Внутренний контроль — защита бизнеса

• Эффективность и рациональность деятельности.
• Достоверность финансовой отчетности.
• Соблюдение законов и нормативных актов.

Комитет организаций-спонсоров Комиссии Тредвея (англ. The Committee of Sponsoring Organizations of the Treadway Commission, COSO) — является добровольной частной организацией, созданной в Соединенных Штатах и предназначенной для выработки соответствующих рекомендаций для корпоративного руководства по важнейшим аспектам организационного управления, деловой этики, финансовой отчетности, внутреннего контроля, управления рисками компаний и противодействия мошенничеству.

В России перенимают опыт запада. Если еще несколько лет назад, представители малого и среднего бизнеса не задумывались о риск-ориентированном подходе по системе COSO, то по состоянию на 2022 год ситуация кардинально изменилась. Во многом это связано в внедрением налогового мониторинга. На рынке появилась новая услуга: внутренний налоговый контроль — это процедура наблюдение за правильностью ведения и сдачи налоговой отчетности, а также управления налоговыми рисками.

Основные понятия Модели COSO

Модель COSO включает в себя несколько основных понятий:

• Внутренний контроль представляет собой процесс. Это средство для достижения цели, а не самоцель.
• Внутренний контроль зависит от людей. Он представляет собой не только политики, руководства и формы, но и людей на всех уровнях организации.
• Внутренний контроль может обеспечить руководству и Совету компании лишь достаточную уверенность, но не абсолютные гарантии,
• Внутренний контроль направлен на достижение целей в одной или нескольких отдельных, но пересекающихся категориях.

Определение внутреннего контроля и целей модели

Модель COSO определяет внутренний контроль как процесс, осуществляемый советом директоров, менеджментом и остальным персоналом компании, предназначенный для обеспечения «разумной уверенности» касательно достижения целей в следующих категориях:

• Эффективность и продуктивность операций
• Надежность финансовой отчетности
• Соблюдение законов и правил.

Пять компонентов модели

Контрольная среда: Контрольная среда задает атмосферу в организации, влияя на контрольное сознание своего персонала. Она является основой для всех остальных компонентов внутреннего контроля, обеспечивая дисциплину и структуру. К факторам контрольной среды относятся целостность, этические ценности, стиль работы руководства, система делегирования полномочий, а также процессы управления и развития персонала в организации.

Оценка рисков: каждая организация сталкивается с различными рисками от внешних и внутренних источников, которые должны быть оценены. Предварительным условием для оценки риска является определение целей, поэтому оценка риска подразумевает выявление и анализ соответствующих рисков, связанных с достижением установленных целей. Оценка риска является необходимым условием для определения того, как необходимо управлять рисками.

Средства контроля: Средства контроля представляют собой внутренние документы и процедуры, которые помогают менеджменту в реализации своих решений. Они помогают обеспечить совершение необходимых действий, для устранения рисков, которые могут помешать организации достижению её целей. Средства контроля осуществляются в рамках всей организации, на всех её уровнях и во всех функциях. Они включают в себя целый ряд мероприятий, таких как согласования, разрешения, проверки, сверки, отчеты по текущей деятельности, безопасности активов и разделению обязанностей.

Информация и коммуникация: Информационные системы играют ключевую роль в системах внутреннего контроля, поскольку они создают отчеты, включающие, финансовую информацию, а также информацию по операционной деятельности и соблюдению процедур и законодательства, которая позволяет развивать и управлять бизнесом. В более широком смысле, эффективная коммуникация должна обеспечить информационные потоки вниз, и вверх во всей организации. Например, типовые процедуры для сообщения сотрудниками подозрений в мошенничестве. Эффективная коммуникация, по вопросам связанным с интересами компании, должна быть также обеспечена с внешними сторонами, например, клиентами, поставщиками, регулирующими органами и акционерами.

Мониторинг: Система внутреннего контроля, требует мониторинга — процесса оценки качества работы системы в течение промежутка времени. Это достигается путём постоянного мониторинга деятельности или отдельных оценок. Недостатки внутреннего контроля, выявленные в ходе таких контрольных мероприятий следует доводить до сведения руководства и устранять для обеспечения непрерывного совершенствования системы.

Внутренний контроль является разновидностью человеческой деятельности, которая предусматривает возможность ошибки в процессах или суждениях. Внутренний контроль может быть изменен в результате сговора между сотрудниками, либо в результате давления со стороны высшего руководства.

