Развитие системы внутреннего контроля процесса подготовки нефинансовой отчетности тема диссертации и автореферата по ВАК РФ 00.00.00, кандидат наук Черский Богдан Витальевич

• Черский Богдан Витальевич
• кандидат наук
• 2024

Оглавление диссертации кандидат наук Черский Богдан Витальевич

ОГЛАВЛЕНИЕ

Введение

1. КОНЦЕПТУАЛЬНЫЕ ОСНОВЫ РАЗВИТИЯ СИСТЕМЫ ВНУТРЕННЕГО КОНТРОЛЯ ПРОЦЕССА ПОДГОТОВКИ 17 НЕФИНАНСОВОЙ ОТЧЕТНОСТИ

1.1. Обоснование роли и места нефинансовой отчетности в системе учетно-отчетного обеспечения внутреннего контроля коммерческих 17 организаций

1.2. Концептуальный подход к процессу внутреннего контроля подготовки нефинансовой отчетности коммерческих организаций

1.3. Характеристика информационного обеспечения системы внутреннего контроля процесса подготовки нефинансовой отчетности

2. ПРАКТИКО-ОРИЕНТИРОВАННЫЕ АСПЕКТЫ РАЗВИТИЯ УЧЕТНО-КОНТРОЛЬНОГО ОБЕСПЕЧЕНИЯ ПРОЦЕССОВ ПОДГОТОВКИ НЕФИНАНСОВОЙ ОТЧЕТНОСТИ КОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ

2.1. Современная практика раскрытия информации в нефинансовой отчетности

2.2. Основные тенденции развития учетно-контрольного обеспечения процесса формирования нефинансовой отчетности

2.3. Формирование учетно-контрольного обеспечения при подготовке нефинансовой отчетности коммерческой организации на основе процессно-ориентированного подхода

3. РАЗВИТИЕ МЕТОДИЧЕСКОГО ИНСТРУМЕНТАРИЯ ВНУТРЕННЕГО КОНТРОЛЯ ПРОЦЕССА ПОДГОТОВКИ НЕФИНАНСОВОЙ ОТЧЁТНОСТИ В УСЛОВИЯХ РЕАЛИЗАЦИИ ESG-ПРИНЦИПОВ

3.1. Разработка методического подхода к проведению контрольных мероприятий процесса подготовки нефинансовой отчетности с применением информационных и цифровых технологий

3.2. Особенности построения и развития системы внутреннего контроля и управления рисками в процессе современной ESG-трансформации бизнеса 137 Заключение 160 Список литературы 169 Приложение А 200 Приложение Б 203 Приложение В 209 Приложение Г

Введение диссертации (часть автореферата) на тему «Развитие системы внутреннего контроля процесса подготовки нефинансовой отчетности»

ВВЕДЕНИЕ

Актуальность темы исследования. Изменение внешних условий под воздействием геополитической и экономической ситуации и современная повестка ББО-трансформации актуализируют потребность как руководства коммерческих организаций, так и заинтересованных сторон в получении качественной, своевременной, полной и достоверной информации о финансово-хозяйственной деятельности компании. Все более важным становится комплексное представление нефинансовых показателей, а также раскрытие информации по ним в нефинансовой отчетности коммерческой организации как условие принятия эффективных управленческих решений.

Развитие экономико-социальных и экологических потребностей общества в получении качественных услуг подталкивают как государство, так и российский бизнес к необходимости адаптации и трансформации своей финансово-управленческой модели к новым запросам, изменяющимся внешним и внутренним факторам развития всех сфер деятельности.

Формирование информации, раскрывающей финансовые и нефинансовые показатели в деятельности организации, позволяет определять реальное состояние финансово-хозяйственной деятельности компании, изменение ее стратегии развития и принимать качественные управленческие решения руководством. В связи с этим, нефинансовые показатели деятельности компании становятся неотъемлемым элементом ее результативности и эффективности в рамках системы учетно-отчетного обеспечения управления, что, в свою очередь, приводит к необходимости контроля за проводимыми мероприятиями в рамках реализации основных направлений ББО-концепции.

Контрольное обеспечение достоверности информации является завершающим этапом системы учетно-отчетного обеспечения управления деятельностью хозяйствующего субъекта и при этом ее важной составляющей. Необходимость в формировании системы внутреннего контроля в процессе подготовки нефинансовой отчетности не вызывает сомнений, поскольку одним из

важнейших вопросов в процессе формирования нефинансовой отчетности является обеспечение ее достоверности и получение качественной информации всеми заинтересованными сторонами.

Таким образом, актуальным и своевременным представляется исследование вопросов развития системы внутреннего контроля процесса подготовки нефинансовой отчетности коммерческих организаций в контексте непрерывного обновления ББО-направлений и ориентиров их устойчивого развития.

Степень разработанности проблемы. Исследованием вопросов процесса подготовки нефинансовой отчетности занимались И.В. Алексеева, И.И. Бабенко, М.М. Басова, Р.П. Булыга, М.А. Вахрушина, Н.С. Власова, Т.Ю. Дружиловская, Е.М. Евстафьева, О.В. Ефимова, И.В. Зенкина, Р.Г. Каспина, В.Г. Когденко, Е.С. Колесов, Л.Н. Кузнецова, Н.Т. Лабынцев, Д.А. Лавров, Е.Н. Макаренко, Н.В. Малиновская, М.В. Мельник, О.А. Миронова, С.В. Панкова, О.В. Рожнова, Т.Ю. Серебрякова, З.С. Туякова, А.Н. Хорин и др.

Изучению вопросов развития системы внутреннего контроля посвящены труды отечественных и зарубежных ученых: Т.Ю. Бездольной, А.Н. Бобрышева, И.Н. Богатой, М.А. Вахрушиной, И.Ф. Ветровой, А.В. Глущенко, Т.О. Графовой, К. Друри, А.Б. Дубровина, О.С. Дьяконовой, И.С. Егоровой, Н.А. Ермаковой, Л.А. Зимаковой, В.Б. Ивашкевича, Т.В. Каковкиной, Т.П. Карповой, Ж.А. Кеворковой, Е.С. Колесова, Е.И. Костюкова, И.П. Курочкиной, Н.Т. Лабынцева, Т.А. Нещадимовой, Б. Нидлз, С.А. Николаевой, Т.М. Одинцовой, В.Ф. Палий, Л.В. Поповой, М.Ф. Сафоновой, И.Ю. Склярова, В.И. Ткача, Н.Н. Хахоновой, С.Г. Хорнгрена, Л.И. Хоружий, Е.А. Шароватовой, Л.А. Чайковской и др.

Значительный вклад российских и иностранных ученых в научные разработки вопросов совершенствования бухгалтерского учета, контроля, нефинансовой отчетности послужил основой исследования в области развития системы внутреннего контроля процесса подготовки нефинансовой отчетности. Однако несмотря на высокий уровень научно-практической разработки научно-методических основ развития системы внутреннего контроля процессов

формирования нефинансовой отчетности, эволюции модели внутреннего контроля в рамках стандартов ^М, Глобальный договор ООН, индексы РСП, БАББ, инструкции Банка России), изменение риск-факторов и направлений устойчивого развития бизнеса требует непрерывного развития прикладного инструментария в аспектах организационного управления, внутреннего контроля и управления рисками, бизнес-этики и нефинансовой отчетности.

Все это актуализирует необходимость обновления подходов и развития методической базы адаптации организационной и контрольной среды процессов подготовки нефинансовой отчетности в рамках «новой» философии рыночно ориентированного управления, направленной на цели устойчивого развития (ЦУР) ООН с учетом специфики процессов ББО-трансформации в РФ, отечественных практик тиражирования рискориентированного подхода в корпоративных системах комплаенс-контроля и др.

Цель и задачи исследования. Цель исследования состоит в теоретическом обосновании и разработке научно-методического инструментария развития системы внутреннего контроля процесса подготовки нефинансовой отчетности в компаниях, реализующих стратегию устойчивого развития.

Для достижения поставленной цели необходимо решение следующих задач.

1. Определить роль и место нефинансовой отчетности в системе учетно-отчетного обеспечения внутреннего контроля коммерческих организаций и предложить концептуальный подход к процессу внутреннего контроля в целях подготовки нефинансовой отчетности.

2. Систематизировать источники информации, используемые для целей внутреннего контроля процесса подготовки нефинансовой отчетности и предложить адаптированные применительно к внутреннему контролю базовые индикаторы результативности реализации направлений концепции устойчивого развития.

3. Провести анализ и обобщение современной практики раскрытия информации в нефинансовой отчетности и разработать методику оценки внутреннего контроля процесса подготовки нефинансовой отчетности.

4. Выработать организационно-методические рекомендации по формированию учетно-контрольного обеспечения при подготовке нефинансовой отчетности коммерческой организации на основе процессно-ориентированного подхода, включая определение требований к построению бизнес-процессов подготовки нефинансовой отчетности во взаимосвязи с процессами управления рисками.

5. Разработать методический подход к постановке системы внутреннего контроля в рамках бизнес-процесса «Подготовка нефинансовой отчетности» с применением информационных и цифровых технологий и обосновать направления развития системы внутреннего контроля и управления комплаенс-рисками ESG-трансформации в условиях изменения рынков и бизнес-моделей развития компаний.

Предмет исследования представлен практическими и методическими аспектами организации и развития системы внутреннего контроля процесса подготовки нефинансовой отчетности коммерческих организаций.

Объектом исследования выступает процесс подготовки нефинансовой отчетности в условиях ББО-трансформации деятельности коммерческих организаций.

Теоретическая и методологическая основа исследования. Теоретическая основа исследования представлена положениями экономических исследований российских и иностранных научных школ, изучающих развитие процесса составления и контроля нефинансовой отчетности.

Методологическую основу исследования составляет практико-ориентированная научная разработка теоретико-методических аспектов подготовки нефинансовой отчетности в части прикладного развития системы внутреннего контроля ее подготовки и применения в компаниях, реализующих стратегию устойчивого развития, а также необходимости трансформации существующих в теории и практике подходов под особенности исследуемой проблемы.

Исследование выполнено в рамках Паспорта научной специальности 5.2.3 Региональная и отраслевая экономика (пп. 11.7 «Методы аудита, контроля и ревизии. Классификаторы искажений в учете и аудите», пп. 11.9 «Современные цифровые и информационные технологии в учете, анализе и контроле» п. 11. Бухгалтерский учет, аудит и экономическая статистика).

Инструментарно-методический аппарат исследования. В ходе исследования были использованы общенаучные и специальные методы познания: анализ и синтез, индуктивный и дедуктивный подход, обобщение и систематизация данных, моделирование и формализация, системный и процессно-ориентированный подходы, что обеспечивает методическую основу развития системы внутреннего контроля процесса подготовки нефинансовой отчетности в современной коммерческой организации.

Информационно-эмпирическую базу исследования формируют законодательные и нормативно-правовые документы Российской Федерации, международные стандарты аудита, определяющие порядок прикладного внедрения и функционирования системы внутреннего контроля в коммерческих организациях, процесса подготовки бухгалтерской финансовой отчетности, отраслевые практики использования информационных и цифровых технологий во внутреннем контроле компаний в контексте реализации стратегии устойчивого развития, а также материалы научно-практических конференций и круглых столов, статей периодических изданий, аналитические отчеты обзоры в части развития нефинансовой составляющей ББО-отчетности, монографии по проблемам внутреннего контроля, информационные ресурсы сети Интернет, отраслевая отчетность компаний, подготавливающих нефинансовую отчетность, что обеспечивает обоснованность и достоверность результатов собственных научно-теоретических разработок и эмпирических исследований автора.

Рабочая гипотеза исследования исходит из концептуального положения о том, что направления развития системы внутреннего контроля процесса подготовки нефинансовой отчетности целесообразно рассматривать в контексте непрерывного обновления ББО-направлений и ориентиров их устойчивого

развития через внедрение процессно- и рискориентированных подходов учетно-контрольного обеспечения подготовки нефинансовой отчетности, применения контролей, выстроенных по модели COSO и дополненных комплаенс-контролем, образованием цифровой экосреда IT-контроллинга в рамках устойчивого информационного развития, что будет способствовать адаптации процесса подготовки нефинансовой отчетности для целей осуществления внутреннего контроля, повысит качество формирования нефинансовой отчетности, достоверность данных, отражаемых в ней и, как следствие, ее инвестиционную привлекательность.

Основные положения диссертации, выносимые на защиту

1. Внедрение стратегии устойчивого развития в компании создает потребность в реализации внутреннего контроля в направлении обеспечения достоверности показателей, не только отражаемых в финансовой отчетности, но и представленных в нефинансовой отчетности. Для эффективной реализации стратегии устойчивого развития в области экологического, социального и корпоративного направлений возникает потребность в разработке и внедрении системы внутреннего контроля, ориентированной на обеспечение устойчивого положения компании при определении и постановке новых целей и решение задач в процессе подготовки нефинансовой отчетности. В связи с этим в работе предложен концептуальный подход к процессу внутреннего контроля в целях подготовки нефинансовой отчетности коммерческих организаций.

2. Современная реализация функции контроля нефинансовой отчетности требует группировки источников информации (виды источников, источники информации, индикаторы результативности реализации направлений концепции устойчивого развития) с выделением внутренних и внешних данных, практико-ориентированное аналитическое разделение которых будет способствовать реализации целей формирования нефинансовой информации и отражения ее в нефинансовой отчетности, учета достоверности данных и надлежащей группировки их источников. Для решения данных задач в работе систематизированы источники информации, используемые во внутреннем

контроле процесса подготовки нефинансовой отчетности, и предложены адаптированные для целей контроля базовые индикаторы результативности реализации направлений концепции устойчивого развития в соответствии с осуществляемыми контрольными мероприятиями, включая основные экономические, экологические и социальные индикаторы, обеспечивающие многоплановое представление основных целей ESG-концепции развития организации и комплексное измерение результатов ее деятельности в области устойчивого развития.

3. Проведенное в работе исследование свидетельствует о расширении практики представления нефинансовой отчетности крупнейшими организациями, росте количества представленных отчетов об устойчивом развитии компаний, включающих индексы и рейтинги в рамках ББО-концепции устойчивого развития, качественная оценка которых должна базироваться на системе внутреннего контроля процесса подготовки и представления нефинансовой отчетности. Это требует развития теоретических и практических аспектов оценки внутреннего контроля процесса подготовки нефинансовой отчетности. В этой связи в диссертации разработана методика оценки внутреннего контроля процесса подготовки нефинансовой отчетности, внедрение которой позволит как внешним аудиторам, так и внутренним контролерам осуществлять предварительный анализ процесса подготовки нефинансовой отчетности, комплексно оценивать качество и уровень этапов формирования и подготовки нефинансовых отчетов, выявлять их сильные и слабые стороны, анализировать в динамике состояние ключевых показателей в отчетности.

