Рассмотрим существующий процесс установления, утверждения бюджетных лимитов, доведения их до сведения ответственных лиц и контроля их исполнения. Регламент установки и контроля над исполнением бюджетных лимитов по производственной деятельности в ОАО следующий:
— лимиты устанавливают ежемесячно исходя из утвержденных бюджетов доходов и расходов руководители, ответственные за соответствующие виды деятельности;
— руководители назначают лиц, ответственных за исполнение установленных лимитов, и доводят до их сведения конкретные показатели;
— руководители ежемесячно отслеживают исполнение лимитов;
— лимиты могут быть откорректированы в соответствии с фактическим выполнением (невыполнением, перевыполнением) производственных планов в натуральных показателях (планы добычи, переработ -киит.п.);
— ответственные руководители ежемесячно анализируют исполнение лимитов, проводят по данному вопросу планерки, производственные совещания, выявляют причины отрицательных отклонений и лиц, виновных в нарушениях;
— по результатам исполнения лимитов ответственные руководители принимают решения о премировании (лишении премии) работников;
— ежемесячно ответственные руководители составляют отчеты о выполнении установленных показателей производственной деятельности с приложением объяснений существенных отклонений.
Кроме контроля производственных затрат в ОАО «ААА» введены лимиты административно-хозяйственных, социальных расходов и расходов на некоммерческую деятельность общества. Ответственность за исполнение лимитов административно-хозяйственных, социальных расходов и расходов на некоммерческую деятельность несут соответствующие ответственные лица. Они составляют отчеты об исполнении лимитов.
Также устанавливаются бюджетные лимиты по инвестиционной деятельности, которые закрепляются за руководителями, отвечающими за соответствующие направления деятельности исходя из утвержденного инвестиционного плана общества. Руководители доводят лимиты до сведения непосредственных исполнителей и осуществляют контроль над их исполнением.
Результаты фактического выполнения бюджета в разрезе всех направлений и видов деятельности по предоставленным ежемесячным отчетам анализируются службой контроллинга.
Служба контроллинга была создана на предприятии в целях координации всех бюджетов. Все платежи по административно-хозяйственным, социальным расходам, расходам по инвестиционной и некоммерческой деятельности разрешаются финансовым директором только после визирования в службе контроллинга.
Основным недостатком внедрения данного процесса является то, что договоры изначально не разделяются по видам и направлениям деятельности. То есть, конечно, руководитель, за которым закреплен тот или иной договор, и приближенные к нему лица знают, что предусматривает данный договор, к примеру оплату услуг по поставке электроэнергии на нефтяном промысле, однако в самом договоре это не написано. Поэтому имеет место не всегда правильное отнесение договора к конкретному направлению (виду) деятельности, что затрудняет контроль исполнения договоров в свете утвержденного сводного бюджета и платежной дисциплины.
Далее в целях повышения эффективности деятельности акционерного общества и обеспечения подготовки информации для своевременного принятия руководством управленческих решений в ОАО «ААА» принято и действует Положение о составлении ежемесячных бюджетов всех уровней:
I. Бюджет доходов и расходов.
II. Бюджет расходов на инвестиционную деятельность (рис. 9.5).
III. Бюджет поступлений и платежей.
В ходе исследования были выделены особенности, влияющие на вопросы организации и контроля в части учета доходов: системы расчетов крупных компаний децентрализованы, отсутствует единая картотека абонентов филиалов, задачи предбиллинга и сбора записей с элементов сети решаются на уровне структурных подразделений, передача данных из биллинговых систем в бухучет не всегда автоматизирована, не всеми используемыми биллинговыми системами могут поддерживаться единая структура прейскуранта компании и единая структура аналитических регистров бухгалтерского учета. На рис. 2.1 приведена система внутреннего контроля.
