Разница между внутренним аудитом и внутренним контролем

Разница между внутренним контролем и внутренним аудитом

Внутренний контроль — это система, которая состоит из контрольной среды и процедур, которые помогают организации в достижении бизнес-целей. С другой стороны, внутренний аудит — это деятельность, осуществляемая профессионалами для оснащения эффективности системы внутреннего контроля, внедряемой в организации.

Контроль считается одной из очень важных потребностей человека, которая есть практически в каждой деятельности человека. Благодаря этому и в бизнесе контроль занимает важное место в обеспечении максимально предпологаемого применения ресурсов и увеличении прибыли.

Большинство деловых операций делаются компьютерами, частными лицами и иным оборудованием, которое требует частой проверки, чтобы удостовериться, что потери и отходы не происходят.
Внутренний контроль и внутренний аудит помогают фирмам смотреть за постоянной работой.

Они в большинстве случаев применяются взаимозаменяемо, однако они имеют различные значения. Прочтите данную публикацию, чтобы выяснить разницу между внутренним контролем и внутренним аудитом.

Сравнительная таблица

Основа чтобы сравнить Внутренний контроль Внутренняя проверка

Имея в виду	Внутренний контроль относится к методам и процедурам, используемым руководством для контроля операций, чтобы помочь в достижении бизнес-цели.	Внутренний аудит ссылается на программу аудита, принятую фирмой, для контроля ее материальной и операционной деятельности профессионалом.
Что это?	система	Деятельность
проверка личности	Работа одного человека проверена иным.	Любой компонент работы проверен.
Время проверки	Как только транзакция записана, делается проверка.	Проверка выполняется после выполнения работы.
Задача	Обеспечить соблюдение политик управления.	Для обнаружения мошенничества и ошибок.

Обозначение внутреннего контроля

Под внутренним контролем можно понимать систему, разработанную, внедренную и поддерживаемую руководством компании для оснащения достижения целей, касающихся:

Результативность и своевременность операций,
Защита фондов,
Предотвращение и раскрытие мошенничества и ошибок,
Точность и полнота материальной отчетности,
Соблюдение надлежащих законов.

Он состоит из пяти элементов, которые между собой связаны и используются ко всем фирмам, однако их реализация зависит от размеров фирмы. Элементами считаются среда контроля, оценка рисков, контрольные мероприятия, информация и коммуникация и прогноз.

Детали внутреннего контроля

Цели внутреннего контроля

Проверка выполнения транзакций в согласии с полномочиями руководства.
Проверка своевременного учета транзакций, в правильной сумме и счёте, а еще в отчетном периоде, к которому он относится.
Удостовериться в том, что активы защищены от неразрешенного доступа и применения.
Сравнение оформленных фондов с существующими в разные временные промежутки и принятие мер при обнаружении различий.

Методы проверки внутреннего контроля

Урок 6: Google Реклама — Автобиддинг, умные форматы объявлений и инструмент аудита

Наиболее неотъемлемой частью системы внутреннего контроля считается ее проверка, для которой аудитор может применять любой из методов: описательные записи, контрольный перечень, вопросник и блок-схему.

Обозначение внутреннего аудита

Внутренний аудит определяется как объективная, рациональная функция оснащения и консультирования, разработанная руководством для контроля за работой организации. Он в себя включает регулярный и опасный анализ функций организации с целью советы улучшений.

Он направлен на предложение помощи членам фирмы в эффективном исполнении собственных обязанностей.

Процесс внутреннего аудита
Задача делается внутренним аудитором, который назначается руководством компании.

Он / она сообщает руководству об анализе, оценке, советы и всей необходимой информации, относящейся к изучаемой деятельности.

