Interní kontrola

Tento článek neuvádí žádný zdroj a může obsahovat nepřesné informace (hlášené v březnu 2021).

Pokud máte referenční knihy nebo články nebo pokud víte o kvalitních webových stránkách zabývajících se zde diskutovaným tématem, vyplňte prosím článek tak, že uvedete odkazy užitečné pro jeho ověřitelnost a propojíte je s částí „ Poznámky “  a odkazy  “( editovat článek ).

Vyhledejte zdroje v části „  Interní kontrola  “  :

Vnitřní kontroly je systém implementován vedením správy (například soukromých nebo veřejných společností, jako jsou ministerstva), aby mohl řídit rizika pro operace, které musí být provedeny podle něj.

Jeho zdroje jsou proto měřeny, směrovány a kontrolovány, aby vedení mohlo dosáhnout svých cílů.

Jedná se o základní představu o řízení společností a správních orgánů, která v nadcházejících letech povede k jejich důkladné restrukturalizaci.

Rozměry vnitřní kontroly

Koncept vnitřní kontroly má několik dimenzí:

Vývoj metod vnitřní kontroly má významný vliv na rozvoj informačních systémů, protože jejich provoz má dopad na efektivitu podnikových procesů. Je proto nezbytné zavést vhodné systémy řízení. Ty jsou zase založeny na informačních systémech, které se přivádějí do řídicích panelů monitorování procesů.

Definice vnitřní kontroly

Existuje několik definic vnitřní kontroly: viz Systém vnitřní kontroly a Účetnictví a finanční audit . Jedním z nejstarších je B. Fain a V. Faure: „Interní kontrola spočívá v racionální organizaci účetnictví a účetního oddělení, jejichž cílem je zabránit, alespoň bezodkladně, odhalit chyby a podvody.“ Pochází z roku 1948. Ten, na který se dnes odkazuje, je COSO  : „Vnitřní kontrola je proces prováděný řídícím orgánem (tj. Správní radou), řediteli a zaměstnanci organizace, jehož cílem je poskytovat přiměřenou jistotu, že bude dosaženo těchto cílů:

Tato definice není dokonalá, ale má tu výhodu, že definuje vnitřní kontrolu jako proces, a upřesňuje, že jejím cílem je poskytnout pojem přiměřené jistoty týkající se operací. Na druhé straně nebere v úvahu pojem řízení rizik, který byl vzat v úvahu v COSO 2. Ale především neodkazuje na stav postupů nebo na procesy společnosti.

Tato definice byla široce přijata jako v referenčním rámci AMF: „Interní kontrola je mechanismus společnosti, definovaný a implementovaný v rámci jeho odpovědnosti. Zahrnuje soubor prostředků, chování, postupů a akcí přizpůsobených specifickým charakteristikám každé společnosti, které:

Rozmanitost definic pojmu vnitřní kontrola je dána různorodostí zájmů různých zúčastněných stran: záleží na profesi, odvětví činnosti, krizových situacích, ... Je jisté, že vize auditora je zcela odlišný od interního auditora, manažera nebo strategického konzultanta.

Je důležité si uvědomit, že jsme postupně přešli od boje proti podvodům k širšímu přístupu velmi blízkému správě věcí veřejných. Ale tyto definice nejsou úplné, protože specifikují „jak“, ale neříkají „proč“.

Lze rozumně předpokládat, že vnitřní kontrola je proces, který umožňuje zajistit, aby se operace společnosti prováděly za použití osvědčených postupů, zejména těch, které se týkají řízení a provozu jejích hlavních procesů. Pojem osvědčených postupů je zásadní. Je jádrem všech těchto kroků. To je to, co každý zkušený profesionál ví, že by měl implementovat, ale ne vždy.

Potřeba vnitřní kontroly

Vývoj vnitřní kontroly odpovídá třem různým potřebám:

Cílem vnitřní kontroly je posílit a systematizovat kontrolní systémy umožňující zajistit, aby každodenní operace společnosti probíhaly normálně. Toto je důležitý vývoj v kontrolním procesu. Kontroly se tradičně prováděly ad hoc, například audity. V procesu vnitřní kontroly se snažíme nastavit trvalé kontroly. Zároveň jsme svědky toho, že se ve společnostech objevují útvary vnitřní kontroly a útvary rizik odpovědné za zohlednění všech těchto operací.

Účastníci, kterých se týká vnitřní kontrola

Interní kontrola se týká všech řídících orgánů společnosti, zejména:

Jak vidíme, všechny jednotky společnosti se interní kontroly týkají. To je věc každého.