Рис. 2.1. Система внутреннего контроля на предприятиях телекоммуникационного сектора
Одним из недостатков, обнаруживаемых компанией в своей системе внутреннего контроля, является отсутствие четко определенных владельцев бизнес-процессов, отвечающих за бизнес-процессы от начала до конца. В то время как бухгалтерия компании связи может разрабатывать различные инструкции, направленные на подготовку достоверной финансовой отчетности, надзор за процедурами и контролем соблюдения этих инструкций в значительной степени осуществляется руководителем подразделений. Руководство несет ответственность за контроли в процессе подготовки финансовой отчетности на конец периода и должно обладать профессиональными навыками в области выбора и применения учетной политики, формирования мнения по вопросам учета и отчетности.
В этой связи определение требований к методическому обеспечению системы внутреннего контроля включает в себя определение требований к необходимой документации. Для оценки эффективности внутреннего контроля за подготовкой финансовой отчетности руководство использовало методологию, разработанную Комитетом спонсорских организаций (COSO), наиболее широко используемую в компаниях. В ходе работы приводятся комментарии по определению работ в соответствии с пятью компонентами методологии COSO: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникация, мониторинг. В ходе исследования были проанализированы и такие вопросы как процесс подготовки отчетности на конец периода, бухгалтерские оценки и допущения, общие компьютерные контроли и контроли корпоративного управления.
В работе сформулированы требования к системе внутреннего контроля над финансовой отчетностью предприятия, где в соответствии с международными стандартами SEK7 и РСАОВ8 , требуется регулярное тестирование СВК. Схема построения внутреннего аудита и контроля комплекса представлена на рис. 2.2.
Рис. 2.2. Основные этапы развития внутреннего контроля в корпорациях
В ходе исследования рассматривается применение задач COSO к целям проекта по внедрению системы внутреннего контроля, учитывающий вопросы эффективности и результативности деятельности, достоверности финансовой отчетности, соблюдения применимого законодательства и требований регулирующих органов.
В ходе проведенной работы был проанализирован подход к определению существенных бизнес-единиц, определение существенных статей доходов, проанализирован подход к контролю реализации услуг связи. При выявлении существенных статей доходов необходимо провести изучение статей, отдельно раскрытых в консолидированной финансовой отчетности, количественных и качественных факторов, существенности на уровне консолидированной отчетности.
Подчеркивается, что компоненты финансовой отчетности, вошедшие в состав опубликованной финансовой отчетности и примечаний к ней, должны стать точкой отсчета в определении того, какие компоненты финансовой отчетности следует считать существенными. Как показало исследование, наиболее важными являются следующие моменты: все сроки и вся раскрываемая информация в опубликованной отчетности, компоненты финансовой отчетности, которые в настоящий момент не являются существенными, но оборот по которым велик или по которым существует риск возникновения непризнанных обязательств, при этом важно, чтобы руководство компании установило процедуры регулярного пересмотра определенного раннее объема работ с целью учета существенных изменений в деятельности предприятия. В связи с этим, выделяют следующие факторы, способные оказать влияние на принятие решений: приобретение и реализация активов, изменения в ожидаемых или предусмотренных бюджетом финансовых показателях, выявление специфического риска для бизнес-единиц, изменение в управлении в отдельных бизнес-единицах, выявление недостатков внутреннего контроля, недостаточные контроли корпоративного уровня.
В исследовании анализируются количественные параметры и выявляется уровень существенности, который используется при подготовке финансовой отчетности, применяется также при планировании и подготовке отчетов об эффективности системы внутреннего контроля за подготовкой финансовой отчетности. Понятие существенности носит субъективный характер и может изменяться в ходе процесса, поэтому руководство компании должно самостоятельно устанавливать уровень существенности, принимая во внимание текущие цели и задачи управления компанией. Понятие существенности применяется как по отношению к финансовой отчетности, так и по отношению к финансовой отчетности, а также к статьям доходов. При этом, следует руководствоваться следующими критериями для определения уровня требований к системе контроля: общий уровень существенности и плановый уровень существенности.
