Что такое внутренний финансовый аудит в бюджетном учреждении
Письмо Минфина России от 22 июня 2018 г. N 02-02-05/43273 Об осуществлении внутреннего финансового аудита
В соответствии с Положением о Министерстве финансов Российской Федерации, утвержденным постановлением Правительства Российской Федерации от 30 июня 2004 г. N 329, Министерство финансов Российской Федерации не уполномочено давать разъяснения законодательных и иных нормативных правовых актов Российской Федерации и практики их применения.
Вместе с тем Департамент считает возможным высказать мнение по поставленным в письме вопросам.
Субъект внутреннего финансового аудита подчиняется непосредственно и исключительно руководителю главного администратора бюджетных средств, администратора бюджетных средств.
На основании пункта 36 Правил ответственность за организацию и осуществление внутреннего финансового аудита несет руководитель главного администратора бюджетных средств, администратора бюджетных средств, который обязан исключать участие субъекта внутреннего финансового аудита в организации и выполнении внутренних бюджетных процедур.
Как указано в заключении Федерального казначейства от 16 апреля 2018 г., в ФГБУК ответственность за организацию внутреннего финансового аудита возложена на председателя комиссии, осуществляющего внутренний финансовый аудит в ФГБУК, что не соответствует пункту 36 Правил. Внутренний финансовый аудит в ФГБУК осуществляет комиссия, в состав которой входят главный бухгалтер, начальник планово-финансового отдела, то есть сотрудники, возглавляющие структурные подразделения ФГБУК и осуществляющие внутренние бюджетные процедуры. В связи с этим в ФГБУК функциональная независимость при осуществлении внутреннего финансового аудита фактически не обеспечена.
Таким образом, статьей 160.2-1 Бюджетного кодекса Российской Федерации, Правилами предусмотрено, что внутренний финансовый аудит является бюджетным полномочием главного администратора бюджетных средств, администратора бюджетных средств и осуществляется его структурным подразделением и (или) уполномоченным должностным лицом, работником (субъектом внутреннего финансового аудита).
Исходя из положений пункта 28 Правил, полномочия по осуществлению внутреннего финансового аудита включаются в должностные обязанности сотрудников субъекта внутреннего финансового аудита. При этом в случае привлечения к осуществлению внутреннего финансового аудита сотрудников иных структурных подразделений, иных работников главного администратора бюджетных средств, администратора бюджетных средств, в должностные обязанности привлеченных к осуществлению внутреннего финансового аудита сотрудников (работников) полномочия по осуществлению внутреннего финансового аудита не включаются.
Согласно пунктам 44, 45 Правил аудиторская проверка проводится на основании программы аудиторской проверки, утвержденной руководителем субъекта внутреннего финансового аудита. При составлении программы аудиторской проверки формируется аудиторская группа. Правилами не предусмотрено исключений из данного требования. В связи с этим главный администратор бюджетных средств, администратор бюджетных средств обязаны формировать аудиторскую группу в целях проведения каждой аудиторской проверки. Как указано в заключении Федерального казначейства от 16 апреля 2018 г., в ФГБУК при составлении программы аудиторской проверки формирование аудиторской группы, а также распределение обязанностей между членами аудиторской группы не осуществлялось.
По вопросу привлечения внешних экспертов для осуществления внутреннего финансового аудита сообщаем.
Направления использования субсидии на государственное задание определяются в плане финансово-хозяйственной деятельности, составляемом и утверждаемом федеральным государственным учреждением в порядке, определенном органом исполнительной власти (органом местного самоуправления), осуществляющим функции и полномочия учредителя в отношении учреждения, в соответствии с Требованиями к плану финансово-хозяйственной деятельности государственного учреждения, утвержденными приказом Министерства финансов Российской Федерации от 28 июля 2010 г. N 81н.
Согласно положениям подпункта «ж» пункта 20 и подпункта «к» пункта 29 Положения N 640 в базовый норматив затрат на оказание государственной услуги и нормативные затраты на выполнение работы, на основании которых рассчитывается субсидия на государственное задание, включаются, в том числе затраты на оплату труда работников, которые не принимают непосредственного участия в оказании государственной услуги (выполнении работы), включая административно-управленческий персонал (в том числе сотрудники субъекта внутреннего финансового аудита).
