Информационное сообщение Минфина России от 20.08.2024
Информационное сообщение Минфина России от 20.08.2024 «Уведомление о завершении публичного обсуждения проекта ФСБУ ГФ «Внутренний контроль»»
Текст — по данным сайта Минфина России (minfin.gov.ru). Скачать .doc · Печать
о завершении публичного обсуждения проекта федерального стандарта бухгалтерского учета государственных финансов#❝
Рабочее наименование проекта стандарта Федеральный стандарт бухгалтерского учета государственных финансов «Внутренний контроль»#❝
Электронный адрес страницы сайта организации-разработчика, на которой размещается доработанный проект стандарта и перечень полученных в письменной форме замечаний заинтересованных лиц https://minfin.gov.ru/ru/perfomance/budget/gosfin/bu_gs/sfo/#federalnye_standarty_dlya_organizatsii_byudzhetnoi_sfery#❝
I. Общие положения#❝
1. Федеральный стандарт бухгалтерского учета для организаций государственного сектора «Внутренний контроль» (далее – Стандарт) разработан в целях обеспечения единства системы требований к бухгалтерскому учету государственных (муниципальных) бюджетных и автономных учреждений, бюджетному учету активов и обязательств Российской Федерации, субъектов Российской Федерации и муниципальных образований, операций, изменяющих указанные активы и обязательства (далее - бухгалтерский учет), формированию информации об объектах бухгалтерского учета, бухгалтерской (финансовой) отчетности государственных (муниципальных) бюджетных и автономных учреждений, бюджетной отчетности (далее - бухгалтерская (финансовая) отчетность).#❝
2. Настоящий Стандарт устанавливает единые требования к организации и осуществлению внутреннего контроля совершаемых фактов хозяйственной жизни, внутреннего контроля бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности (далее при совместном упоминании – внутренний контроль).#❝
3. Положения настоящего Стандарта применяются одновременно с применением положений федерального стандарта бухгалтерского учета для организаций государственного сектора «Концептуальные основы бухгалтерского учета и отчетности организаций государственного сектора» [1] (далее - Стандарт Концептуальные основы).#❝
4. Положения настоящего Стандарта применяются при ведении бухгалтерского учета, раскрытии информации в бухгалтерской (финансовой) отчетности, если иное не установлено другими федеральными стандартами бухгалтерского учета государственных финансов, единой методологией бюджетного учета и бюджетной отчетности, установленной в соответствии с бюджетным законодательством Российской Федерации и Инструкцией о порядке составления, представления годовой, квартальной бухгалтерской отчетности государственных (муниципальных) бюджетных и автономных учреждений [2] (далее - нормативные правовые акты, регулирующие ведение бухгалтерского учета и составление бухгалтерской (финансовой) отчетности).#❝
5. Внутренний контроль совершаемых фактов хозяйственной жизни –внутренний процесс субъекта учета, осуществляемый в целях соблюдения установленных правовыми актами требований к исполнению возложенных на субъект учета в соответствии с законодательством Российской Федерации и уставными документами функций и полномочий.#❝
Внутренний контроль совершаемых фактов хозяйственной жизни является базовым элементом осуществляемого субъектом учета финансового менеджмента, включающего исполнение возложенных полномочий, включая управление активами, исполнение государственных (муниципальных) контрактов, выполнение национальных проектов, достижение целевых (плановых) показателей, осуществление закупок товаров, работ и услуг, принятие и (или) исполнение обязательств, и затрагивает все аспекты деятельности субъекта учета, осуществляется относительно (при осуществлении) всей совокупности направлений деятельности субъекта учета, имеет отношение ко всем фактам хозяйственной жизни (операциям), осуществляемым органом государственной власти, органом местного самоуправления, организацией бюджетной сферы (далее – субъект внутреннего контроля).#❝