4. Выделение бизнес-процессов подготовки нефинансовой отчетности в области устойчивого развития является важным элементом ее учетно-контрольного обеспечения и позволяет систематизировать хозяйственную деятельность компании таким образом, чтобы ответственные подразделения и сотрудники четко понимали поставленные перед ними задачи для достижения ББО-целей. Современная трансформация бизнес-моделей и повышение операционной эффективности бизнес-процессов компаний, идентификация риск-

профиля хозяйственной деятельности требует теоретико-методического развития учетно-контрольного обеспечения подготовки нефинансовой отчетности на базе процессно-ориентированного подхода и определения факторов, наличие которых ограничивает возможности достижения целей компании в области реализации ББО-концепции, управления рисками и разработки инструментов нивелирования их негативного воздействия на результаты работы современной коммерческой организации. В диссертации выработаны авторские организационно-методические рекомендации по формированию учетно-контрольного обеспечения при подготовке нефинансовой отчетности коммерческой организации.

5. Современная система внутреннего контроля становится инструментом оценки эффективности используемых ресурсов компании для выявления скрытых резервов, использование которых способствовало бы повышению результативности как финансовых, так и нефинансовых показателей. Построение и развитие системы внутреннего контроля финансовых и нефинансовых показателей требует организационного сопряжения системы внутреннего контроля с системой управления рисками и информационной безопасности, функциональная синергия которых возможна на базе процессно-ориентированного и рискориентированного подходов как условия достижении высокой результативности контрольной функции компании, направленной на нивелирование и минимизацию негативного влияния внешних и внутренних факторов. Риск-факторы изменения бизнес-моделей и вариативности внешней среды сегодня получают относительно фрагментарное представление в системе нефинансовой отчетности, отображающей основные риски ББО-трансформации. Для контроля за подготовкой нефинансовой отчетности в работе предложен методически обоснованный подход к проведению контрольных мероприятий на основе трех взаимосвязанных элементов: выбора стандарта системы внутреннего контроля, применения рискориентированного подхода в комплексе с процессно-ориентированным подходом и создания информационной системы безопасности проверки нефинансовых данных.

Научная новизна исследования заключается в разработке теоретико-методических подходов и практических рекомендаций к развитию системы

внутреннего контроля процесса подготовки нефинансовой отчетности на основе усиления функций учетно-контрольного обеспечения и рискориентированной адаптации организационной и контрольной среды к управленческим запросам компании в рамках стратегических ориентиров ББО-трансформации.

В ходе исследования получены следующие научные результаты.

1. Сформирован концептуальный подход к процессу внутреннего контроля подготовки нефинансовой отчетности коммерческих организаций, реализация которого предполагает использование системы учетно-отчетного обеспечения внутреннего контроля с выделением особой роли и места нефинансовой отчетности, являющейся информационным полем для внутреннего и внешнего контроля, отличающийся от ранее предложенных теоретико-методическим, нормативно-правовым обоснованием функционирования системы внутреннего контроля, комплексностью, иерархичностью и раскрывающий методологию, объекты, субъекты, механизмы реализации внутреннего контроля, его виды и процедуры, что позволит расширить теоретико-методологическую базу исследования, уточнить понятийный аппарат, оптимизировать процессы внутреннего контроля.

2. Систематизированы внутренние и внешние источники информации в разрезе аналитических, нормативно-регулирующих, технико-экономических, учетных источников и предложены адаптированные применительно к целям базовые индикаторы результативности реализации направлений концепции устойчивого развития (экономические, экологические и социальные индикаторы), используемые во внутреннем контроле процесса подготовки нефинансовой отчетности, что позволит повысить качество контрольных мероприятий и обеспечить достоверность нефинансовой информации и отражение ее в нефинансовой отчетности, а также содействовать повышению уровня управления рисками на основе идентификации риск-факторов рыночной трансформации компании и устойчивости процесса реализации долгосрочной стратегии ее развития.

3. Разработана методика оценки внутреннего контроля процесса подготовки нефинансовой отчетности, предполагающая использование авторской исследовательской анкеты, ориентированной на оценку в разрезе 7 блоков:

1) информационного, оценивающего общие аспекты, связанные с соблюдением порядка формирования, сроков и факторами, влияющими на представление НФО;

2) организационного, направленного на исследование организационно -структурной составляющей процесса формирования нефинансовой отчетности;

3) функционального, позволяющего определить на каких пользователей ориентирована нефинансовая отчетность; 4) коммуникационного, оценивающего взаимодействие с заинтересованными сторонами; 5) содержательного, оценивающего правомерность и корректность раскрываемых в НФО показателей; 6) методологического, оценивающего соблюдение методологии формирования НФО; 7) блока верификации, направленного на проверку соблюдения порядка заверения и утверждения НФО. Данная методика позволяет разработать мероприятия, направленные на повышение уровня зрелости НФО, и сформировать стратегию совершенствования как бизнес-процессов составления и представления нефинансовой отчетности заинтересованным сторонам, так и внутренних контрольных процессов ее формирования.

4. Выработаны организационно-методические рекомендации по формированию учетно-контрольного обеспечения при подготовке нефинансовой отчетности коммерческой организации, отличительной особенностью которых является использование процессно-ориентированного подхода, раскрывающие взаимосвязанную последовательность действий (1) выделение подпроцессов бизнес-процесса «Подготовка нефинансовой отчетности», создание так называемого реестра, который будет обеспечивать порядок подготовки нефинансовой отчетности и представления ее заинтересованным лицам; 2) назначение ответственных лиц и (или) структурных подразделений по выделенным подпроцессам; 3) определение границ подпроцессов; 4) определение наиболее важных и ключевых показателей подпроцессов, особенное внимание уделяется тем, которые необходимо контролировать и улучшать), и

предполагающие учет требований к построению бизнес-процессов подготовки нефинансовой отчетности во взаимосвязи с процессами управления рисками, формирование авторского регистра бизнес-процесса «Подготовка нефинансовой отчетности» в рамках процессно-ориентированного подхода учетно-контрольного обеспечения и оценочной формы рейтинга подпроцессов бизнес-процесса «Подготовка нефинансовой отчетности». Это позволит определить в рамках бизнес-процесса подпроцессы подготовки нефинансовой отчетности и наличие рисков, вероятность наступления которых может критически повлиять на формирование достоверных и полных показателей в отчетности, обеспечит качественные условия для осуществления контрольных мероприятий процесса подготовки нефинансовой отчетности.

5. Разработан методический подход к постановке системы внутреннего контроля в рамках бизнес-процесса «Подготовка нефинансовой отчетности», заключающийся в организации взаимодействия системы внутреннего контроля с системами управления рисками и информационной безопасности на основе процессно-ориентированного и рискориентированного подходов в целях организации систематического непрерывного процесса идентификации и оценки рисков, влияющих на достижение целей, поставленных в рамках подготовки нефинансовой отчетности компании и обеспечения достоверности данных, генерируемых информационными системами с подтверждением надежности исходящих данных, что позволит сделать процесс подготовки нефинансовой отчетности более гибким, динамичным и сократить риски искажения нефинансовых показателей, предоставляемых заинтересованным сторонам.

Теоретическая значимость исследования определяется необходимостью развития системы внутреннего контроля процесса подготовки нефинансовой отчетности, состоит в развитии существующего теоретико-методического базиса и подходов к исследованию и совершенствованию процесса подготовки нефинансовой отчетности и ее контрольных процедур, что обеспечит достоверность нефинансовой отчетности компаний, реализующих стратегию устойчивого развития.

Практическая значимость исследования состоит в возможности прикладного использования в отраслевой практике компаний, реализующих стратегию устойчивого развития, разработанных автором научно-методических подходов по развитию системы внутреннего контроля процесса подготовки нефинансовой отчетности, что обеспечивает возможность формирования качественной и достоверной нефинансовой отчетности в разрезе релевантных показателей и индикаторов, отвечающую требованиями и задачам операционного и стратегического управления современной коммерческой организации, усиление функции учетно-контрольного обеспечения и риск-ориентированной адаптации организационной и контрольной среды к управленческим запросам компании в рамках стратегических ориентиров ББО-трансформации. При этом разработанная цифровая программа первичного контроля процесса подготовки нефинансовой отчетности может быть использована в коммерческих организациях для реализации комплекса контрольных процедур. Программа обеспечивает возможность оценить необходимость системы внутреннего контроля в целях подготовки и проверки данных, нефинансовой отчетности, а также минимизировать риски существенного искажения показателей, отражаемых в ней, что способствует повышению результативности и эффективности процесса подготовки нефинансовой отчетности.

Достоверность и обоснованность результатов исследования обеспечивается корректным применением комплексы научных методов и подходов, использованием предметно-ориентированного категориально-понятийного аппарата, информационно-эмпирической и научно-теоретической базой, сформированной на основе концепций и теорий российских и зарубежных ученых-исследователей, с учетом требований действующих нормативных документов и существующей практики процесса подготовки нефинансовой отчетности, специфики реализации в ней функции внутреннего контроля, подтверждена апробацией на международных и всероссийских научно-практических конференциях, публикацией основных научных результатов исследования в открытой печати и внедрением в отраслевую практику современных компаний.

Апробация результатов исследования. Основные результаты диссертации представлены на международных и всероссийских научно-практических конференциях в период 2021-2023 гг.: национальных (всероссийских) научно-практических конференциях «Новые направления научной мысли» (г. Ростов-на-Дону, 2021 г., 2022 г.), Международной научно-практической конференции «Актуальные направления развития учета, анализа, аудита и статистики в отечественной и зарубежной практике» (г. Ростов-на-Дону, 2022 г.), VIII и IX Международных научно-практических конференциях «Статистика в современном мире: методы, модели, инструменты» (г. Ростов-на-Дону, 2022 г., 2023 г.), Международной научно-практической студенческой конференции «Учет, анализ, аудит и статистика: вызовы и стратегии в условиях новой реальности» (г. Ростов-на-Дону, 2023 г.), IX Международной научно-практической конференции «Теоретические и научно-практические дискуссии в области гуманитарных наук» (г. Ставрополь, 2023 г.), Международной научно-практической конференции «Бухгалтерский учет, анализ, аудит и статистика: информационные инструменты достижения целей устойчивого развития экономики» (г. Ростов-на-Дону, 2023 г.), X Международной научно-практической конференции «Особенности государственного регулирования внешнеэкономической деятельности в современных условиях» (г. Ростов-на-Дону, 2023 г.).

Список литературы диссертационного исследования кандидат наук Черский Богдан Витальевич, 2024 год

Сбор и анализ источников

информации нефинансовых * * * * *

данных

Утверждение существенных

тем, подлежащих раскрытию * * * * *

в нефинансовой отчетности

Разработка процедур

раскрытия информации в * * * * *

отчетности

Подготовки и проверка * * * * *

нефинансовой отчетности

Утверждение нефинансовой * * * * *

отчетности

Мониторинг деятельности

компании на основе анализа * * * * *

полученных данных

- место для отметки о наличии ф

акторов рисков внутренним контролером

*

- факторы риска, связанные с фактическим наличием подпроцесса -отсутствие одного из подпроцессов может отрицательно сказывать как на достижение целей, так и достижение конечного результата;

- факторы риска, связанные достижением цели подпроцесса непосредственно связано как с наличием предыдущего фактора риска, так и некорректности их формирования, что затрудняет их реализацию;

- факторы риска, связанные соблюдением утвержденного регламента процедур - наличие преднамеренных или вынужденных нарушений процедур регламента, вызванных недостатками в процессе управления сотрудниками и бизнес-процессом, некорректностью составления процедур;

- факторы риска, связанные наличием технических ошибок - выявление ошибок в ходе осуществления операций в рамках подпроцесса, некорректная

передача входящей информации для целей реализации последующего подпроцесса;

- факторы риска, связанные назначением ответственных лиц - отсутствие ответственных лиц за выполнение подпроцесса, недостаток квалифицированных специалистов, способных качественно и дисциплинированно выполнять поставленные задачи.

Перечень факторов не является закрытым, система внутреннего контроля должна стремиться разрабатывать, адаптировать и своевременно реагировать на внешние и внутренние изменения, внося коррективы в рейтинг факторов рисков, среди которых дополнительно можно выделить:

- ускорение процесса проведения контрольных процедур или проведение «поверхностного» контроля;

- постоянное привлечение экспертного мнения и оценочного суждения;

- низкий уровень организации подпроцесса, наличие сложных и долгосрочных этапов и процедур;

- высокий уровень текучести кадров, низкая мотивация сотрудников к труду;

- наличие мошеннических действий как со стороны сотрудников, так и собственников;

- некомпетентность руководящего состава в области нефинансовой отчетности;

- завышенные цели и задачи в области реализации ББО-концепции;

- отсутствие нормативных и плановых показателей;

- низкий уровень регламентированности процессов1.

В использовании прогрессивного метода контроля и оценки рисков ориентиром является перечень рисков компании с их оценочным воздействием и вероятностью возникновения. При данном методе внутренний контроль бизнес-

процесса «Подготовка нефинансовой отчетности» может основываться на выборе наиболее существенных рисков искажения информации, которые укрупненно вносятся в дорожную карту рисков компании в рамках мероприятий системы внутреннего контроля процесса подготовки нефинансовой отчетности.

Поскольку информация, отражаемая в нефинансовой отчетности по отношению к финансовой информации сложно просчитываемая1, у сотрудников может возникнуть соблазн к умышленному формированию показателей, заведомо завышенных по отношению к фактическим с целью повышения рейтинга деловой и инвестиционной привлекательности компании.

Действия сотрудников компании, включая топ-менеджеров и руководящего состава направленные на заведомо ложное составление нефинансовой отчетности и преднамеренное искажение данных включает в себя три группы факторов рисков (таблица 2.11):

- факторы риска, побуждающие в отношении искажения данных в нефинансовой отчетности;

- факторы риска возможности к побуждению совершения искажения данных в нефинансовой отчетности;

- факторы риска, побуждающие к совершению искажения нефинансовых операций в процессе хозяйственной деятельности2.

Прогрессивный метод по отношению к упрощенному не позволяет полноценно управлять укрупненными рисками, поскольку приведенные факторы рисков состоят из нескольких цепочек факторов, требующие свои инструменты управления и контроля, а также наличие владельцев рисков.

1 Алексеева, И.В. Формирование публичной нефинансовой отчетности малым и средним бизнесом / И.В. Алексеева, Я.В. Сабинина // Научный вектор : Сборник научных трудов / Под научной редакцией Е.Н. Макаренко. Том Выпуск 9. - Ростов-на-Дону : Ростовский государственный экономический университет «РИНХ», 2023. - С. 19-22.

2 Черский Б.В. Процессно-ориентированный подход учетно-контрольного обеспечения при подготовки нефинансовой отчетности коммерческой организации / Б.В. Черский // Журнал монетарной экономики и менеджмента. - 2024. - № 4. - С. 238-247.