Внутренний бухгалтерский контроль

Внутренний бухгалтерский контроль — контроль, осуществляемый бухгалтерскими службами в процессе обработки и принятия к учёту хозяйственной информации.

Средства внутреннего бухгалтерского контроля:

Внутренний управленческий контроль

Под внутренним управленческим контролем подразумевают контроль, осуществляемый в ходе деятельности органов управления предприятием. Управленческий контроль проводится по направлениям стратегии развития хозяйствующего субъекта:

• Снабженческо-сбытовая политика (поддержание сбытовой сети, реклама, послепродажное обслуживание).
• Инновационная политика (минимизация издержек производства, создание новых видов продукции, повышение конкурентоспособности).
• Ценовая политика (достижение наиболее выгодных объёмов продаж и максимального уровня прибыли).
• Финансовая политика (планирование денежных потоков, привлечение внешних финансовых ресурсов, управление дебиторской и кредиторской задолженностью).
• Инвестиционная политика (рациональное использование накоплений — внутреннее или внешнее).
• Кадровая политика (привлечение, отбор и высвобождение работников, повышение их квалификации, система стимулирования труда).

Средства внутреннего управленческого контроля:

• Создание эффективной системы внутренней отчётности.
• Определение периодичности и сроков представления внутренней отчётности.
• Регулярные консультации о ценности и достаточности представляемой управленческой информации.

Контроль за основными видами рисков предпринимательской деятельности организуется службой внутреннего контроля на трёх уровнях.

На индивидуальном уровне

На индивидуальном уровне (уровне работника) актуальны следующие виды рисков:

• риск хищения ценностей,
• риск сделок, наносящих ущерб,
• риск привлечения организации в коммерческие взаимоотношения с теневой экономикой.

Меры контроля за указанными рисками:

1. Предварительный контроль
   • контроль наличия чётких критериев квалификационных и личностных характеристик работников, полномочных принимать финансовые решения,
   • контроль содержания трудовых договоров,
   • контроль наличия и содержания должностных инструкций.
2. Текущий контроль
3. Последующий контроль
   • контроль правильности ведения работником первичной документации,
   • контроль проведения в полном объёме установленных процедур сверки, согласования и визирования платёжных документов,
   • контроль процедуры формирования на базе первичных документов учётных и отчётных данных.

На микроуровне (уровне предприятия) актуальны следующие виды рисков:

• риск неплатёжеспособности (снижения капитала),
• рыночный риск (риск потери дохода),
• риск потери ликвидности,
• правовой риск,
• риск потери репутации,

Меры контроля за указанными рисками:

1. Предварительный контроль
   • контроль наличия качественных ограничений рисков на каждом уровне принятия решений,
   • контроль наличия в каждом подразделении документально установленных полномочий и ответственности,
   • контроль наличия в организации плана оперативных действий на случай временного кассового дефицита.
2. Текущий контроль
   • контроль достоверности представляемой руководству информации о текущем состоянии показателей рынка,
   • контроль соблюдения подразделениями и должностными лицами обязательств, принятых организацией.
   • контроль практической реализации принципа коллегиальности решений (если такая коллегиальность предусмотрена уставом),
   • контроль соблюдения юридической правомерности и экономической целесообразности заключаемых сделок,
   • контроль соответствия данных финансовой отчётности регистрам синтетического и аналитического бухгалтерского учёта.
3. Последующий контроль — анализ работы по управлению рисками.

На макроуровне (уровне внешних событий) актуальны следующие виды рисков:

• риск снижения доходности рынка,
• риск изменения тенденций экономического развития,
• риск неблагоприятной государственной экономической политики,
• риск неблагоприятных условий предпринимательства,

Меры контроля за указанными рисками:

1. Предварительный контроль
   • контроль информированности руководства о предложениях аналитических служб по текущей ситуации,
   • контроль информированности руководства о прогнозах развития ситуации на соответствующем сегменте рынка.
2. Текущий контроль
   • контроль функционирования системы обеспечения конкурентоспособности по качеству и стоимости предлагаемых товаров (работ, услуг),
   • контроль реагирования функциональных подразделений на действия конкурентов, а также на изменения конъюнктуры рынка.
3. Последующий контроль — сравнение соответствия выводов и рекомендаций аналитических служб реальному развитию ситуации^[12] .