Цели внутреннего аудита

Проверять безукоризненность и правдивость бухгалтерских записей, которые сообщаются лицам, наделенным руководящими полномочиями.
Чтобы установить, соблюдены либо нет типовые методы бухучета, которые, как полагают, соблюдены предприятием.
Для оснащения обнаружения и устранения мошенничества.
Чтобы проверить, что есть подходящие полномочия для получения и распоряжения активами.
Чтобы удостовериться, что обязательства появляются лишь по деловым причинам, а не для каких-нибудь иных целей.
Рассмотреть действия системы внутреннего контроля, чтобы сообщить руководству об отклонениях и несоответствиях.

Основные отличия между внутренним контролем и внутренним аудитом

Отличие между внутренним контролем и внутренним аудитом может быть четко определено по следующим основаниям:

Методы и процедуры, используемые руководством для управления операциями, чтобы помочь организации в достижении желаемых целей, называются внутренним контролем. Программа аудита, принятая фирмой для контроля материальной и операционной деятельности эксперта, именуется внутренним аудитом.
Внутренний контроль — это система, которая разработана, внедренная и поддерживаемая в организации. Внутренний аудит — это функция аудита, разработанная лицами, наделенными руководящими полномочиями, для контроля деятельности фирмы.
Во внутреннем контроле работа одного человека исследуется иным, в то время как в случае внутреннего аудита исследуется каждый отдельный элемент работы.
В системе внутреннего контроля проверка делается одновременно при производстве работ. Наоборот, в системе внутреннего аудита работа исследуется после ее выполнения.
Главной задачей системы внутреннего контроля считается обеспечение соответствия политике управления. Напротив, внутренний аудит направлен на раскрытие мошенничества.

Заключение

В общем, как внутренний контроль, так и внутренний аудит актуальны для любой организации, чтобы оценить общую работу. Сфера внутреннего контроля шире, чем сфера внутреннего аудита, потому как первая в себя включает последнюю.

В государственных организациях, а также в определенных приватных фирмах в силу требований закона должны проводиться такие мероприятия, как внутренний аудит и внутренний контроль. Что они собой представляют?

Что такое внутренний контроль?

Рассмотрим для начала специфику внутреннего контроля в госструктурах. Потом изучим его специфики в приватных фирмах.

Можно подчеркнуть, что процедура, о которой говорится, в государственных организациях официально называется «внутренним материальным контролем». Другими словами предметом проверок становятся хозяйственные операции заведения, связанные по большей части с расходованием средств бюджета.

Внутренний контроль в государственных организациях обязателен. Необходимость его проведения на законодательном уровне закреплена в положениях Недорогого кодекса РФ.

В согласии со ст.

160.2-1 БК РФ, внутренний контроль в государственных организациях — это процедура, которую должен выполнять главный распорядитель средств бюджета. Другими словами центральный аппарат того либо другого ведомства, работающий на федеральном уровне, в Москве.

Знакомство с инструментами данных Redgate в Visual Studio 2017

Внутренний контроль в интерпретации российского законодателя — это проверка деятельности недорогого заведения на предмет:

выполнения применяемых учреждением параметров и норм выполнения бюджета;
движения правилам формирования материальной отчетности, ведения учета;
хорошего расходования средств бюджета.

Более того, внутренний контроль в государственных организациях подразумевает разработку основным распорядителем мер, направленные на увеличение качества управления финансами в подведомственных государственных организациях.
Каковы характерности внутреннего контроля в приватных фирмах?

Прежде всего, достаточно сказать про то, что в общем случае данные организации проводят аналогичную операцию в добровольном порядке. Существует только отдельные категории приватных фирм, которые обязательно должны выполнять внутренний контроль — так же как и аудит.

В числе негосударственных компаний, которым следует согласно законодательству проводить рассматриваемые мероприятия, — корпорации, организующие торги на фондовых биржах. Данные фирмы обязаны проводить внешний и внутренний контроль в согласии с положениями ФЗ № 325 от 21.11.2011 года.

Под внутренним контролем в трейдинговых фирмах основатель понимает проверки, которые направлены на оценку соответствия деятельности биржи или торговой системы требованиям законодательства, а еще положениям учредительных документов. Для проведения подобающей процедуры финансовая компания должна назначить контролера либо учредить специальное структурное подразделение.