6. Внутренний контроль ведения бухгалтерского учета и составления бухгалтерской (финансовой) отчетности (далее - внутренний контроль бухгалтерского учета) – внутренний процесс субъекта учета, осуществляемый в целях соблюдения требований, установленных нормативными правовыми актами, регулирующими ведение бухгалтерского учета и составление бухгалтерской (финансовой) отчетности, а также правовыми актами субъекта учета, формирующими его учетную политику, направленный на обеспечение надежности бухгалтерских записей, своевременное и точное отражение в регистрах бухгалтерского учета информации об объектах учета, корректности (достоверности) данных в бухгалтерской (финансовой) отчетности.#❝
7. Система внутреннего контроля – процессы и меры, которые разработаны, внедрены и осуществляются должностными лицами субъекта внутреннего контроля с целью обеспечения достижения задач внутреннего контроля и положения о внутреннем контроле, установленного субъектом учета в рамках формирования его учетной политики (далее – положение о внутреннем контроле).#❝
Отдельные требования по осуществлению руководителем и должностными лицами субъекта внутреннего контроля (далее – сотрудники) функций по внутреннему контролю устанавливаются должностными регламентами должностных лиц согласно исполняемыми ими полномочиям (функциям).#❝
Целостность и работоспособность внутреннего контроля обеспечивается единством основных контрольных направлений: контроль финансово-хозяйственной деятельности, включая меры бюджетного контроля и контроль ведения бухгалтерского учета и составления бухгалтерской отчетности.#❝
Построение системы внутреннего контроля в субъекте внутреннего контроля осуществляется на основании риск-ориентированного подхода. Информация о процессах и операциях финансово-хозяйственной деятельности и присущих им рисках представляется и анализируется на основании данных бухгалтерского учета.#❝
Система внутреннего контроля должна функционировать на всех уровнях осуществления процесса (операции), в том числе:#❝
до фактического начала процесса (операции) с целью предупреждения или минимизации негативного воздействия событий и факторов, которые могут повлиять на достижение целей организации;#❝
8. Описание актов финансово-хозяйственной деятельности, а также присущих им рисков осуществляется с предварительным формированием применимых корреспонденций для последующего отражения в бухгалтерском (бюджетном) учете (далее – блок корреспонденций бухгалтерского учета), указанные корреспонденции формируются бухгалтерской службой (бухгалтером). Результаты внутреннего контроля и работы системы предупреждения о рисках включают: описание процесса, риск (с необходимой детализацией по степени, виду деятельности, ответственным лицам и иным установленным параметрам) и блок корреспонденций бухгалтерского учета.#❝
II. Задачи и принципы внутреннего контроля#❝
9. Внутренний контроль способствует достижению экономическим субъектом целей и установленных плановых показателей деятельности. Им обеспечивается выявление и предотвращение отклонений от установленных бюджетным законодательством требований, а также искажений данных бухгалтерского учета, бухгалтерской и иной отчетности.#❝
- выявление и оценка рисков, эффективное управление данными рисками, в том числе эффективное распределение и использование имеющихся ресурсов для управления рисками и их устранения (смягчения последствий наступления);#❝
- создание надежной информационной основы для планирования деятельности и принятия взвешенных (с учетом рисков и результатов функционирования внутреннего контроля) управленческих решений;#❝
10. Осуществление внутреннего контроля обеспечивается с учетом следующих принципов:#❝
- принцип непрерывности – функционирование на постоянной основе при осуществлении субъектом внутреннего контроля финансово-хозяйственной деятельности и принятии управленческих решений;#❝
- принцип интеграции и комплексности – внутренний контроль является частью долгосрочного и операционного планирования (управления), обеспечивающего осуществление мер реагирования на риски с целью их устранения или снижения вероятности наступления последствий, действуя на всех этапах и уровнях управления;#❝
- принцип ответственности – высшее должностное лицо субъекта внутреннего контроля (далее – руководитель) и сотрудники соответствующего субъекта внутреннего контроля (далее при совместном упоминании – участники внутреннего контроля) несут ответственность за выявление, оценку и непрерывный мониторинг рисков и эффективности мероприятий по их управлению в рамках своей деятельности, разработку и внедрение необходимых мероприятий по управлению рисками, их применение в рамках своей компетенции.#❝