Внутренние аудиторы играют важную роль в оценке эффективности систем управления. Как самостоятельное подразделение, отчитывающееся перед советом директоров, внутренний аудит в состоянии оценить систему внутреннего контроля, реализованную организацией и способствовать эффективности текущей деятельности. Таким образом, внутренний аудит часто выполняет важную роль мониторинга. Для того, чтобы сохранить независимость своих суждений внутренний аудит не должен нести какую-либо непосредственную ответственность за проектирование, создание, поддержание контроля того, что предполагается оценить. Он может только порекомендовать возможные улучшения, которые предстоит сделать.

Элементы системы бухгалтерского учёта

• Учётная политика и основные принципы ведения бухгалтерского учёта.
• Организационная структура бухгалтерии.
• Распределение обязанностей между бухгалтерами.
• Организация бухгалтерского документооборота, то есть подготовки, оборота и хранения документов, отражающих хозяйственные операции.
• Порядок отражения хозяйственных операций в регистрах учёта и методы обобщения данных (форма бухгалтерского учёта).
• Порядок подготовки бухгалтерской отчётности на основании данных регистров учёта.
• Программное обеспечение, применяемое для ведения учёта и подготовки отчётности.
• Внимание к критическим областям учёта, где риск возникновения ошибок особенно велик.

Эффективная система бухгалтерского учёта должна обеспечивать :

• отражение в учёте всех без исключения фактов хозяйственной деятельности,
• однозначную идентификацию хозяйственных операций в первичных документах таким образом, чтобы не было расхождений в их толковании,
• правильность оценки стоимости активов, обязательств и хозяйственных операций в денежном выражении,
• отнесение фактов хозяйственной деятельности к тем периодам, в которые они имели место; определение точного времени совершения хозяйственных операций.
• своевременное, правильное и оперативное формирование внешней и внутренней отчётности.

Одним из основных методов бухгалтерского учёта, обеспечивающим, в частности, реализацию его защитной функции, является «документация». Таким образом, неотъемлемое условие успешной работы любой бухгалтерии — правильная организация документооборота.

Основные требования к бухгалтерскому учётному документу:

• должен быть составлен по определённой форме, регламентированной соответствующим нормативным актом,
• должен содержать все предусмотренные реквизиты,
• должен быть составлен своевременно (для первичных документов — в момент совершения хозяйственной операции или непосредственно после её окончания),
• заполнение его должно обеспечивать полную сохранность информации в течение времени, установленного для хранения документа (требование к качеству бумаги, краски и т. п.)^[8].

Исправления в бухгалтерских учётных документах обязательно оговариваются и подписываются всеми теми же лицами, которые подписали документ. В ряде кассовых и банковских документов исправления (даже и оговорённые) не допускаются.

Для каждого типа документа в организации составляется и нормативно утверждается график документооборота, устанавливающий соответствие конкретных стадий цикла :

• с ответственными лицами,
• с установленными сроками обработки.

График документооборота, таким образом, должен быть увязан:

• с должностными обязанностями сотрудников,
• с учётной политикой предприятия.

Жизненный цикл документа :

1. Составление документа. либо Поступление документа в организацию.
2. Сортировка документов.
3. Проверка правильности оформления документа.
4. Визирование документа должностными лицами.
5. Утверждение документа.
6. Регистрация документа.
7. Исполнение документа.
8. Формирование бухгалтерской записи (при необходимости).
9. Текущее хранение документа.
10. Передача документа в архив организации. либо Уничтожение документа.
11. Передача в государственный архив (при необходимости)^[9].

Система внутреннего контроля, как бы хорошо она не была организована, не может безусловно предотвращать любые негативные тенденции в силу влияния ряда ограничений, присущих любой системе контроля:

• Возможность ошибки.
• Возможность злоупотребления, в том числе сговора между контролируемыми и контролирующими лицами.
• Ненадлежащее вмешательство руководства в работу системы внутреннего контроля. (например, в компьютерную программу встроено средство защиты, блокирующее введение суммы, превышающей определённую величину, и требующее специального подтверждения верности операции. Бухгалтер не понимает назначения блокировки, воспринимая её как сбой программы, приглашает программиста, который снимает блокировку).
• Отсутствие адекватной реакции на информацию, представляемую системой внутреннего контроля. (например, в компьютерной программе предусмотрена функция подготовки специального отчёта об операциях, превышающих определённую сумму, или о необычных операциях; но руководство не интересуется этим вопросом или вообще не знает о такой возможности).

