необходимые коррективы, и, наконец, эффективно использовать эти средства контроля. снизить риск. р>
Сильный контроль на уровне организации может повлиять на работу всей организации, в то время как недостаточный контроль на уровне организации может привести к риску существенных финансовых искажений. В таких случаях компания может получить отрицательное аудиторское заключение, что приведет к снижению стоимости акций и потере капитала. р>
ЗаключениеУкрепляя контроль на уровне субъектов, предприятия не только повышают эффективность внутреннего мониторинга, но и расширяют свои возможности по выявлению рисков, а также закладывают хорошую основу для будущего развития. р>
В целом, Закон Сарбейнса-Оксли и последовавшее за ним усиление контроля на уровне организаций полностью изменили правила игры для внутреннего корпоративного контроля. С внедрением закона существенно улучшились прозрачность и возможности управления рисками предприятий. Однако могут ли предприятия в постоянно меняющихся рыночных условиях продолжать реагировать на новые вызовы и поддерживать эффективность внутреннего контроля? р>