- принцип информативности и информированности – формируемая в процессе функционирования внутреннего контроля информация является качественной и достоверной. Используемые в субъекте внутреннего контроля средства коммуникации позволяют участникам финансово-хозяйственной деятельности (операционных процессов) и иным сторонам своевременно получать актуальную информацию в объеме, необходимом для выполнения возложенных на них задач.#❝
- принцип документирования и формализации – участники внутреннего контроля осуществляет документирование и формализацию контрольных операций и принятия решений в части внутреннего контроля;#❝
- принцип разделения полномочий и обязанностей – обязанности и полномочия распределяются между управленческими единицами и отдельными сотрудниками в зависимости от их роли в процессах разработки, утверждения, исполнения и контроля принимаемых управленческих решений, обеспечивая исключение или существенное снижение уровней риска возникновения ошибок и/или сознательных злоупотреблений;#❝
- принцип риск-ориентированного подхода и разумного снижения рисков до приемлемых значений – организация внутреннего контроля направлена на своевременное выявление всех рисков с последующим их ранжированием в зависимости от существенности их характеристик, что является необходимым условием для организации эффективного и рационального воздействия на риски в условиях ограниченности ресурсов;#❝
III. Элементы (система) внутреннего контроля#❝
12. Контрольная среда представляет собой совокупность принципов и стандартов деятельности экономического субъекта, определяющих требования к организации и функционированию внутреннего контроля.#❝
13. Контрольная деятельность – мероприятия по превентивному и последующему контролю за осуществлением хозяйственной деятельности в целях недопущения или устранения экономических, финансовых рисков, в том числе ошибок по ведению бухгалтерского учета и составлению бухгалтерской (финансовой) отчетности, рисков несоблюдения законодательства Российской Федерации и достижения целей субъекта внутреннего контроля.#❝
Контрольная деятельность осуществляется во всей организации, на всех уровнях принятия решений и при исполнении всех функций.#❝
Приоритетом при осуществлении контрольной деятельности является ликвидация рисков посредством применения превентивных процедур, действий, осуществляемых до или в момент совершения операций, направленных на снижение рисков и соответствие политике внутреннего контроля.#❝
14. Оценка рисков – это процесс выявления и анализа рисков. Для целей настоящего Стандарта под риском понимается потенциальное событие сочетающее вероятность наступления отрицательного эффекта и негативных последствий наступления такого события. При выявлении рисков субъект внутреннего контроля принимает соответствующие решения по управлению ими.#❝
15. Мониторинг внутреннего контроля – это деятельность, которую руководство регламентирует и осуществляет для оценки качества работы системы внутреннего контроля. Мониторинг внутреннего контроля проводится на постоянной основе во исполнение принципов адаптивности, непрерывности внутреннего контроля.#❝
- непрерывность осуществления мониторинга внутреннего контроля и оценки системы внутреннего контроля;#❝
- наличие регламентированной процедуры проведения и оформления результатов оценки системы внутреннего контроля;#❝
16. Система информации и коммуникации состоит из методов и способов, созданных для сбора и обмена информацией внутри субъекта внутреннего контроля (внутренняя коммуникация) или между субъектом внутреннего контроля и внешними организациями (внешняя коммуникация). Информация выявляется, фиксируется и передается в такой форме и в такие сроки, чтобы сотрудники могли своевременно и качественно выполнять свои операционные обязанности и обязанности по осуществлению внутреннего контроля.#❝
Информация, связанная с организацией и осуществлением внутреннего контроля, может передаваться устно, письменно и в электронном виде, при этом, способ доведения информации закрепляется локальными правовыми актами субъекта внутреннего контроля.#❝
Порядок взаимодействия участников в процессе осуществления внутреннего контроля определяется локальными правовыми актами субъекта внутреннего контроля.#❝