Таблица 2.11 - Группировка факторов риска искажения данных, отражаемых в

нефинансовой отчетности1

Фактор риска Вид преднамеренного искажения нефинансовой отчетности

Факторы риска, побуждающие в отношении искажения данных в нефинансовой отчетности ✓ Наличие угрозы снижения финансовой устойчивости компании, и как следствие, ее инвестиционной привлекательности на основе повышения конкурентности на рынки, ухудшения геополитической ситуации, ужесточения государственной политики, изменения в регламентирующих документах. ✓ Завышенные ожидания руководства с чрезмерными требованиями заинтересованных сторон (первоначальное отражение в нефинансовой отчетности оптимистичной ситуации в области реализации устойчивого развития, что спровоцировало неверное представление о дальнейших тенденциях и перспективах деятельности). ✓ Прямая зависимость финансового благополучия собственников с достигаемыми результатами в области Б80-концепции.

Факторы риска, представляющие собой возможности к побуждению совершения искажения данных в нефинансовой отчетности ✓ Отраслевая принадлежность или вид деятельности побуждают отражать искаженные данные в отчетности за счет монополистического или доминирующего положения компании в секторе экономики, данные формируются на основе субъективного суждения, возникают трудности в подтверждении данных. ✓ Низкий уровень качества проверок со стороны руководства (включая топ-менеджеров, ответственных лиц в структурных подразделениях). ✓ Отсутствие организационно-управленческой структуры, либо низкоэффективной. ✓ Неавтоматизированные процессы формирования нефинансовой отчетности, отсутствие применение современных информационных и цифровых технологий.

Факторы риска, побуждающие к совершению искажения нефинансовых операций в процессе хозяйственной деятельности ✓ Несоблюдение сотрудниками политики компании в области профессиональной этики из-за неэффективности действий руководства в этой области. ✓ Вмешательство лиц, не относящихся к заинтересованным в нефинансовые аспекты деятельности компании, определении существенных тем, раскрытии показателей в отчетности. ✓ Постоянно повторяющееся несоблюдение законодательных и нормативных актов в области устойчивого развития. ✓ Представление промежуточных показателей в области устойчивого развития заинтересованным сторонам с заведомо нереалистичными данными. ✓ Несвоевременное реагирования руководства на недостатки со стороны внутреннего контроля процесса формирования нефинансовой отчетности.

С точки зрения системы внутреннего контроля наибольший интерес представляют управляемые риски, поскольку они в отличие от неуправляемых рисков (внешние риски, возникающие из вне, но существенным образом способные повлиять на результат, большинство из которых очевидны и могут быть на ранней стадии нейтрализованы) требуют тщательной проработки, с разбивкой на более мелкие риски, по которым можно установить причина-следственную связь.

В условиях динамичного изменения внешней среды, существенное влияние которых не может не отражаться на бизнес-процессах компании, возникают новые

риски, которые способны повлиять на достоверность отражаемой информации в нефинансовой отчетности. Ухудшение экологических ситуаций, снижение социальной защищенности и уровня экономической безопасности1 требуют создания адаптивной контрольной среды, способной своевременно, точно и независимо выявлять риски и угрозы, провоцирующие искажение информации в нефинансовой отчетности в области устойчивого развития. Применение процессно-ориентированного подхода во взаимосвязи с риск-ориентированным подходом позволит создавать качественные условия для осуществления контрольных мероприятий процесса подготовки нефинансовой отчетности.

ГЛАВА 3. РАЗВИТИЕ МЕТОДИЧЕСКОГО ИНСТРУМЕНТАРИЯ ВНУТРЕННЕГО КОНТРОЛЯ ПРОЦЕССА ПОДГОТОВКИ НЕФИНАНСОВОЙ ОТЧЁТНОСТИ В УСЛОВИЯХ РЕАЛИЗАЦИИ ESG-

ПРИНЦИПОВ

3.1 Разработка методического подхода к проведению контрольных мероприятий процесса подготовки нефинансовой отчетности с применением

информационных и цифровых технологий

Все чаще система внутреннего контроля становится инструментом оценки эффективности используемых ресурсов компании, для выявления скрытых резервов, применение которых способствовало бы повышению результативности как финансовых, так и нефинансовых показателей. Система внутреннего контроля неразрывно связана с системой управления рисками, что качественным образом сказывается на достижении результативности контрольной функции компании, направленной на нивелирование и минимизацию негативного влияния внешних и внутренних факторов.

Система внутреннего контроля в условиях неопределенности должна быть динамичной и способной оперативно реагировать на меняющиеся характеристики рисков1. В 2023 году вышло новое руководство, разработанное в рамках модели COSO, касаемое детализации использования принципов в области системы внутреннего контроля в отношении нефинансовых отчетов, сформированных на основе концепции устойчивого развития. Новое руководство получило название «Обеспечение эффективного внутреннего контроля за отчетностью в области устойчивого развития: Укрепление доверия с помощью интегрированной системы

1 Богатая, И. Н. Особенности построения системы внутреннего контроля за отчетностью об устойчивом развитии / И.Н. Богатая // Актуальные проблемы социально-экономической статистики и цифровизации экономических расчетов : Сборник научных статей III Всероссийской научно-практической конференции, Нижний Новгород, 05 июня 2023 года. - Нижний Новгород: Национальный исследовательский Нижегородский государственный университет им. Н.И. Лобачевского, 2024. С 136.; Богатая, И.Н. Будущее корпоративной отчетности / И.Н. Богатая // Проблемы экономики и юридической практики. - 2021. - Т. 17. - № 2. - С. 133.

внутреннего контроля COSO» и раскрывает такие вопросы, в частности затрагивающие управление рисками, как1 :

- трансформацию рисков устойчивого развития: интеграция ESG-результата в корпоративную программу управления рисками;

- управление корпоративными рисками - применение корпоративного управления рисками к экологическим, социальным рискам и рискам, связанным с управлением.

Также важными аспектами, выделяемыми в новом руководстве, ориентированном на отчетность в области устойчивого развития, являются:

- определение роли и важности внутреннего аудита нефинансовой отчетности;

- существенность тем, которые необходимо обновлять и пересматривать в процессе развития и трансформации компании на пути к поддержанию эффективной системы внутреннего контроля как за финансовой информацией, так и информацией в области устойчивого развития;

- опора на опыт и идеи компаний, являющихся лидерами в области внедрения концепции устойчивого развития и применения в этой сфере системы внутреннего аудита и контроля.

Все эти аспекты приводят к необходимости в разработке методического подхода к проведению контрольных мероприятий процесса подготовки нефинансовой отчетности (рисунок 3.1).

На рисунке 3.1 представлен методический подход к постановке системы внутреннего контроля в рамках бизнес-процесса «Подготовка нефинансовой отчетности», направленный на взаимодействие системы внутреннего контроля, управления рисками и информационной безопасности. Выделение трех составляющих методического подхода (системы внутреннего контроля, системы управления рисками и ITGS-контроллинга2) ориентированно на создание

1 Achieving effective internal control over sustainability reporting (CSR): Building Trust and Confidence through the COSO Internal Control—Integrated Framework. - URL: https://www.coso.org/Shared%2GDocuments/COSO-ICSRReport.pdf (дата обращения: G5.G3.2G24 г.).

2 ITGS (в перев. с англ.) - общие средства управления информационными технологиями.

систематически непрерывного процесса идентификации и оценки рисков, влияющих на достижение целей, поставленных в рамках процесса подготовки нефинансовой отчетности компании и обеспечения достоверности данных, генерируемых информационными системами с подтверждением надежности исходящих данных.

Рисунок 3.1 - Методический подход к постановке системы внутреннего контроля в рамках бизнес-процесса «Подготовка нефинансовой отчетности»1

Взаимодействие трех составляющих методического подхода (системы внутреннего контроля, системы управления рисками и 1Т08-контроллинга) методического подхода характеризуется применяемыми процессно- и риск-ориентированными подходами, стандартизацией системы внутреннего контроля и информационным управлением процесса подготовки нефинансовой отчетности.

При выбранном процессно- и риск-ориентированном подходе отражения ESG-направлений в нефинансовой отчетности рекомендациями к стандартизации системы внутреннего контроля могут послужить принципы модели COSO ERM (Enterprise Risk Management).

Согласно рассматриваемой модели COSO ERM процесс системы контроля и управления рисками состоит из восьми расширенных взаимосвязанных элементов (по сравнению с классической моделью COSO), отраженных на рисунке 3.2, содержание которых может быть трансформировано под нефинансовые цели и задачи компании.

Рисунок 3.2 - Элементы процесса управления рисками компании для целей системы внутреннего контроля подготовки нефинансовой отчетности1

В рамках системы внутреннего контроля подготовки нефинансовой отчетности, процесс управления рисками на основе модели COSO ERM включает в себя:

- согласование риск-аппетита, то есть приемлемого и неприемлемого уровня рисков в процессе реализации бизнес-процесса «Подготовка нефинансовой отчетности;

- трансформация управленческих процессов в принятии решения по реагированию на возникновение новых рисков;

- минимизация непредвиденных событий, существенно сказываемых на качество формируемой информации в нефинансовой отчетности;

- управление системой рисков процесса подготовки нефинансовой отчетности;

- рациональное использование ресурсов, используемых в процессе подготовки нефинансовой отчетности;

- использование благоприятных возможностей и положительного опыта компаний, реализующих стратегию устойчивого развития.

Реализация любого бизнес-процесса сопряжена с возникновением рисков1, уровень которых при выполнении контрольных функций в рамках финансово -хозяйственной деятельности измеряется риск-аппетитом компании. Риск-аппетит в процессе формирования нефинансовой отчетности представляет собой сбалансированный уровень раскрытия существенных и несущественных тем, позволяющий заинтересованным сторонам сформировать мнение о достоверности предоставленной им нефинансовой информации.

После определения риск-аппетита, компании необходимо внедрить систему принятия решений способов реагирования на возникающие в процессе подготовки нефинансовой отчетности риски, которая может включать в себя: принятие возникшего риска, минимизацию риска, непринятие риска, перераспределение риска. Реакция на возникший риск в большинстве случаев будет зависеть от того,

к какому виду он относится: управляемым или неуправляемым рискам. Риски оказывают влияние на подпроцессы формирования нефинансовой отчетности, поэтому так важно управлять ими для повышения эффективности реагирования на воздействие внешних и внутренних факторов.

В соответствии с рассматриваемой концепцией контроля и учета рисков на основе модели COSO ERM для целей подготовки нефинансовой отчетности на рисунке 3.3 представлен вариант анализа дорожной карты рисков компании, располагаемых по степени управляемости.

Степень влияния и вероятность появления риска определена с помощью аналитического моделирования на основе выборки компаний, участвующих в результатах анкетного исследования в рамках осуществления системы внутреннего контроля процесса подготовки нефинансовой отчетности (Таблица 3.1). Оценка производилась по шкале от 1 до 10 по степени воздействия вида риска на качество процесса подготовки нефинансовой отчетности.

Если руководство компании берет во внимание все потенциальные события, появление которых обусловлено как внешними, так и внутренними факторами, а не только вероятность возникновения рисков, то повышается уровень определения тех событий, которые позволят получить потенциально благоприятные возможности1.

Поскольку в настоящее время большинство компаний стараются не просто автоматизировать максимальное количество бизнес-процессов, а проводить политику защиты информационных данных, внедрение в систему внутреннего контроля средств контроля за информационными технологиями является актуальным направлением повышения качества проводимых проверок в рамках процесса подготовки нефинансовой отчетности. Цели IT-контроля направлены на обеспечение и сохранность конфиденциальной информации, целостности формируемых данных, прямого доступа разрешенным лицам и IT-управление.

Описание риска

Степень влияния

Вероятность появления

Наличие угрозы снижения финансовой устойчивости компании из-за внешних факторов

Прямая зависимость финансового благополучия 1 собственников с достигаемыми

результатами в области Е&О-концепщш

Низкий уровень качества проверок со стороны

5 руководства

Завышенные ожызен руководства с чрезмерными требованиями заинтересованных лип

5 Постоянно повторяющееся

несоблюдение законодательных я нормативных актоз е области устойчивого развития

Отсутствие организационно-управленческой структуры

Неавтоматизированные процессы формирования нефинансовой отчетности, отсутствие применение современных информационных и ннфроЕых технологий

О Ср

е> О

е> ~

т 0

о о

© о

Управление риском

Создание гибкой устойчивой системы управления внутренними процессами! Компании, которые балансируют все реализованные риски, сводя к минимуму возможные негативные сценарии

Внедрение антикоррупционной политики

Утверждение обязательного графика проверок процесса подготовки нефинансовой отчетности

отражение в нефинансовой отчетности реальной

ситуации е области реализации устойчивого развития^ что позволит не завышать ожиданий о дальнейших тенденциях и перспективах деятельности

Внедрение демпинговых мер з системе оплаты труда при регулярном несоблюдение законодательных и нормативных актов в области _устойчивого развития_

Развитие корпоративной кулыуры и повышение стандартов корпоративного управления в соответствии с передовым опь:том; что может способствовать росту инвестиционной привлекательности Компании

Создание автоматизированного процесса формирования нефинансовой отчетности с возможностью внедрения цифровых инструментов управления рисками

Рисунок 3.3 - Анализ дорожной карты рисков компании в рамках программы контрольных мероприятий процесса

подготовки нефинансовой отчетности1

1 Составлен автором по материалам исследования.

Таблица 3.1 - Расчет средних долей уровня существующих рисков процесса подготовки формирования нефинансовой отчетности1

Порядковый номер вида риска Фактическая оценка анализируемого отчета компании Расчет средних значений Графическое изображение

ПАО «М.видео» Etalon GrouP PLC ПАО «ФосАгро» Segezha Group ПАО «Татнефть

Степень влияния риска

1 10 10 10 10 10 10,0 <*

2 7 10 10 8 9 8,8 «

3 6 10 10 9 9 8,8

4 6 7 7 6 6 6,4 V

5 10 10 10 10 10 10,0 О

6 7 10 10 8 9 8,8 ¿La

7 10 10 10 10 10 10,0 m

Вероятность появления риска

1 10 7 10 8 7 8,8

2 5 2 2 5 5 3,8 9

3 9 4 4 8 7 6,4

4 6 4 4 6 5 5,0 Q

5 7 3 3 7 5 5,0 Q

6 6 4 4 6 5 5,0 Q

7 6 2 2 4 5 3,8 »

Осуществление 1Т-контроля может осуществлять на основе двух инструментов:

- общие элементы управления (ГТОБ-контроли), которые непосредственно осуществляют контроль доступа, управление и разработку программного обеспечения и оборудования, внесение необходимых изменений, управление операционными процессами;

- средства управления ГТ-программами и приложениями, направленные на обеспечение целостности формируемых данных, обрабатываемых в ГТ-среде.