Типичные ошибки в организации внутреннего контроля:

• Контроль «по случаю» — не постоянный и всеобъемлющий, а приуроченный к каким-либо событиям или (в худшем случае) по итогам уже возникшей критической ситуации.
• Тотальный контроль — руководитель, решивший контролировать всё и вся, не повышает ответственность сотрудников, а освобождает от неё.
• Скрытый контроль — неблагоприятное воздействие на морально-психологическую атмосферу в коллективе, задушение инициативы. (Позор, чувство вины — не то, на чём можно строить нормальные отношения в коллективе; скрытый контроль вызывает чувство досады, и это его единственный ощутимый результат).
• Контроль любимого участка — чаще того, в делах которого руководитель чувствует себя специалистом.
• Контроль-проформа — видимость контроля по причине безусловной презумпции добросовестности сотрудников.
• Контроль-недоверие — оценка успешности контроля по количеству выявленных нарушений.
• Контроль без обратной связи — придерживание результатов контроля для различных целей (например, при разговоре о повышении заработной платы).
• Поверхностный контроль (например, контроль прихода и ухода с работы вместо контроля её результатов).^[13]

Одной из основных функций бухгалтерского учёта является его защитная функция, заключающаяся в обеспечении охраны интересов собственника путём создания базы для осуществления финансового контроля. Однако реализация защитной функции требует наличия средств по осуществлению контроля. В первую очередь, это — внутренний контроль.

Под внутренним контролем понимают систему мер, организованных руководством предприятия и осуществляемых на предприятии с целью наиболее эффективного выполнения всеми работниками своих должностных обязанностей при совершении хозяйственных операций. При этом подразумевается не только и не столько функционирование контрольно-ревизионного подразделения организации, а создание системы всеобъемлющего контроля, когда он является делом не только ревизора, а всего аппарата управления предприятия.

При разработке эффективной системы внутреннего контроля администрация предприятия ставит следующие цели:

• обеспечение бизнеса надёжной информацией,
• обеспечение сохранности активов,
• обеспечение защиты информации,
• обеспечение эффективности хозяйственной деятельности,
• обеспечение соответствия учёта принятой учётной политике,
• обеспечение соблюдения правил составления и представления бухгалтерской финансовой отчётности^[2].

Внутренний контроль на предприятии состоит из трёх элементов:

• контрольная среда,
• учётная система,
• контрольные процедуры.

Задачи службы внутреннего контроля

По решению и в интересах органов управления в организации могут создаваться специализированные подразделения внутреннего контроля. Такое подразделение (служба внутреннего контроля) может подчиняться:

• руководителю предприятия,
• собственнику предприятия — ревизионная комиссия.

Для ряда предприятий создание ревизионной комиссии, контролирующей работу аппарата управления и отчитывающейся перед собственником на ежегодном общем собрании, регламентировано законодательством:

Основные задачи, возлагаемые на службу внутреннего контроля (СВК) :

• Обеспечение выполнения работниками требований законодательства.
• Документальное определение и соблюдение процедур и полномочий при принятии решений.
• Обеспечение сохранности активов.
• Обеспечение эффективного управления рисками хозяйственной деятельности. (см. далее)
• Взаимодействие с внешними аудиторами и органами государственного контроля.

Полномочия службы внутреннего контроля

Обязанности, возлагаемые на СВК

• Обеспечение текущего анализа финансового положения.
• Проведение регулярных проверок структурных подразделений.
• Информирование руководства о всех выявленных случаях нарушений нормативных актов всех уровней (включая локальные).
• Информирование руководства о вновь выявленных рисках.
• Документирование проверок и оформление заключений по ним.
• Разработка рекомендаций по устранению выявленных нарушений и недостатков.
• Осуществление контроля за выполнением этих рекомендаций.

Права работников СВК

(определяются Положением о внутренним контроле или уставом СВК)

• Получать от работников проверяемых подразделений необходимые документы.
• Требовать личного объяснения работника по поставленным вопросам, входящим в компетенцию СВК.
• Снимать копии с документов и файлов.
• Определять соответствие деятельности работников требованиям нормативных актов.
• Выдавать временные предписания о прекращении и недопущении действий, имеющих состав нарушения.
• Привлекать в целях внутреннего контроля работников других подразделений.