Несомненно, сознание внутреннего контроля в тех приватных фирмах, в которых его проведение необязательно, отличается от трактовки, которой необходимо придерживаться трейдинговым компаниям.

Что такое внутренний аудит?

Внутренний аудит, как и контроль, считается первоочередной процедурой для госучреждений. Его сущность также отображена в положениях ст.

160.2-1 БК РФ. В этом источнике права отмечено, что внутренний аудит собой представляет:

проверки, которые направлены на оценку надежности выполнения внутреннего контроля;
производство советов, нужных для увеличения эффективности соответствующего контроля;
проверки, которые направлены на оценку достоверности отчетности и качества ведения учета;
производство предложений, направленные на увеличение эффективности освоения государственных средств.

В приватных фирмах, как мы отметили выше, внутренний аудит в общем случае необязательный. Но те же трейдинговые компании (в согласии с ФЗ № 325) должны его проводить.

Правда, в этом законе не раскрывается сущность внутреннего аудита. Отмечено лишь, что чтобы его сделать финансовая компания, по аналогичности с организацией контроля, должна назначить внутреннего аудитора либо учредить индивидуальное специальное структурное подразделение.

Однако если исходить из правовой аналогичности с положениями БК РФ, то допускается высказать предположение, что внутренний аудит в приватных компаниях, как и в государственных, может собой представлять проверки, которые направлены на оценку надежности внутреннего контроля, достоверности отчетности и качества учета, а еще производство советов и предложений в области экономической политики трейдинговой компании.

Мониторинг в сфере закупок

Сравнение

Понятно, что внутренний контроль и внутренний аудит как в государственных организациях, так и в приватных компаниях — это процедуры, которые восполняют друг друга. Однако есть значительное отличие внутреннего аудита от внутреннего контроля.

Первая процедура направлена на обнаружение ошибок в работах по хозяйству, в создании отчетных и других документов. Со своей стороны, внутренний аудит — это, в первую очередь, оценка серьезности обнаруженных ошибок и выработка советов по их устранению.

Более того, внутренний аудит позволяет также проверить результативность контроля.
Определив то, в чем разница между внутренним аудитом и внутренним контролем, отобразим ключевые ее показатели в маленькой таблице.

Внутренний контроль и внутренний аудит — необходимость для компании.

Алексей Сонин , CIA, ВУЗ внутренних аудиторов — Москва
Внутренний аудит в государствах запада зазародился перед началом 20 века и получил крепкий импульс к развитию после Второй мировой в ответ на возросшие объемы операций и децентрализацию компаний.

В 1941 г. в Америке создали ВУЗ внутренних аудиторов, профессиональная ассоциация внутренних аудиторов, ставящая собственной целью развитие и популяризацию профессии внутреннего аудитора и производство параметров профессиональной деятельности. В настоящий момент ВУЗ исчисляет около 72 тыс. членов и представлен в 120 государствах.

А всего в мире насчитывается порядка одного миллиона людей, в самой разной степени занимающихся внутренним аудитом.
Много компаний по всему миру страдает от малоэффективного применения различного рода ресурсов — людских, материальных, материальных, от минуса нужной для принятия верных решений информации, непреднамеренного и преднамеренного искажения отчетности, прямого мошенничества со стороны персонала и управляющих.

Аналогичных проблем получиться избежать путем создания в середине самих компаний эффектной системы внутреннего контроля . Какая же роль и важность внутреннего контроля?
Любой из нас фактически каждый день использует самоконтроль или, иначе говоря внутренний контроль.

Это происходит, когда мы закрываем дверь перед уходом из дома (сохранение наших фондов — того, что находится в квартире), проверяем счёт в ресторане (сохранение финансовых средств — не оплачивать же больше, чем должен — и, одновременно, проверка правильности учетных записей в виде оформленного счета), приобретаем страховку (желание уберечь себя от потенциальной потери фондов в дальнейшем), выбираем хороший маршрут движения (эффективное применение ресурсов, в таком случае — денег и времени). И аналогичные варианты можно продолжить.