1 Составлена автором по данным материалов библиотеки Национального Регистра корпоративных нефинансовых отчетов. - URL: https://rspp.ru/sustainable_development/registr/?ysclid=lv8glga0ip116757550. (дата обращения: 10.03.2024 г.).

Развитие концепции устойчивого развития в компании безусловно требует внедрения новых информационных технологий, применение которых позволит повысить качество информационного обмена данных между бизнес-процессами и повысит эффективность работы функциональных подразделений. Но в тоже время это может привести к появлению и новых ГТ-рисков, рисков мошенничества и ошибок автоматизированных компонентов, используемых в бизнес-процессах, побуждающих к проявлению еще более тщательного внимания к контрольной среде. Включение в систему внутреннего контроля дополнительных ГТ-инструментов позволит определять наиболее узкие места в процессе подготовки нефинансовой отчетности и может быть направлено на:

- анализ ключевых рисков формирования бизнес-процесса «Подготовка нефинансовой отчетности» и его осуществления;

- диагностика проводимых контрольных мер на основе бизнес-приложений;

- разработка и внедрение рекомендаций, направленных на повышение надежности контрольной среды компании;

- нивелирование рисков мошенничества по бизнес-процессам;

- повышение уровня зрелости системы внутреннего контроля и системы управления рисками;

- проверка соответствия элементов применяемой внутренней политики выбранным стандартам концепции устойчивого развития.

В рамках внутреннего контроля процесса подготовки нефинансовой отчетности для упрощения контрольных процедур, повышения точности осуществляемой проверкой этапов отражения нефинансовых показателей в отчетности возникает потребность в создании цифровой экосреды ГТ-контроллинга (рисунок 3.4).

Цифровая экосреда ГТ-контроллинга представляет собой гибкую, динамично развивающуюся взаимосвязанную инфраструктуру, состоящую из внутренних систем, программного обеспечения, бизнес-процессов, субъектов и объектов деятельности компании. Цифровая экосреда ГТ-контроллинга основывается на современных информационных и цифровых технологиях и позволяет за счет

применяемых инструментов усилить систему внутреннего контроля за счет оптимизации части «ручного» процесса проверки соответствия данных, отражаемых в нефинансовой отчетности.

Рисунок 3.4 - Цифровая экосреда ГТ-контроллинга в рамках устойчивого информационного развития системы внутреннего контроля процесса подготовки

нефинансовой отчетности1

На рисунке 3.4 создание цифровой экосреды ГТ-контроллинга основывается на внедрении цифрового комплаенса, который позволит ускорить процесс контроля и обеспечить наиболее высокую точность результатов на основе применения взаимодействия ГТОБ-контролей и технологий распределенного реестра данных.

1 Составлен автором по материалам: Малевская-Малевич, Е.Д. Стандартизация раскрытия нефинансовой отчетности компаний как необходимость в условиях цифровой экономики / Е.Д. Малевская-Малевич, В.С. Кудряшов // Экономика и Индустрия 5.0 в условиях новой реальности (ИНПРОМ-2022) : Сборник трудов всероссийской научно-практической конференции с зарубежным участием, Санкт-Петербург, 28-30 апреля 2022 года. - Санкт-Петербург: ПОЛИТЕХ-ПРЕСС, 2022. - С. 536.; Мельник, М.В. Инновационные методы организации и проведения контрольных мероприятий / М.В. Мельник // Инновационное развитие экономики. - 2017. - № 2. - С. 86; Нгуен, Т.Х.М. Влияние цифровизации на организацию системы внутреннего контроля / Т.Х.М. Нгуен // Проблемы экономики и юридической практики. - 2021. - № 2. Том 17. - С. 147.

Диапазон использования цифровых технологий охватывает практически все стороны жизни общества: от финансовой до социальной. Многие компании уже сосредоточили свои ресурсы на внедрение цифровых технологий в различные бизнес-процессы, и несмотря на определенные сложности и риски, все больше руководителей находят данный инструмент необходимым в условиях адаптации бизнеса под изменяющиеся внешние условия.

Среди большинства цифровых инструментов и технологий, особой популярностью пользуются технологии реестра распределенных данных, поскольку при их интеграции в бизнес-модели на выходе компания получает более качественные исходные данные, способствующие повышению операционной эффективности, надежности финансовой и нефинансовой информации, соблюдению законодательных и нормативных актов. Безусловно, внедрение новых технологий всегда опосредованно возникновением новых рисков и требует дополнительных средств контроля. Но качественное взаимодействии трех элементов методического подхода, выделяемых в работе (системы внутреннего контроля, системы управления рисками и ГТОБ-контроллинга) позволит усилить систему контроля для минимизации всех потенциальных рисков.

Применение технологий реестра распределенных данных в системе внутреннего контроля через призму общих элементов управления (ГТОБ), позволит руководству более наглядно понимать потенциал применения данного инструмента в отношении контрольной функции и проводит детальный анализ рисков, способствующих отрицательно повлиять на процесс формирования нефинансовой отчетности.

Работа системы внутреннего контроля заключается в получении достаточных надлежащих доказательств, подтверждающих мнение контролера. Доказательства, полученные в ходе проведения контрольных процедур, включают как информацию, подтверждающую утверждения руководства, так и информацию, которая потенциально противоречит таким утверждениям1.

Применение технологии реестра распределенных данных чаще всего осуществляют через блокчейн-технологии, которые позволяют охватывать все функциональные подразделения и бизнес-процессы компании, работающие на децентрализованной основе, но связанные общими данными, имеющих один конечный результат - достоверность предоставление данных заинтересованным сторонам и отражение их в отчетности компании. Блокчейн может изменить концепцию компании в среде внутреннего контроля, а также связанные с ней обязанности и требования (таблица 3.2). Поскольку автором рассматривается взаимодействие составляющих методического подхода (системы внутреннего контроля, системы управления рисками и ITGS-контроллинга), то, по нашему мнению, возникает потребность в выделении направлений системы внутреннего контроля (таблица 3.2), ориентированных на общие элементы управления (ITGS), что позволит установить более четкую систему внутреннего контроля, обеспечивающую эффективное управление рисками и достижение целей организации.

Цифровизация системы внутреннего контроля также может заключаться в формировании на цифровой платформе в рамках цифровой среды возможных сценариев развития процесса подготовки нефинансовой отчётности и влияния ее на итоговый результат деятельности компании, уровень ее деловой репутации и инвестиционной привлекательности по принципу: «Начальный уровень контроля до реализации нефинансовых процедур - Достигнутый уровень контроля после реализации нефинансовых процедур». Внутренние аудиторы в онлайн-режиме видят различные сценарии и выбирают наиболее целесообразные с наименьшими рисками и достоверными данными. Все элементы системы внутреннего контроля подлежат оцифровки, отражаются на цифровой платформе, которая является функциональным ядром системы управления компанией.

Цифровая платформа - интегрированная информационная система базы данных, расположенная в цифровой экосреде и обеспечивающая цифровое взаимоотношением всех субъектов системы внутреннего контроля процесса подготовки нефинансовой отчетности1.

Таблица 3.2 - Влияние технологий распределенных данных на систему внутреннего контроля процесса подготовки нефинансовой отчетности1

Направления СВК Общие элементы управления (ГТ08) Управление процессами, протекающих внутри СВК на основе ГТ08 Направления трансформации контрольных процессов на основе технологий реестра распределенных данных

Цели и область применения внутреннего контроля -определение целей, задач и области применения внутреннего контроля в компании Контроль доступа Система учета способна к ролевому контролю Блокчейн может быть инструментом, способствующий созданию эффективной контрольной среды путем регистрации транзакций с минимальным вмешательством человека

Организационная структура Управление изменениями Системные изменения регистрируются, отслеживаются и просматриваются Реализация цифровой организационной структуры на основе цифровых платформ, создание базы знаний и систем, способных вырабатывать и оценивать решения, анализируя цели, процессы и риски

Политика и процедуры Доступность информации для ведения нефинансовых записей и связанная с этим возможность аудита информации, передаваемой с помощью блокчейн.

Распределение обязанностей Резервное копирование Сетевая безопасность Конфиденциальность данных Политики и процессы аварийного восстановления используются для резервного копирования и восстановления данных; Инциденты с нарушениями безопасности отслеживаются и оперативно устраняются без потери и влияния на нефинансовые показатели; Конфиденциальные данные шифруются при передаче Помогает снизить существующие риски, способствуя подотчетности, поддерживая целостность записей и предоставляя неопровержимую информацию таким образом, что ответственный сотрудник не сможет отрицать или оспаривать свою роль в авторизации/отправке сообщения или транзакции; Применение приватных и публичных ключей.

Мониторинг и отчетность Мониторинг и ведение журналов Механизмы регистрации реализованы для записи событий, связанных с безопасностью данных Использование смарт-контрактов и стандартизации бизнес-правил в сочетании с устройством Интернета вещей 1оТ (позволяющее собирать и передавать данные по беспроводной сети без участия человека) помогут изменить способ осуществления мониторинга

Взаимодействие с субъектами СВК Управление контрагентами Управление сотрудниками Заключение договоров должно соответствовать внутреннему протоколу безопасности компании Система оценки эффективности работы сотрудника на основе смарт-контракта, позволяющая ставить цели и результативность на заданный период и в последующим производить анализ полученных результатов

Аудит внутреннего контроля Комплаенс и аудит Сторонний мониторинг и обеспечение имеют первостепенное значение для обеспечения регулярного пересмотра средств контроля Блокчейн и смарт-контракты могут стать мощным средством эффективного ведения учета (например, путем минимизации человеческих ошибок и возможностей для мошенничества). Однако совместные аспекты блокчейн могут создать дополнительную сложность, особенно когда технология децентрализована и нет единой стороны, ответственной за системы

1 Составлена автором по материалам: Kaspina, R.G. Corporate integrated reporting: an efficient tool of economic security management / R.G. Kaspina, L.A. Molotov // Academy of Strategic Management ournal. - 2016. - Т. 15. № S1. - С.225-232 ; Чхутиашвили, Л.В. Аудит интегрированной отчетности компаний в условиях интеграции России в систему мировой экономики и международной экологической безопасности / Л.В. Чхутиашвили // Мониторинг правоприменения. - 2014. -№2 (11). - С.24-28; Туякова, З.С. Методология развития и формирования отчетности коммерческих организаций в условиях цифровой трансформации / З.С. Туякова, К.В. Гульпенко, Н.В. Тумашик,

Ч. Христаускас, Р. Субачене, Д.А. Панков, Ю.В. Крупенко, О.С. Темченко, Н.В. Лазарева, И.Е. Бригаднова, Н.В. Дедюхина, Т.В. Жукова, А.Х. Курманова, Е.В. Саталкина, Т.В. Пащенко, Ю.Л. Ренкас, М. Вуйчик-Юркевич, В. Кожёв, И.Н. Дерновская, О.В. Малиновская, А.В. Селезнева и др. - Изд.: ООО «Русайнс» - Москва, 2020. - 566 с.

Осуществление внутреннего контроля процесса подготовки нефинансовой отчетности на цифровой платформе производится на основе создания цифрового двойника, после чего оцифровке подлежат все элементы системы внутреннего контроля. В рамках риск-ориентированного подхода оцифровке также подлежит система управления рисками и мониторинга реализации стратегии устойчивого развития, которая предоставляет сотрудникам и аудиторам компании необходимые данные на цифровой панели. На цифровой панели данных отражаются заложенные цели в рамках реализации ББО-концепции, показатели и задачи, которые должны быть достигнуты, указаны сроки достижения результата стратегии устойчивого развития (рисунок 3.5).

Рисунок 3.5 - Трансформация системы внутреннего контроля на цифровой

платформе1

Все составляющие 1Т-контроллинга взаимосвязаны между собой и выстраиваются на единой цифровой платформе, обеспечивающей эффективную

трансформацию бизнес-процесса и позволяющей осуществлять внутренний контроль.

Данная цифровая программа может быть использована в коммерческих организациях для реализации комплекса контрольных процедур. Предусмотрено использование дополнительных программных блоков по мере необходимости с учетом целей и задач системы внутреннего контроля процесса подготовки нефинансовой отчетности, а также применяемых при этом цифровых инструментов.

Программа обеспечивает возможность оценить необходимость совершенствования системы внутреннего контроля в целях подготовки и проверки данных, нефинансовой отчетности, а также минимизировать риски существенного искажения показателей, отражаемых в ней, что способствует повышению результативности и эффективности процесса подготовки нефинансовой отчетности (Приложение Г).

Для формирования мнения о достоверности отражаемых данных в нефинансовой отчетности система внутреннего контроля должна опираться на разработанные методики проведения контрольных мероприятий процесса подготовки нефинансовой отчетности. Определение процедур контроля и инструментов направлено на выработку объективной оценки получаемой информации, выявление уровней риска и степени их влияния на итоговый результат, отражаемый в нефинансовой отчетности.

Рассмотренный методический подход к постановке системы внутреннего контроля в рамках бизнес-процесса «Подготовка нефинансовой отчетности» опирается на три взаимосвязанных элемента: выбор стандарта системы внутреннего контроля, применение риск-ориентированного подхода в комплексе с процессно-ориентированным подходом и создание информационной системы безопасности проверки нефинансовых данных. В рамках рассматриваемой концепции контроля и учета рисков на основе модели COSO ERM для целей подготовки нефинансовой отчетности представлен анализ дорожной карты рисков компании в рамках программы контрольных мероприятий процесса подготовки

нефинансовой отчетности, который позволил на основе реальных нефинансовых отчетов компаний, публикующих данные в открытом доступе произвести расчет средних долей уровня существующих рисков процесса подготовки формирования нефинансовой отчетности.

Также в рамках внутреннего контроля процесса подготовки нефинансовой отчетности для упрощения контрольных процедур, повышения точности осуществляемой проверкой этапов отражения нефинансовых показателей в отчетности рассмотрен цифровой подход на основе применения системы цифрового комплаенса, включающую в себя 1Т-контроллинг и технологии реестра распределенных данных.

Рассмотренный методический подход контрольных мероприятий процесса подготовки нефинансовой отчетности позволит сделать его более гибким, динамичным и сократить риски и угрозы, которые могут искажать достоверность нефинансовых показателей, предоставляемых заинтересованным сторонам.

3.2 Особенности построения и развития системы внутреннего контроля и управления рисками в процессе современной Е8С-трансформации бизнеса

Реализация контрольных функций в современном бизнесе требует развития интегрированного мышления, которое позволяет сформировать более объемную «картину» риск-факторов и условий, определяющих динамику развития компаний, в т.ч. в рамках ББО-направлений.

Проблематика устойчивого развития в рамках ББО-концепции сегодня осложняется все более глубокой трансформацией рынков, изменением бизнес-моделей компаний и направлений работы. Все это требует качественного обновления СВК и повышения ее эффективности в ракурсе комплексного учета эмпирической подвижности внешних условий хозяйствования, насыщения рынков, повышения конкуренции и возникающих рисков (рисунок 3.6).

