შიდა კონტროლის შეფასება ბიზნესის დასაცავად

ფინანსური შეცდომა იშვიათად იწყება ერთი დიდი დარღვევით. ხშირად ის იწყება დაუმტკიცებელი ინვოისით, ერთი თანამშრომლისთვის მინიჭებული ზედმეტი წვდომით, დაგვიანებული შეჯერებით ან იმ პრაქტიკით, რომელსაც ყველა მიჩვეულია, მაგრამ არავინ ამოწმებს. შიდა კონტროლის შეფასება სწორედ ამ წერტილებს ავლენს — მანამდე, სანამ ოპერაციული ხარვეზი ფინანსურ ზარალად, საგადასახადო რისკად ან ანგარიშგების პრობლემად იქცევა.

კომპანიისთვის კონტროლი მხოლოდ ფორმალური პოლიტიკა არ არის. ეს არის წესების, პასუხისმგებლობებისა და შემოწმებების სისტემა, რომელიც უზრუნველყოფს, რომ ოპერაციები სწორად აღირიცხოს, გადახდები დამტკიცებული იყოს, მონაცემები დაცული დარჩეს და ხელმძღვანელობამ გადაწყვეტილებები სანდო ინფორმაციაზე დაყრდნობით მიიღოს. განსაკუთრებით მნიშვნელოვანია ეს მზარდი, მრავალლოკაციური ან აშშ-ის ბაზართან დაკავშირებული ბიზნესებისთვის, სადაც ფინანსური პროცესების სირთულე სწრაფად იზრდება.

რას ამოწმებს შიდა კონტროლის შეფასება

შეფასების მიზანი არ არის მხოლოდ იმის დადასტურება, რომ კომპანიას დოკუმენტები და პროცედურები აქვს. მთავარი კითხვაა: მუშაობს თუ არა ეს პროცედურები ყოველდღიურ პრაქტიკაში და ამცირებს თუ არა არსებით რისკს.

ფინანსურ პროცესებში შეფასება მოიცავს შემოსავლების აღიარებას, შესყიდვებს, მომწოდებლებთან ანგარიშსწორებას, სახელფასო ოპერაციებს, საბანკო ანგარიშების შეჯერებას, მარაგების მართვასა და თვის ან წლის დახურვის პროცესს. თითოეულ პროცესში მნიშვნელოვანია ფუნქციების გამიჯვნა: თანამშრომელი, რომელიც ახალ მომწოდებელს სისტემაში ამატებს, არ უნდა იყოს ერთადერთი პირი, ვინც გადახდას ამტკიცებს და საბანკო გადარიცხვას ახორციელებს.

ასევე ფასდება საინფორმაციო ტექნოლოგიების კონტროლები: ვის აქვს წვდომა საბუღალტრო სისტემაზე, ვის შეუძლია საბანკო რეკვიზიტების შეცვლა, როგორ იმართება პაროლები და წვდომები, ინახება თუ არა ცვლილებების ისტორია და როგორ ხდება მონაცემების აღდგენა. ტექნიკური კონტროლები განსაკუთრებით აქტუალურია დისტანციური გუნდების, რამდენიმე პროგრამული სისტემისა და გარე მომსახურების მომწოდებლების გამოყენებისას.

საგადასახადო მიმართულებით ყურადღება ექცევა იმ მონაცემებსა და დამტკიცების ჯაჭვს, რომელთა საფუძველზეც მზადდება დეკლარაციები და საგადასახადო ანგარიშგება. თუ შემოსავლები, ხარჯები, ხელფასები ან დღგ-სთან დაკავშირებული ინფორმაცია სხვადასხვა წყაროდან მოდის, აუცილებელია შეჯერების მკაფიო მექანიზმი. წინააღმდეგ შემთხვევაში, ფორმალურად სწორად მომზადებული დეკლარაციაც შეიძლება არასრული ან არაზუსტი მონაცემებით იყოს შედგენილი.

რატომ არ კმარა მხოლოდ აუდიტი

გარე აუდიტი ფინანსური ანგარიშგების სანდოობის შესახებ დამოუკიდებელი დასკვნის მიღებას ემსახურება. შიდა კონტროლის შეფასება კი უფრო პრაქტიკული მართვის ინსტრუმენტია: ის განსაზღვრავს, სად შეიძლება წარმოიშვას შეცდომა, თაღლითობის შესაძლებლობა, მონაცემთა დაკარგვა ან შესაბამისობის დარღვევა და რა ზომებია საჭირო რისკის შესამცირებლად.

