Ключова разлика – вътрешен одит срещу вътрешен контрол
Вътрешният одит и вътрешният контрол са два основни аспекта на всеки тип организация. По принцип тези два термина често се бъркат и използват взаимозаменяемо; въпреки това те са различни един от друг. Ключовата разлика между вътрешния одит и вътрешния контрол е, че вътрешният одит е функция, която предоставя независима и обективна увереност, че вътрешният контрол на организацията и системата за управление на риска функционират ефективно, докато вътрешният контрол е системата, въведена от компанията, за да гарантира целостта на финансовите и счетоводна информация и че напредва към постигане на своите рентабилност и оперативни цели по успешен начин.
Какво е вътрешен одит?
Вътрешният одит е функция, която осигурява независима и обективна увереност, че системата за вътрешен контрол и управление на риска на компанията функционира по предназначение. Отделът за вътрешен одит се ръководи от вътрешен одитор, който трябва да има скорошен и подходящ финансов опит. Вътрешният одитор се назначава от одитния комитет, който ще оценява ефективността на вътрешния одитор и ще получава одитни доклади на периодична основа. Одитният комитет има следните роли, които трябва да изпълнява по отношение на вътрешния одит.
- Наблюдение и преглед на ефективността на функцията за вътрешен одит на компанията
- Уверете се, че функцията за вътрешен одит има достъп до подходящи финансови и други ресурси, за да изпълнява своите задължения
- Уверете се, че функцията за вътрешен одит има подкрепата и достъпа до подходяща информация от всички части на организацията, за да проведе успешен одит
- Докладвайте на борда и правете подходящи препоръки как да подобрите системата за вътрешен одит на компанията
- Разгледайте реакцията на ръководството на всички ключови препоръки от външен или вътрешен одит
Ако компанията няма функция за вътрешен одит (това е възможно в определен тип компании, особено в малки компании, където има само функция за външен одит), необходимостта от създаване на функция за вътрешен одит трябва да се разглежда ежегодно.
Какво е вътрешен контрол?
Вътрешният контрол е системата, внедрена от компания, за да гарантира целостта на финансовата и счетоводната информация и че компанията напредва към постигане на своите рентабилност и оперативни цели по успешен начин. Основната причина, поради която са въведени процедури за вътрешен контрол, е да се гарантира, че рисковете, пред които е изправена компанията, са смекчени. Дори когато е налице ефективна система за вътрешен контрол, няма гаранция, че рисковете ще бъдат напълно елиминирани; те обаче могат да бъдат контролирани от причиняване на значителни разрушения за компанията. Мерките за вътрешен контрол могат да приемат следните форми.
- Разделение на задълженията за разделяне на отговорността за записване, проверка и одит на транзакции, за да се предотврати извършването на измамно действие от един служител
- Контрол на достъпа чрез ключалки на врати (за физически достъп) и чрез пароли (за онлайн достъп)
- Счетоводни равнения, за да се гарантира, че балансите по сметки съвпадат със балансите, поддържани от други субекти, включително доставчици, клиенти и финансови институции
- Предаване на пълномощия на конкретни мениджъри за разрешаване на транзакции със значителна стойност
- Независими проверки на ефективността на служителите, като надзор
Видът контрол, който трябва да се прилага за всеки риск, се определя въз основа на два аспекта.
- Вероятност/вероятност за риск - възможност рискът да бъде материализиран
- Въздействие на риска - размер на финансовата загуба, ако рискът се материализира
Както вероятността, така и въздействието на риска могат да бъдат високи, средни или ниски. За риск с висока вероятност и въздействие трябва да се прилагат контроли с висок ефект. Ако не, то ще бъде изложено на висок контролен риск.
Фигура 01: Вероятността и въздействието на риска помага на компанията да идентифицира типа мярка за вътрешен контрол, която да използва
Каква е разликата между вътрешен одит и вътрешен контрол?
Вътрешен одит срещу вътрешен контрол |
|
| Вътрешният одит е функция, която предоставя независима и обективна увереност, че вътрешният контрол и системата за управление на риска на организацията функционират ефективно. | Вътрешният контрол е системата, въведена от компания, за да гарантира целостта на финансовата и счетоводна информация и че компанията напредва към постигане на своите рентабилност и оперативни цели по успешен начин. |
| Основна отговорност | |
| Основната отговорност на вътрешния одит е да прегледа ефективността на системата за вътрешен контрол. | Гарантирането, че са налице стабилни процедури за вътрешен контрол, е основна отговорност на системата за вътрешен контрол. |
| Природа | |
| Вътрешният одит е превантивна мярка. | Вътрешният контрол е детективна мярка. |
Обобщение – Вътрешен одит срещу вътрешен контрол
Разликата между вътрешен одит и вътрешен контрол е различна поради своето естество и приложимост. Целта на вътрешния контрол е да намали рисковете чрез подходящ контрол и да гарантира, че компанията не е възпрепятствана да постигне целите си; целта на вътрешния одит е проверката дали тези контроли функционират по предназначение. Редица големи корпорации като Enron и Lehman Brothers се сринаха поради липсата на стабилна система за вътрешен контрол и ефективна функция за вътрешен одит.