Как видно из Рисунка 3.6 проблематика устойчивого развития с точки зрения управления рисками в рамках системы внутреннего контроля становится более

сложной. Данная сложность связана с уплотнением эмпирической связи рисков, затрагивающих работу различных подразделений, комплексная оценка которых обеспечивает более достоверную диагностику рыночной устойчивости бизнеса, которая все теснее коррелирует с устойчивостью компаний в рамках ББО-концепции1.

Разработка по управле

развития системы внутреннего контроля и управления рисками в процессе современной ББО-трансформации бизнеса2

Рассмотрим более детально логику развития этих связей и их влияние на результирующую конфигурацию системы внутреннего контроля. В качестве более релевантного примера рассмотрим коммерческую организацию нефтегазовой

отрасли, которая в ее традиционном представлении представляет собой более инерционный и относительно «стабильный» капиталоемкий бизнес.

Как показал анализ, факторами возрастания ББО-рисков текущей и будущей трансформации российских нефтегазовых компаний являются1:

- высокая неопределенность, что повышает экологические, технологические и инвестиционные риски;

- тесная и все более уплотняющаяся связь инвестиционных рисков с экологическими и технологическими рисками;

- отсутствие инфраструктуры и высокая стоимость ее строительства при разработке арктического шельфа (отсутствие жилья на месторождениях, автомобильных и железных дорог и др. Это увеличивает капитальные вложения, удлиняет сроки окупаемости таких инвестиций и повышает проектные риски);

- критическая зависимость от иностранных технологий и оборудования, что многократно повышает риски и стоимость реализации нефтегазовых проектов;

- выход с российского рынка иностранных нефтегазовых и нефтесервисных компаний, крупных инжиниринговых компания полного цикла (ЕРС), что блокирует реализацию крупных проектов, вплоть до их закрытия;

- снижение запасов нефти с дешевой добычей, качества запасов нефти (увеличение средней глубины скважин, рост доли трудноизвлекаемых запасов).

Сочетание данных риск-факторов создает более высокий уровень неопределенности, коммерческого и технологического риска в процессе современной ББО-трансформации отечественного нефтегазового бизнеса, который образует релевантный отраслевой паттерн для осмысления и верификации наших концептуально-теоретических наработок в части развития системы внутреннего контроля и управления рисками ББО-трансформации.

Санкции, пандемия, рост конкуренции на внешних рынках стимулируют перепроектировку бизнес-модели развития нефтегазовых компаний, что означает более глубокую трансформацию бизнес-процессов, цифровизацию производственных систем и др.

Сгруппированные ниже в таблице 3.3 риски и риск-факторы позволяют эмпирически подчеркнуть реальные причины и условия, кратно увеличивающие риски дальнейшего развития нефтегазового бизнеса в России1, диагностика и корректное отображение которых в системе нефинансовой отчетности компаний отрасли является залогом снижения их коммерческих и репутационных рисков в процессе выхода на траекторию устойчивой ББО-трансформации.

Таблица 3.3 - Риски устойчивой ББО-трансформации отечественных нефтегазовых

компаний как фактор развития системы внутреннего контроля2

Риски Риск-факторы Взаимосвязь риск-факторов с компонентами СВК и их нейтрализация на основе контрольных процедур

1 2 3

Рыночные риски Санкции обострили потребность в развитии мощностей собственной нефтегазохимической промышленности, которая, в частности сможет переработать избыточный объем нефти, а также создать новые высокотехнологичные мощности по переработке нефти и газа в химическую продукцию. Разворот в сторону рынков Азии, снижение мировых цен и дисконтирование продаж увеличивают давление на рентабельность экспорта нефти и продуктов ее переработки. Купирование рисков за счет контроля целевого уровня и структуры издержек при реализации проектов в области переработки на нефтегазохимических объектах; усиление комплаенс-контроля этих показателей, в т.ч. эффектов интеграции в многостадийной цепочке, позволяющих поднять доходность всех ее звеньев.

Инвестицио нные риски Отсутствие полного комплекса технологий и оборудования для самостоятельной разработки месторождений, снижение качества запасов нефти и необходимость инвестиций в разработку новых месторождений, инноваций в области интенсификации добычи и снижения себестоимости - резко повышает риски удорожания инвестиционных проектов и снижения отдачи на инвестиции (особенно, в области добычи нефти). Усиление контрольной среды и контрольных процедур для обеспечения достоверности данных в процессе планирования, разработки и реализации инвестиционных проектов

1 Маслин, Г.О. Актуальные проблемы устойчивого финансового роста российских нефтегазовых компаний / Г.О. Маслин, И.В. Воротникова // Финансовая жизнь. - 2018. - № 1. - С. 44.

2 Составлена автором по данным материалов:

Официальный сайт Российского союза промышленников и предпринимателей // Роснефть. Сохраняя окружающую среду: отчет в области устойчивого развития - 2022. - URL: https://rspp.ru/upload/uf/e3d/jwjc337zisscyrmaacmnam5a67javljw/PAO-_NK-_Rosneft_-OUR-2022.pdf (дата

обращения: 15.03.2024 г.); Официальный сайт Российского союза промышленников и предпринимателей // Газпром нефть. Отчет об устойчивом развитии. 2020. - URL:

https://rspp.ru/upload/uf/589/%D0%93%D0%B0%D0%B7%D0%BF%D1%80%D0%BE%D0%BC%20%D0%BD%D0% B5%D1%84%D1%82%D1%8C_%D0%9E%D0%A3%D0%A0_2020.pdf (дата обращения: 15.03.2024 г.); Официальный сайт Российского союза промышленников и предпринимателей // Татнефть. Природа развития. Интегрированный годовой отчет. 2022. - URL:

https://rspp.ru/upload/uf/65a/4f3bdir8dm7sb445kroq43e5yvsjz028/Tatneft-IO-2022.pdf (дата обращения: 15.03.2024 г.); Официальный сайт Российского союза промышленников и предпринимателей//НОВАТЭК. Фокус на важном. Отчет

об устойчивом развитии 2022. - URL: https://rspp.ru/upload/uf/f94/qvjt2g3sc0vp3djzvzap7eq1qitub122/N0VATEK-0UR-2022.pdf (дата обращения: 15.03.2024 г.).

1 2 3

Риски корпоративного управления Определяются общеотраслевыми рисками трансформации нефтегазового бизнеса в условиях закрытия европейских рынков, снижения рентабельности поставок в развивающиеся страны, дефицитом оборудования и материально-технических ресурсов для реализации проектов комплексного строительства производственной инфраструктуры нефтегазохимических объектов. Разработка корпоративных документов, регламентирующих внутренние практики по устойчивому развитию и управление соответствующими рисками. Непрерывное совершенствование управленческих подходов и формализация контрольных процедур реализации практик устойчивого развития, утверждение новых внутренних политик и стандартов ЕБО-отчетности.

Технологические риски Диктуемая глобальными рынками необходимость перехода к развитию проектов нефтегазохимии, модернизации и реконструкции НПЗ, повышение гибкости технологических процессов переработки углеводородного сырья. Развитие процедур контроля непрерывности мониторинга и изучения рынков оборудования, возможностей технологического трансфера и оценки рисков зависимости от новых непроверенных Лицензиаров и зарубежных вендоров.

Риски, связанные с цифровизацией Ограничение доступа к высокотехнологичному оборудованию и программному обеспечению. Возрастание рисков снижения отказоустойчивости и безопасности при развитии систем цифрового производства на современных и будущих нефтегазохимических организациях. Разработка новых локально-нормативных актов, внутренних регламентов и сужение нормативных фильтров (требований) комплаенс-контроля в части поддержания уровня отказоустойчивости и безопасности ИТ -инфраструктуры, инженерной инфраструктуры и цифрового производства нефтегазохимической организации в целом.

Экологические риски Сложность прогнозирования и оценки экологических рисков, особенно в Арктическом регионе. Сложность и многофакторные риски реализации проектов, в т.ч. на арктическом шельфе (ледовые условия, глубина моря, удаленность от береговой линии). Развитие системы комплаенс-контроля возрастающих проектных рисков в рамках обновления регламентов в условиях ухудшения условий разведки новых месторождений, необходимости внедрения инноваций в области добычи нефти и газа.

Социальные риски Необходимость качественного обновления кадров под новые задачи развития и управления высокотехнологичными производственными комплексами нефтегазохимии, цифровизации производственной инфраструктуры отрасли и др. Усиление контрольной функции в направлении мониторинга благополучия и проактивного рекрутирования новых кадров с учетом перспективных проектов и занятости. Реализация расширенного подхода, учитывающего международные нормы и передовые практики ответственности в области прав человека.

Риски ЕРС-контрактации (комплексный инжиниринг) Риски реализации высокотехнологичных проектов ввиду ограниченности на рынке ЕРС-компаний полного цикла, готовых принять риски выполнения проектов и выстраивать эффективную структуру организации работ. Оценка, выявление и снижение рисков проектов комплексного инжиниринга с учетом дефицита экспертизы и недостатка отечественных компаний полного цикла. Оценка и контроль операционных рисков и рисков участия в тендерах и аукционах. Отображение рисков ЕРС-контрактации в нефинансовой отчетности в рамках ESG-концепции развития нефтегазового бизнеса.

Риски ресурсного и материально-технического обеспечения Выход с рынка РФ иностранных производителей оборудования, блокирование поставок со стороны Европы, уход крупных западных ЕРС-подрядчиком с широким портфелем зарубежных вендоров повышают проектные риски на уровне материально-технического обеспечения производственных объектов. Распределение ответственности в вертикали 1-го уровня защиты (СОБО)и ее закрепление внутренними положениями. Обновление регламентов и усиление системы комплаенс-контроля процессов материально-технического снабжения. Оценка коммерческих и технологических рисков адаптации проектных решений к новому оборудованию.

На наш взгляд, нефтегазовый бизнес в России, как и многие другие отрасли, входит в новую фазу развития, которая характеризуется более тесной связью различных риск-факторов и рисков, затрагивающих функционирование отдельных блоков1.

Падение и крайняя волатильность цен на мировых рынках нефти, рост конкуренции потребовали развития новых направлений нефтегазохимии, модернизации и реконструкции НПЗ, повышения гибкости технологических процессов и увеличения глубины переработки сырья и др. Это выводит нефтегазовый бизнес на новый этап развития, важным условием которого становится соответствие экологическим требованиям и техническим стандартам.

Это означает развитие и даже перестройку корпоративных регламентов, необходимость адаптации организационной и контрольной среды на основе выработки новых практик рыночно-ориентированного управления.

Изменчивость цен на сырую нефть резко осложнила условия работы современных мини-НПЗ и среднетоннажных заводов, которые вместе с крупными организациями вынуждены искать дополнительные источники снижения затрат, чтобы удержать рентабельность на докризисном уровне2.

Вторая группа рисков - это инвестиционные риски реализации новых проектов промышленного строительства в ТЭК, интеграции процессов нефтепереработки и нефтехимии с целью повышения операционной эффективности нефтегазового бизнеса.

Данная группа рисков формирует область пересечения более широкого спектра риск-факторов, наложение которых обусловлено рядом причин:

1) обновление ключевых технологий, которые позволяют совмещать процессы переработки нефтяного сырья и получения нефтехимической продукции;

1 Черский, Б.В. Составление нефинансовой отчетности на примере ПАО «Газпром» / Б.В. Черский, В.И. Москвин // Теоретические и научно-практические дискуссии в области гуманитарных наук : Материалы IX Международной научно-практической конференции, Ставрополь, 27 июня 2023 года / Автономная некоммерческая организация «Национальный исследовательский институт дополнительного профессионального образования» (АНО «НИИ ДПО»). - Ставрополь: Общество с ограниченной ответственностью «Ставропольское издательство «Параграф», 2023. - С. 223.

2 Попова, Е.А. Цена углерода и ее влияние на инвестиционные проекты промышленных нефтегазовых компаний // Инновации и инвестиции. - 2023. - № 10. - С. 52-55.

2) вероятность падения уровня комплексного инжиниринга и сопровождения проектов промышленного строительства из-за выхода из России компетентных ЕРС-подрядчиков, а также неготовности российских компаний грамотно координировать работы пор проектам более высокой сложности1;

3) усугубление проблем ресурсного и материально-технического обеспечения операционной деятельности нефтегазовых компаний и реализации инвестиционных проектов по причине ухода из России крупных иностранных поставщиков оборудования, а также сложностью их замещения поставщиками из Китая, Индии и др. стран.

С одной стороны, мировой и российский нефтегазовый бизнес оказался перед новыми вызовами, которые требуют выхода в высокотехнологичные сегменты и ускоренной интеграции производств, их укрупнения с целью увеличения эффекта масштаба и отдачи инвестиционных проектов. С другой, в реалиях российского рынка складывается более сложный риск-профиль функционирования нефтегазовых компаний, что расширяет временные и бюджетные рамки (САРЕХ) реализации инвестиционных проектов, повышает системные риски их реализации2.

Это позволяет выделить и обосновать ряд закономерностей текущего и будущего изменения системы внутреннего контроля как части функционала управления, в частности в нефтегазовом бизнесе.

Во-первых, это возрастающий риск снижения управляемости бизнес-процессов в рамках ЕБО-концепции3. Их направленная трансформация будет ограничена в возможностях создания ценностей в долгосрочной перспективе в условиях, когда множество вызовов и скорость изменения рынков со стороны предложения не позволят минимизировать умножающиеся разнопрофильные

1 Санкова, Л.В. Компании нефтегазового комплекса перед вызовами устойчивого развития: региональные особенности и ключевые тренды / Л.В. Санкова, Л.А. Отставнова // Вестник Поволжского государственного технологического университета. Серия: Экономика и управление. 2021. № 3 (51). С. 55-71.

2 Ходковская, Ю.В. Особенности устойчивого роста нефтегазовых компаний: опыт в России и за рубежом /

Ю.В. Ходковская, В.М. Галямов // Современные проблемы национальной экономики. Уфа, 2023. С. 158-161.

риски и управлять издержками ускоряющейся отраслевой интеграции и масштабирования бизнесов.

Во-вторых, это возрастание комплаенс-рисков в контрольно-учетной системе и системе внутреннего контроля в условиях, когда реализация отдельных функций, например, снабжения сталкивается с системой ограничений, в т.ч. дефицита предложения материально-технических ресурсов, недоступности многих видов оборудования (блочно-модульное оборудование, оборудование длительного цикла изготовления).

Возрастание внешних рисков потребует качественного обновления регламентов и локально-нормативных актов, многие из которых потребуют пересмотра и качественного обновления. Как показал анализ ряда нефтегазовых компаний, среди которых ПАО «НОВАТЭК», ПАО «НК Роснефть», ПАО «Татнефть», общим «узким» местом в системе регламентации работы закупочного подразделения и службы снабжения в целом является наличие единого регламента, определяющего порядок закупки как МТР, так и различного вида услуг. В силу специфики закупочных и контрольных процедур закупки услуги и ресурсов, особенно дорогого оборудования это снижает эффективность и точность системы внутреннего контроля.