Úloha a odpovědnost vnitřní kontroly

V rostoucím počtu společností existuje oddělení interního auditu nebo oddělení vnitřní kontroly. Můžeme se divit o jeho roli a odpovědnosti. Jsou interní auditoři odpovědní za vnitřní kontrolu společnosti? Manažeři těchto týmů si to velmi často myslí. Musí však být jasné, že odpovědnost za vnitřní kontrolu spočívá na obecném vedení. V této souvislosti musí týmy interního auditu zajistit, aby byly zavedeny vnitřní kontrolní postupy, které fungují a přinášejí očekávané výsledky.

Za vnitřní kontrolu jsou ve skutečnosti odpovědní všichni zaměstnanci společnosti. Bez ohledu na jejich povolání a úkoly, které jim byly svěřeny, musí zajistit, aby pokyny, které jim byly svěřeny, byly účinně uplatňovány. V této souvislosti je vedení společnosti odpovědné za zavedení dostatečných kontrolních mechanismů v rámci pokynů, které dává osobám zadaným na základě jejích příkazů.

Popis systémů vnitřní kontroly

Kvalita a účinnost vnitřní kontroly závisí na zavedení určitého počtu mechanismů, jako jsou:

Pravidla vnitřní kontroly

Existuje mnoho pravidel vnitřní kontroly a mezi nimi můžeme rozlišovat obecná pravidla a konkrétní pravidla.

Tato pravidla jsou osvědčenými postupy, které každý odborník zná a musí je dodržovat. Realita je často choulostivější, protože tato pravidla jsou někdy nedokonale uplatňována a dokonce jsou v některých případech zcela ignorována.

Tváří v tvář nepříznivým situacím ve Spojených státech vyžadoval zákon Sarbanes-Oxley společnosti, aby posílily systémy vnitřní kontroly. Oddíl 404 požaduje, aby všechny společnosti kótované na burze cenných papírů ve Spojených státech hodnotily vnitřní kontroly a připravovaly výroční zprávy o vnitřní kontrole. Za stanovení standardů specifikujících kontroly, které je třeba provést, je odpovědný kontrolní orgán, PCOAB, rada pro dohled nad účetnictvím veřejných společností .

Role auditu

Techniky vnitřní kontroly jsou silně ovlivněny praxí auditu. Interní nebo externí auditor je ve skutečnosti vyzván k tomu, aby sledoval rizikové situace a navrhoval doporučení, která by jim umožnila snížení. Cílem auditu je proto snížit úroveň rizika tak, aby bylo zajištěno přiměřené ujištění o správném fungování auditované funkce nebo procesu.

Při provádění této práce auditor založí svůj přístup na znalostech kontrolních cílů auditované oblasti. Ty však vycházejí z jeho znalostí osvědčených postupů. Jsou základem pravidel vnitřní kontroly, která musí být ověřena. Audit je proto základem každého procesu vnitřní kontroly. Auditor, ať už interní nebo externí, proto zajistí účinné uplatňování pravidel vnitřní kontroly a poskytne očekávané výsledky.

Správa a řízení společnosti

Za pojmem vnitřní kontrola stojí koncepce správy a řízení společností . Jedná se o obavu, která se objevila v 90. letech tváří v tvář znásobení zvědavých, ba až děsivých situací, se kterými se setkává určitý počet společností. Jedná se o mezinárodní hnutí, které se objevilo ve Spojených státech a které bylo přijato ve všech vyspělých zemích včetně Francie (Viénot I, Mariani, Viénot II, Bouton, Clément atd.). Jeho cílem je zlepšit způsob, jakým jsou podniky provozovány. To vyústilo ve Spojené státy podle zákona Sarbanes-Oxley a ve Francii podle zákona o finanční bezpečnosti .

Správa a řízení společnosti je založeno na souboru jednoduchých pravidel, která umožňují zajistit lepší fungování společnosti. Je založen na vyjasnění rolí obecného managementu a představenstva. Jedná se o nové rozdělení rolí mezi různé řídící orgány společnosti. Například velké společnosti musí zřídit výbor pro audit, jehož členy by měli být pokud možno nezávislí ředitelé. Zákon o finančním zabezpečení také vyžaduje, aby největší společnosti analyzovaly své procesy a vypracovaly zprávu s jejich popisem. Statutární auditoři společnosti musí tento dokument potvrdit a informovat valnou hromadu akcionářů.

Pro zlepšení správy a řízení společnosti je nutné zavést vhodné procesy podporující hlavní operace společnosti, jako je nákup, prodej, výroba, logistika atd. Pokud chceme zlepšit efektivitu podnikání, je nutné je zefektivnit . Chystáme se je racionalizovat, zjednodušit a elektronizovat. Výsledkem je psaní postupů popisujících procesy. Je to základní součást vnitřní kontroly.

