Одним из инструментов повышения эффективности управления организацией является построение качественной системы управления рисками и внутреннего контроля. Такие системы созданы во многих компаниях, но они не всегда отвечают современным требованиям и эффективно противодействуют существующим угрозам. На многих предприятиях, особенно малых и средних, зрелость систем внутреннего контроля находится на неприемлемо низком уровне.
Общие требования по наличию эффективной системы внутреннего контроля в организациях стали разрабатываться с 80-х гг. прошлого столетия с изданием международной концепции COSO. Позднее появились другие концепции для различных групп пользователей, а COSO претерпела изменения в соответствии с меняющейся бизнес-средой. В последнее время наблюдается повышение интереса к данной теме.
Ряд банкротств крупных корпораций в начале ХХI в. привел к повышению требований к внутреннему контролю на законодательном и нормативном уровне. Так, например, в США в 2002 г. был издан Закон Сарбейнса-Оксли, устанавливающий требования к наличию в корпорациях эффективного внутреннего контроля, а в требованиях регуляторов фондового рынка и фондовых бирж появилось условие необходимости наличия внутреннего контроля для допуска бумаг в котировальный лист биржи.
В России многие положения международных концепций и правил нашли отражение на законодательном и нормативно-методическом уровне. Например, в закон «Об акционерных обществах» внесены положения о системах управления рисками и внутреннего контроля публичных обществ, требования российских бирж по внутреннему контролю для эмитентов, ценные бумаги которых допущены к торгам, аналогичные требованиям мировых торговых площадок, а Банком России издан Кодекс корпоративного управления, устанавливающий рекомендации к системам управления рисками и внутреннего контроля для крупных компаний, введены в действие Международные стандарты аудита, устанавливающие в том числе и требования к организации внутреннего контроля аудируемых лиц.
Одной из главных целей внутреннего контроля является представление достоверной финансовой отчетности, что предполагает особые требования к его организации при ведении учета. Такие требования в общих чертах установлены законодательством, но полноценная методическая база осуществления внутреннего контроля, учитывающая особенности учетного процесса, отсутствует.
С конца прошлого века одним из способов повышения эффективности бизнеса в западных компаниях стал перевод обеспечивающих функций всех предприятий одной группы в отдельную организацию или филиал – общий центр обслуживания (далее – ОЦО). В первую очередь, это коснулось учетной функции. В нашей стране ОЦО стали открываться с начала 2000-х, и наиболее активно – с 2008 по 2014 г.
ОЦО отличаются спецификой технологических процессов, связанных с особенностями ведения бизнеса. Это обусловлено такими факторами, как территориальная обособленность ОЦО от своих клиентов, разделение процесса движения документов и информации между разными хозяйствующими субъектами, повышенные требования к квалификации персонала и ИТ-сопровождению учета и т.д. Специфика деятельности ОЦО порождает характерные риски, снижение которых должно обеспечиваться построением эффективной системы внутреннего контроля.