Что такое ИКФР? Внутренний контроль финансовой отчетности

ICFR — это больше, чем просто упражнение «проверь блок»; эффективный и качественный ICFR описывает весь дух финансовой прозрачности и подотчетности. ICFR использует весь спектр систем контроля и процессов, которые компания использует для обеспечения достоверности своей финансовой отчетности и избегания конфликтов с регулирующими органами, инвесторами и заинтересованными сторонами.

Хотя ICFR кажется сложной задачей, учитывая обилие доступных ресурсов, многие шаги вполне разумны и легко реализуются. Тем не менее, эффективная реализация зависит от тонкого понимания механизмов контроля и экосистемы, окружающей ICFR, – которые в этом руководстве рассматриваются как ориентация и начальная отправная точка для долгосрочного финансового соответствия.

Основные понятия, которые следует знать

Понимание основных основ ICFR является первым шагом к полному пониманию. Помните, что внутренний контроль — это процедуры и процессы управления, которые используются для обеспечения целостности бухгалтерского учета и финансовой прозрачности. Для некоторых компаний, особенно публичных, ICFR является ключевой частью необходимой финансовой отчетности и помогает заинтересованным сторонам быть уверенными в том, что данные, которые они изучают, точны и своевременны.

В конечном счете, помните, что ICFR – это больше, чем просто соблюдение требований. Это включает в себя построение экосистемы на основе доверия и прозрачности, обеспечение уверенности заинтересованных сторон и инвесторов, а также предоставление финансовых данных высочайшего качества для обеспечения точного и эффективного принятия операционных решений.

Определение: Что такое ICFR? «Внутренний контроль финансовой отчетности»

Внутренний контроль над финансовой отчетностью, сокращенно ICFR, описывает ряд формальных процессов, процедур и механизмов, которые компания использует для обеспечения точности финансовой отчетности и отражения реальности. Но истинное значение ICFR гораздо более всеобъемлющее, чем предполагает базовое определение. Средства контроля предотвращают мошенничество и служат системой сдержек и противовесов для выявления человеческих ошибок или ошибок при составлении или анализе финансовой отчетности.   

ICFR в некотором смысле выступает в роли арбитра, использующего правила игры для управления игрой. В этом случае судья (фактические меры контроля и проверки) использует правила игры (процедуры компании, построенные на принятых принципах бухгалтерского учета) для управления игрой (финансовая отчетность). И так же, как правила футбола и баскетбола различаются, правила вашего судьи зависят от вашего конкретного бизнеса. Однако в целом повседневная деятельность ICFR включает в себя требования к одобрению транзакций, разделение обязанностей сотрудников, отслеживание, программное обеспечение для мониторинга и даже такие элементарные вещи, как двойная проверка расчетов.  

Что такое СОКС? «Закон Сарбанезе-Оксли 2002 года»

SOX, или Закон Сарбейнса-Оксли, — это федеральный закон США, разработанный для защиты от мошенничества и нестандартных методов бухгалтерского учета и применимый к компаниям, торгующим на фондовых биржах США. Это также относится к бухгалтерским фирмам, аудиторским агентствам и любой третьей стороне, которую публичная компания использует в своем процессе управления бухгалтерским учетом.

Закон требует от компаний разрабатывать, публиковать, проверять и активно использовать свои ICFR. Другими словами, федеральный закон требует, чтобы эти компании имели четкие и хорошо зарекомендовавшие себя системы борьбы с мошенничеством или ошибками в финансовой отчетности и использовали эти системы по назначению. Комиссия по ценным бумагам и биржам (SEC) наблюдает за соблюдением Закона Сарбанезе-Оксли и отвечает за его соблюдение. Компании должны время от времени подавать в SEC отчеты, подтверждающие свою ответственность за введение и обеспечение соблюдения ICFR, и доказывать это.

Что такое §404 Закона Сарбейнса-Оксли 2002 года?

Раздел 4 Закона Сарбейнса-Оксли обычно сокращенно называют SOX 404. Этот раздел является одним из наиболее важных разделов SOX и требует от руководства и сторонних аудиторских групп отчитываться о качестве компании по ICFR. Раздел состоит из двух подразделов:

1. 401A: Этот подраздел SOX 404 требует, чтобы компания включила отчет о внутреннем контроле, подтверждающий ответственность руководства за ICFR. Помимо подтверждения понимания руководством своей ответственности, 404A также требует объективной оценки ICFR компании.
2. 404B: Этот подраздел имеет те же полномочия, что и 404A, но применяется к внешним и сторонним аудиторам и требует от них подтверждения того, что управленческая отчетность в соответствии с 404A действительна.