Это означает, что в целях привлечения в соответствии Федеральным законом от 5 апреля 2013 г. N 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» внешних экспертов (исполнителей) для осуществления в ФГБУК внутреннего финансового аудита могут быть направлены средства экономии субсидии на государственное задание.
При этом такое определение направления расходов не должно повлиять на достижение показателей, характеризующих качество и объем оказываемых услуг (выполняемых работ), установленных в государственном задании.
| Врио директора Департамента | С.С. Бычков |
Обзор документа
Проанализировано соответствие установленным требованиям процедуры проведения внутреннего финансового аудита в учреждении культуры.
Было установлено, что ответственность за организацию внутреннего финансового аудита возложена на председателя комиссии, осуществляющего внутренний финансовый аудит в учреждении. Однако это не соответствует общим правилам.
Внутренний финансовый аудит проводит комиссия, в состав которой входят главный бухгалтер, начальник планово-финансового отдела, т. е. сотрудники, возглавляющие структурные подразделения учреждения и выполняющие внутренние бюджетные процедуры. Таким образом, функциональная независимость при реализации мероприятий фактически не обеспечена.
В силу БК РФ внутренний финансовый аудит является бюджетным полномочием главного администратора бюджетных средств, администратора бюджетных средств и осуществляется его структурным подразделением и (или) уполномоченным должностным лицом, работником.
При этом не установлены требования к профобразованию упомянутых лиц. Однако должны быть приняты меры по обеспечению принципов деятельности субъекта внутреннего финансового аудита.
Также отмечено, что главный администратор (администратор) бюджетных средств обязан формировать аудиторскую группу в целях проведения каждой проверки.
В целях привлечения внешних экспертов (исполнителей) для проведения внутреннего финансового аудита могут быть направлены средства экономии субсидии на госзадание.
При этом такое определение направления расходов не должно повлиять на достижение показателей, характеризующих качество и объем оказываемых услуг (выполняемых работ), установленных в госзадании.
Для просмотра актуального текста документа и получения полной информации о вступлении в силу, изменениях и порядке применения документа, воспользуйтесь поиском в Интернет-версии системы ГАРАНТ:
© ООО «НПП «ГАРАНТ-СЕРВИС», 2021. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.
Как организовать внутренний финансовый аудит в бюджетной организации
Финансовый аудит бюджетных учреждений — проверка соблюдения внутренних стандартов, составления и исполнения бюджета.
Аудит бывает внутренним и внешним. Внутренний проводят сами сотрудники компании, а внешний — специализированная компания. В статье мы рассмотрим особенности проведения внутреннего контроля.
Когда и зачем проводится ВФА
Внутренний контроль документально оформляет факты хозяйственной жизни бюджетной организации. Проведение аудита необходимо для:
Процедура не дублирует полномочия контрольно-счетных органов — это подтверждение отчетности на этапе ее формирования. Не путайте внутреннего аудитора с контролером-ревизором внутри организации.
Внутренний финансовый аудит в 2021 году проводится по инициативе руководителя, когда он хочет узнать, как разумнее расходовать средства и повысить качество финменеджмента.
В ходе оценки необходимости ВФА учитывают:
Какими правилами нужно руководствоваться
Требования к проведению финансового аудита бюджетных учреждений изложены в:
В этих документах изложены принципы и задачи ВФА, порядок его проведения. В разработке находятся стандарты внутреннего финансового аудита 2021 года для каждого этапа контроля.
Как проходит финаудит
В ходе аудиторского контроля должностные лица изучают законность хозяйственных операций и достоверность бюджетной отчетности. Они могут:
На 2021 год внутренний финансовый аудит чаще всего проводит комиссия, состоящая из глав структурных подразделений учреждения, выполняющих бюджетные процедуры. У такого подхода есть недостатки.
При проведении ВФА стараются максимально устранить условия, угрожающие беспристрастности аудитора. Проверяющий:
Желательно привлекать внешних экспертов и не допускать вмешательства в финансовый аудит бюджетных учреждений третьих лиц.
Аудитор и эксперты соблюдают требования законодательства, проводят контроль четко по утвержденному плану. В конце они оглашают результаты руководителю объекта.
Работа идет в фоновом режиме и не мешает процессу работы учреждения. Аудит не имеет карательный характер, иначе это привело бы к «междоусобным войнам» среди управления учреждения.
