Итак, в небольших компаниях, собственники все обо всем и обо всех знают и могут управлять фирмой без помощи «специально обученного» специалиста и уж тем более целого отдела.
В больших компаниях ситуация иная. Необходимость создания отдела внутреннего контроля или приема в штат специалиста может быть обусловлена расположением филиалов или дочерних юридических лиц в регионах отличных от местонахождения собственников, и в принципе, этого уже достаточно.
Дополнительными обстоятельствами для формирования системы внутреннего контроля могут также являться:
– подозрения собственников о наличии внутри компании мошеннических действий;
– специфичность деятельности (МФО, ВЭД, ИТ);
– сложность выполнения хозяйственных операций (участие в тендерах, аукционах; исполнение госконтрактов);
– разногласия собственников по вопросам управления компанией и т. д.
С этой целью, компания самостоятельно разрабатывает локально-нормативное положение по внутреннему контролю (далее по тексту – Положение), на которое и будет опираться в своей работе служба внутреннего контроля.
Данное Положение должно включать в себя необходимые условия, при соблюдении которых компания добьется снижения корпоративных рисков и предотвращения мошенничества внутри нее. Это Положение должно описывать следующие моменты:
– элементы СВК и соответствующие им методики и процедуры;
– ответственных лиц за осуществление контроля;
– подчиненность и место службы внутреннего контроля в структуре компании;
– функционал и ответственность специалистов внутреннего контроля их руководителя;
– вопросы этики специалистов внутреннего контроля и порядок взаимодействия с другими отделами компании.
Далее, как правило, издается Приказ руководителя организации об утверждении данного документа. Отмечу, что и сам руководитель организации, согласно данному документу, является лицом, в отношении которого могут быть проведены контрольные мероприятия.
По-хорошему, такое Положение утверждается Советом директоров, членами которого, зачастую, могут являться собственники компании. После этого, Положение «спускается» вниз по корпоративной лестнице, в целях уведомления о его утверждении исполнительное руководство компании, службу внутреннего контроля и всех заинтересованных лиц и, таким образом, запускается в работу. Не следует путать Положение по организации внутреннего контроля с Положение по внутреннему аудиту, которое, в свою очередь, утверждается Комитетом по аудиту, членам которого также могут быть собственники компании.