На наш взгляд, санкции и перестройка рынка МТР полностью изменили структуру источников снабжения и экономику затрат, поскольку европейские поставщики оборудования отрезаны санкциями, а новые каналы поставок из Азии только формируются1. Сегодня эти изменения все еще не получили отражения в корпоративных регламентах, определяющих порядок проведения закупочных процедур и контроль их эффективности.

Отсюда, переработка регламентов под новый расширенный профиль риск -факторов должна выступить одним из базовых условий трансформации системы комплаенс-контроля, которая позволит «правильно» и осмысленно расширить

границы системы внутреннего контроля, прежде всего, в части управления рисками. На уровне риск-ориентированной корректировки регламентов и локально-нормативных актов это означает необходимость корректировки и самих методологий процесса формирования нефинансовой отчетности, что позволит более системно и точно определять, и оценивать комплаенс-риски, связанные с реализацией основных направлений ЕБО-концепции.

Как показывает отраслевая практика, целевые отчеты по текущему состоянию бизнес-процессов и процедур снабжения никаким образом не формализованы на уровне регламентов закупочных подразделений нефтегазовых компаний. Это приводит к их информационной перегруженности при отсутствии необходимой детализации состояния уровня контрактации по отдельных группам и позициям МТР в контексте их реальной востребованности в дочерних обществах компаний (нефтегазопереработка, добычные активы).

В-третьих, изменение рынков, как ресурсов (МТР, оборудование), так и готовой продукции, необходимость выхода в сегменты продуктов более глубокой переработки будут стимулировать трансформацию бизнес-моделей, изменения в бизнес-процессах и стратегии развития. В этих условиях система комплаенс-контроля должна быть ориентирована на определение вероятности возникновения новых рисков и степени их воздействия на уровень устойчивого развития.

В условиях крайней подвижности условий и работы, и изменения структуры внешних шоков достижение прогнозной точности в оценке рисков возможно только на базе непрерывного обновления и гибкости самих корпоративных регламентов (как базовая отправная точка для комплаенс-контроля), которые должны быть более дифференцированными и учитывать реалии рынка и механизм изменения факторов, прямо/опосредованно влияющих на траекторию ЕБО-трансформации компаний энергетического сектора экономики1.

В-четвертых, возможность технологической модернизации отрасли будет определяться интенсивностью реализации инвестиционных проектов, управление

которыми может быть передано только высококвалифицированным ЕРС-подрядчикам1. С начала 2022 г. предложение качественного комплексного инжиниринга в нефтегазовой отрасли России оказалось сильно ограничено из-за ухода зарубежных ЕРС-подрядчиков, базовой практикой работы большинства которых было применение новейших технологий и инструментов проектирования, ведения баз данных и отчетности. Широкие компетенции в логистике и транспортировке, использование модуляризации, портфель контактов с крупными зарубежными вендорами обеспечивали высокий уровень строительства производственных объектов, укомплектованных надежным оборудованием с соблюдением всех правил промышленной безопасности.

В настоящее время предложение услуг комплексного инжиниринга в России резко ограничено, что многократно повышает риски реализации модернизационных проектов и реновации в отрасли, построения многостадийных технологических цепочек, позволяющих повысить доходность всех звеньев в рамках производственно-коммерческого цикла организации.

Все это повышает риски на операционной стадии инвестиционных проектов при различных контрактных моделях их реализации, которые априори будут опираться на российских подрядчиков, не имеющих должного опыта промышленного строительства, и, как правило, занимающих нижние ступени субподряда в работе в ушедшими крупными западными ЕРС-контракторами.

Возрастание таких рисков как функции контрактных моделей ограниченного в предложении подрядного рынка комплексного инжиниринга требует отображения такого рода ограничений в системе комплаенс-контроля подготовки нефинансовой отчетности. Такой контроль должен быть завязан - опираться на методологии построения контрольных процедур более высокого уровня,

учитывающие подвижность риск-профиля условий и факторов, прямо и косвенно влияющих на реализацию основных направлений ЕБО-трансформации1.

В этих условиях должны быть сформированы новые регламенты, определяющие порядок и точки контроля в процессе выбора контрактной стратегии и ЕРС-подрядчика при реализации крупных строительных проектов в нефтегазовой отрасли.

При ограниченности доступа к иностранным ЕРС-партнерам и вынужденное обращение к российским инжиниринговым компаниям должно сопровождаться формированием расширенной системы внутреннего контроля и оценки инвестиционных рисков в рамках той или иной договорной модели контрактации, учета наличия у отечественного ЕРС-подрядчика ликвидного имущества, позволяющего покрыть риски, связанные с выполнением проекта промышленного строительства.

Таким образом, бизнес-процессы инвестиционного развития требуют качественного обновления контрольной среды, выработки правил и порядка внутреннего взаимодействия сотрудников коммерческого блока, юридического отдела нефтяной компании и ее закупочного подразделения. На кроссфункциональном стыке их компетенций должны формироваться систематизация и описание мероприятий по оценке и управлению рисками контрактации, предупреждению возникновения новых рисков и снижению их влияния на устойчивость бизнеса в рамках принятых направлений ЕБО-трансформации.

Это позволяет заключить, что система внутреннего контроля должна носить процессно-ориентированный характер и риск-ориентированный поход2 и более детально учитывать специфику бизнес-процессов, изменение структуры рисков и направления работы, актуализирующие внедрение системы мониторинга управления комплаенс-рисками и их предупреждения.

1 Черский, Б.В. Внутренний контроль риск-факторов в процессе трансформационных изменений бизнес-моделей предприятий / Б.В. Черский // Экономика строительства. - 2024. - № 7. С. 53-58.

2 Варпаева, И.А. Предпосылки разработки интегрированной процессно-ориентированной учетной системы / И.А. Варпаева // Международный бухгалтерский учет. - 2014. - № 34(328). - С. 45-57.

Заключение и реализация ЕРС-контрактов в нефтегазовой отрасли представляет собой направление, которое будет концентрировать основные риски заказчиков и сопряжено с большими финансовыми потерями для компаний сферы ТЭК.

Снижение данных рисков, возможно, прежде всего, за счет разработки новых регламентов выбора договорной структуры и модели реализации ЕРС-контрактов, что позволит выстроить эффективную систему комплаенс-контроля, который может быть сужен до уровня отдельных процедур контрактации по ключевым условиям взаимодействия с ЕРС-подрядчиками, среди которых можно выделить1:

- согласование объема работ;

- проектирование;

- поставка оборудования (в т.ч. выбор базиса - условий поставки);

- выбор субподрядчиков и заключение договоров субподряда;

- платежи и приемка работ;

- ответственность сторон и распределение рисков.

Разработка корпоративных регламентов, описывающих новый порядок привлечения компаний комплексного инжиниринга для реализации крупных инвестиционных проектов, должна выступить отправной точкой для определения и минимизации комплаенс-рисков устойчивого развития компаний в разрезе бизнес-процессов снабжения и процедур закупки оборудования и МТР, которые должны получить отражение в системе нефинансовой отчетности.

Грамотная и тщательное проработка регламентов откроет новые возможности внедрения в систему внутреннего контроля и управления рисками систем комплаенс-контроля и комплаенс-рисков, что будет содействовать выявлению и оценке ключевых ESG-рисков и управлению ими.

В-пятых, важность качественного обновления контрольной среды бизнес-процессов интегрированного инжиниринга в проектах глубокой переработки

углеводородов продиктована их высокой технологической сложностью, а также необходимостью цифровизации и автоматизации систем производства.

Процесс цифровизации и сопряженные с ним риски также тесно связан с выбором оптимальных условий ЕРС-контрактации, поскольку такой сложный проект могут реализовать только компании полного цикла, способные строить современные производственные комплексы с обязательным внедрением элементов цифровизации1.

Внедрение цифровых технологий позволяет собрать и систематизировать информацию о полном жизненном цикле объекта - от технико-экономического обоснования (идеи) до завершения его строительства и ввода в эксплуатацию.

Выход технологий проектирования на новый уровень (внедрение ти1^-О проектирования и др.) обеспечивает не только существенное сокращение рисков и временных затрат в проектах любого масштаба, но и создает условия для перехода на новый уровень инженерного мышления.

Все это не только повышает качество самих проектов, но и требует трансформации всей системы учетно-контрольного обеспечения операционных процессов строительства и эксплуатации промышленного объекта на протяжении всего его жизненного цикла.

Цифровизация современного производства в корне изменяет функциональное сцепление его отдельных элементов, изменяет роль и значение человеческого ресурса, характер его включения в производственные процессы и др. На передний край последних выходят, прежде всего, риски в области производственной и промышленной безопасности, охраны труда, социальной защищенности работников, экологического воздействия и экономической безопасности.

Отсюда, стратегия контрольных мероприятий должна быть ориентирована на комплексную диагностику потенциального ЕРС-подрядчика полного цикла,

который должен иметь достаточную ресурсную/материально-техническую базу и одновременно обладать отраслевой, инженерно-технической и управленческой экспертизой.

Реализация проектов строительства современных промышленных комплексов в ТЭК требует построения их цифровых моделей, в т.ч. структурирования и накопления широкого массива данных - технологических, строительных, договорных и др. Учетно-контрольное обеспечение данного процесса в рамках системы комплаенс-контроля через создание комплекса внутренних актов, положений, политик и инструкций, направленных на соблюдение регламентов проектирования новых технологически сложных объектов:

- повысит уровень управляемости и формализации данных процессов;

- обеспечит возможность успешного завершения проектов в рамках бюджета, в плановые сроки и с высоким уровнем качества;

- на заключительном этапе введения в действие обеспечит удобство эксплуатации и контроль за производственными показателями1.

В итоге, это даст значительную экономию ресурсов и увеличение прибыли компаний, а также отображение этих результатов в структуре нефинансовой отчетности.

В рамках цифровизации и внедрения новых стандартов управления инженерными данными, повышения рисков ЕРС-контрактации внедрение системы комплаенс-контроля подготовки нефинансовой отчетности обеспечит определение, идентификацию и минимизацию комплаенс-рисков устойчивого развития компании в разрезе бизнес-процессов комплексного инжиниринга, прямо влияющих на результативность реализации ESG-стратегии.

Объективная необходимость внедрения в систему внутреннего контроля и управления рисками систем комплаенс-контроля и комплаенс-рисков обусловлена возрастанием ключевых ESG-рисков инновационного преобразования

нефтегазовых компаний из-за высоких требований к ЕРС-подрядчикам на фоне ограниченных возможностей их удовлетворения со стороны отечественного подрядного рынка комплексного инжиниринга.

Основная проблема состоит в том, что ЕРС-подрядчик должен не только выполнить весь комплекс работ (полный цикл), но и предложить наилучшие технологические и технические решения, внедрение которых должно также удовлетворять критериям экономической эффективности.

Трудность решения данной задачи в контексте выполнения проектов комплексного строительства на нефтегазохимических объектах связана с «раздвоением» информации, часть которой циркулирует внутри инжиниринговой компании, а часть представляет собой данные, которые необходимы для эксплуатации будущего производства. Требования к этой части данных сегодня должны формироваться со стороны новой структуры, которая будет занимать срединное положение между инжинирингом и эксплуатацией.

Соединение этих блоков априори создает несколько проблем:

1) необходимость выработки новых регламентов;

2) построение системы учетно-контрольного обеспечения и комплаенс-контроля подготовки этой части нефинансовой отчетности;

3) внедрение в систему внутреннего контроля и управления рисками систем комплаенс-контроля и комплаенс-рисков для выявления, оценки и предупреждения рисков ключевых ESG-рисков построения эффективного цифрового производства на нефтегазохимических организациях1.

Решение этих задач также порождает сопряженные с ними риски привлечения и формирования нового кадрового ресурса, поскольку они не могут решаться с опорой на старые компетенции. Потребность в кадрах, обладающих прикладными навыками цифровизации бизнес-процессов в технологически сложных производствах, должна найти отражение в новых регламентах работы инженерно-технических служб, риски и любые прецеденты нарушения которых

должны попадать на «радары» системы комплаенс-контроля и управления рисками, и, находить отражение в части оценки их влияния на устойчивость развития бизнеса в нефинансовой отчетности.

Сегодня системы цифрового производства нефтегазохимических организаций должны обладать высоким уровнем отказоустойчивости и безопасности инженерной инфраструктуры, в т.ч. систем безопасности и контроля доступа1.

Данные, поступающие из АСУ ТП, проходят анализ и мониторинг в корпоративных информационных системах (MES, ERP и пр.), которые напрямую подключены к открытой сети2. Это создает повышенный риск проникновения хакерских программ, что требует создания более безопасных сетей управления организациями.

Таким образом, стимулированный рынком масштабный переход к высокотехнологичным проектам переработки нефти и газа в химическую продукцию будет сопровождаться умножением рисков технологической и ESG-трансформации отрасли, повышением репутационных и коммерческих рисков.

Инструментом их снижения должно выступить активное и повсеместное развитие системы внутреннего контроля, в т.ч. на основе внедрения системы управления комплаенс-рисками в рамках основных направлений устойчивого развития компаний, его учетно-контрольного обеспечения.

Рассмотренные и детально развернутые нами выше особенности построения и функционирования систем внутреннего контроля и управления комплаенс-рисками позволяют сформировать более целостное представление о внешних риск-факторах текущей и будущей ESG-трансформации нефтегазовой отрасли России с учетом стратегических задач ее развития, а также имеющихся внутренних и внешних ограничений. Критическая масса таких ограничений на фоне глобальных вызовов, стоящих перед отечественным ТЭК, позволила более детально показать и

1 Такие объекты должны соответствовать закону 187-ФЗ «О безопасности критической инфраструктуры (КИИ)».

2 Мудрик, И.В. EPC-подход в нефтегазовом строительстве // «Neftegaz.RU» 2023. №12. - URL: https://magazine.neftegaz.ru/articles/stroitelstvo-ngk/806190-epc-podkhod-v-neftegazovom-stroitelstve/. (дата обращения: 15.03,2024 г.).

раскрыть специфику управления рисками ЕБО-трансформации в системе внутреннего контроля компаний отрасли, основная часть которых являются публичными.

Полученные применительно к ТЭК выводы позволяют актуализировать выделенные нами в результате исследования направления и особенности процесса подготовки нефинансовой отчетности, которая должна максимально полно аккумулировать данные и оценку ЕБО-рисков в рамках внедрения методик комплаенс-контроля с учетом точечной проработки и обновления регламентов отдельных бизнес-процессов и работы организаций в целом.