აუდიტის დროს კონტროლები ხშირად ფასდება მხოლოდ იმ მოცულობით, რომელიც აუდიტორული პროცედურების დასაგეგმად არის საჭირო. ცალკე, მიზნობრივი შეფასება კი უფრო ღრმად შეიძლება შევიდეს კონკრეტულ პროცესში — მაგალითად, მხოლოდ გადახდების ავტორიზაციაში, შემოსავლების აღიარებაში ან საბუღალტრო სისტემის მომხმარებელთა წვდომებში. არჩევანი დამოკიდებულია კომპანიის ზომაზე, რისკის პროფილზე, რეგულაციურ მოთხოვნებსა და ბოლო პერიოდში გამოვლენილ პრობლემებზე.

მცირე ბიზნესს ყოველთვის არ შეუძლია ფუნქციების სრულყოფილი გამიჯვნა, რადგან ფინანსურ გუნდში მხოლოდ რამდენიმე ადამიანი მუშაობს. ასეთ შემთხვევაში მიზანი არ არის მსხვილი კორპორაციის მოდელის მექანიკური გადატანა. შესაძლებელია კომპენსატორული კონტროლების დანერგვა: მფლობელის ან ფინანსური დირექტორის პერიოდული მიმოხილვა, საბანკო ანგარიშების დამოუკიდებელი შეჯერება, გადასახდელების წინასწარი რეესტრი, ლიმიტების განსაზღვრა და სისტემური ანგარიშების (მათ შორის, ცვლილებების ჟურნალის) რეგულარული შემოწმება.

როდის არის შეფასება განსაკუთრებით საჭირო

შიდა კონტროლის შეფასება სასარგებლოა პერიოდულად, მაგრამ არსებობს მოვლენები, როდესაც მისი გადადება ზრდის რისკს. მაგალითად, სწრაფი ზრდა ხშირად ნიშნავს ახალ თანამშრომლებს, ახალ პროგრამებსა და ტრანზაქციების გაზრდილ მოცულობას. პროცესი, რომელიც ათი ინვოისისთვის მუშაობდა, შესაძლოა ათასობით ოპერაციის პირობებში აღარ იყოს საკმარისი.

განსაკუთრებული ყურადღება საჭიროა კომპანიის შეძენის, ახალი იურიდიული პირის შექმნის, უცხოურ ბაზარზე გასვლის, ERP ან საბუღალტრო სისტემის შეცვლისა და ფინანსური გუნდის მნიშვნელოვანი რეორგანიზაციის დროს. ამ ცვლილებებს ხშირად თან ახლავს დროებით ხელით შესრულებული ოპერაციები, გაურკვეველი პასუხისმგებლობები და მონაცემთა მიგრაციის რისკი.

გამაფრთხილებელი სიგნალია ასევე თვის დახურვის შემდეგ განმეორებადი კორექტირებები, საბანკო ანგარიშების დაგვიანებული შეჯერება, მარაგებში გაურკვეველი სხვაობები, მომწოდებლის საბანკო მონაცემების ხშირი ცვლილება ან ისეთი ანგარიშები, რომელთა წარმომავლობასაც ფინანსური გუნდი სწრაფად ვერ ხსნის. ეს ნიშნები ყოველთვის დარღვევას არ ნიშნავს, თუმცა მიუთითებს, რომ პროცესს მეტი გამჭვირვალობა და შემოწმება სჭირდება.

შეფასების პრაქტიკული პროცესი

ეფექტიანი შეფასება იწყება ბიზნესის მიზნებისა და რისკების გააზრებით. ერთი კომპანიისთვის პრიორიტეტი შეიძლება იყოს შემოსავლების სწორი აღიარება, მეორისთვის — მარაგების დაცვა, ხოლო მესამესთვის — მრავალლოკაციური სახელფასო და საგადასახადო პროცესების კონტროლი. შეფასება უნდა ეფუძნებოდეს რეალურ რისკებს და არა წინასწარ მომზადებულ, ყველა ბიზნესისთვის ერთნაირ კითხვარს.

შემდეგ განისაზღვრება მნიშვნელოვანი პროცესები, პასუხისმგებელი პირები, გამოყენებული სისტემები და საკვანძო დოკუმენტები. ინტერვიუ მხოლოდ დასაწყისია. აუცილებელია რეალური ტრანზაქციების კვალის შემოწმება: როგორ შეიქმნა შესყიდვის მოთხოვნა, ვინ დაამტკიცა ის, როგორ შეადარეს ინვოისი მიღებულ საქონელს, ვინ გაუშვა გადახდა და აისახა თუ არა ოპერაცია სწორ ანგარიშზე.