Как составить план ВФА
Перед проверкой составляют план внутреннего финансового аудита. В нем указывают:
При составлении плана внутреннего финансового аудита нужно учесть важность проводимых операций, их объем. Рассматривают риски после проведения контроля, сроки проверки. Анализируют законность хозяйственных операций и бюджетную отчетность.
В структуру плана входят пункты:
Документ нужно утвердить до начала календарного года.
Рекомендуем
Курс рассматривает практические вопросы организации и осуществления внутреннего финансового аудита в бюджетных, автономных и казенных учреждениях.
Нужна помощь с подбором обучающей программы?
Оставьте заявку на обратный звонок, и наш специалист свяжется с вами в кратчайшие сроки.
Реализация результатов внутреннего финансового аудита
В силу положений ст. 160.2-1 БК РФ главные распорядители бюджетных средств, главные администраторы доходов бюджета, главные администраторы источников финансирования дефицита бюджета, распорядители бюджетных средств, получатели бюджетных средств, администраторы доходов бюджета, администраторы источников финансирования дефицита бюджета (далее – субъекты ВФА) обязаны осуществлять внутренний финансовый аудит (ВФА). Минфином подготовлен проект стандарта ВФА «Реализация результатов внутреннего финансового аудита». Данным проектом определен порядок составления субъектом ВФА заключения и годовой отчетности о результатах деятельности субъекта ВФА.
Общие положения.
Напомним, что внутренний финансовый аудит осуществляется структурными подразделениями главного распорядителя бюджетных средств, главного администратора доходов бюджета, главного администратора источников финансирования дефицита бюджета, распорядителя бюджетных средств, получателя бюджетных средств, администратора доходов бюджета, администратора источников финансирования дефицита бюджета.
Целями осуществления ВФА являются:
оценка надежности внутреннего финансового контроля (ВФК), под которым понимается процесс главного администратора бюджетных средств, администратора бюджетных средств, осуществляемого в целях соблюдения установленных правовыми актами, регулирующими бюджетные правоотношения, требований к исполнению своих бюджетных полномочий, и подготовки предложений об организации ВФК;
подтверждение достоверности бюджетной отчетности и соответствия порядка ведения бюджетного учета единой методологии бюджетного учета, составления, представления и утверждения бюджетной отчетности, установленной Минфином, а также ведомственным (внутренним) актам, принятым в соответствии с п. 5 ст. 264.1 БК РФ;
повышение качества финансового менеджмента.
Требования к содержанию заключения.
В соответствии с положениями проекта стандарта результаты внутренний финансовый аудит должны оформляться аудиторским заключением, ответственность за составление которого возлагается на руководителя аудиторской группы. Аудиторское заключение должно быть подписано руководителем субъекта ВФА.
Особенности составления и оформления заключения по результатам проведения аудиторской проверки могут быть установлены ведомственным (внутренним) актом главного администратора (администратора) бюджетных средств, обеспечивающим осуществление внутреннего финансового аудита. При этом согласно п. 4 проекта стандарта заключение должно содержать:
описание выявленных при проведении аудиторского мероприятия нарушений и (или) недостатков (если они выявлены), вновь выявленных бюджетных рисков, не включенных в реестр бюджетных рисков главного администратора (администратора) бюджетных средств. При возможности дать стоимостную оценку выявленных нарушений и (или) недостатков такая оценка приводится в заключении по результатам аудиторского мероприятия. Следует учитывать, что указанные в заключении нарушения и недостатки должны быть подтверждены аудиторскими доказательствами, а все выводы и предложения – основываться на достаточной и надежной информации;
предложения и рекомендации по коррекции выявленных нарушений и (или) недостатков, минимизации (устранению) бюджетных рисков, организации и осуществлению ВФК, повышению качества финансового менеджмента;
дату оформления заключения;
фамилию и инициалы, должность, подпись руководителя субъекта внутреннего финансового аудита;
фамилию и инициалы, должность, подпись руководителя аудиторской группы (при наличии).
К заключению могут быть приложены документы, необходимые для разъяснения процесса проведения и результатов аудиторского мероприятия, в том числе содержащие такие сведения:
тема (объекты и цели) аудиторского мероприятия, проверяемый период в соответствии с программой аудиторского мероприятия;
фактические даты начала и окончания аудиторского мероприятия;
основания проведения аудиторского мероприятия (пункт плана проведения аудиторских мероприятий или номер и дата документа главного администратора (администратора) бюджетных средств о проведении внепланового аудиторского мероприятия);
состав аудиторской группы с указанием фамилий и инициалов и должностей каждого члена аудиторской группы, включая экспертов, не являющихся должностными лицами (работниками) главного администратора (администратора) бюджетных средств.
