Концентрация полномочий у одного сотрудника, «забытые» права доступа в 1С, неконтролируемое изменение реквизитов контрагентов или крупные ручные проводки без согласования. Все это – зоны риска, которые могут стоить бизнесу миллионов.
Часто о них узнают только после инцидента или проверки. Но выявить «серые зоны» можно и нужно заранее.
Чтобы помочь финансовой функции оценить текущее состояние процессов, эксперты внутреннего аудита и управления рисками ФБК подготовили чек-лист самодиагностики финансовой функции.
7 ключевых зон экспресс-проверки:
- Разделение полномочий: исключено ли совмещение несовместимых функций и есть ли безопасный порядок замещения?
- Управление доступами в 1С/ERP: настроена ли ролевая модель и блокируются ли учетные записи в день увольнения?
- Платежи и казначейство: действуют ли автоматические лимиты и правило двух независимых подписей?
- Контрагенты и мастер-данные: контролируются ли изменения реквизитов и сохраняется ли журнал изменений?
- Учетные операции: регламентированы ли правила для ручных проводок и установлена ли «дата запрета» изменения данных в прошлых периодах?
- Закрытие периода: существует ли утвержденный график и аналитический контроль данных до финализации отчетности?
- Надежность контроля: автоматизированы ли контрольные процедуры или выполняются в ручном режиме и фиксируются ли доказательства контролей для ФНС России?
