Генеральный директор Ассоциации «НОВАК», член Общественного совета Минфина России Русакова А.С.

В современных условиях беспрецедентных вызовов и санкционного давления российские компании столкнулись с необходимостью поиска новых точек опоры и инструментов для обеспечения устойчивости бизнеса. Разорванные логистические цепочки, уход недобросовестных партнеров и возросшая волатильность рынка заставили по-новому взглянуть на внутренние резервы и системы управления.

Как отметил Президент РФ В.В. Путин в послании 2024 года, ключевыми приоритетами становятся технологический суверенитет, повышение производственной эффективности и выявление внутренних резервов. Достичь этих целей невозможно без совершенствования систем корпоративного управления, неотъемлемой и критически важной часть которых является надежная, риск-ориентированная система внутреннего контроля (СВК).

До недавнего времени российские компании, особенно вне финансового сектора и не являющиеся публичными, были лишены единого методологического фундамента для построения таких систем. Регулирование в области СВК было фрагментарным: обязанность по организации внутреннего контроля закреплена в Федеральном законе №402-ФЗ «О бухгалтерском учете», детальные требования для участников финансового рынка установлены Банком России, а для публичных компаний — Кодексом корпоративного управления. Однако для остальных хозяйствующих субъектов — средних и малых предприятий, компаний реального сектора — существовали лишь рекомендательные документы, такие как информация Минфина России № ПЗ-11/2013.

Эта нормативная разрозненность создавала вакуум, который заполнялся либо собственными наработками компаний, часто несистемными, либо попытками адаптировать международные стандарты, такие как модель COSO, не всегда учитывающие российскую специфику. Ситуация коренным образом меняется с появлением проектов национальных стандартов ГОСТ Р «Система внутреннего контроля. Общие положения» и «Система внутреннего контроля. Термины и определения», разработанных Ассоциацией «Национальное объединение внутренних аудиторов и контролеров» (НОВАК) и Ассоциацией «Совет по профессиональным квалификациям финансового рынка» (СПКФР). Эти документы, которые находятся на утверждении в Росстанларту в установленном порядке, призваны стать тем самым единым ориентиром для бизнеса.

Почему стандартизация СВК так важна?

Разработка национальных стандартов — это не бюрократическая инициатива, а ответ на запрос экономики. Внедрение единых «правил игры» в области внутреннего контроля решает несколько стратегических задач:

1. Повышение устойчивости бизнеса. Систематизированный внутренний контроль помогает компаниям оперативнее выявлять и оценивать риски, будь то операционные сбои, мошеннические действия или изменения в законодательстве. В эпоху турбулентности это прямой путь к повышению жизнеспособности организации.
2. Создание общего языка. Проект стандарта «Термины и определения» вводит единую систему понятий. Что такое «разумная уверенность», чем «владелец контрольной процедуры» отличается от «исполнителя», что понимать под «матрицей рисков и контрольных процедур»? Стандарт дает четкие и однозначные ответы, устраняя разночтения между подразделениями, компаниями и регуляторами.
3. Улучшение корпоративного управления и инвестиционного климата. Наличие выстроенной СВК, соответствующей национальному стандарту, — мощный сигнал для акционеров, инвесторов и партнеров. Он демонстрирует зрелость системы управления, прозрачность операций и ответственное отношение к ведению бизнеса, что способствует росту доверия и притоку капитала.
4. Оптимизация затрат. Многие компании выстраивают контроль стихийно, создавая избыточные контрольные процедуры в одних областях и упуская критические риски в других. Стандарт предлагает риск-ориентированный подход, помогая сосредоточить ограниченные ресурсы на самых значимых угрозах, тем самым повышая эффективность затрат на контроль.
5. Развитие человеческого капитала. Стандарт не только описывает процессы, но и закрепляет требования к компетенциям специалистов по внутреннему контролю, основываясь на профессиональном стандарте. Это создает основу для системной работы по обучению, аттестации и карьерному росту сотрудников в этой сфере.

Ключевые положения новых стандартов: что должен знать каждый руководитель?

Проекты стандартов представляют собой комплексный свод правил и рекомендаций, охватывающих все аспекты СВК.

1. Системный взгляд на внутренний контроль

Стандарт «Общие положения» дает развернутое определение СВК, позиционируя ее не как набор разрозненных проверок, а как «совокупность политик, методик, процедур, норм корпоративной культуры и действий», направленных на обеспечение «разумной уверенности» в достижении целей.

Эти цели включают:

• Операционную эффективность (достижение операционных и финансовых результатов)
• Надежность отчетности(бухгалтерской, управленческой, налоговой)
• Соблюдение требований законодательства и внутренних документов

Важно, что стандарт подчеркивает: внутренний контроль — это «неотъемлемая часть деятельности всех сотрудников», а не только специализированного подразделения.