В силу требований п. 10 проекта стандарта выводы о достоверности и полноте бюджетной отчетности, а также о соответствии ведения бюджетного учета и составления бюджетной отчетности методологии и стандартам бюджетного учета и бюджетной отчетности, установленным Минфином, должны основываться на результатах аудиторской проверки, отражающих:
соответствие порядка ведения бюджетного учета и составления индивидуальной бюджетной отчетности, сформированной главным администратором (администратором) бюджетных средств, методологии и стандартам бюджетного учета и бюджетной отчетности, установленным Минфином (включая выводы о соблюдении порядка формирования (актуализации) учетной политики, оформления и принятия к учету первичных учетных документов, проведения инвентаризации активов и обязательств, хранения документов бюджетного учета, а также о соответствии состава бюджетной отчетности требованиям, установленным в нормативных правовых актах, регулирующих составление и представление бюджетной отчетности, ее составлении на основе данных, содержащихся в регистрах бюджетного учета);
соблюдение главным администратором (администратором) бюджетных средств порядка формирования консолидированной бюджетной отчетности;
полноту и достоверность показателей бюджетной отчетности объекта аудита;
наличие (отсутствие) обстоятельств, которые оказывают или могут оказать существенное влияние на достоверность бюджетной отчетности объекта аудита;
наличие значимых остаточных бюджетных рисков, в том числе рисков искажения бюджетной отчетности, которые оказывают или могут оказать влияние на принятие управленческих решений руководителем главного администратора (администратора) бюджетных средств;
наличие (отсутствие) фактов внесения объектом аудита исправлений в бюджетную отчетность за предыдущие периоды по требованию органов власти, которым объект аудита представляет бюджетную отчетность в установленном порядке.
Субъект внутреннего финансового аудита вправе сделать вывод о недостоверности бюджетной отчетности главного администратора (администратора) бюджетных средств в случае, если такая отчетность содержит информацию с существенными ошибками и искажениями, которая не позволяет ее пользователям положиться на нее как на достоверную.
Порядок оформления заключения.
В соответствии с положениями проекта стандарта результаты внутренний финансовый аудит должны оформляться аудиторским заключением, ответственность за составление которого возлагается на руководителя аудиторской группы.
Согласно п. 11 проекта стандарта руководитель аудиторской группы направляет проект заключения по результатам аудиторского мероприятия на согласование руководителю субъекта внутреннего финансового аудита в порядке и в сроки, установленные ведомственным (внутренним) актом главного администратора (администратора) бюджетных средств, обеспечивающим осуществление ВФА.
Руководитель субъекта ВФА в порядке и в сроки, установленные ведомственным (внутренним) актом главного администратора (администратора) бюджетных средств, обеспечивающим осуществление внутреннего финансового аудита, направляет проект заключения и проект плана мероприятий по корректировке выявленных нарушений и недостатков, минимизации (устранению) бюджетных рисков, повышению качества финансового менеджмента (далее – план мероприятий) для ознакомления субъектам бюджетных процедур, являющимся руководителями структурных подразделений главного администратора (администратора) бюджетных средств.
Субъекты бюджетных процедур, являющиеся руководителями структурных подразделений главного администратора (администратора) бюджетных средств, направляют письменные возражения и предложения по проектам заключения и плана мероприятий по результатам аудиторского мероприятия руководителю субъекта ВФА.
Следует отметить, что сроки ознакомления субъектов бюджетных процедур, являющихся руководителями структурных подразделений главного администратора (администратора) бюджетных средств, с проектами заключения и плана мероприятий по результатам аудиторского мероприятия, порядок и сроки направления возражений и предложений по проекту заключения должны быть установлены ведомственным (внутренним) актом главного администратора (администратора) бюджетных средств, обеспечивающим осуществление ВФА.
Полученные возражения и предложения субъектов бюджетных процедур подлежат рассмотрению руководителем субъекта ВФА и руководителем аудиторской группы, которые при необходимости вносят изменения в проекты заключения и плана мероприятий по результатам аудиторского мероприятия.