Каждый сотрудник субъекта обязан при выявлении информации, связанной с осуществлением внутреннего контроля, или информации о рисках хозяйственной деятельности обеспечить доведении соответствующей информации структурному звену или сотруднику субъекта внутреннего контроля которые были назначены руководителем субъекта внутреннего контроля ответственными за осуществление внутреннего контроля, а при невозможности – напрямую руководителю субъекта внутреннего контроля. Доведенная информация вносится ответственным за осуществление внутреннего контроля сотрудником в соответствующий реестр на основании документа, подтверждающего передачу такой информации.#❝
IV. Организационная структура#❝
17. Формирование организационной структуры внутреннего контроля осуществляется с учетом следующих принципов:#❝
а) внутренний контроль должен осуществляться на всех уровнях управления экономическим субъектом, во всех его подразделениях;#❝
19. Руководитель субъекта внутреннего контроля, несет полную ответственность за создание и функционирование системы внутреннего контроля, создание системы мониторинга и оценки внутреннего контроля, доведение политики и руководящих принципов внутреннего контроля до сведения всех сотрудников, а также за проведение обучения по вопросам осуществления и оценки внутреннего контроля.#❝
В той мере, в какой руководитель уполномочивает руководителей структурных подразделений (единиц) выполнять определенные функции в части осуществления и поддержания функционирования внутреннего контроля, руководители структурных подразделений (единиц) становятся ответственными согласно переданным функциям за работоспособность соответствующих компонентов системы внутреннего контроля.#❝
20. Внутренний контроль может быть организован посредством:#❝
а) создания контрольно-ревизионного отдела или более крупного подразделения (служба внутреннего контроля);#❝
б) включения в штат работника, должностные обязанности которого будут заключаться в осуществлении внутреннего контроля;#❝
в) выделения из состава сотрудников субъекта внутреннего контроля лиц, которые помимо своих основных обязанностей дополнительно будут осуществлять внутренний контроль в субъекте внутреннего контроля.#❝
б) координирует деятельность структурных подразделений (единиц) по организации и осуществлению внутреннего контроля;#❝
21. Организация внутреннего контроля в субъекте внутреннего контроля основывается на системе иерархической подчиненности, сотрудники подчиняются своему руководителю непосредственно.#❝
22. Руководитель, при поддержке контролеров осуществляет мониторинг (наблюдение) за функционированием внутреннего контроля, вносит изменения в систему внутреннего контроля, исходя их результатов его деятельности, как лицо ответственное за общий финансовый менеджмент в организации.#❝
План проведения мероприятий внутреннего контроля включает перечень планируемых к проведению мероприятий, формируемый на основании данных внутреннего контроля, одно из которых проводится в целях подтверждения достоверности годовой бухгалтерской отчетности и соответствия порядка ведения бухгалтерского учета единой методологии бюджетного учета, составления, представления и утверждения отчетности.#❝
V. Обеспечение сохранности активов и исполнения обязательств#❝
23. Охрана активов подразумевает ограничение доступа к ресурсам и информации о них для снижения риска их несанкционированного использования или утраты.#❝
24. Данные о процессах или операциях, находящихся на исполнении (далее – операционные процессы), содержатся в соответствующих реестрах и перечнях, которые ведутся субъектом внутреннего контроля на постоянной основе и хранятся в соответствии с законодательством Российской Федерации.#❝
25. Служба внутреннего контроля (контролер) реализует общее наблюдение за сохранностью активов и исполнением обязательств. Ответственность за конкретные операции несут владельцы операций осуществившие (осуществляющие) такие процессы (операции).#❝
26. В случае осуществления операции (процесса) изменяющего состав активов или обязательств субъекта соответствующее подразделение или сотрудники обязаны в установленные законом сроки предоставить необходимую документацию и сведения в бухгалтерскую службу (бухгалтеру). В случае непередачи или передачи не в установленные сроки, сотрудники бухгалтерской службы (бухгалтер) доводит соответствующую информацию до службы внутреннего контроля (контролеру).#❝
