Актуальность выбранной темы исследования обусловлена тем, что оценка SoD является важным элементом, обеспечивающим корректную оценку СВК в рамках проведения внешнего аудита, которая, в свою очередь, влияет на оценку рисков и объем аудиторских процедур по существу.
Цель исследования: систематизировать подходы к анализу и оценке SoD и определить необходимость разработки методики оценки зрелости SoD в рамках оценки СВК при проведении внешнего аудита.
Задачи исследования: интеграция двух подходов к трактовке SoD — как принципа СВК и как превентивной контрольной процедуры в формировании авторского определения SoD, а также классификация требований международных стандартов ISO, NIST, COSO, Ассоциации аудита и контроля информационных систем (далее — ISACA) и методических подходов применительно к оценке SoD в рамках оценки СВК при проведении внешнего аудита; в работе обоснована необходимость разработки методики оценки зрелости SoD.
Материалы и методы исследования
При проведении исследования применялись методы анализа, группировки, сравнения и обобщения.
SoD — один из принципов построения СВК, направленный на предотвращение возникновения ошибок и искажений в бухгалтерской (финансовой) отчетности, совершения мошеннических действий сотрудниками и нарушения порядка выполнения процессов в организации посредством недопущения совмещения конфликтующих полномочий у одного сотрудника. Модель COSO и банковские регуляторы подчеркивают важность SoD [1; 2]. В модели COSO среди принципов контрольной среды прямо выделяется: «организационная структура и разграничение полномочий» [1].
В банковском регулировании требование также сформулировано однозначно — система внутреннего контроля кредитной организации должна включать направление «контроль за распределением полномочий при совершении банковских операций и других сделок» [2].
В профессиональных методических материалах комитета по стандартизации аудиторской деятельности и практики Аудиторской палаты России / СРО АПР упоминаются такие средства контроля, как авторизация операций, обработка информации, средства физического контроля, разграничение обязанностей, что подразумевает наличие SoD в рамках СВК [3].