Význam informačních systémů

Pokrok dosažený v posledních letech v oblasti IT umožnil významný rozvoj podnikových informačních systémů . Dnes jsou jejich srdcem. Je proto nutné je implementovat při respektování zásad správy informačních systémů . Umožňují efektivní fungování pravidel vnitřní kontroly.

Většina pravidel vnitřní kontroly je dnes implementována pomocí podnikových informačních systémů. Nejprve zahrnují tradiční IT kontroly, jako je validace zadaných dat, ale také kontrolu nad existujícími databázemi, kontrolu zpracování, kontrolu vydání nebo konzultace. Akce interní kontroly se také zaměřují na zvyšování efektivity operací, pilotní procesy a nastavení řídicích panelů popisujících aktivity.

Pro zlepšení úrovně vnitřní kontroly společností se zaměříme na zlepšení fungování informačních systémů. Za tímto účelem zajistíme lepší kontrolu nad správou informačních systémů .

Důležitost hlášení vnitřní kontroly

Interní kontrolní operace jsou četné a rozmanité. Výsledkem jsou četné zprávy naznačující, že je vše v pořádku nebo že došlo k něčemu neobvyklému. Často se jedná o poruchy nebo incidenty. Tyto akce se musí rychle dostat k osobám s rozhodovací pravomocí, aby bylo možné přijmout opatření. Je základem vnitřní kontroly.

Tím je vytvořena databáze provedených kontrol, pozorovaných anomálií, následných opatření k incidentům atd. Umožňuje sledovat incidenty a hodnotit tak stupeň kontroly nad procesy společnosti.

Je proto nutné pravidelně vypracovávat souhrn pozorovaných incidentů a provedených oprav, ale také podávat zprávy o provedených pozitivních kontrolách. Za tímto účelem z databáze vnitřní kontroly vytvoříme řídicí panel vnitřní kontroly společnosti, procesu nebo příslušné funkce.

Interní kontrola v bance

Ze všech stávajících společností jsou to banky s nejvyšší mírou rizika. Z tohoto důvodu je nutné zavést systém vnitřní kontroly, který umožní identifikovat tato rizika a přijmout opatření ke snížení jejich dopadu.

Mezinárodní bankovní předpisy stanoví Basilejský výbor . Takzvané předpisy Basel II , vydané v roce 2004, stanoví minimální kapitál (8%), který musí banka pokrýt z půjček, které poskytuje. Vyžaduje také, aby vyhodnotili operační rizika . K tomu musí banky posílit své systémy vnitřní kontroly. Jedná se o řadu postupů, jejichž účelem je snížit riziko. Evropské banky byly povinny provádět tato pravidla od roku 2008.

Aniž by čekal se výbor pro bankovnictví a finanční nařízení realizovány v roce 1997 nařízení CRBF 97.02 na „Podmínky pro výkon vnitřní kontrolu bankovních zařízení“, která vyžaduje, aby banky zavést systém vnitřní kontroly. Ve svém článku 1 uvádí obsah:

a) kontrolní systém pro vnitřní operace a postupy;

b) účetní a zpracovatelská organizace;

c) systémy měření rizik a výsledků;

d) systémy monitorování a kontroly rizik;

e) dokumentační a informační systém;

f) systém pro sledování peněžních toků a toků cenných papírů.

„Subjektové společnosti zajišťují, aby byla zavedena přiměřená vnitřní kontrola, a to přizpůsobením všech mechanismů stanovených tímto nařízením povaze a objemu jejich činností, jejich velikosti, umístění a různým rizikům, jimž jsou vystaveny.“

Meze vnitřní kontroly

Cílem vnitřní kontroly je dosáhnout přiměřené jistoty o řádném fungování společnosti. To však není absolutní záruka. Vždy je možné, že obzvláště vychytralý podvodník by mohl využít nedostatků ve vnitřních postupech ke krádeži na úkor společnosti.

Je pravděpodobné, že posílení systémů vnitřní kontroly by tomu mělo zabránit. To je často doprovázeno těžkopádnými postupy. Místo zvyšování efektivity společnosti se nám daří pouze zvyšovat její byrokracii.

Obecněji vidíme, že dosažení cílů společnosti nezávisí pouze na interních faktorech. Pokud se trh zhroutí nebo pokud konkurent těží z velké inovace, může mít společnost efektivní a efektivní procesy, ale bude v situaci zásadního rizika.

Poznámky a odkazy

Podívejte se také

Související články

externí odkazy

Bibliografie