Однако, как известно, письма различных ведомств не являются нормативно-правовыми актами законодательства РФ и необязательны к исполнению. Как говорил в подобных случаях Эраст Фандорин – главный герой шпионских детективов Бориса Акунина, перечисляя факты: «Это раз».
Ответственности за неосуществление требований статьи 19 Закона о бухучете не предусмотрено. Это два.
Также следует принять во внимание, что организация и осуществление внутреннего контроля подразумевает несение компанией дополнительных затрат (поиск и подбор квалифицированных специалистов для формирования Команды (службы внутреннего контроля), их зарплата, налоги и накладные расходы, в том числе, командировки в филиалы и пр.). Это три.
Совокупность этих обстоятельств, а именно: не обязательность исполнения информационных документов и писем ведомств исполнительной власти РФ; отсутствие ответственности и нежелание нести дополнительные расходы являются основной причиной, по которой многие компании не заботятся об исполнении требований статьи 19 Закона о бухучете. Ну а если, все-таки, и исполняют их, то достаточно формально, обходясь наличием локального акта, содержащего весьма общие правила проведения внутреннего контроля.
При этом, как вы успели заметить, рекомендации ведомства касаются организации и осуществления именно внутреннего контроля в компании, а не внутреннего аудита. То есть, по сути, Минфин РФ в своих рекомендациях говорит о том, что компании, подлежащие обязательному (внешнему) аудиту, должны выстроить внутренний контроль, эффективность которого и предстоит оценить внешним аудиторам. Поэтому в контексте рассматриваемого вопроса, считаю необходимым уделить немного внимания порядку организации внутреннего контроля в компании.
Итак, в небольших компаниях, собственники все обо всем и обо всех знают и могут управлять фирмой без помощи «специально обученного» специалиста и уж тем более целого отдела.
В больших компаниях ситуация иная. Необходимость создания отдела внутреннего контроля или приема в штат специалиста может быть обусловлена расположением филиалов или дочерних юридических лиц в регионах отличных от местонахождения собственников, и в принципе, этого уже достаточно.
Дополнительными обстоятельствами для формирования системы внутреннего контроля могут также являться:
– подозрения собственников о наличии внутри компании мошеннических действий;
– специфичность деятельности (МФО, ВЭД, ИТ);
– сложность выполнения хозяйственных операций (участие в тендерах, аукционах; исполнение госконтрактов);
– разногласия собственников по вопросам управления компанией и т. д.
С этой целью, компания самостоятельно разрабатывает локально-нормативное положение по внутреннему контролю (далее по тексту – Положение), на которое и будет опираться в своей работе служба внутреннего контроля.
Данное Положение должно включать в себя необходимые условия, при соблюдении которых компания добьется снижения корпоративных рисков и предотвращения мошенничества внутри нее. Это Положение должно описывать следующие моменты:
– элементы СВК и соответствующие им методики и процедуры;
– ответственных лиц за осуществление контроля;
– подчиненность и место службы внутреннего контроля в структуре компании;
– функционал и ответственность специалистов внутреннего контроля их руководителя;
– вопросы этики специалистов внутреннего контроля и порядок взаимодействия с другими отделами компании.
Далее, как правило, издается Приказ руководителя организации об утверждении данного документа. Отмечу, что и сам руководитель организации, согласно данному документу, является лицом, в отношении которого могут быть проведены контрольные мероприятия.