Одним из инструментов повышения эффективности управления организацией является построение качественной системы управления рисками и внутреннего контроля. Такие системы созданы во многих компаниях, но они не всегда отвечают современным требованиям и эффективно противодействуют существующим угрозам. На многих предприятиях, особенно малых и средних, зрелость систем внутреннего контроля находится на неприемлемо низком уровне.
Общие требования по наличию эффективной системы внутреннего контроля в организациях стали разрабатываться с 80-х гг. прошлого столетия с изданием международной концепции COSO. Позднее появились другие концепции для различных групп пользователей, а COSO претерпела изменения в соответствии с меняющейся бизнес-средой. В последнее время наблюдается повышение интереса к данной теме.
Ряд банкротств крупных корпораций в начале ХХI в. привел к повышению требований к внутреннему контролю на законодательном и нормативном уровне. Так, например, в США в 2002 г. был издан Закон Сарбейнса-Оксли, устанавливающий требования к наличию в корпорациях эффективного внутреннего контроля, а в требованиях регуляторов фондового рынка и фондовых бирж появилось условие необходимости наличия внутреннего контроля для допуска бумаг в котировальный лист биржи.
В России многие положения международных концепций и правил нашли отражение на законодательном и нормативно-методическом уровне. Например, в закон «Об акционерных обществах» внесены положения о системах управления рисками и внутреннего контроля публичных обществ, требования российских бирж по внутреннему контролю для эмитентов, ценные бумаги которых допущены к торгам, аналогичные требованиям мировых торговых площадок, а Банком России издан Кодекс корпоративного управления, устанавливающий рекомендации к системам управления рисками и внутреннего контроля для крупных компаний, введены в действие Международные стандарты аудита, устанавливающие в том числе и требования к организации внутреннего контроля аудируемых лиц.
Одной из главных целей внутреннего контроля является представление достоверной финансовой отчетности, что предполагает особые требования к его организации при ведении учета. Такие требования в общих чертах установлены законодательством, но полноценная методическая база осуществления внутреннего контроля, учитывающая особенности учетного процесса, отсутствует.