План мероприятий вместе с заключением, подписанным руководителем субъекта ВФА, направляется руководителю главного администратора (администратора) бюджетных средств.
Рассмотрение заключения руководителем.
Руководитель главного администратора (администратора) бюджетных средств рассматривает заключение и принимает одно или несколько решений:
о необходимости реализации аудиторских выводов, предложений и рекомендаций;
о недостаточной обоснованности аудиторских выводов, предложений и рекомендаций;
о применении материальной и (или) дисциплинарной ответственности к виновным должностным лицам, а также о проведении служебных проверок;
о направлении материалов в орган государственного (муниципального) финансового контроля и (или) правоохранительные органы в случае наличия признаков нарушений, в отношении которых отсутствует возможность их устранения.
При принятии руководителем главного администратора (администратора) бюджетных средств решения о необходимости реализации аудиторских выводов, предложений и рекомендаций руководитель главного администратора (администратора) бюджетных средств утверждает план мероприятий.
Копии заключения по результатам аудиторского мероприятия и утвержденного руководителем главного администратора (администратора) бюджетных средств плана мероприятий направляются субъектам бюджетных процедур, являющимся руководителями структурных подразделений главного администратора (администратора) бюджетных средств.
Отчетность.
Исходя из требований п. 20 проекта стандарта субъект ВФА проводит мониторинг выполнения плана мероприятий. В рамках указанного мониторинга выполняются следующие процедуры:
получение от субъектов бюджетных процедур информации о выполнении плана мероприятий и ее анализ, включая анализ причин невыполнения указанного плана;
оценка действий субъектов бюджетных процедур по устранению выявленных недостатков, совершенствованию внутреннего финансового контроля, в том числе путем проведения дополнительных внеплановых аудиторских проверок;
подготовка и представление руководителю главного администратора (администратора) бюджетных средств доклада о результатах мониторинга плана мероприятий.
В соответствии с требованиями п. 21 проекта стандарта руководитель субъекта ВФА обязан представить руководителю главного администратора (администратора) бюджетных средств годовую отчетность о результатах деятельности субъекта ВФА за отчетный год, которая содержит информацию, основанную на данных, отраженных в заключениях и реестре бюджетных рисков, в том числе информацию о достоверности сформированной бюджетной отчетности, о принятых (необходимых к принятию) мерах по повышению качества финансового менеджмента и минимизации (устранению) бюджетных рисков, о надежности внутреннего финансового контроля.
В заключение напомним, что с 01.01.2020 ВФА должен осуществляться в соответствии с федеральными стандартами, устанавливаемыми Минфином (ч. 5 ст. 160.2-1 БК РФ). С проектом стандарта можно ознакомиться на официальном сайте Минфина.
Внутренний финансовый контроль бюджетного учреждения
Автор: Орлова О. Е., эксперт информационно-справочной системы «Аюдар Инфо»
Для бюджетных учреждений (БУ) обязательный характер системы внутреннего финансового контроля (ВФК) сочетается со свободой в выборе форм и способов осуществления этого контроля. Не скованные нормативными рамками, БУ вправе отдать предпочтение наиболее удобному для себя формату контроля. При этом им поможет методологическая база, как общая для всех хозяйствующих субъектов, так и разработанная конкретно для бюджетного сектора, а также накопленный в иных сферах национального хозяйства опыт.
Общий подход к организации внутреннего контроля
В силу ст. 19 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» бюджетные учреждения наравне с другими экономическими субъектами обязаны организовать и осуществлять внутренний контроль совершаемых фактов хозяйственной жизни. Чтобы помочь в исполнении названной нормы, Минфин подготовил и опубликовал Информацию № ПЗ-11/2013. Как указано в ее тексте, данные рекомендации не распространяются на организации сектора государственного управления, но это не означает отсутствия методологической ценности документа для БУ. В частности, Информацию № ПЗ-11/2013 можно использовать при разработке мер по пресечению злоупотреблений персонала, при формировании органов, ответственных за ВФК, для самооценки уровня ВФК. Также руководителям БУ стоит узнать, какие факторы снижают эффективность ВФК. К ним Информация № ПЗ-11/2013 относит:
а) изменение экономической конъюнктуры или законодательства, возникновение новых обстоятельств вне сферы влияния руководства экономического субъекта;
б) превышение должностных полномочий руководством или иным персоналом экономического субъекта, включая сговор персонала;
в) возникновение ошибок в процессе принятия решений, осуществления фактов хозяйственной жизни, ведения бухгалтерского учета, в том числе составления бухгалтерской (финансовой) отчетности.