27. Бухгалтерская служба (бухгалтер) имеет право инициировать проведение проверки фактов хозяйственной жизни субъекта. Руководитель (руководство) субъекта, служба внутреннего контроля (контролер) обязаны рассмотреть отмеченный бухгалтером риск, результаты такого рассмотрения и последующей проверки надлежащим образом документируются.#❝
VI. Методы внутреннего контроля и контрольные процедуры#❝
28. Методы внутреннего контроля представляют собой совокупность финансовых, экономических, организационных и фактических способов, приемов по проверке финансово-хозяйственной деятельности субъекта с целью изучения экономического состояния, эффективности использования ресурсов, сохранности активов и своевременности возврата обязательств, обеспечения законности и целесообразности хозяйственных операций, а также их оформления первичными документами, служащими основанием для корректного и своевременного отражения в бухгалтерском учете.#❝
29. Процедуры внутреннего контроля представляют собой действия, направленные на минимизацию рисков, влияющих на достижение целей, задач и плановых показателей субъекта.#❝
30. Разработка и описание контрольных процедур осуществляется на основе анализа причин возникновения рисков и оценки их последствий.#❝
- организационно-распорядительные документы, содержащие описание процессов и операций, выполняемых сотрудниками.#❝
б) подтверждение соответствия между объектами (документами) или их соответствия установленным требованиям;#❝
в) санкционирование (авторизация) сделок и операций, обеспечивающее подтверждение правомочности совершения их;#❝
31. Процедуры общего компьютерного контроля включают правила и процедуры, регламентирующие доступ к информационным системам, данным и справочникам, правила внедрения и поддержки информационных систем, процедуры восстановления данных и другие процедуры, обеспечивающие бесперебойное использование информационных систем.#❝
Процедуры контроля, осуществляемые в отношении отдельных функциональных элементов системы, включают, проверку работоспособности отдельных прикладных приложений, корректность получаемых результатов.#❝
Перечень не является исчерпывающим, субъекты внутреннего контроля уполномочены дополнять систему внутреннего контроля необходимыми процедурами. Вводимые процедуры подлежат документированию в целях обеспечения возможности проведения их анализа и оценки сторонними пользователями результатов внутреннего контроля.#❝
32. Анализ результатов выполнения контрольных процедур включает:#❝
- определение степени предотвращения или минимизации рисков посредством выполнения контрольных процедур;#❝
- проверку наличия документов, подтверждающих выполнение контрольной процедуры, и их соответствия порядку выполнения контрольной процедуры и виду контроля;#❝
33. При описании контрольной процедуры должна быть указана следующая информация:#❝
- код контрольной процедуры, присваиваемый каждой контрольной процедуре во внутренних документах, позволяющий однозначно идентифицировать контрольную процедуру;#❝
- частоту проведения контрольной процедуры (1 – ежедневно, 2 –ежемесячно, 3 – ежеквартально, 4 – ежегодно, 5 – при записи информации, 0 – по запросу);#❝
34. При раскрытии информации о результатах выполнения контрольных процедур указывается:#❝
35. Результаты выполнения контрольных процедур документируются и хранится субъектом. Ответственность за хранение таких документов возлагается на контролера. По требованию руководителя субъекта внутреннего контроля, внутреннего или внешнего аудитора, контрольно-ревизионных органов контролер обязан предоставить такую документацию.#❝
VII. Риск-ориентированный подход к осуществлению внутреннего контроля#❝
36. Система управления рисками разрабатывается для обеспечения функционирования системы внутреннего контроля и регламентируется документами субъекта внутреннего контроля, включающими способы определения и классификации рисков.#❝
Система управления рисками должна обеспечивать выявление и оценку наличия или вероятности возникновения обстоятельств, которые могут привести к искажению информации в бухгалтерской (финансовой) отчетности, нарушению законодательства Российской Федерации, недостижению плановых показателей деятельности субъекта внутреннего контроля и недостижению целей и задач внутреннего контроля.#❝