При оценке качественных критериев должны быть приняты во внимание вероятность убытков в результате ошибок или мошенничества, оборот, сложность и однородность отдельных операций, сложности в учете и в формировании отчетности, связанные с этой статьей, вероятность значительных непредвиденных убытков от деятельности, наличие операций с аффилированными лицами, изменения в характеристиках статьи в текущем периоде. Следующим шагом является определение бизнес-процессов, которые являются основой оценки системы внутреннего контроля. При документировании бизнес-процессов руководство может идентифицировать контрольные процедуры, которые соответствуют целям обработки информации, а также выявить потенциальные недостатки в системе внутреннего контроля. Рекомендуется структурировать контроли в соответствии со структурой технологических процессов. Каждый из тестов должен иметь определенную цель обработки информации (CAVR). Цели приведены в таблице 2.1.
Таблица 2.1. Цели обработки информации
Полнота • Все операции обрабатываются и только один раз.
• Отклоненные операции анализируются
Точность • Элементы данных введены правильно
• Изменения в справочные данные вводятся безошибочно
Действительность • Все операции авторизованы
• Все операции и зарегистрированные объекты реальные и относятся к деятельности компании
Разграничение доступа • Конфиденциальность
• Целостность
• доступность
Значимость бизнес-процессов и подпроцессов в деятельности разных операторов связи различна и зависит от количества и объема видов услуг, оказываемых оператором. К отчетности применимы следующие требования: существование и возникновение, полнота, оценка и точность, права и обязанности, представление и раскрытие. При создании финансовой отчетности необходимо рассмотреть следующие вопросы: содержание требований к финансовой отчетности, объем операций или данных, относящихся к требованию, характер и сложность систем, ИТ-систем, используемых компанией для обработки и контроля информации.
В процессе оценки рисков определяется характер, сроки проведения и объем тестирования для каждого бизнес-процесса. Оценки рисков по подпроцессам можно можно представить в общем виде по следующим пунктам: определяются существенные факторы риска, которые необходимо оценить для каждого подпроцесса, оценивается степень риска для каждого фактора риска в каждом подпроцессе, оценивается общая степень риска для каждого подпроцесса на основе среднего значения отдельных факторов риска данного процесса.. В ходе исследования приводится пример информационной модели объекта контроля. Приводимые модели связаны с предметной областью и некоторой возможной организацией биллинговой системы. Для контроля система должна позволять получать информацию по отдельно взятым лицевым счетам о следующих сущностях: лицах, организациях, приложениях обслуживания, платежах, начислениях, балансе данного лицевого счета, залоговых начислениях, счетах к оплате, подготовленных для этого лицевого счета, дебетовых корректировках, произведенных на данный лицевой счет и некоторые дополнительные параметры.
В ходе исследования предлагается формировать структуру тестов операций и контролей исходя из сущности технологических процессов и операций формирования в биллинговых системах информации по существенным статьям доходов. Структура технологических операций приведена на рисунке 2.3.
Рис. 2.3. Структура технологических операций
Для построения системы внутреннего контроля (СВК) предлагается использовать модель, основанную на современных стандартах моделей процессов операторов связи. С точки зрения надежности контроля по процессам учета доходов существенным моментом является совместная работа комплекса информационных систем и системы расчетов операторов связи. Можно выделить ряд ключевых информационных систем, которые могут присутствовать либо как отдельные программные приложения, либо как модули автоматизированной системы расчетов или других информационных систем оператора. Особую роль в контексте цели внедрения СВК играет взаимодействие автоматизированной системы расчетов и автоматизированной системы бухгалтерского учета.
Отражение данных о начисленных доходах, полученных от абонентов платежах и дебиторской задолженности по лицевым счетам абонентов производится в автоматизированной системе бухгалтерского учета. Регистрация, подготовка и обработка данных для формирования указанной информации осуществляется в автоматизированной системе расчетов. Взаимодействие может быть автоматизированным или выполняться с участием оператора. Для целей организации контроля необходимо учитывать оба эти подхода. По степени оперативного взаимодействия и степени детализации информации в ходе исследования различают следующие методы организации взаимодействия систем: метод динамической связи, метод регулярной выгрузки операций, метод регулярной выгрузки потоков, метод регулярной выгрузки изменения состояния счетов. В ходе проделанной работы исследуется вопрос использования специализированного модуля (АСР). Взаимодействие АСР и системы бухгалтерского учета может быть организовано через репликационный набор данных. В АСР должен быть реализован механизм контроля актуальности информации, хранящихся в репликационном наборе модуля взаимодействия.