ICFR способствует усилению финансового контроля, создавая основу, позволяющую компаниям разрабатывать и внедрять свои процессы и системы для обеспечения точности финансовой отчетности. ICFR предлагает расширенную серию повторяющихся и периодических протоколов надзора, которые помогают гарантировать, что компания последовательно поступает правильно, а также требует внутренней оценки рисков, рассмотрения областей возможного беспокойства, чтобы компания могла уделять им особое внимание между периодами аудита и отчетности. .

Адекватный и качественный ICFR также служит инструментом коммуникации, позволяющим сгладить иерархию, когда дело касается финансовой отчетности и бухгалтерского учета. Внедряя ICFR, вы гарантируете, что внутри вашей компании циркулирует правильная информация и что только проверенная и правильная информация покидает фирму. Помимо контроля соблюдения требований и борьбы с мошенничеством, комплексный ICFR также помогает создать культуру общения, помогая руководству быстро принимать обоснованные решения.

С какими рисками сталкиваются компании, если игнорируется внутренний контроль за финансовой отчетностью?

Игнорирование согласованных стандартов и ICFR подвергает компании всех типов и размеров существенному риску, не последним из которых является финансовое наказание и (в случае умышленного проступка) тюремное заключение для причастных к этому лиц. Игнорирование ICFR, даже если оно не является злонамеренным, означает, что инсайдеры и сторонние инвесторы, регулирующие органы и аудиторы не смогут определить точность финансовой отчетности и будут соответствующим образом «наказывать» компанию, т. е. не инвестировать в компании, не соответствующие требованиям, или отказываться работать с ними. компания.

Игнорирование ICFR может привести к:

• Неточная финансовая отчетность: Самый очевидный результат – неправильный или отсутствующий контроль – увеличивает риск ошибок или упущений в финансовой отчетности.
• Мошенничество: Там, где существуют нестрогие стандарты и этому препятствуют ограниченные проверки действий, процветает мошенничество.
• Штрафы: Несоблюдение установленных правил, таких как Закон Сабанеса-Оксли, может привести к юридическим наказаниям, штрафам и санкциям со стороны регулирующих органов, обеспечивающих их соблюдение.
• Неэффективность: Качество принимаемых вами решений зависит от данных, на которые они поступают, а неправильный контроль означает, что ваши данные сомнительны, что может привести к плохой или неэффективной оперативной реализации.
• Доверие инвесторов: Инвесторы не доверяют компаниям с небрежной практикой бухгалтерского учета по уважительной причине. Игнорирование ICFR означает, что вы не сможете привлекать капитал инвесторов так же легко, как компании, которые с удовольствием его соблюдают.
• Репутация: Достаточно одной бухгалтерской ошибки, чтобы разрушить репутацию компании среди клиентов, инвесторов, поставщиков и конкурентов. Короче говоря, отсутствие ICFR может весьма ощутимо привести к краху даже хорошо управляемой компании.

Что такое отчет внутреннего контроля? И как это выглядит?

Отчет о внутреннем контроле (ICR) — это документ, подготовленный руководством компании, в котором подробно описываются его усилия и результаты по внедрению внутреннего контроля над финансовой отчетностью. ICR является требованием для публично торгуемых компаний в соответствии с Законом Сарбейнса-Оксли и обычно включается в периодические отчеты компании SEC.

Отчет внутреннего контроля обычно состоит из:

1. Заявление, подтверждающее ответственность руководства за создание и поддержание внутреннего контроля.
2. Оценка того, насколько адекватным был внутренний контроль за предыдущий период.
3. Заявление о методологии, подробно описывающее, как компания определяет эффективность контроля.

ICR также обычно включает описательное заявление, описывающее средства контроля, способы их оценки и любые существенные недостатки средств контроля, которые могут повлиять на подачу документов. Они также могут включать результаты внутреннего или стороннего аудита, в которых подробно описываются проблемные области и то, как руководство планирует их решать с этого момента.