Для расширения верификации наших выводов кратко рассмотрим дополнительно специфику построения системы внутреннего контроля в компаниях сетевой розничной торговли, которая опирается на принципиально иные бизнес -модели и развивается в системе риск-факторов и ограничений иной экономической природы (таблица 3.4).

На наш взгляд, подвижность ЕБО-повестки в розничной торговле России в среднесрочной перспективе может быть связана с ужесточением конкуренции и изменением бизнес-моделей отдельных компаний. Последние, в отличие, например, от сетей «Вкусвилл» или «Азбука Вкуса», могут пойти в сложный формат дискаунтера с характерными для него низким уровнем развития доставок, персональных предложений, узким ассортиментом и заниженными расходами на рекламу. Это потребует перестройки стратегии компаний, что создает риски критического снижения комфорта потребителей и удержания высокого качества товаров в условиях жесткого контроля издержек и небольшой маржи по значительной части товарных категорий.

Для снижения рисков такие сети должны расширять число товарных позиций в акциях, создавать новые форматы взаимодействия с клиентом, чтобы сократить расходы, например, при покупке большего объема. Переход к такому развороту бизнес-моделей в сторону дискаунтеров для отдельных сетей может начаться в 2025-2026 гг.

Таблица 3.4 - Риски устойчивой ESG-трансформации компаний сетевой розничной

торговли как фактор развития системы внутреннего контроля1

Риски Риск-факторы и описание риска Взаимосвязь риск-факторов с компонентами СВК и их нейтрализация на основе контрольных процедур

Макроэкономические риски Рост инфляции, замедление роста экономики, переход населения на «сберегательную» модель потребления и др. Усиление функций внутреннего контроля целевых ESG-показателей в условиях возрастающего давления на рентабельность агрессивно масштабирующегося торгового бизнеса, что может повышать риски выхода показателей за границы - ниже целевого уровня ESG-метрик, в т.ч. в управлении кадрами и др.

Рыночные риски и изменение бизнес-модели Изменение бизнес-модели в сторону дискаунтера для отдельных компаний создает повышенные риски снижения комфорта потребителей и качества продукции из-за необходимости контролировать уровень издержек и удерживать небольшую маржу по значительной части ассортимента. Развитие контрольных процедур в системе операционного управления бизнесом. Отражение динамики ESG-рисков и изменения основных риск-факторов в системе нефинансовой отчетности компаний.

Цепочки поставок Снижение контроля воздействия поставщиков и торговых партнеров на окружающую среду, нарушения прав человека в рамках цепочки поставок Пересмотр подходов и контрольных процедур к закупкам на стратегическом и операционном уровне. Обновление внутренних регламентов и комплаенс-контроля и управления рисками в условиях сокращения товарного предложения, пересмотра методов отбора поставщиков, повышения вероятности нарушения условий договоров и др. Оптимизация процессов предварительной квалификации и аудита.

Кадры Повышение рисков, связанных с нехваткой кадров, их высокой текучестью, низким уровнем профессиональных компетенций сотрудников и снижением мотивации Развитие программ мотивации и комплаенс-контроль их исполнения. Ужесточения внутреннего контроля уровня вознаграждения за труд в условиях изменения бизнес-процессов, их автоматизации и цифровизации, повышения сложности выполняемых задач, объёма и качества выполняемой работы.

Риски цифровизации, тестирования и внедрения новых ИТ-инструментов Уход зарубежных вендоров и рост конкуренции, острая необходимость повышения операционной эффективности бизнес-процессов Внедрение элементов модели COSO в условиях недостаточно высокого уровня автоматизации и цифровизации систем, дефицита управленческого опыта, опыта и внутреннего контроля.

Конфиденциальность и безопасность данных Повышенные риски кибератак и утечки данных пользователей и партнеров, что может повлечь за собой юридические, финансовые и репутационные потери При подписании договоров с поставщиками и партнёрами Развитие комплаенс-контроля подписания и исполнения соглашений о конфиденциальности и об информационной безопасности. Повышение требований к контрагентам в области информационной безопасности.

1 Составлена автором по данным источников: Официальный сайт Российского союза промышленников и предпринимателей/Всегда рядом. Отчет в области устойчивого развития сети «Магнит». 2021. - URL: https://rspp.ru/upload/uf/1e7/46dvia5cet6ctl4dib76tyhc25w15inf/PAO-Magnit-OUR-2021.pdf (дата обращения: 16.03.2024 г.); Официальный сайт Российского союза промышленников и предпринимателей// Отчет Х5 Group от устойчивом развитии за 2022 год. - URL: https://rspp.ru/upload/uf/f08/kxc88xxv6zgwe5mntqykm00as6dlak3w/X5-Retail-Group-OUR-2022.pdf (дата обращения: 16.03.2024 г.).

Определенные экономические и социальные риски несет возможная перестройка бизнес-моделей торговых сетей, которые сегодня все менее релевантны складывающимся паттернам потребления. Так, сеть «Лента» с форматом «гипермаркет» сегодня серьезно проигрывает малым розничным форматам и онлайн-торговле. Разворот в сторону малых форматов будет сопровождаться рисками операционных изменений достаточно устойчивой компании, которая имеет хорошую для отрасли рентабельность при более низких темпах роста сопоставимых продаж к сети «Магнит» и X5 Retail Group из-за неудачной форматной структуры продаж.

Радикальная перестройка модели создает риск дестабилизации ESG-метрик развития «Лента» в условиях рыночной «защищенности» мелкоформатированной розницы, отлаженности форматов дискаунтеров и системы доставок, а также возможности контроля операционных издержек и логистики.

Уход из России зарубежных вендоров в сфере ИТ и ограничение доступа к облачным решениям на их площадках, ужесточение конкуренции торговых сетей существенно увеличили риски приостановки бизнес-процессов от работы касс до работы системы товароснабжения и планирования закупок.

В условиях роста конкуренции, необходимости повышения операционной эффективности бизнес-процессов это создает необходимость быстрого перехода на отечественные решения и локальные продукты с аналогичной функциональностью. Все это повышает риски миграции в российское облако и требует комплексного анализа ИТ-инфраструктуры, пересморта ИТ-стратегий, разработки целевой ИТ-архитектуры и автоматизации системы внутреннего контроля во взаимосвязи с управлением рисками и ITGS-контроллингом1.

Таким образом, процесс цифровизации российской сетевой розницы существенно поднимает уровень рисков, что требует дополнительных механизмов в системе внутреннего контроля, способствующих нивелировать прямую угрозу устойчивого развития организаций сферы товарного обращения, что не находит

отражения в структуре их годовых отчетов и ЕБО-отчетов, посвященных устойчивому развитию1.

Все это позволяет нам заключить, что вариативность ЕБО-повестки в корпоративных системах внутреннего контроля должна более тесно корреспондировать с подвижностью внешней среды рынка, одним из факторов которой сегодня выступает цифровизация.

Важно обратить внимание на тот факт, что цифровизация затрагивает не только бизнес-процессы внутри торгового бизнеса, но и бизнес-модель его развития, что связано с переходом из стационарной среды в цифровую - из офлайна в онлайн, формированием нового покупательского опыта и др.

Именно развитие формата цифровой торговли связано с инновациями и ускоренными изменениями в условиях возрастающей конкуренции2, что существенно повышает риски персонализации предложения и обслуживания покупателей, поднимает планку требований к системам внутреннего контроля, а также прогнозной аналитики, сквозной автоматизации внутренних процессов и т.д.

С нашей точки зрения такое изменение риск-профиля требует более высокой оперативности отклика системы внутреннего контроля и реакции на внешние вызовы и изменения внешней среды, скорости внедрения технологий и ускорения обслуживания, что напрямую будет влиять на рыночную позицию компаний и их устойчивость.

Ошибки в освоении новых технологий, персонификации услуг и сервисов, использовании ИИ для прогнозной аналитики создают повышенные риски в процессе конкурентной цифровой трансформации сетевой розничной торговли, переориентации на новые источники прибыли и отраслевые компетенции.

1 Официальный сайт Российского союза промышленников и предпринимателей //Всегда рядом. Отчет в области устойчивого развития сети «Магнит». 2021. - URL: https://rspp.ru/upload/uf/1e7/46dvia5cet6ctl4dib76tyhc25w15inf/PAO-Magnit-OUR-2021.pdf (дата обращения: 16.03.2024 г.); Официальный сайт Российского союза промышленников и предпринимателей/Отчет Х5 Group от устойчивом развитии за 2022 год. - URL: https://rspp.ru/upload/uf/f08/kxc88xxv6zgwe5mntqykm00as6dlak3w/X5-Retail-Group-OUR-2022.pdf (дата обращения: 16.03.2024 г.).

2 Мельник, М.В. Инновации в информационном обеспечении управления экономическим развитием / М.В. Мельник // Инновационное развитие экономики. - 2018. - № 6-2 (48). - С. 57-66.

На наш взгляд, значительная часть риск-факторов находится в поле более глубоких трансформационных изменений бизнес-моделей бизнеса и рынков в целом, увеличении ограничений и рисков для бизнеса, связанных с санкциями и их последствиями для каждой отдельно взятой отрасли.

Цифровизация розничной торговли и изменение ее бизнес-модели будут стимулировать активную трансформацию и видоизменение бизнес-процессов, что качественным образом повлияет на состав применяемых методов учета и контроля.

Кроме того, онлайн-торговля как новая точка контакта с клиентом будет неизбежно умножать репутационные и коммерческие риски торгового бизнеса. Контроль этой точки касания, развитие контрольных мероприятий в рамках стратегий расширения канала дистанционной торговли помимо предоставления результатов финансовой деятельности компании, резко актуализирует оценку и отображение нефинансовых показателей цифрового развития продаж, их возможного инновационного преобразования и его последствий. В этом смысле обязательный в финансовом учете и рекомендуемый в рамках осуществления деятельности в области устойчивого развития внутренний контроль становится важным стратегическим рычагом развития бизнес-процессов цифровизации и инновационного преобразования бизнес-модели отечественного сетевого ритейла.

Рассмотренные выше отраслевые нефинансовые отчеты нефтегазовой отрасли (ПАО «НОВАТЭК», ПАО «НК Роснефть», ПАО «Татнефть») и сферы товарного обращения (торговых марок «Лента», «Магнит», сеть «Х5 Retail Groupp») позволили конкретизировать общую логику текущего понимания функциональной и рыночной специфики факторов и условий ESG-трансформации, доказательно обосновать возрастающую роль и значение ЦУР, связанных с достижением устойчивости бизнес-моделей развития компаний различной отраслевой принадлежности и цифровизацией современных бизнесов.

В контексте показанной выше трансформации бизнесов внутренний контроль становится важным стратегическим рычагом развития бизнес-процессов на основе применения учетно-контрольных процедур, результаты которых

позволяют руководству создавать новые методы рыночно-ориентированного управления.

Таким образом в целом, выявленные выше закономерности и обоснованные особенности реализации внутреннего контроля процессов ЕБО-трансформации бизнеса требуют более избирательного и результативного обновления политик и процедур, установленных в контрольной среде. Их реализация позволит сформировать матрицу существенности, в которой определяется степень реагирования на возникающий риск или угрозу.

Проведенный анализ и проекция основных выводов исследования на реальные проблемы рыночно-ориентированной ЕБО-трансформации компаний различной отраслевой принадлежности позволяют выделить следующие общие закономерности и развития системы внутреннего контроля и подготовки нефинансовой отчетности.

1. Всевозрастающая связь инвестиционных рисков с экологическими и технологическими рисками (ТЭК) требует более тесной работы сотрудников соответствующих подразделений и сотрудников, занятых реализацией мероприятий в области ЕБО. Связность рисков актуализирует проблематику интеграции финансовой и нефинансовой отчетности, прежде всего, в области управления рисками (ЕЯМ), ее аналитическое дробление в рамках ЕБО-метрик, релевантность которых, как показал анализ, постоянно изменяется и, требует непрерывного мониторинга и усиления системы внутреннего контроля.

С научной точки зрения развитие нефинансовой отчетности будет опираться на эволюционно-адаптивную теорию отчетности, которая в ракурсе релевантной ЕБО-повестки в развитии бизнеса позволит аналитически точно выделить основные направления потенциального улучшения процессов создания и распределения стоимости.

2. Избыточные риски ЕБО-трансформации в отдельных отраслях (нефтегазовая и др.) могут усиливать петлю реверсивной связи, когда выбор существенности тем будет становиться все менее формальным (согласно тематического стандарта ОШ), но прямо производным от реального риск-профиля

компании, детальная оценка которого должна закладываться в стратегию развития бизнеса и карты целей по ББО-аспектам1 его трансформации. Именно и только в рамках такого подхода данная трансформация может стать более направленной и управляемой в рамках системы внутреннего контроля.

3. Высокая скорость развития и качественного преобразования бизнес-процессов, подвижность и динамика изменения внешней среды требуют непрерывного обновления и корректировки корпоративных регламентов как условия повышения эффективности системы комплаенс-контроля показателей нефинансовой отчетности и управления комплаенс-рисками, релевантных целям устойчивого развития и ББО-трансформации бизнеса.

Современная трансформация отраслевых рынков создает предпосылки для развития контрольных практик и процедур, непрерывного мониторинга основных показателей и оперативного обновления регламентов и локально-нормативных актов с целью снижения комплаенс-рисков.

4. Ранжирование рисков внутри компании прямо и опосредованно коррелированных с ББО-рисками устойчивого развития бизнеса позволит повысить релевантность данных для целей внутреннего контроля на основе их более избирательной структуризации и основной группировки ББО-показателей и заданных стратегией целевых ориентиров устойчивого развития бизнеса. Это повысит сопоставимость аналитических данных нефинансовой отчетности с ключевыми ББО-метриками, а также решит проблему смещения акцентов в раскрытии показателей (существенных тем) и усиления информационного обеспечения запросов в рамках контрольных мероприятий.

5. Возникновение новых и операционная перестройка текущих бизнес-процессов потребуют изменения и развития методов учета и контроля, в т.ч. в результате непрерывной цифровизации бизнесов, адаптивного рынку изменения бизнес-моделей, риски которого должны быть идентифицированы и предупреждены в рамках действующего порядка контрольных процедур их оценки и отображения в нефинансовой отчетности.

ЗАКЛЮЧЕНИЕ

В результате диссертационного исследования разработаны подходы и методики совершенствования системы внутреннего контроля процесса подготовки нефинансовой отчетности, позволяющие адаптировать организационную и контрольную среду последнего к потребностям и целевым ориентирам ESG-трансформации, уплотнить связь между всеми контрольными элементами в рамках процессно-ориентированного подхода, позволяющего идентифицировать риски и ограничения рыночно-ориентированного развития бизнеса и бизнес-моделей в контексте ключевых ЦУР компаний, что подтверждается следующими научными выводами:

1. Для эффективной реализации стратегии устойчивого развития в области социального, экологического и корпоративного направлений возникает потребность в разработке и внедрении системы внутреннего контроля, направленной на обеспечение устойчивого положения компании при определении и постановке новых целей и решении задач в процессе подготовки нефинансовой отчетности. Решение этих задач потребовало определение и обоснование формирования элементов процесса внутреннего контроля в целях подготовки нефинансовой отчетности, органично связывающей субъекты и объекты внутреннего контроля в рамках корпоративной политики, применяемой методологии и передовых стандартов устойчиво развития, закрепленных в корпоративных документах, регламентирующих внутренние практики по устойчивому развитию с механизмами реализации и управлению соответствующими рисками.