В связи с увольнением сотрудника, занимающего закупками, на вакансию пришел новый работник и приступил к своим обязанностям. Через некоторое время торговый агент одного из поставщиков в телефонном разговоре с ним поинтересовался, куда теперь перечислять «премию». Поскольку новый сотрудник сразу информировал руководство, было установлено, что поставщик выплачивал откаты. В результате сговора персонала с поставщиком БУ был нанесен ущерб за счет завышения цен. Косвенно причиной сговора стало отсутствие корпоративной политики, недвусмысленно квалифицирующей откаты как воровство.
Методология внутреннего финансового контроля в бюджетной сфере
Обязательность контроля в бюджетной сфере установлена ст. 160.2-1 БК РФ. Контроль производится на уровне главных распорядителей (распорядителей) бюджетных средств, главных администраторов (администраторов) доходов бюджета, главных администраторов (администраторов) источников финансирования дефицита бюджета. Контроль организуется в соответствии с правилами, утвержденными Постановлением Правительства РФ от 17.03.2014 № 193 (далее – Правила № 193). Согласно этим правиламнеобходим и внутренний финансовый контроля исполнителями и руководителями структурных единиц, и внутренний финансовый аудит функционально независимым подразделением. В развитие Правил № 193 Минфин разработал следующие методические рекомендации:
по осуществлению внутреннего финансового контроля;
по осуществлению внутреннего финансового аудита.
Вышеуказанные документы носят рекомендательный характер и направлены на оказание помощи главным администраторам (администраторам) бюджетных средств при осуществлении внутреннего финансового контроля, аудита. Как видно, напрямую эти документы бюджетных учреждений не касаются, однако дают руководителям БУ наглядное представление о том, как организуется контроль вышестоящими органами, и предоставляют богатую методологическую базу для построения собственной системы ВФК. В частности, рекомендации по осуществлению внутреннего финансового контроля могут быть применены в рамках предварительного и текущего контроля; рекомендации по осуществлению внутреннего финансового аудита – в рамках последующего контроля, под которым подразумевается проведение проверок.
В равной степени к системе ВФК могут быть приспособлены предлагаемые Правилами № 193 методы контроля. Так, высокую эффективность при предварительном и текущем контроле могут показать самоконтроль, контроль по уровню подчиненности, смежный контроль.
Самоконтроль осуществляется сплошным способом должностным лицом путем проверки каждой выполняемой им операции на соответствие требованиям нормативных правовых актов, а также путем оценки причин, негативно влияющих на совершение операции.
Контроль по уровню подчиненности осуществляется руководителем путем подтверждения (согласования) операций, осуществляемых подчиненными должностными лицами, сплошным способом или путем проверки в отношении отдельных операций (группы операций) выборочным способом.
Смежный контроль осуществляет сплошным и (или) выборочным способом руководитель подразделения путем согласования (подтверждения) операций, осуществляемых должностными лицами других структурных подразделений.
К сведению: при сплошном способе контрольные действия осуществляются в отношении каждой проведенной операции. При выборочном – в отношении отдельных операций и действий.
Практическая ситуация.
В учреждении исправительные записи подписывают двое сотрудников. Главный бухгалтер, ссылаясь на занятость, добилась, чтобы подчиненные давали ей заранее подписанные пустые бланки. Это привело к манипулированию отчетностью со стороны главного бухгалтера. В данном случае был нарушен принцип двойного контроля (одна из подписей на документе была формальной).
Правила № 193 предлагают инструментарий для проведения ВФК. Например, в качестве планового документа в Правилах № 193 фигурирует карта внутреннего финансового контроля. Карта ВФК представляет собой документ, содержащий по каждой отражаемой в нем операции данные о должностном лице, ответственном за выполнение операции, сроках и (или) периодичности выполнения операции, должностных лицах, осуществляющих контрольные действия в ходе самоконтроля, смежного контроля и контроля по уровню подчиненности, периодичности, способа проведения контрольных действий, а также иные необходимые данные. В карты ВФК включаются операции со значимыми рисками.