А вот некоторые варианты недостаточного контроля, однако уже касающиеся крупных компаний. Хакеры проникают в систему электронных расчетов банка и воруют пару сотен тысяч долларов (собирались похитить больше, но все же были обнаружены и изобличены); компания-изготовитель автомобилей тратит несколько миллионов долларов на удаление поломки в тормозной системе (системе зажигания, подвеске и т.д.) проданных автомобилей — авторитет дороже денег; самолет попадает в катастрофу из-за причины некачественного топлива (недостаточно очищенной от наледи взлетно-посадочной полосы, необделанных противообледенительной жидкостью подкрылков и т.д.).

Эти все плохие, а иногда трагичные, события стали возможны, прежде всего, из-за недостаточно эффектной системы внутреннего контроля или системы контроля качества, которая по смыслу достаточно близка системе внутреннего контроля.
Любая деятельность в середине организации происходит в рамках 2-ух систем.

Одна — это операционная (организационная) система, выстроенная для достижения поставленных целей. Иная система — это система проверки, пронизывающая операционную (организационную) систему.

Она состоит, в общем виде, из политики, процедур, правил, руководств, бюджетов, системы учета и отчетности. Данная система направлена, по завершению, для создания нужных предпосылок и увеличение допустимости того, что компания в общем и сотрудники компании в особенности достигнут заданных целей.

Понятие внутреннего контроля совсем не новое. Появившись в лексиконе еще перед началом XVIII века, оно эволюционировало с каким то периодом.

Как система проверки деятельности предприятия это понятие сформировалось к началу ХХ столетия в виде совокупности трех элементов: разграничение полномочий, ротация персонала, применение и анализ учетных записей. Позднее функции внутреннего контроля существенно расширились, преобразовавшись в организацию и координирование действий, направленные на обеспечение сохранности фондов, проверку надежности учетной информации, увеличение эффективности операций, следование предписанной политике и процедурам компании.

Аналогичным образом, новые функции вывели понятие внутреннего контроля за рамки круга вопросов, относящиеся к обыкновенному бухучёту. Эволюционируя и расширяя сферу собственного приложения, внутренний контроль к концу 20 века преобразуется в инструмент контроля за рисками, где его функции тесно соединяются у которых есть функция управления рисками — риск-менеджментом.

Внутренний контроль есть процесс, идущий на достижение целей компании, и являющийся результатом действий руководства по планировке, организации, мониторингу деятельности компании в общем и ее некоторых подразделений. Сотрудники компании должны, во-первых, поставить цели и определить задачи компании и некоторых подразделений и построить соответствующую этому структуру организации.

И, второе, обеспечить функционирование эффектной системы документирования и отчетности, деления полномочий, авторизации, мониторинга для достижения заданных целей и решения стоящих задач.
Обозначение внутреннего контроля с точки зрения его бухгалтерского понимания звучит так: внутренний контроль есть структура, политика, правила, процедуры по обеспечению сохранности фондов компании и надежности бухгалтерских записей, что даёт достаточную уверенность в том, что 1) транзакции подобающим образом авторизованы, 2) транзакции вовремя и точно отображаются в отчетности в соответствии с нормами учета, 3) доступ к активам компании выполняется на основании подобающей авторизации, 4) физическое наличие фондов иногда сверяется с бухгалтерскими записями.

Чем внутренний контроль разнится от контроля вообще? Внутренний контроль — это контроль внутри компании, в противоположность внешним видам контроля, таким как законодательное управление, контроль со стороны внешних контролирующих организаций и т.п.

В этом контексте понятие внутреннего контроля синонимично понятиям управленческого контроля, операционного контроля.
Говоря о внутреннем контроле, важно понимать, что он полезен исключительно в случае, если направлен на достижение конкрентных целей, и, перед тем как оценивать результаты контроля, нужно определить эти цели.