Предложенный в работе концептуальный подход отражает политику и основные механизмы реализации системы внутреннего контроля в рамках актуализированного автором управления вопросами устойчивого развития, которое должно быть интегрировано в систему корпоративного управления и реализовываться в рамках рабочих механик управления бизнесом, опирающихся на контроли, выстроенные по модели COSO и/или дополненные комплаенс-

контролем с учетом подвижности баланса двух его базовых уровней - соответствия внешним (регуляторным) требованиям и требованиям системы внутреннего контроля и действующих стандартов ^М, Глобальный договор ООН, Индексы РСП, SASB, инструкции Банка России).

Роль и значение методологий внутреннего контроля, их эмпирическая оценка и теоретическое осмысление проходят красной нитью через все исследование в контексте объективно довлеющей над бизнесом ЕБО-повестки его устойчивой трансформации.

2. Нефинансовая информация для целей системы внутреннего контроля представляет собой внешние и внутренние данные, которые были получены в ходе осуществления контрольной функции из источников, не относящихся к финансовой информации и не возникающих в рамках ведения бухгалтерского финансового учета и формирующейся на его основе бухгалтерской финансовой отчетности. Нефинансовую информацию можно представить в виде индикатора, позволяющего компании применять актуальные методы, инструменты и средства развития для повышения эффективности и результативности своей деятельности.

Разнообразие источников информации для целей осуществления контрольной функции в компании достаточно широко, при этом в укрупненном виде все источники можно разделить на внешние и внутренние. Для целей формирования нефинансовой информации и отражения ее в нефинансовой отчетности, контроля за достоверностью данных, группировку внешних и внутренних источников можно представить в виде следующих видов: аналитические, нормативно-регулирующие, технико-экономические и учетные источники информации.

Нефинансовый учет - это система учета и обработки данных в области экономический, социальной и экологической политик, проводимых компанией с целью реализации концепции устойчивого развития, результатом которой является сформированная нефинансовая отчетность.

В основу индикаторов, применяемых для целей системы внутреннего контроля легли базовые индикаторы результативности, разработанные в рамках

мероприятий, проводимых РСПП, а также перечень ключевых показателей отчетности об устойчивом развитии1 направленных на содействие внедрения в компании применения принципов ESG-концепции и включающие в себя международную2 и российскую законодательно-практическую специфики развития общих тенденций бизнеса, деловой репутации и инвестиционной привлекательности.

Использование базовых индикаторов для проведения контрольных мероприятий процесса подготовки нефинансовой отчетности позволит получать структурированные данные в разрезе показателей экономической, социальной и экологической результативности деятельности компании, повысит процесс сопоставимости данных элементов ESG-концепции, усилит информационное обеспечение запросов в рамках контрольных мероприятий.

Внедрение системы индикаторов в корпоративную практику основывается на его перечне в разрезе трех составных элементов ESG-концепции:

- экономические индикаторы результативности;

- экологические индикаторы результативности;

- социальные индикаторы результативности.

Такое разграничение направлено на повышение качества управления в рамках реализации мероприятий устойчивого развития и позволит создавать качественную систему мониторинга, контроля и оценки результатов деятельности в нефинансовом учете компании по трем ключевым ESG-направлениям.

3. Возможности прикладного использования системы таблиц, содержательно раскрывающих блоки предложенной автором исследовательской анкеты, верифицированы в рамках анализа релевантной выборки годовых отчетов компаний, представленных на сайте РСПП и имеющих различный профиль хозяйственной специализации (ПАО «М.видео» (розничная торговля), Etalon Group

1 Об утверждении методических рекомендаций по подготовке отчетности об устойчивом развитии: Приказ Минэкономразвития России от 1 ноября 2023 г. № 764. - URL: https://www.consultant.ru/document/cons_doc_LAW_461485/ (дата обращения 02.04.2024 г.).

2 Разработанные на основе GRI (Глобальная инициатива по отчетности) рекомендации по показателям, добровольно отражаемым в разрезе экономических, экологических и социальных направлений деятельности компании.

PLC (строительная отрасль), ПАО «ФосАгро» (химическая отрасль), Segezha Group (лесопромышленный комплекс), ПАО «Татнефть (нефтегазовая отрасль), ГК Русагро (Ros AGRO PLC)1, как представителя агропромышленного сектора)).

В работе представлены результаты проведенного автором анализа перечисленных компаний в разрезе каждого из блоков, особенностью которых является, в частности:

Информационный блок: отчеты не содержат оценки факторов, качественно влияющих на сроки представления нефинансовой отчетности; для большинства компаний характерно наличие слаборазвитой системы автоматизации учета нефинансовой информации и достаточно большой объём формируемой нефинансовой информации.

Организационный блок: в отчетах не указывается количество штатных единиц сотрудников структурных подразделений (отделов), ответственных за формирование и публикацию нефинансовой отчетности, а также нет указание на привлечение сторонних специалистов; последующий анализ нефинансовой отчетности с целью ее совершенствования в будущем осуществляется лишь двумя из шести проанализированных компаний (Etalon GrouP PLC, ПАО «ФосАгро»); в отчетах отсутствует информация об организационных вызовах, влияющих на процесс формирования нефинансовой отчетности.

Сравнительный анализ современной практики раскрытия информации в нефинансовой отчетности относительно отчетности в динамике по годам показал, что текущие отчеты отражают наиболее точные и достоверные данные. В контексте текущей ESG-повестки (ЦУР ООН) и специфики ее проекции на российские условия (реальные экономические, социальные, политические и экологические вызовы) компании стремятся сохранить и развить партнерские отношения с российскими и международными организациями, установленные в рамках глобальной повестки устойчивого развития. Отчеты строятся в рамках миссии и

корпоративных ценностей бизнеса и достаточно выпукло отражают реальный вклад организаций в развитие основных направлений ББО-концепции1, позволяя заинтересованным сторонам оценить и отслеживать прогресс в части достижения приоритетных задач.

Общим направлением системы корпоративного управления в рассматриваемых организациях является наличие системы внутреннего контроля и управления рисками как комплекса мер, методик, процедур и норм корпоративной культуры и действий, осуществляемых компанией по достижению поставленных целей, обеспечению устойчивого развития, соблюдению законодательства и внутренних нормативных актов компании с целью подготовки и представления достоверной информации в финансовой и нефинансовой отчетности. Узким местом современной практики подготовки нефинансовой отчетности для отдельных проанализированных компаний является фрагментарное отражение, как функциональной направленности, так и методологической, что не позволяет в полной мере оценить уровень и качество развития направлений стратегии устойчивого развития.

Проведенный в диссертации анализ нефинансовых отчетов компаний, публикуемых на сайте РСПП и результаты исследовательской анкеты позволили на основе изучения факторов внешней и внутренней среды определить сильные и слабые стороны, перспективы развития и угрозы формирования нефинансовых показателей для полного и достоверного отражения их в нефинансовой отчётности. Систематизация факторов, влияющих на качество формирования нефинансовых показателей была реализована на основе «интеграции» двух контрольно-стратегических инструментов: методики комплаенс-контроля и SWOT-анализа.

4. В работе доказательно обосновывается важность проблемы трансформации бизнес-моделей и повышения операционной эффективности бизнес-процессов компаний, идентификация риск-профиля которых требует реализации процессно-ориентированного подхода учетно-контрольного

обеспечения подготовки нефинансовой отчетности. Определяя бизнес-процесс, как непрерывный цикл взаимосвязанных операций, напрямую связанных с осуществлением и реализацией направлений ЕБО-концепции и реализуемых с целью достижения поставленных задач устойчивого развития компании, автор акцентирует внимание на важности моделирования бизнес-процесса «Подготовка нефинансовой отчетности» и определении основных требований к формированию подпроцессов во взаимосвязи с процессами управления рисками: Требование автоматизации бизнес-процесса; требования структурности бизнес-процесса; Требование последовательности бизнес-процесса; требования риск-ориентированности бизнес-процесса: требование ориентированности бизнес-процесса на результат.

Рассматривая проблематику развития системы внутреннего контроля процесса подготовки нефинансовой отчетности на стыке процессного и риск-ориентированного подхода, в исследовании выделяются элементы, которые представляют основу системы управления и контроля процесса подготовки нефинансовой отчетности, а также включающие следующую последовательность действий: 1) выделение подпроцессов бизнес-процесса «Подготовка нефинансовой отчетности», создание так называемого реестра, который будет обеспечивать порядок подготовки нефинансовой отчетности и представления ее заинтересованным лицам; 2) назначение ответственных лиц и (или) структурных подразделений по выделенным подпроцессам; 3) определение границ подпроцессов; 4) определение наиболее важных и ключевых показателей подпроцессов, особенное внимание уделяется тем, которые необходимо контролировать и улучшать; 5) документационное обеспечение подпроцессов на основе разработки регламентов, содержательных данных, необходимых для реализации конкретного подпроцесса.

В исследовании выделено два основных метода (упрощенный метод оценки контроля рисков; прогрессивный метод оценки контроля рисков), выбор, одного из которых зависит от опыта и квалификации внутреннего контролера. Это позволяет выстраивать проверку либо с детальной проработкой процессов с использованием

факторов риска или с отдельно наиболее значимыми видами рисков и/или цепочкой рисков при дефиците информации об объекте контроля.

В диссертации автор обосновывает возможность применения упрощенного метода контроля и оценки рисков на основе создания рейтинга рисков подпроцессов и обозначении наиболее значимых, влияние которых может оказать сильное негативное воздействие и исказить информацию в нефинансовой отчетности. Результаты данного метода являются более понятным и доступным для восприятия заинтересованными сторонами. Как релевантный пример использования упрощенного метода в диссертации предлагается оценочная форма рейтинга рисков подпроцессов бизнес-процесса «Подготовка нефинансовой отчетности», включающая пять факторов риска.

5. Проблематика устойчивого развития с точки зрения управления рисками в рамках системы внутреннего контроля становится более сложной. Данная сложность связана с уплотнением эмпирической связи рисков, затрагивающих работу различных подразделений, комплексная оценка которых обеспечивает более достоверную диагностику рыночной устойчивости бизнеса, которая все теснее коррелирует с устойчивостью компаний в рамках ББО-концепции. Система внутреннего контроля неразрывно связана с системой управления рисками, в связи с чем автором в диссертации предложен методический подход к постановке системы внутреннего контроля в рамках бизнес-процесса «Подготовка нефинансовой отчетности», направленный на взаимодействие системы внутреннего контроля, управления рисками и информационной безопасности. Выделение трех составляющих методического подхода (системы внутреннего контроля, системы управления рисками и ГТОБ-контроллинга) ориентированно на создание систематически непрерывного процесса идентификации и оценки рисков, влияющих на достижение целей, поставленных в рамках процесса подготовки нефинансовой отчетности компании и обеспечения достоверности данных, генерируемых информационными системами с подтверждением надежности исходящих данных.

Взаимодействие трех составляющих методического подхода характеризуется применяемыми процессно- и риск-ориентированными подходами, стандартизацией системы внутреннего контроля и информационным управлением процесса подготовки нефинансовой отчетности, позволяющее сделать процесс подготовки нефинансовой отчетности более гибким, динамичным и сократить риски искажения нефинансовых показателей, предоставляемых заинтересованным сторонам

Таким образом, разработаны подходы и методики совершенствования системы внутреннего контроля процесса подготовки нефинансовой отчетности, позволяющие адаптировать организационную и контрольную среду последнего к потребностям и целевым ориентирам ESG-трансформации, уплотнить связь между всеми контрольными элементами в рамках процессно-ориентированного подхода, позволяющего идентифицировать риски и ограничения рыночно-ориентированного развития бизнеса и бизнес-моделей в контексте ключевых ЦУР компаний.

Рассмотренные и детально развернутые особенности построения и функционирования систем внутреннего контроля и управления комплаенс-рисками позволяют сформировать более целостное представление о внешних риск-факторах текущей и будущей ESG-трансформации компаний с учетом стратегических задач их развития, а также имеющихся внутренних и внешних ограничений. Критическая масса таких ограничений на фоне глобальных вызовов, стоящих, в частности, перед отечественным ТЭК позволила более детально показать и раскрыть специфику управления рисками ESG-трансформации в системе внутреннего контроля компаний отрасли, основная часть которых являются публичными.

В контексте выявленной в ходе исследования трансформации бизнесов внутренний контроль становится важным стратегическим рычагом развития бизнес-процессов на основе применения учетно-контрольных процедур, результаты которых позволяют руководству создавать новые методы рыночно-ориентированного управления.

Проведенный анализ и проекция основных выводов исследования на реальные проблемы рыночно-ориентированной ESG-трансформации компаний различной отраслевой принадлежности позволили выделить общие закономерности и развития системы внутреннего контроля и подготовки нефинансовой отчетности.

Выявленные выше закономерности и обоснованные особенности реализации внутреннего контроля процессов ESG-трансформации бизнеса требуют более избирательного и результативного обновления политик и процедур, установленных в контрольной среде. Их реализация позволит сформировать матрицу существенности, в которой определяется степень реагирования на возникающий риск или угрозу.

Таким образом, разработка теоретических и концептуальных положений системы внутреннего контроля открывает более широкие возможности практико-ориентированной адаптации контрольной среды и процедур риск-ориентированного управления в условиях непрерывного обновления ESG-повестки, риск-факторов и условий устойчивого развития бизнеса.

СПИСОК ЛИТЕРАТУРЫ

1. О консолидированной финансовой отчетности: Федеральный закон от 27.07.2010 № 208-ФЗ (ред. от 26.07.2019; с изм. 07.04.2020): [принят Гос. Думой 24.11.1995] [Электронный ресурс]. - URL: https://www.consultant.ru/document/cons_doc_LAW_103021/ (дата обращения: 10.03.2024 г.).

2. Об аудиторской деятельности: Федеральный закон от 30.12.2008 № 307-ФЗ (ред. от 08.06.2020, с изм. 24.07.2023 ) [Электронный ресурс]. - URL: https://www.consultant.ru/document/cons_doc_LAW_83311/ (дата обращения: 10.03.2024 г.).

3. О бухгалтерском учете: Федеральный закон от 06.12.2011 № 402-ФЗ [принят Гос. Думой 22.11.2011] [Электронный ресурс]. - URL: https://www. consultant.ru/document/cons_doc_LAW_122855/ (дата обращения: 10.03.2024 г.).