Система управления рисками субъекта внутреннего контроля преследует цель своевременного предотвращения или минимизации негативных последствий ошибок и неэффективности операций финансово-хозяйственной деятельности, обеспечения выполнения последовательности действий, направленных на предотвращение или минимизацию возможного ущерба за счет воздействия на причины и последствия возникновения рисков.#❝
38. По результатам оценки рисков субъектом внутреннего контроля определяются присущие ему риски, которые документируются в перечне рисков, при выявлении новых рисков перечень (всех потенциальных рисков) и реестр (имеющихся на данный момент) рисков субъекта внутреннего контроля дополняются. Система внутреннего контроля строится таким образом, чтобы способствовать выявлению новых рисков и ликвидации уже выявленных рисков.#❝
С целью систематизации принятых субъектом внутреннего контроля контрольных процедур, относящихся к выявленным рискам, а также для оценки степени предотвращения или минимизации выявленных рисков субъектом внутреннего контроля составляется матрицу рисков.#❝
Матрица рисков формируется на основе проведенного анализа и обоснования уровней рисков по операциям и процессам, оценки имеющихся у организации контрольных процедур, позволяющих минимизировать или устранить последствия выявленных рисков. На основании матрицы рисков субъектом внутреннего контроля определяются уровни выявленных рисков.#❝
Матрица рисков составляется исходя из установленной шкалы вероятности возникновения рисков и шкалы для оценки последствий риска и их положения в матрице.#❝
На вертикальной оси матрицы рисков отображается вероятность наступления риска, на горизонтальной – тяжесть последствий, значения на каждой из осей устанавливаются от 1 до 100, где 1-1 – невероятное и не влекущее последствий событие, а 100-100 – неизбежное и влекущее наиболее критические последствия.#❝
39. Организация не реже одного раза в квартал должна проводить оценку необходимости обновления информации в перечне, реестре и матрице рисков и контрольных процедур.#❝
40. Процесс выявления рисков требует составления перечня рисков для процессов (операций), который определяет потенциальные зоны риска исходя из фактической финансово-хозяйственной деятельности субъекта внутреннего контроля, оценку характера, вероятности возникновения риска, величину потенциального искажения бухгалтерской (финансовой) отчетности.#❝
41. Оценка рисков является составной частью системы управления рисками и обеспечивает определение вероятности возникновения рисков, а также оценку последствий наступления неблагоприятных последствий.#❝
42. Оценка последствий выявленных рисков должна обеспечивать возможность определения уровня влияния риска на достижение субъектом внутреннего контроля целей деятельности и установленных плановых показателей, существенности искажения данных бухгалтерской (бюджетной) отчетности.#❝
43. Раскрытие информации о рисках осуществляется в перечне рисков, документе, включающем оцененные на этапе создания системы внутреннего контроля и выявленные в последующем риски. Фактические сведения о существующих рисках отражаются в реестре рисков.#❝
44. Информация о критических рисках (уровень 5 – 80%+) должна направляться информационной системой, в случае ее наличия, или же контролером в кратчайшие сроки руководителю субъекта.#❝
VIII. Автоматизация и компьютеризация#❝
45. Информационная система субъекта внутреннего контроля является совокупностью применяемых прикладных приложений и обеспечивает функционирование системы внутреннего контроля.#❝
46. Информационные системы, прикладные приложения, программы, используемые субъектом внутреннего контроля должны допускать их взаимную интеграцию (взаимодействие) и совместимость.#❝
47. Информационная система субъекта внутреннего контроля реализует интегрированную обработку данных, обеспечивающую выявление и отслеживание ошибок, противоречий, неточностей, а также обеспечивает формирование оповещений о подозрительных операциях и критических рисках в режиме реального времени. Субъектами внутреннего контроля может быть предусмотрен автоматический анализ рисков и операций информационной системой на основании математических и статистических моделей, с применением технологии больших данных или искусственного интеллекта. В случае использования технологий искусственного интеллекта, результаты его деятельности проверяются контролером.#❝