2. Пять компонентов эффективной СВК

Стандарт структурирует систему внутреннего контроля вокруг пяти взаимосвязанных компонентов, что перекликается с лучшими мировыми практиками (модель COSO), но адаптировано под российский контекст:

• Контрольная среда: «Тон сверху». Это основа, включающая этику, компетентность персонала, философию управления и отношение руководства к контролю.
• Оценка рисков: Процесс выявления и анализа рисков, препятствующих достижению целей, для их приоритезации и разработки адекватных мер реагирования.
• Контрольные процедуры: Конкретные действия и механизмы, установленные политиками и процедурами для минимизации рисков.
• Информация и коммуникации: Качественный и своевременный обмен информацией, необходимый для принятия управленческих решений и осуществления контроля.
• Мониторинг: Непрерывные и периодические оценки эффективности СВК, направленные на ее постоянное совершенствование.

3. Четкость терминологии.

Стандарт «Термины и определения» является необходимым дополнением, без которого применение «Общих положений» было бы затруднительно. Он вводит такие ключевые понятия, как:

• Разумная уверенность: Подчеркивается, что СВК не может дать абсолютных гарантий, что обусловлено присущими ей ограничениями (человеческий фактор, сговор, ограниченность ресурсов).
• Классификация контрольных процедур: Процедуры делятся на автоматические, ИТ-зависимые и ручные, а также на предотвращающие и выявляющие. Это позволяет более точно оценивать их надежность и эффективность.
• Владелец и исполнитель контрольной процедуры:  Четкое разделение ролей — владелец отвечает за процедуру в целом и ее изменение, а исполнитель — за непосредственное выполнение.
• Матрица рисков и контрольных процедур (МРиКП): Определяется как основной инструмент документирования связи между рисками бизнес-процессов и мерами по их минимизации.

4. Гибкость и вариативность в организации.

Одно из ключевых достоинств стандарта — отказ от жестких предписаний. Он признает, что организация внутреннего контроля зависит от размера, структуры и специфики деятельности компании. Предлагаются три основные модели:

1. Выделенное структурное подразделение, подчиняющееся непосредственно генеральному директору.
2. Функция внутреннего контроля внутри бизнес-функции (например, финансовой или юридической).
3. Распределенная модель, при которой ответственность за контроль распределена между всеми руководителями подразделений.

При этом стандарт настоятельно рекомендует отделять функцию внутреннего контроля от внутреннего аудита, что является краеугольным камнем современного корпоративного управления.

5. Компетенции как основа эффективности.

Стандарт уделяет большое внимание человеческому фактору. В нем детально прописаны три группы компетенций, необходимых сотрудникам подразделения внутреннего контроля:

1. Профессиональные (технические): Понимание бизнес-процессов, управления рисками, регуляторных требований.
2. Гибкие навыки (soft skills): Аналитическое и критическое мышление, коммуникация, управление изменениями.
3. Цифровые навыки: Работа с большими данными, понимание ключевых информационных систем и основ информационной безопасности.

Это делает стандарт практическим руководством не только по построению процессов, но и по развитию команды.

6. Цикл непрерывного улучшения: оценка и мониторинг.

Стандарт вводит системный подход к оценке СВК, разделяя непрерывный мониторинг (встроенный в бизнес-процессы) и периодические оценки. Рекомендуется проводить:

• Внутреннюю оценку силами подразделения внутреннего контроля или внутреннего аудита — не реже раза в 3 года.
• Внешнюю независимую оценку — не реже раза в 5 лет.

Также описывается процедура оценки самого подразделения внутреннего контроля, что закрывает вопрос о том, «кто контролирует контролеров».

Практическая ценность для компаний: что делать дальше?

Утверждение данных стандартов станет не формальным событием, а отправной точкой для трансформации систем управления в тысячах российских компаний. Руководителям и собственникам уже сейчас стоит задуматься о следующих шагах:

1. Диагностика текущего состояния. Провести аудит существующей системы контроля на предмет соответствия проектным стандартам. Выявить «белые пятна» и избыточность.
2. Разработка и актуализация внутренних документов. Привести в соответствие Положение о СВК, должностные инструкции, регламенты бизнес-процессов. Внедрить такие инструменты, как карта бизнес-процессов и матрица рисков и контрольных процедур.
3. Инвестиции в команду. Оценить компетенции сотрудников, ответственных за контроль, и разработать программы их обучения и развития. Рассмотреть вопрос об аттестации в соответствии с профессиональным стандартом.
4. Внедрение риск-ориентированного подхода. Сместить фокус с тотальной проверки всего на выявление и контроль ключевых рисков, реально угрожающих достижению целей компании.
5. Выстраивание системы мониторинга и отчетности. Определить ответственных, частоту и формы отчетов о состоянии СВК для совета директоров и высшего руководства.

Заключение

Проекты национальных стандартов «Система внутреннего контроля. Общие положения» и «Термины и определения» — это своевременный и крайне востребованный документ. Они задают долгожданный вектор развития для российского корпоративного управления, предлагая бизнесу системный, гибкий и практичный инструмент для повышения устойчивости, эффективности и прозрачности.

Это не просто еще один нормативный акт. Это — инвестиция в будущее. В будущее, где российские компании, опираясь на системы внутреннего контроля, смогут не только успешно противостоять внешним вызовам, но и находить новые точки роста, уверенно двигаясь к достижению национальных стратегических целей технологического суверенитета и экономического процветания.