Выбор и применение учетной политики, последовательно доводимой до сведения сотрудников и применяемой во всех бизнес-единицах компании – важный вид контроля над подготовкой отчетности на конец периода. Руководство должно анализировать контроли над подготовкой годовой финансовой отчетности компании, поскольку, если недостатки выявляются во время проведения тестирования операционной эффективности этих контрольных процедур в конце года, есть вероятность, что руководство не сможет их вовремя устранить.
Общие компьютерные контроли применяются для поддержания используемых операционных систем и носят всеобъемлющий характер. Процесс обработки информации посредством автоматизированных систем зависит от надлежащей работы основных приложений и поддерживающей их информационно-технологической инфраструктуры. Вопросы обработки информации решаются в пяти основных областях общих компьютерных контролей: среда контролей ИТ, разработка и внедрение программного обеспечения, внесение изменений в программное обеспечение, доступ к программам и данным, компьютерные операции. Особое внимание в ходе исследования уделяется изучению ответственности систем информационной безопасности. Также в ходе работы анализируются требования к организации СВК (в проектном аспекте и аспекте функционирования). В работе представлено распределение бизнес-процессов, по которым производилось обследование, по организационным единицам предприятия с указанием входных и выходных информационных доменов и количества сотрудников, поддерживающих процесс. При этом необходимо учитывать, что один и тот же персонал может поддерживать различные бизнес-процессы..
Методология COSO использует матрицу, иллюстрирующую прямые взаимосвязи между задачами компании, компонентами контроля и бизнес-единицами (направлениями детельности) компании, связанными с системой внутреннего контроля.
Документация системы внутреннего контроля, подготовленная руководством, должна содержать обоснование работ по проекту, оценку эффективности предотвращения и обнаружения системой внутреннего контроля существенных искажений финансовой отчетности, оценку правильности планирования и проведения тестирования операционной эффективности системы внутреннего контроля, рассмотрение результатов тестирования контролей при определении покрываемых ими требований к финансовой отчетности. Для выполнения этих требований необходимо пройти четыре этапа документирования системы внутреннего контроля: определение объема документации, разработку методологии документирования бизнес-процессов, разработку методологии документирования контролей, оценку дизайна контролей. В ходе исследования подробно анализируются все вышеперечисленные этапы, при этом подчеркивается, что матрица контролей должна включать и другие ключевые параметры, которые позволяют руководству оценить эффективность дизайна контролей и разработать план их тестирования. При документировании контролей должна быть четко выделена контрольная процедура, а не просто процесс или операция. Степень уверенности в отношении эффективности внутреннего контроля зависит от ряда факторов, включая перечисленные ниже (табл. 2.2).
Таблица 2.2. Факторы, влияющие на эффективность внутреннего контроля
Более низкая степень уверенности Более высокая степень уверенности
Ручной контроль Автоматизированный контроль
Контроль со сложной структурой (требующий нескольких этапов, многочисленных расчетов и т.д.) Контроль с простой структурой (один этап, один расчет и т.д.)
Контроль осуществляется недостаточно опытным сотрудником Контроль осуществляется опытным сотрудником
Обнаруживающий контроль (выявляет потенциальную ошибку после произведения операции) Предотвращающий контроль (предотвращает ошибку)
Единичный контроль Многократно повторяющий контроль
Контроль на уровне компании (аналитический) Детальный контроль на уровне операций
Выборочный контроль Сплошной контроль
Контроль осуществляется после проведения операции Контроль в режиме реального времени (т.е. в процессе осуществления операции)
Задача оценки эффективности дизайна и выбора ключевых контролей должна быть возложена на владельцев процессов или опытных сотрудников, желательно, чтобы последние имели опыт проведения аудита и оценки контролей.