Принципы функционирования службы внутреннего контроля

Внутренний контроль за подготовкой финансовой отчетности — Руководство для небольших публичных компаний

Хотя Концептуальные основы внутреннего контроля распространяются на всех компании, малые и средние компании могут реализовать их иначе, чем крупные. Контроль в малых и средних компаниях может быть менее формальным и менее структурированным, при этом небольшая компания может иметь эффективный внутренний контроль.

Руководство COSO по мониторингу системы внутреннего контроля

Со временем эффективный мониторинг может привести к организационной продуктивности и снижению затрат, связанных с публичной отчетностью по вопросам внутреннего контроля, потому, что проблемы были выявлены и рассмотрены активным, а не реактивным образом.

Руководство COSO по мониторингу основывается на двух фундаментальных принципах, заложенных в Руководстве COSO 2006:

• Постоянные или разовые оценки позволяют руководству определить, функционируют ли другие компоненты внутреннего контроля в течение всего времени;
• Недостатки внутреннего контроля установлены и своевременно доведены до лиц, ответственных за принятие мер по исправлению ситуации, а также руководства и совета по мере необходимости.

Кроме того руководство по мониторингу предполагает, что эти принципы лучше всего реализуются посредством мониторинга, который основывается на трех элементах:

Создание основы для мониторинга включает в себя:

• Правильный настрой среди руководства;
• Эффективную организационную структуру, которая определяет в рамках мониторинга роли для людей с соответствующими компетенциями, независимостью, полномочиями, и
• Отправную точку или базовый уровень известных эффективных элементов внутреннего контроля, с помощью которых могут быть осуществлены постоянное наблюдение или отдельные оценки;

Разработка и осуществление процедур мониторинга сосредоточены на убедительной информации о работе ключевых элементов контроля, направленных на значимые для целей организации риски, а также

Формирование мнения и предоставление отчета по результатам, которые включают оценку существенности выявленных недостатков и отчетов по результатам мониторинга соответствующим лицам и совету для своевременных действий и, при необходимости, дальнейшего наблюдения.

Являясь идейным лидером, COSO стремится публиковать исследования и считает, что документы расширяют объем знаний в области внутреннего контроля, управления рисками и защиты от подделок. Вот некоторые из других изданий COSO:

• Мошенничество при составлении финансовой отчетности: 1987—1997; опубликовано в 1999 году.
• Эффективный надзор за управлением рисками: роль Совета директоров; опубликовано в 2009 году.
• Укрепление управлением рисками организаций для стратегических целей, опубликовано в 2009 году.
• Мошенничество при составлении финансовой отчетности: 1998—2007, опубликовано в 2010 году.

На веб-сайте Комитета эти публикации доступны для скачивания.

COSO был образован в 1985 году при поддержке Национальной комиссии по вопросам мошенничества в финансовой отчетности (комиссия Тредвея). Комиссия Тредвея была организована и финансируется совместно пятью основными профессиональными бухгалтерскими ассоциациями и институтами, размещающимися в США:

• Американским институтом дипломированных общественных бухгалтеров (),
• Американской ассоциацией бухгалтеров (),
• Международной ассоциацией финансовых руководителей (FEI),
• Институтом внутренних аудиторов (IIA) и
• Институтом бухгалтеров по управленческому учёту ().

Комиссия Тредвея рекомендовала организациям, поддерживающим её работу совместно разработать комплексные рекомендации по внутреннему контролю. Эти пять организаций, сформировали то, что сейчас называется Комитет организаций-спонсоров Комиссии Тредвея.

Первоначально председателем Комиссии Тредвея был Джеймс C. Тредвей-младший, исполнительный вице-президент и генеральный советник Paine Webber Incorporated и бывший комиссар США по ценным бумагам и биржам. Отсюда, неофициальное название «Комиссия Тредвея». Дэвид Л. Лэндситтел (David L. Landsittel) является нынешним Председателем COSO, он сменил Ларри Е. Риттенберга.

Элементы контрольной среды:

• Стиль и основные принципы управления предприятием.
• Организационная структура предприятия.
• Кадровая политика.
• Распределение ответственности и полномочий.
• Внутренний управленческий учёт и подготовка отчётности для внутренних целей.
• Подготовка бухгалтерской отчётности для внешних пользователей.

