Вимоги до системи внутрішнього контролю у різних країнах історія та сучасність
Поняття та перші процедури внутрішнього контролю з'явилися наприкінці XIX ст. великих компаніях, бізнес яких був особливо схильний до загрози зловживань. Вперше внутрішній контроль став виявлятися як детективних процедур внутрішнього аудиту. Однією з ранніх інструкцій з внутрішнього аудиту вважається документ, прийнятий в 1875 р. німецьким металургійним концерном "Круп". У ньому зазначено, що аудитори повинні визначити, чи дотримуються закони, контракти, інструкції та процедури, чи відповідають усі ділові операції встановленим нормам і правилам і наскільки успішно вони проводяться.
Пізніше функції внутрішнього контролю розширилися, перетворившись на організацію та координування дій, вкладених у забезпечення схоронності активів, перевірку надійності облікової інформації, підвищення ефективності операцій, дотримання запропонованої політики і процедурам підприємства. Таким чином, нові функції вивели поняття "внутрішній контроль" за рамки кола питань, що належать до звичайного бухгалтерського обліку.
Зростання ролі засобів внутрішнього контролю для бізнесу стала головною причиною створення в США в 1941 р. інституту внутрішніх аудиторів (The Institute of Internal Auditors) - професійної асоціації внутрішніх аудиторів, що працюють як у приватному, так і в державному секторах з метою розвитку та популяризації професії внутрішнього аудитора та вироблення стандартів професійної діяльності.
До кінця XX ст. внутрішній контроль перетворюється на інструмент контролю над ризиками, де його функції тісно переплітаються з функцією управління ризиками.
Сучасний етап історії уніфікації вимог до системи внутрішнього контролю за діяльністюпідприємств розпочався 1985 р. у США, де за участю та коштом п'яти професійних саморегулівних організацій - американського інституту дипломованих незалежних бухгалтерів (American Institute of Certified Public Accountants, AICPA), американської асоціації з обліку та звітності (American Accounting Association), фінансово- адміністративного інституту (Financial Executives Institute, FEI), інституту внутрішніх аудиторів (Institute of Internal Auditors, IIA) та інституту фахівців управлінського обліку (Institute of Management Accountants) – була створена національна комісія з боротьби з недостовірною фінансовою звітністю – комісія Тредуея (названа на ім'я першого свого голови Джеймса С. Тредуея).
Випущений комісією у 1987 р. звіт містив заклик до перелічених раніше організаціям об'єднати зусилля для досягнення домовленості про загальні всім основних поняттях внутрішнього контролю. Робоча група під егідою комітету спонсорських організацій комісії Тредуея провела аналіз літератури з внутрішнього контролю, що існувала на той момент. Результат цієї роботи було представлено громадськості у 1992 р. під назвою "Інтегрована концепція внутрішнього контролю" (Internal Control - Integrated Framework). Коротко цей документ називається концепцією COSO.
Поруч із цією концепцією наприкінці 1980-х - 1990-ті рр. розробляються ще три концепції, покликані визначити, оцінити, описати та вдосконалити внутрішній контроль:
- вказівку про розгляд структури внутрішнього контролю при аудиті фінансової звітності (SAS 55 від 1988 р.), затверджену американським інститутом дипломованих бухгалтерів із внесеними пізніше змінами (SAS 78 від 1995 р.)р);
- доповідь "Контроль та аудит систем" (SAC), підготовлена дослідницьким фондом інституту внутрішніх аудиторів (1991 р.);
- стандарт "Мета контролю при використанні інформаційних технологій" (COBIT), розроблений асоціацією аудиту та контролю інформаційних систем ISACA (1996 р.).
Саме поняття «внутрішній контроль» за кордоном і в Україні трактується по-різному.
Визначення внутрішнього контролю в трактуванні COSO звучить як сукупність дій ради директорів, менеджменту та співробітників на всіх рівнях. Процес, спрямований на досягнення розумної впевненості у досягненні цілей організації шляхом підвищення надійності та достовірності фінансової та операційної інформації та звітності; підвищення ефективності та результативності діяльності; підтримки відповідності діяльності законодавству та нормативам, що її регулюють.
Американський інститут внутрішнього контролю AICPA визначає внутрішній контроль, як організаційний комплекс узгоджених методів, прийнятих усередині підприємства для захисту свого майна, контролю за точністю та ступенем довіри бухгалтерським документам, підвищення ефективності операцій, точного дотримання політики, що пропонує дирекція.
українські правила (стандарти) аудиторської діяльності визначають внутрішній контроль як - сукупність організаційних заходів, методик та процедур, що використовуються керівництвом аудованої особи як засоби для впорядкованого та ефективного ведення фінансово-господарської діяльності, забезпечення збереження активів, виявлення, виправлення та запобігання помилкам та спотворенню інформації , а також своєчасної підготовки достовірної фінансової (бухгалтерської) звітності
Як видно з цих визначень, лише трактування COSO пов'язує оцінкувнутрішнього контролю з розвитком організації, реалізацією її стратегічних цілей, підвищення ефективності діяльності. Американські законодавчі правила організації внутрішнього контролю, які часто копіюються багатьма українськими підприємствами, що виходять на міжнародні ринки капіталу, наголошують на захисті активів та підвищенні ступеня довіри до бухгалтерської звітності. Приблизно також трактується внутрішній контроль і в українських стандартах, які були складені на основі американських. Однак ні, ні інші не пов'язують процес внутрішнього контролю із забезпеченням безперервного розвитку організації.