Во время проверки структурного подразделения сотрудник службы ВФК «почуял неладное», но не обладая высокой квалификацией по данному участку работы, предпочел не делиться своими мыслями с главным бухгалтером, боясь обнаружить свою некомпетентность. Тем более, проверяемый участок возглавлял опытный специалист, имеющий высокую репутацию в БУ. Получив краткие объяснения специалиста (поскольку тому было некогда), контролер никак не отразил в акте сомнительные моменты.
Руководитель БУ предложил внедрить карты ВФК и оформить такую карту в том числе для уже проведенных проверок. Заполнение формуляра показало, что избыточен риск в подразделении, в отношении которого у сотрудника службы ВФК возникали подозрения. Теперь на руках у службы ВФК появился результат, полученный в ходе формального следования установленной процедуре. Повторная, более глубокая проверка в данном подразделении (на что дала право карта ВФК) выявила факт мошенничества.
Как показывает опыт в области ВФК, недостаточность реагирования на обнаруженные при проведении процедур контроля нарушения является основной причиной рецидива. Поэтому особую значимость Правила № 193 придают мерам, предлагаемым для устранения обнаруженных нарушений. Итак, согласно Правилам № 193 данные меры должны быть направлены на следующее:
1) обеспечение применения эффективных автоматических контрольных действий в отношении отдельных операций и (или) устранение недостатков используемых прикладных программных средств автоматизации контрольных действий, а также исключение неэффективных автоматических контрольных действий;
2) изменение технологии ВФК в целях увеличения способности процедур ВФК снижать вероятность возникновения событий, негативно влияющих на выполнение внутренних процессов;
3) уточнение прав доступа пользователей к базам данных, вводу и выводу информации из автоматизированных информационных систем, а также регламента взаимодействия пользователей с информационными ресурсами;
4) изменение внутренних стандартов, в том числе учетной политики БУ;
5) уточнение прав по формированию первичных учетных документов, а также прав доступа к записям в регистры бухгалтерского учета;
6) устранение конфликта интересов у должностных лиц, осуществляющих ВФК;
7) проведение служебных проверок и применение мер материальной и (или) дисциплинарной ответственности к виновным должностным лицам;
8) ведение эффективной кадровой политики.
Через некоторое время после увольнения кассира была обнаружена недостача по кассе. Как выяснилось, мошенничество кассира заключалось в том, что накануне увольнения она похитила деньги из кассы, а чтобы сходился остаток, внесла задним числом расходную бухгалтерскую запись. Во время ревизии кассы комиссия сверила соответствие остатка в учете и наличных в кассе на день увольнения и нарушений не установила. Если бы, кроме этого, были сверены остатки по данным учета и отчетности за предыдущий месяц, обнаружилось бы несоответствие. Расхождение выявили лишь при составлении очередной отчетности, когда не сошлись входящие и исходящие остатки. Таким образом, в системе ВФК мошенница обнаружила брешь – наличие у сотрудников, не имеющих отношения к контролю, возможности совершать проводки в прошлых периодах. Запрет на совершение исправительных записей в учете сотрудникам с материальной ответственностью исключил бы эту лазейку.
Оценка рисков
Все современные нормативные акты по контролю содержат методику оценки риска. Поэтому бюджетным учреждениям рекомендуется, как говорится, быть в тренде и при разработке локальных актов по ВФК взять на вооружение риск-ориентированный подход.
Оценка рисков представляет собой процесс их выявления и анализа. Предлагаемая нормативными актами техника оценки достаточно проста и осуществляется по двум критериям:
1) вероятность – степень возможности наступления негативного события (например, плохая система ливневок затрудняет сток дождевой воды, то есть, если система ливневок плохая, то вероятность затопления при сильных ливнях проезжей части выше);
2) степень влияния – уровень негативного воздействия события на результат (например, образовательные услуги имеют выраженный сезонный характер, начало учебного года приходится на осень, поэтому плохая система ливневок грозит нанести ущерб учебному процессу в низко расположенных корпусах вуза, однако никак не повлияет на дистанционное обучение).
Значение каждого из указанных критериев оценивается как низкое, среднее или высокое. Риск признается значимым, если значение хотя бы одного из критериев риска оценивается как высокое либо оба критерия одновременно оцениваются как среднезначимые.
