Управление рисками и внутренний контроль: подход IFAC

Управление рисками и внутренний контроль: подход IFAC к унификации

Можно ли описать управление рисками и внутренний контроль единым набором принципов, применимых в любой стране и отрасли? Профессиональное сообщество обсуждает этот вопрос уже не одно десятилетие. Одним из инициаторов дискуссии выступает комитет IFAC по профессиональным бухгалтерам в бизнесе (PAIB) — подразделение Международной федерации бухгалтеров, которое представляет специалистов, работающих не в аудиторских организациях, а внутри компаний: финансовых директоров, главных бухгалтеров, риск-менеджеров, руководителей служб внутреннего контроля.

Зачем нужна унификация

Громкие корпоративные скандалы начала 2000-х годов показали, что формально выстроенная система контроля может не работать на деле. В ответ регуляторы разных стран ввели собственные требования, и бизнес столкнулся с обратной проблемой: международной группе компаний приходится одновременно соблюдать несколько несовпадающих рамок. Каждая требует своих процедур, документации и отчётности, хотя по сути описывает одно и то же. Затраты растут, а качество управления рисками от этого не повышается.

Модель COSO и роль комитета PAIB

Самой известной концептуальной моделью остаётся модель COSO — Комитета спонсорских организаций Комиссии Тредвея. Именно она закрепила привычное деление внутреннего контроля на пять компонентов: контрольную среду, оценку рисков, контрольные процедуры, информацию и коммуникацию, мониторинг. Комитет PAIB IFAC при участии COSO не раз исследовал, насколько компании готовы к единому международному подходу и что этому препятствует. Основные инструменты такой работы — опросы профессионального сообщества, методические публикации и обсуждение практических случаев.

Что мешает единому подходу

Препятствий несколько. Первое — разный уровень корпоративного управления: то, что естественно для публичной компании с советом директоров и комитетом по аудиту, избыточно для семейного бизнеса. Второе — национальное законодательство, которое нередко жёстко предписывает форму, а не результат. Третье — разное понимание самого термина «риск»: одни видят в нём только угрозу, другие — любое отклонение от плана, в том числе благоприятное. Пока эти различия сохраняются, полная унификация остаётся ориентиром, а не свершившимся фактом.

Значение для российских компаний

Для компаний в России эта тема вполне практическая. Обязанность организовать внутренний контроль фактов хозяйственной жизни установлена Федеральным законом № 402-ФЗ «О бухгалтерском учёте», требования к управлению рисками и внутреннему контролю предъявляются к публичным акционерным обществам, а внешние аудиторы оценивают систему внутреннего контроля при планировании проверки. Специалист, понимающий логику международных моделей, выстраивает контроль так, чтобы он одновременно отвечал российским требованиям и был понятен иностранному инвестору или головной компании группы.

Где этому научиться

Управление рисками, внутренний контроль и корпоративное управление входят в программы подготовки к профессиональным квалификациям — CIPA, CIMA, квалификациям по внутреннему аудиту. ВШЭ ИПБА готовит специалистов по этим направлениям и разбирает не только теоретические модели, но и их применение в российских компаниях. Описания программ — в разделе «Программы».