48. Информационная система организуется таким образом, чтобы доводить до руководителей субъекта информацию об ошибках, противоречиях и недостатках, возникающих при осуществлении финансово-хозяйственной деятельности субъекта внутреннего контроля и при ведении бухгалтерского учета, составлении бухгалтерской (финансовой) отчетности.#❝
49. Информационная система бухгалтерского учета, реализующая функции интегрированного внутреннего контроля, должна обеспечивать инициирование, учет, обработку операций и составление отчетности по ним, а также автоматический перенос информации из регистров бухгалтерского учета в соответствующие реестры и перечни внутреннего контроля, прикладные приложения.#❝
50. Аналитической информационной системой, используемой для мониторинга и оценки системы внутреннего контроля, обеспечивается создание отчетов, управление случаями выявления нетипичных/подозрительных операций субъекта внутреннего контроля.#❝
51. Средства контроля информационных систем в целях настоящего Стандарта подразделяются на две группы:#❝
Общие средства контроля – это структура, политика и процедуры, которые применяются ко всем или большому сегменту информационных систем субъекта внутреннего контроля и обеспечивают их надлежащее функционирование. Общие средства контроля создают среду, в которой работают прикладные приложения (системы) и средства контроля.#❝
IX. Мониторинг системы внутреннего контроля#❝
53. Ответственными за внутренний надзор за работоспособностью внутреннего контроля признаются: руководитель, служба внутреннего контроля или контролер, главный бухгалтер или лицо ответственное за ведение учета в субъекте внутреннего контроля.#❝
54. Оценка системы внутреннего контроля производится контролером и бухгалтерской службой (лицами ответственными за учет и отчетность).#❝
Субъектом внутреннего контроля проводится оценка системы внутреннего контроля с целью определения уровня ее организации и разработки мероприятий по ее развитию и совершенствованию.#❝
Оценка организации системы внутреннего контроля должна предусматривать проверку функционирования системы внутреннего контроля в ходе финансово-хозяйственной деятельности с целью своевременного информирования руководителя субъекта внутреннего контроля о выявленных ошибках, противоречиях и недостатках для принятия мер по их устранению.#❝
Порядок, частота осуществления оценки организации системы внутреннего контроля определяется в зависимости от характера и масштабов финансово-хозяйственной деятельности субъекта внутреннего контроля, изменений в финансово-хозяйственной деятельности и общего уровня развития и надежности системы внутреннего контроля, но не реже одного раза в год.#❝
Оценка организации системы внутреннего контроля проводится с учетом результатов фактически выполняемых и документально подтвержденных контрольных процедур.#❝
Оценка внутреннего контроля осуществляется в отношении элементов внутреннего контроля с целью определения их эффективности и результативности, а также необходимости их изменения. Объем оценки внутреннего контроля определяется руководителем или внутренним аудитором (службой внутреннего аудита) субъекта внутреннего контроля.#❝
55. Результаты оценки внутреннего контроля оформляются документально, обсуждаются с исполнителями процедур внутреннего контроля и представляются руководителю экономического субъекта. Объем, состав и формы документации определяются потребностями субъекта внутреннего контроля.#❝
X. Документирование внутреннего контроля#❝
59. Порядок организации и осуществления внутреннего контроля оформляется документально на бумажном носителе и (или) в электронном виде. Положения, касающиеся организации системы внутреннего контроля являются частью учредительных документов, остальные положения включаются в ряды внутренних организационно-распорядительных документов субъекта (приказов, распоряжений, положений, должностных и иных инструкций, регламентов).#❝
60. Положение о внутреннем контроле является основным документом, регламентирующим осуществление внутреннего контроля, и разрабатывается в соответствии с настоящим Стандартом. Положение о внутреннем контроле включает основные принципы, процедуры осуществления внутреннего контроля и меры по соблюдению законодательства Российской Федерации и внутренних стандартов субъекта внутреннего контроля.#❝