К сведению: данный взгляд на риски кажется упрощенным, но он уже доказал свою эффективность в мировой практике. В финансовом секторе, где зародился риск-ориентированный подход, оценка рисков осуществляется на профессиональной основе силами специализированных подразделений, чьей задачей является исключительно риск-менеджмент. Схожесть работы отделов по управлению рисками и служб внутреннего аудита (внутреннего контроля) привела к тому, что постепенно риск-ориентированный подход проник в традиционный аудит, а оттуда распространился и на прочие виды контроля и надзора, включая государственный. Параллельно, поскольку в сфере контроля (надзора) точные методы измерения оказались явно избыточными, произошло упрощение методов оценки рисков, переориентация с экономико-математических моделей на другие (в частности, экспертные), доступные большинству специалистов. Так, если точность оценки риска профессиональными финансистами доходит до десятых, сотых долей процента.
Оценка значения критерия «вероятность» осуществляется с учетом результатов анализа имеющихся причин и условий (обстоятельств) реализации риска, в том числе условий и обстоятельств для злоупотреблений должностными обязанностями.
Оценка вероятности выполняется на основе анализа информации о следующих причинах рисков:
недостаточность положений локальных актов;
низкое качество содержания и (или) несвоевременность представления документов, необходимых для проведения операций;
конфликт интересов у должностных лиц;
отсутствие разграничения прав доступа пользователей к базам данных, вводу и выводу информации из автоматизированных информационных систем;
неэффективность средств автоматизации документооборота;
недостаточная укомплектованность проверяемого подразделения.
Обобщение опыта организации внутреннего контроля
Самым богатым опытом в области внутреннего контроля может похвастаться банковский сектор. Методологическим центром контроля в банковской сфере выступает Базельский комитет, силами которого обобщены ошибки, связанные с внутренним контролем. Вывод, к которому пришел Базельский комитет, заключается в том, что внутренний контроль дает сбой, если им пренебрегает высший менеджмент. Для руководителей БУ как представителей высшего звена управления уроки, извлеченные из ошибок внутреннего контроля, особенно ценны.
Ошибки ВФК, совершаемые на уровне высшего менеджмента
Ошибки ВФК
Пояснения
Низкая культура ВФК
Руководителям не удается показать на словах и на деле значение сильной системы ВФК и, что самое важное, использовать для этого способы, применяемые для поощрения и продвижения сотрудников по службе
Неадекватное отношение к риску на фоне высоких результатов деятельности
Когда какое-то подразделение выглядит успешным, то контроль его деятельности снижается, основное внимание уделяется поиску причин отставания менее удачливых подразделений. Базельский комитет выделяет как зону риска все участки работы, на которых допускаются аномальные отклонения: «Как правило, подразделения, которые позднее потерпели существенные убытки, сообщали о прибыли, значительно превосходящей ожидаемую по сравнению с декларируемым уровнем риска, что должно было бы встревожить руководство. Однако, поскольку отклонения от ожидаемых результатов были положительными, руководство не требовало разъяснений и не проводило расследований до тех пор, пока проблемы не вырастали до неуправляемых масштабов»
Игнорирование принципа разделения полномочий
Разделение полномочий и ответственности должно осуществляться так, чтобы избежать пробелов в системе подотчетности и охватить все уровни БУ эффективными мерами управленческого контроля. Например, заключать сделку и документировать сделку должны разные лица, также недопустимо, чтобы учет и контроль сделок совершало одно лицо
Неадекватные каналы передачи информации
Развитие электронных технологий ускоряет обмен информацией, но снижает ее восприятие. Информацию, связанную с обязанностями сотрудников, не рекомендуется направлять по таким каналам, как электронная почта: руководитель должен быть убежден, что переданная им информация понята сотрудниками и реализуется на практике
Бездействие в отношении выявленных проблем
ВФК не дает ожидаемых результатов в случаях, когда руководство своевременно не принимает меры по исправлению выявленных недостатков
ВФК постоянно развивается и совершенствуется концептуально. Новый этап становления методологии контроля будет связан с формированием федеральной системы стандартов внутреннего государственного (муниципального) финансового контроля, что предусмотрено проектом федерального закона № 493988-7 «О внесении изменений в БК РФ в части совершенствования государственного (муниципального) финансового контроля, внутреннего финансового контроля и внутреннего финансового аудита». Указанные федеральные стандарты будут базироваться на международных стандартах INTOSAI GOV 9100, регулирующих вопросы организации систем внутреннего контроля в государственном секторе.