Пример 

Компании могут составить отчет о внутреннем контроле, который включает:

• Краткое изложение с подробным описанием выводов и запланированных будущих действий.
• Декларация об ответственности руководства, подтверждающая понимание того, что внутренний контроль является обязательным.
• Область применения и методология, описывающие, как компания проверяет систему внутреннего контроля.
• Структура, используемая для оценки внутреннего контроля.
• Оценка средств контроля, которая включает отчеты об обнаружении мошенничества, банковские выписки, данные сверки, и т.д.
• Подробный анализ конкретных выводов и любых вопросов, возникающих в результате аудита.

Что такое аудит ICFR?

Аудит ICFR — это формальная проверка или проверка, которая оценивает соответствие компании ICFR и эффективность внедренных средств контроля. Аудит предназначен для обеспечения точности финансовой отчетности компании и ее соответствия установленным нормам и требованиям, включая Закон Сарбейнса-Оксли.

В ходе аудита ICFR оценщики и аудиторы изучают структуру и реализацию ICFR, проверяют средства контроля, чтобы убедиться, что они работают так, как запланировано, и выявляют любые слабые места или недостатки, которые могут привести к неточной или ошибочной отчетности. Они рассмотрят:

1. Среда контроля (включая корпоративную культуру, связанную с соблюдением требований аудита)
2. Оценка рисков, охватывающая слабые стороны и проблемные области, за которыми необходимо внимательно следить.
3. Информационные и коммуникационные процессы
4. План мониторинга ICFR в будущем

Что такое «слабость материала» в ICFR?

Существенным недостатком ICFR является недостаток или ряд недостатков, которые создают реальную возможность будущих искажений или ошибок в финансовой отчетности. В частности, существенный недостаток относится к тем недостаткам, которые создают вероятный сценарий, при котором искажения вряд ли будут предотвращены, обнаружены или исправлены в разумные сроки.

Итог: существенные недостатки — это проблемы с внутренним контролем компании на предприятии, которые повышают риск того, что финансовая информация окажется неверной и останется неизвестной до тех пор, пока финансовый отчет не будет опубликован или распространен за пределами организации.

Кто является ключевыми заинтересованными сторонами, ответственными за IFCR внутри организации?

Типичные заинтересованные стороны или отдельные лица в компании, ответственные за поддержание ICFR, включают:

• Руководство: В эту группу заинтересованных сторон входит руководство высшего звена (в частности, генеральный директор и финансовый директор) и в конечном итоге несет ответственность за весь ICFR компании.
• Внутренние аудиторы: Эта группа оценивает эффективность ICFR, работает над выявлением слабых мест и разрабатывает рекомендации по исправлению. Они могут использовать ручные процессы проверки, но все чаще этапы аудита автоматизированы сегодня и предусматривают простой аудиторский надзор, экономя время и деньги.
• Ревизионная комиссия: Обычно включает в себя высшее руководство и совет директоров (если применимо), внутренняя проверка Комитет — это надзорный орган, который оценивает результаты аудита и при необходимости вносит исправления.
• Внешние аудиторы: Эта группа выполняет ту же функцию, что и внутренняя проверка команда, но работает как беспристрастная третья сторона.
• Финансовый отдел: Финансовый отдел обеспечивает ежедневное соблюдение установленных мер контроля.
• ИТ-персонал: Сегодня многие компоненты ICFR зависят от эффективного использования технологий; ИТ-персонал помогает развертывать, управлять и контролировать эти системы.

Что такое Руководство CAQ по ICFR?

Центр качества аудита (CAQ) разработал Руководство CAQ по ICFR, чтобы предложить заинтересованным сторонам универсальный ресурс для понимания и применения требований ICFR. Руководство помогает руководству, аудиторским группам и комитетам при разработке, оценке и исправлении ICFR.

Руководство включает обзор ICFR, передовой опыт, ценные контрольные списки, а также основы для создания и поддержания качества внутреннего контроля, а также шаги по решению или устранению проблем.

Что такое структура COSO?

Комитет организаций-спонсоров Комиссии Тредуэя (COSO) разработал структуру COSO как средство, помогающее организациям создавать, оценивать и совершенствовать ICFR. COSO Framework однозначно описывает внутренний контроль как процесс, а не серию шагов, создавая экосистемный подход, охватывающий всю организацию.