Есть пять главных целей внутреннего контроля:
Идея внутреннего контроля в себя включает несколько элементов.

Во-первых , это внутренняя среда компании, другими словами этические ценности, стиль управления, процесс принятия решений, делегирование полномочий и принятие ответственности, политика в отношении персонала, профессионализм служащих и, что очень и очень важно, отношение управленческого аппарата компании к внутреннему контролю. Второе , это обозначение, анализ и управление рисками, стоящими перед компанией на пути достижения собственных целей.

Третье , ежедневное исполнение контроля: учет и отчетность, разграничение полномочий, права доступа к активам, прогноз. Четвертое , система разрешённого доступа к данным — необходимая информация должна быть доступна тому, кто в ней нуждается в силу возложенных на него функций/обязанностей.

В-пятых , прогноз самой системы внутреннего контроля, необходимый для определения его эффективности.
Какая же структура системы внутреннего контроля и на чем она базируется?

Организация: обычная организационная структура с видимыми линиями подчиненности, ответственность в рамках полномочий, отчетность перед вышестоящими руководителями, разделение критических функций, возможность быстрого реагирования при изменении как внутренних, так и внешних факторов, четкое обозначение роли и ответственности каждого отдела, хороший уровень контроля деятельности служащих и периодическая оценка результатов их работы.
Политика: утверждается на уровне руководства в согласии с целями и задачами организации и издается на бумажном листе, доводится до сведения служащих, иногда пересматривается и обновляется если потребуется.

Процедуры: предоставляют разделение критических функций, максимально просты и понятны, не противоречат и не дублируют друг друга, иногда пересматриваются и обновляются если потребуется.
Штат сотрудников: оценка собственных качеств кандидатов при приеме на работу, профессиональные тренинги и курсы, четкое обозначение роли и ответственности.

Учет: нужен для принятия превосходных решений, проводится по организационным подразделениям компании.
Отчетность: отчеты своевременны, просты и последовательны.

Бюджеты: служат инструментом анализа достижения целей, поставленных перед подразделениями, и помогают улучшению координации деятельности разных отделов.
Нужно отметить, что целью компании должно являться не создание системы контроля, которая бы полностью гарантировала отсутствие отклонений, ошибок и неэффективности в работе, а системы, которая помогала бы их вовремя выявлять и убирать, помогая повышению рабочие эффективности.

Ведь ресурсы, направлены компанией для создания лишнего контроля, могли бы быть употреблены для достижения иных целей и задач. Но, даже хорошо построенная и организованная система внутреннего контроля нуждается в оценке собственной эффективности как с точки зрения достижения заданных целей, так и с точки зрения экономности.

Данной цели служит, как мы говорили, внутренний аудит .
Внутренний аудит считается оценкой надежности и эффективности существующей системы внутреннего контроля, а внутренние аудиторы — людьми, призванными непредвзято и профессионально провести такую оценку. Говоря иначе, внутренний аудит есть функция независимой оценки всех нюансов деятельности организации, осуществяемая внутри организации и направленная для создания у менеджеров компании решительности в том, что существующая система проверки надежна и эффективна.

Важно отметить, что руководство компании, не внутренние аудиторы, ответственны за создание и поддержание хорошей и эффектной системы внутреннего контроля. Главная цель внутреннего аудита — помочь менеджерам компании хорошо исполнять возложенные на них обязанности, дать менеджерам компании достаточную уверенность в том, что активы компании применяются самым лучшим образом для достижения целей и задач, стоящих перед компанией в общем и ее отдельными подразделениями.

Ключевой метод внутреннего аудита — проведение хорошего аудита, выработка продуктивных и выполнимых советов и последующий контроль их выполнения. Аудит не считается законченным до той поры, пока не будут внедрены аудиторские советы и устранены выявленные отклонения (лучше идти по "горячим следам", т.е. опять и опять после аудита возвращаться к нему и отслеживать прогресс во внедрении аудиторских советов, выявляя потенциальные препятствия и предлагая новые решения).