Стиль работы руководства предприятия

• Руководство предприятия должно создать атмосферу всеобъемлющего контроля.
• Добросовестное и честное отношение к делу должно воспитываться у работников на основе соответствующего примера и оценки со стороны руководства.
• Руководители предприятия должны разрабатывать фирменные «кодексы чести».
• Руководители предприятия должны демонстрировать профессиональную компетентность.

• Чёткая система власти и подчинённости («единоначалие»). Каждый работник должен знать, кому он подчинён и кому он может ставить задачи.
• Однозначная регламентация ответственности сотрудников. Каждый работник должен понимать, за что он несёт ответственность и по каким критериям оцениваются результаты его деятельности.
• Надлежащая система внутренней отчётности с целью точного учёта затраченных средств и полученных результатов. Каждый работник должен знать, когда, кому и по каким вопросам он должен представлять отчёт.
• Анализ информационных потоков.

Кадровая политика осуществляется администрацией с целью формирования коллектива из необходимого числа сотрудников, обладающих:

• честностью,
• лояльностью,
• квалификацией,
• опытом,
• потенциалом.

Элементы кадровой политики:

• Источники новых кадров.
• Требования и критерии при наборе кадров.
• Оценка кандидатов при приёме на работу.
• Адаптация нового сотрудника.
• Установление испытательного срока.
• Управление персоналом.
• Консультирование.
• Обучение и переподготовка кадров.
• Оценка деятельности персонала.
• Дисциплинарная система (система поощрений и взысканий).
• Продвижение по службе.
• Организация увольнения сотрудников.

Распределение ответственности и полномочий

Распределение ответственности и полномочий должно гарантировать правильное ведение хозяйственных операций и обеспечивать осуществление превентивной защитной функции бухгалтерского учёта. Для этого разрабатываются должностные инструкции. Для каждого сотрудника должностная инструкция определяет:

• Кому подчинён работник.
• Кем руководит работник.
• Какую работу выполняет.
• Какие решения полномочен принимать.
• За что отвечает и каким образом несёт ответственность.
• Какие документы исполняет и подписывает.
• Чьи обязанности выполняет временно (при необходимости).

Для предотвращения попыток отдельных лиц нарушать требования, следует обеспечивать разделение несовместимых функций. Например, с точки зрения управления активами между различными сотрудниками должны быть разделены следующие функции:

• непосредственный доступ к активам,
• разрешение на совершение операций с активами,
• осуществление хозяйственных операций,
• отражение хозяйственных операций в бухгалтерском учёте.

Внутренний управленческий учёт

Цель управленческого учёта состоит в обеспечении информацией внутрипроизводственного планирования, управления и контроля. В управленческом учёте основное внимание обращается на центры ответственности — структурные подразделения, возглавляемые руководителями, которые несут ответственность за результаты их работы. При этом в сферу ответственности руководителя подразделения включаются лишь такие показатели издержек и выручки, на которые он реально может оказывать воздействие. Основным оценочным показателем обычно принимают прибыль, при этом руководствуются следующими правилами:

• рост прибыли подразделения не должен вести к снижению прибыли всего предприятия,
• прибыль каждого подразделения должна быть подсчитана объективно, независимо от прибыли всего предприятия,
• результаты деятельности одного менеджера не должны зависеть от решений других менеджеров.

Обеспечение соблюдения правил составления и представления внешней бухгалтерской отчётности

Из-за неоднозначной политики отдельных компаний в области корпоративных финансов и случаев международной коррупции в середине 1970-х годов Комиссия по ценным бумагам и биржам (SEC) и Конгресс США начали реформирование корпоративного финансового права, и в 1977 году был принят Закон США о коррупции за рубежом, который признал преступлением транснациональное взяточничество и потребовал от компаний проведения программ внутреннего контроля. В ответ на это, в качестве инициативы частного бизнеса, в 1985 году была создана Комиссия Тредвея с целью изучения, анализа и подготовки рекомендаций по вопросам мошенничества в корпоративной финансовой отчетности.

Элементы внутреннего контроля — составляющие его организационно-экономического механизма. Элементы самостоятельно устанавливаются организациями, что зависит от масштабов деятельности и специфики управления.

Элементы внутреннего контроля:

• Контрольная среда.
• Оценка рисков.
• Процедуры внутреннего контроля.
• Информационная среда (информация и коммуникация).
• Оценка внутреннего контроля^[3].
• Субъекты контроля.
• Цель, предмет и объекты контроля.
• Границы контроля^[4].
• Нормативно-правовая база.
• Результаты внутреннего контроля^[5].