21 Основные направления совершенствования систем внутреннего контроля российских коммерческих организаций

В широком философском смысле понятие “совершенствование” может интерпретироваться как закономерное, качественное изменение какого-либо объекта, направленное на на улучшение его состояния и на придание ему новых свойств, необходимых для более полного соответствия целям его функционирования и окружающим условиям. Совершенствование СВК – это непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных форм, методов, способов и путей ее создания (реструктурирования) и развития, а также в рационализации ее отдельных сторон, контроле и выявлении ее “узких мест” на основе непрерывной оценки ее адекватности внутренним и внешним условиям функционирования организации.

В каждой отдельно взятой организации можно по-своему рационализировать СВК исходя из внутренних и внешних условий, а также степени ее развития (эффективности). Но существует целый ряд общих закономерностей и методов повышения эффективности функционирования СВК, подходящих для всех более или менее крупных организаций. Очевидно, что в небольших организациях недостаточно ресурсов для построения эффективной СВК, но тем не менее отдельные из нижеперечисленных рекомендаций могут оказаться весьма полезными и для малых организаций.

Основные этапы реструктурирования СВК российской организации в соответствии с рыночными условиями хозяйствования, описанные в гл. 1.6. “Основные этапы организации системы внутреннего контроля в коммерческой организации” настоящего исследования, также могут рассматриваться как этапы совершенствования и развития СВК (при переходе от административно-командных механизмов хозяйствования к рыночным). В данной же главе указаны основные направления совершенствования отдельных сторон СВК, реализация которых обеспечит как снижение возможности злоупотреблений, сохранность имущества организации, так и совершенствование, упрощение и снижение трудоемкости контрольной работы, что в целом повысит эффективность функционирования СВК. Следует добавить, что организация внутреннего аудита в российских коммерческих организациях также является совершенствованием их СВК, но, в силу большого спектра возникающих при этом вопросов, данный аспект освещен в отдельной главе (см. следующую главу).

1. Препятствие несанкционированному доступу к активам и файлам

1.1. Препятствие несанкционированному проникновению в помещения: охрана, пропускной режим, сигнализация, технические средства наблюдения и т.д.

1.2. Препятствие несанкционированному доступу к компьютерной и некомпьютерной информационной базе: система компьютерных паролей, инициирование изменений в файлах, сейфы, мероприятия по блокированию несанкционированного получения информации с помощью технических средств (защита от наблюдения и фотографирования, от подслушивания, от перехвата) и т.д.

1.3. Система контроля и допуска сотрудников к ознакомлению и работе с документами и бездокументарными носителями информации конфиденциального характера (с целью исключения возможности ознакомления со сведениями, не относящимися к выполняемой ими работе, и разглашения коммерческой тайны организации).

Такая система как минимум должна включать:

1) схему выдачи разрешений на доступ сотрудников к сведениям, составляющим коммерческую тайну;

2) оформление обязательств о неразглашении сведений, составляющих коммерческую тайну;

3) формальное установление порядка работы с документами с грифом “КТ”(коммерческая тайна);

4) контроль и ведение досье на сотрудников, допущенных к работе с документами и материалами, составляющими коммерческую тайну;

5) учет и анализ нарушений режима работы с документами, содержащими коммерческую тайну, а также различного рода попыток несанкционированного доступа к конфиденциальным документам традиционного и автоматизированного исполнения (базы данных и др.).