Для утверждения различными заинтересованными сторонами результатов тестирования план тестирования должен включать описания тестов и их результаты. План тестирования должен охватывать все контроли, отобранные для тестирования, а также содержать следующие ключевые элементы: ключевые контроли, подлежащие тестированию, методы тестирования, выборка тестирования, сроки исполнения процедур, описание процедуры тестирования, организация процедуры тестирования, документация, исключения. В большинстве случаев несколько контролей могут быть протестированы на основе одной выборки операций, которая отражает последовательность выборки бизнес-процесса.
В ходе проведенной работы были изучены возможные методы тестирования, в т.ч. тестирование автоматизированных и ручных контролей, определены сроки проведения тестирования, проведен анализ процесса тестирования общих компьютерных контролей, исследованы вопросы разработки и внедрения программного обеспечения для реализации задач контроля. В ходе исследования подчеркивается необходимость разграничения доступа к системным ресурсам, а так же разграничение и порядок проведения компьютерных операций. Анализ опыта компаний по реализации проектов внедрения систем внутреннего контроля показал, что в результате проводимого руководством тестирования всегда выявляются недостатки, требующие устранения, поэтому руководство должно учитывать это при разработке плана проекта, т.е. принимать во внимание, что определенная часть контролей потребует корректировки и повторного тестирования.
Доля большинства компаний реализация проекта по внедрению системы внутреннего контроля является выжной и сложной задачей, поэтому в ходе проведенной работы было уделено достаточно много внимания двум наиболее важным аспектам, относящимся к организации СВК в компании связи: контролю внедрения системы внутреннего контроля и управления проектами. На рис. 2.4 ниже приведена организация проекта внедрения СВК.
Рис. 2.4. Организация проекта внедрения СВК
В ходе работы анализируется особенности проведения мероприятий по проведению контроля, подчеркивается необходимость взаимодействия подразделений информационных технологий и рабочих групп, описывающих контрольные процедуры.
Управление проблемными ситуациями – процесс, который продолжается с начала до конца всего проекта внедрения системы внутреннего контроля, связанный с управлением рисками и управлением изменениями. Назначение процесса управления проблемными ситуациями заключается в том, чтобы регламентировать разрешение проблем, возникающих по ходу реализации проекта.
Под рисками понимаются факторы, которые могут отрицательно повлиять на достижение целей проекта. Риск в пределах своего нормального распределения может принимать значение, подвергающее опасности или исключающее успех проекта. Риски могут группироваться по своим временным характеристикам (моментальный, кратковременный, продолжительный риск), также выделяют прямой и косвенный риски. Предлагается классифицировать риски и по происхождению источников их возникновения (внутренний и внешний). Все существующие риски внедрения приводят к следующим последствиям: несвоевременное выполнение проекта, превышение бюджета до завершения проекта, реализация контрольных процедур, не отвечающих цели внедрения СВК. В ходе исследования анализируются параметры рисков, так же исследуются вопросы управления рисками, анализируются вопросы организации рабочей группы и формирования проектной команды.
Похожие рефераты:
- Составление карты рисков нарушения финансовой дисциплины на предприятии
Рассмотрим существующий процесс установления, утверждения бюджетных лимитов, доведения их до сведения ответственных лиц и контроля их исполнения. Регламент установки и контроля над исполнением бюдж...- Контроль рисков нарушения финансовой дисциплины
Более подробно распределение основных стратегических и обслуживающих бизнес-процессов телекоммуникационной организации приведено на рис. 2.5. После описания типовых бизнес-процессов и составления к...- Методы анализа финансового состояния предприятия. Выявление влияния нарушения финансовой дисциплины на коэффициенты, характеризующие финансовое состояние предприятия
Финансовый анализ позволяет получить объективную информацию о финансовом состоянии организации, прибыльности и эффективности ее работы. Финансовое состояние организации оценивается показателями, ха...- Пути повышения финансовой дисциплины на предприятии
По результатам исследования теоретических аспектов организации внутреннего контроля, наложенных на практические результаты работы, можно предложить следующую последовательность работ по внедрению с...- Риски, связанные с нарушением финансовой дисциплины на предприятии
Риски, связанные с нарушение финансовой дисциплины, по видам:
Бюджетная дисциплина (фин. обязательства перед гос-вом):
Риск начисления пеней/ штрафов по причине не оплаты/ не полной о...
|