61. Документированию рисков предшествует описание процессов и операций субъекта внутреннего контроля. Достоверное описание процессов субъекта внутреннего контроля способствует выявлению и оценке всех существенных рисков вне зависимости от того, осуществляется ли в настоящее время в отношении них внутренний контроль.#❝
Перечень рисков формируется за счет включения, по итогам анализа, вероятных рисков, и впоследствии дополняется рисками, отсутствовавшими на момент формирования такого перечня.#❝
Каждому риску присваиваются уникальные значения, позволяющие однозначно различить включаемые риски.#❝
62.2. Перечень контрольных процедур#❝
Перечень контрольных процедур должен быть сформирован исходя из выявленных и оцененных рисков, влияющих на реализацию целей и достижения задач внутреннего контроля.#❝
Описание всех контрольных процедур, используемых субъектом внутреннего контроля, должно содержать:#❝
- код контрольной процедуры, присваиваемый каждой контрольной процедуре организацией самостоятельно и позволяющий однозначно идентифицировать контрольную процедуру;#❝
- частота проведения контрольной процедуры (1 – ежедневно, 2 – ежемесячно, 3 – ежеквартально, 4 – ежегодно, 5 – при записи информации, 0 – по запросу);#❝
62.3. Перечень процессов (операций)#❝
Перечень процессов (операций) является общим классификатором, осуществляемых субъектом внутреннего контроля процессов (операций) финансово-хозяйственной деятельности. В перечень включаются предполагаемые корреспонденции, которыми будут отражены факты хозяйственной жизни в целях упрощения информационной обработки данных.#❝
62.6. Реестр процессов (операций)#❝
Реестр процессов является составным реестром, в который включаются итоговые показатели перечня процессов (операций), реестра рисков и реестра процедур в закодированном виде, необходимым показателем является блок корреспонденций, отражающих операцию в учете, в случае если такие данные были внесены в регистры бухгалтерского учета или зафиксированы в перечне процессов.#❝
XI. Организация внутреннего контроля в случае передачи полномочий по ведению бухгалтерского учета и составлению бухгалтерской отчетности#❝
63. В тех случаях, когда полномочия по ведению бухгалтерского учета переданы централизованной бухгалтерии, руководитель, контролер и лица, формирующие первичные учетные документы, осуществляют контроль за такими бухгалтерскими документами.#❝
64. Для целей эффективного функционирования внутреннего контроля – документооборот и взаимодействие между централизованной бухгалтерией и субъектом внутреннего контроля осуществляется с помощью информационных технологий. Централизованная бухгалтерия получает доступ к информационной системе внутреннего контроля внутреннего контроля в целях совместного ведения данных и осуществления внутреннего контроля.#❝
Централизованная бухгалтерия получает полномочия, соответственно, главного бухгалтера и подотчетного ему работника по осуществлению внутреннего контроля.#❝
XII. Переходные положения#❝
65. Положения настоящего Стандарта применяются с 1 января 2026 года. В срок до 31 декабря 2025 года субъекты внутреннего контроля разрабатывают и утверждают политику и внутренние документы внутреннего контроля в соответствии с настоящим Стандартом.#❝
66. Субъекты внутреннего контроля освобождаются от ответственности за наличие ошибок в осуществлении внутреннего контроля до 1 января 2028 года.#❝
В указанный период органы государственного (муниципального) финансового контроля по результатам контрольных мероприятий предоставляют субъектам внутреннего контроля рекомендации по улучшению системы внутреннего контроля и его осуществлению.#❝
[1] Приказ Министерства финансов Российской Федерации от 31 декабря 2016 г. № 256н «Об утверждении федерального стандарта бухгалтерского учета для организаций государственного сектора «Концептуальные основы бухгалтерского учета и отчетности организаций государственного сектора» (зарегистрирован Министерством юстиции Российской Федерации 27 апреля 2017 г., регистрационный № 46517).#❝
[2] Приказ Министерства финансов Российской Федерации от 25 марта 2011 г. № 33н «Об утверждении Инструкции о порядке составления, представления годовой, квартальной бухгалтерской отчетности государственных (муниципальных) бюджетных и автономных учреждений» (зарегистрирован Министерством юстиции Российской Федерации 22 апреля 2011 г., регистрационный N 20558).#❝