Модель совершенствования системы управления финансовыми рисками компании в условиях недостатков внутреннего финансового контроля: диагностика, контуры ответственности и KPI контроля
Предмет. Влияние недостатков внутреннего финансового контроля (ВФК) на рост ключевых финансовых рисков компании – от кассовых разрывов и искажений отчетности до злоупотреблений и вывода активов. Цели. Разработать прикладную модель совершенствования управления финансовыми рисками в условиях разрывов контроля, обеспечивающую выявление слабых мест на уровне процессов и данных, закрепление ответственности и управляемость качества контроля. Методология. Использованы принципы риск ориентированного управления (ISO 31000), компонентный подход к внутреннему контролю (COSO), модель трех линий IIA и требования российского регулирования к организации внутреннего контроля; применены методы диагностики зрелости контроля, картирования процессов и транзакционной аналитики. Результаты. Предложены матрица зрелости ВФК (0–4), риск карта финансовых рисков, RACI контур ответственности по контрольным точкам, а также KPI-панель контроля, сочетающая опережающие и результирующие индикаторы; приведены примеры аналитических тестов для выявления аномалий, обхода процедур согласования и признаков вывода активов. Выводы. Переход от выборочных проверок к регулярному контролю на данных и управлению через KPI повышает чувствительность системы к инцидентам, снижает зависимость от человеческого фактора и позволяет рассматривать качество ВФК как измеряемую управленческую функцию.
Ключевые слова: финансовые риски, внутренний финансовый контроль, модель трех линий, ответственность, KPI
Список литературы:
Doyle J.T., Ge W., McVay S. Accruals Quality and Internal Control over Financial Reporting. The Accounting Review, 2007, vol. 82, pp. 1141–1170. DOI: 10.2308/accr.2007.82.5.1141
Ashbaugh-Skaife H., Collins D.W., Kinney W.R., LaFond R. The Effect of SOX Internal Control Deficiencies on Firm Risk and Cost of Equity. Journal of Accounting Research, 2009, vol. 47, iss. 1, pp. 1–43. DOI: 10.1111/j.1475-679X.2008.00315.x
Hammersley J.S., Myers L.A., Shakespeare C. Market Reactions to the Disclosure of Internal Control Weaknesses and to the Characteristics of Those Weaknesses under Section 302 of the Sarbanes-Oxley Act of 2002. Review of Accounting Studies, 2007, vol. 13, pp. 141–165. DOI: 10.1007/s11142-007-9046-z EDN: OVWLTQ
Bromiley P., McShane M., Nair A., Rustambekov E. Enterprise Risk Management: Review, Critique, and Research Directions. Long Range Planning, 2015, vol. 48, iss. 4, pp. 265–276. DOI: 10.1016/j.lrp.2014.07.005
Scandizzo S. Risk Mapping and Key Risk Indicators in Operational Risk Management. Economic Notes, 2005, vol. 34, iss. 2, pp. 231–256. DOI: 10.1111/j.0391-5026.2005.00150.x
Alles M., Brennan G., Kogan A., Vasarhelyi M.A. Continuous Monitoring of Business Process Controls: A Pilot Implementation of a Continuous Auditing System at Siemens. International Journal of Accounting Information Systems, 2006, vol. 7, iss. 2, pp. 137–161. DOI: 10.1016/j.accinf.2005.10.004
Vasarhelyi M.A., Alles M.G., Kogan A. Principles of Analytic Monitoring for Continuous Assurance. Journal of Emerging Technologies in Accounting, 2004, vol. 1, iss. 1, pp. 1–21. DOI: 10.2308/jeta.2004.1.1.1
Alles M.G., Kogan A., Vasarhelyi M.A. Putting Continuous Auditing Theory into Practice: Lessons from Two Pilot Implementations. Journal of Information Systems, 2008, vol. 22, iss. 2, pp. 195–214. DOI: 10.2308/jis.2008.22.2.195
Arena M., Arnaboldi M., Azzone G. The Organizational Dynamics of Enterprise Risk Management. Accounting, Organizations and Society, 2010, vol. 35, iss. 7, pp. 659–675. DOI: 10.1016/j.aos.2010.07.003
van der Aalst W. Process Mining: Data Science in Action. 2nd ed. Berlin, Heidelberg, Springer-Verlag, 2016, 467 p. DOI: 10.1007/978-3-662-49851-4 EDN: ULBQLE