Согласно COSO Framework, эффективный контроль состоит из:

1. Контрольная среда: Это «экосистемный» взгляд на усилия организации по ICFR, который включает в себя культуру, честность, этику и компетентность.
2. Оценка рисков: Это помогает компаниям выявлять и анализировать риски, которые противоречат целям финансовой прозрачности компании.
3. Контрольные мероприятия: Это шаги, действия и методы, включая политики и процедуры, которые компания использует для управления усилиями ICFR. Он может включать утверждения, разрешения, сверки и аналогичные меры контроля.
4. Информация и коммуникация: Этот аспект помогает компаниям осознать, что информация — это взаимозаменяемый ресурс, который необходимо идентифицировать, собирать и распространять, чтобы заинтересованные стороны могли выполнять свои соответствующие обязанности.
5. Мониторинговая деятельность: Этот компонент обеспечивает адекватный мониторинг всей экосистемы и внесение поправок или корректировок по мере необходимости.

Как независимые аудиторы взаимодействуют с ICFR?

Независимые аудиторы взаимодействуют с ICFR, проверяя систему внутреннего контроля компаний в таких областях, как контроль кредиторской задолженности и другие системы департаментов, чтобы гарантировать, что они эффективно помогают предотвратить (или обнаружить) существенные искажения в финансовой отчетности. Действия независимого аудитора обычно включают в себя:

1. Планирование аудита: Поскольку каждая компания уникальна, аудиторы должны разработать уникальный план действий для каждого аудита.
2. Дизайн управления: Аудиторы оценивают, насколько хорошо разработаны средства контроля и адекватно ли они реализованы.
3. Тестирование: Это действие представляет собой «стресс-тест» ICFR, который включает в себя опрос, прямое наблюдение, обзор документации и представление информации. специальные элементы управления через их темпы.
4. Сообщение результатов: Лучший аудит бесполезен, если он не дает заинтересованным сторонам представления о ICFR компании; аудиторы разрабатывают и распространяют выводы, чтобы обеспечить прозрачность и помочь начать планирование устранения обнаруженных недостатков.
5. Отчетность: Если компания является публичной и обязана отчитываться в соответствии с Законом Сарбейнса-Оксли, последний шаг для внешних аудиторов включает формальные требования к отчетности.

Что должна делать ваша команда, чтобы обеспечить соблюдение требований и ICFR?

Структурированные и понятные рабочие процедуры являются ключом к обеспечению эффективности ICFR и соблюдения требований. Структурированный подход включает в себя: 

1. Понимание и документирование среды контроля: Знания являются ключевым моментом, когда дело касается ICFR, и соблюдение требований начинается с тщательного изучения правил и требований раздела 404 SOX. Задокументируйте среду контроля вашей компании, включая культуру и тон, заданные руководством в отношении ICFR.
2. Проведите оценку рисков: Проведите комплексную оценку рисков, чтобы определить, где могут возникнуть существенные искажения из-за ошибок или мошенничества.
3. Разработка и реализация мероприятий по контролю: Разработать и внедрить комплексные меры контроля для устранения конкретных рисков, выявленных в ходе оценки рисков. Они должны включать систему сдержек и противовесов, разделение обязанностей, иерархию утверждений и другие соответствующие меры контроля.
4. Элементы управления монитором: Регулярно контролируйте эти элементы управления, чтобы убедиться в их эффективной работе. Это может включать как постоянный мониторинг, так и отдельные оценки.
5. Контроль проверки и тестирования: Периодически проверяйте и тестируйте средства контроля, чтобы убедиться в их эффективности. Корректируйте и улучшайте их по мере необходимости на основе результатов испытаний.
6. Внутренний отчет: Незамедлительно сообщать о результатах, включая любые недостатки или недостатки, руководству и комитету по аудиту.
7. Обучение и обучение персонала: Обеспечьте постоянное обучение и обучение, чтобы все соответствующие члены команды понимали процессы внутреннего контроля и свою индивидуальную роль в этих процессах. Помните, что эффективный контроль — это не одноразовое действие; это непрерывный итеративный процесс.
8. Взаимодействие с внешними аудиторами: Работайте с внешними аудиторами, чтобы предоставить им необходимую информацию и поддержать их независимый аудит вашего ICFR.

Дополнительные ресурсы 

ICFR – сложная тема, и это лишь отправная точка. Для получения дополнительной информации вы можете изучить:

• SEO-контент и PR-распределение. Получите усиление сегодня.
• PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
• ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
• ПлатонЭСГ. Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
• ПлатонЗдоровье. Биотехнологии и клинические исследования. Доступ здесь.
• Источник: https://nanonets.com/blog/icfr-meaning/