ამ ეტაპზე ხშირად ირკვევა განსხვავება აღწერილ პოლიტიკასა და რეალურ პრაქტიკას შორის. პოლიტიკაში შეიძლება ეწეროს, რომ ყველა გადახდას ორდონიანი დამტკიცება სჭირდება, მაგრამ სისტემაში ერთი მომხმარებელი ერთდროულად ამტკიცებდეს და ასრულებდეს გადარიცხვას. ასეთი განსხვავება არ უნდა შეფასდეს მხოლოდ როგორც ტექნიკური ხარვეზი — ის პასუხისმგებლობისა და ფინანსური რისკის საკითხია.

შემოწმების შემდეგ მზადდება რისკებისა და რეკომენდაციების პრიორიტეტული სურათი. მაღალი რისკის საკითხები მოითხოვს სწრაფ რეაგირებას: წვდომების შეზღუდვას, ავტორიზაციის წესის შეცვლას, შეჯერებების აღდგენას ან დამოუკიდებელი მიმოხილვის დანერგვას. საშუალო და დაბალი პრიორიტეტის საკითხებისთვის მნიშვნელოვანია პასუხისმგებელი პირის, ვადისა და შესრულების კრიტერიუმის განსაზღვრა. რეკომენდაცია, რომელსაც არ ჰყავს პასუხისმგებელი პირი და არ აქვს შესრულების ვადა, ხშირად მხოლოდ ანგარიშის ნაწილად რჩება.

კონტროლის დიზაინი და მისი რეალური მოქმედება

კონტროლი შეიძლება სწორად იყოს დაპროექტებული, მაგრამ პრაქტიკაში არ სრულდებოდეს. მაგალითად, ყოველთვიური საბანკო შეჯერება კარგი კონტროლია მხოლოდ მაშინ, თუ ის ნამდვილად დროულად სრულდება, სხვაობები გამოკვლეულია და შედეგს პასუხისმგებელი პირი განიხილავს. ამიტომ შეფასებამ ორ კითხვას უნდა უპასუხოს: არის თუ არა კონტროლი საკმარისი მოცემული რისკისთვის და არსებობს თუ არა მტკიცებულება, რომ ის მუდმივად მოქმედებს.

ზედმეტი კონტროლიც პრობლემაა. თუ დაბალი რისკის ოპერაცია რამდენიმე ხელმოწერასა და ხელით გადამოწმებას მოითხოვს, პროცესი ნელდება, თანამშრომლები კი მის გვერდის ავლით იწყებენ მუშაობას. ეფექტიანი სისტემა დაცვასა და ოპერაციულ სისწრაფეს შორის გონივრულ ბალანსს ქმნის.

როგორ გამოიყენოს ხელმძღვანელობამ შედეგები

შეფასების ღირებულება იზრდება მაშინ, როდესაც მისი შედეგები მართვის დღის წესრიგში გადადის. ფინანსურმა დირექტორმა შეიძლება გამოიყენოს იგი დახურვის პროცესის დასაჩქარებლად და ანგარიშგების ხარისხის გასაუმჯობესებლად; აღმასრულებელმა დირექტორმა — ოპერაციული რისკების პრიორიტეტიზაციისთვის; მფლობელმა — ფულადი ნაკადებისა და გადახდების დამოუკიდებელი ზედამხედველობის გასაძლიერებლად.

კონტროლების გაუმჯობესება ერთჯერად პროექტად არ უნდა იქცეს. ახალი სისტემის დანერგვის, თანამშრომლის წასვლის, ახალი ბაზრის გახსნის ან საგადასახადო მოთხოვნების ცვლილების შემდეგ რისკების სურათიც იცვლება. პრაქტიკული მიდგომაა საკვანძო კონტროლების პერიოდული გადახედვა და ხელმძღვანელობისთვის მოკლე, მტკიცებულებაზე დაფუძნებული ანგარიშგება — რა შეიცვალა, რომელი რისკი შემცირდა და სად რჩება მოქმედება საჭირო.

AGIC-ის აუდიტის, საკონსულტაციო და საბუღალტრო ექსპერტიზის ერთობლივი გამოყენება კომპანიას ეხმარება, კონტროლები არა მხოლოდ შემოწმების მოთხოვნად, არამედ მართვის ინსტრუმენტად აღიქვას. მიზანი არის ისეთი ფინანსური გარემოს შექმნა, სადაც მონაცემები დროულია, პასუხისმგებლობები მკაფიოა და საგადასახადო თუ მმართველობითი გადაწყვეტილებები გადამოწმებად ფაქტებს ეყრდნობა.

კარგი კონტროლი თანამშრომლის უნდობლობას არ გამოხატავს. ის იცავს თანამშრომელს გაურკვეველი პასუხისმგებლობისგან, კომპანიას — თავიდან აცილებადი შეცდომისგან, ხელმძღვანელობას კი აძლევს საშუალებას, მნიშვნელოვანი გადაწყვეტილება ვარაუდის ნაცვლად სანდო ფინანსური სურათით მიიღოს.