Одним из очень важных нюансов деятельности внутреннего аудита считается обозначение и анализ потенциальных внутренних и внешних рисков при разрабатывании и внедрении новых проектов, а еще выработка советов, разрешающих уменьшить параметр риска или уменьшить потенциальные потери. Внутренние аудиторы также выполняют прогноз расходования фондов по самым разнообразным проектам или программам (к примеру, проект капитального строительства или программа продвижения товара на рынок), анализируют материальную и управленческую отчетность компании, ее правдивость и оперативность.

Внутренние аудиторы дают оценку разрабатываемым договорам и выполнению сторонами собственных контрактных обязательств. Внутренние аудиторы привлекаются для оценки систем контроля в рамках существующих и вновь внедряемых информационных систем.

Внутренний аудит должен довести служащим компании собственную необходимость и полезность в качестве услуги, которой они пока не всегда готовы пользоваться, потому как отношение к внутренним аудиторам в компаниях неоднозначно. Многое зависит от внутренней культуры компании и готовности менеджеров к партнерству с ними.

К большому сожалению, штат сотрудников не всегда понимает, что аудитор контролирует не исполнителей, а процесс работы, выявляя минусы существующих процессов, правил и процедур и благодаря этому помогая компании достигать лучших результатов.
Каким должен быть мастер по внутреннему аудиту?

Обязательным требованием считается знание принципов организации и управления, а еще обладание базовыми познаниями в подобных дисциплинах как бухучёт и деньги, право, налогобложение, продажи, логистика, информационные технологии. Быть специалистом в этих всех областях нереально, да и не считается обязательным.

Неплохо бы, чтобы отдел внутреннего аудита имел в собственном составе профессонального специалиста-аудитора по каждой из данных областей/дисциплин. Плюс к этому, если при проведении аудита нужны обширные знания в какой-нибудь сложной или специфичной области, аудиторы могут привлечь внешних профессиональных мастеров, к примеру, профессиональных оценщиков, актуариев, статистиков, инженеров, рабочих, геологов и т.д.

Аудиторы как правило будут работать персонально и командой, в которую выбираются люди, которые обладают нужной глубиной знаний в требуемых дисциплинах. К примеру, при аудите большого капитального проекта необходимы аудиторы, обладающие хорошими знаниями в подобных областях как строительство, контрактное право, закупки, бухучёт.

Аудитор-профессионал должен владеть следующими качествами: способность искать общий язык с различными людьми, способность четко выражать собственные мысли и отстаивать собственную точку зрения, максимальная аккуратность в оценках и суждениях, правдивость, самоорганизованность и способность планировать собственную работу, способность доходить до сути вещей.
Есть два главных отличия аудита внутреннего от внешнего.

Первое, внешний аудит классически ориентируется на доказательство достоверности материальной отчетности компании и фокусируется на операциях и событиях, могущих оказать материальное влияние на отчетность компании. Внутренний аудит направлен на оценку существующей системы контроля компании и эффективности ее разных подразделений — производство, менеджмент, продажи, деньги и т.д.

Второе, внешний аудит служит, первым делом, интересам клиентов компании в широком понимании данного термина — поставщикам, потребителям, ссудодателям, налоговым органам. Внутренний аудит служит, первым делом, интересам менеджеров компании.

Продуктивная система внутреннего аудита может сократить издержки компаний на аудит внешний, хотя и не может полностью его заменить.
Останавливаясь кратко на российской модели внутреннего аудита, нужно сказать, что она далека от западного варианта и состоит из 2-ух главных направленностей.

Первое — это проверка, которая фокусируется на проверке сохранности и эффективном применении фондов, выявлении и ликвидации задолженностей и недостач. Второе — это собственно внутренний аудит, имеющий целью обеспечить правдивость бухгалтерско-финансовой отчетности, уменьшить налогообложение и помогать сохранности фондов компании.

В данном случае внутренний аудит практически создает роль внешнего аудита и в большинстве случаев его повторяет, таким образом снижая собственную результативность. Но, как показывает пример некоторых российских компаний, происходит осмысление западной практики внутреннего аудита и сближение российского и западного понимания целей и методов внутреннего аудита.

Внутренний аудит перерастает из функции, сначала ориентированной на проверку финансово-бухгалтерской отчетности и минимизацию налогов, в функцию, охватывающую все моменты деятельности компании

Доверяй, но проверяй: чем отличается аудит компании от внутреннего контроля

Понятия «внутренний аудит» и «внутренний контроль» очень часто воспринимают как синонимы.

Не обращая внимания на то, что оба подразделения призваны сделать лучше рабочая эффективность организации и обеспечить принятие верных решений руководством, их путать не нужно. Специалист в области аудита Наталья Андреева в колонке для Realist объясняет разницу между процедурами и рассказывает про идею «трёх линий защиты компании».

Я часто сталкиваюсь с тем, что люди перемешивают понятия «внутренний контроль» и «внутренний аудит». Однако это не очень все то же самое.

Внутренние аудиты СМК

Давайте разберем «на пальцах», в чём отличие между этими подразделениями. Внутренний аудит имеет два главных отличия.

Во-первых, аудит должен практично покоряться и отчитываться перед правлением или хозяином. Любые иные конструкции, например СЕО, CFO, Deputy CEO и другое, к хорошему не приведут.

По существу, аудит – это «глаза и уши» правления и собственников компании.

Более того, аудит не вовлечён в бизнес и операционку, он смотрит незамыленным взглядом на то, что происходит в компании.
Второе, In God We Trust, The Others We Audit.

Говоря по другому, аудит проверяет всех, все и вся, также, работу внутреннего контроля.

Правильный аудит разберёт процессы компании на запасные части, чтобы понимать, почему процессы дорогие, длительные и почему клиенты уходят. Аудит будет копать на три метра вглубь и отвечать на данные вопросы как «почему в контролях отверстия и компания несет убытки».

Если аудитор профи и ему доверяют, он будет не только «консалтинг in-house», но и в большинстве случаев заменит внешних недешёвых экспертов. Аудит при любых обстоятельствах будет влиять на принятие решений, благодаря этому для компании эффектнее и доступнее обратиться к услугам аудитора до запуска какого-то основного проекта или принятия стратегии.

Внутренний контроль, который может именоваться комплаенс, служба внутреннего контроля или СВК, предохраняет, отслеживает и управляет только регуляторными рисками, которые находятся в том, что компания и топ-менеджмент нарвутся на штрафы или, например, отзыв лицензии, если не будут исполнять требования законодательства. Внутренний контроль играет роль буфера, который обязан защитить от подобных рисков.

В 2013 возникла идея «трёх линий защиты компании». Считается, что компания хорошо защищена, если у неё есть эффектные контроли на трёх уровнях.

Первая линия защиты состоит из самоконтроля, службы безопасности, контроля в середине каждой команды и материальной службы.

Вторая линия – это служба рисков и внутренний контроль.Третья линия собой представляет внутренний аудит. По требованиям биржи, собственно это подразделение должно быть в общественных компаниях.

Если акции компании не котируются, то создание внутреннего аудита зависит от желания правления или хозяина. В основном, внутренний контроль и внутренний аудит есть в больших компаниях.

Обойтись без внутреннего контроля можно в трёх случаях:

Компания не находится под контролем Банком России. Другими словами это не банк, не брокер, не ПФ, не управляющая компания;

Экономическая отчётность компании не подлежит обязательному внешнему аудиту.

В данном случае, в компании может не быть службы внутреннего контроля или специализированного служащего. Впрочем процесс контроля все равно должен быть построен;

Хозяин автоматизировал процессы или правильно распределил обязанности службы внутреннего контроля. Также может быть вариант, когда хозяин верит, что он сам все удачно контролирует и не приятные моменты случаются лишь с чужим бизнесом.