Институт внутренних аудиторов

Это идет, на мой взгляд, от синонимомичности таких понятий как "управление" и "контроль" в западной теории менеджмента. Т.е. Вы можете чем-то управлять, если это контролируете и можете контролировать, если управляете. Если судить из этих предпосылок, то и совет директоров и менеджмент- это все органы управления, а значит и контроля. При этом контроли со стороны совета директоров и менеджмента направлены на управление рисками, событиями влияющими на достижение цели, а значит управление рисками тоже элемент управления и внутреннего контроля. Соответственно, и корпоративное управление, и управление рисками - это все элементы СВК, которую талантливо описало Coso. Другой вопрос, что система корпоративного управления может быть представлена более подробно в кодексах корпоративного управления (не путать с кодексом корпоративного поведения - кодексом этики, контрольной средой), а система риск-менеджмента представлена в Положении по риск-менеджменту в виде карт рисков и паспортов рисков, органов управления рисками и т.п. Все это не отменяет присутствия их в единой системе внутреннего контроля (управления, в т.ч. корпоративного и рисками), которую COSO описало, на мой взгляд, наиболее полно.

В российском понимании теории менеджмента понятие "управление" шире чем понятие "контроль", т.к. подразумевает еще: "планирование", "мотивация", "организация", "учет и контроль". Т.е. "контроль" это только обратная связь, с помощью которой Вы просто получаете информацию о результатах управления как процесса в который "контроль" входит как часть, но не является всем. Исходя из этих предпосылок можно рассуждать, что корпоративное управление и управление рисками отдельно, а контроль отдельно. Кстати исходя из этих предпосылок, на мой взгляд, российские классические ученые отделяют менеджеров от контролеров и выделяют контроль как функцию и подразделение в отдельную службу (архаизм).

Я вижу рациональное и в западном, и российском подходе и считаю, что только с объединением этих подходов в единой модели можно будет исключить противоречия.

А имея уже более совершенную модель СВК, как эталон, можно будет уже более совершенно оценивать зрелость фактически сложившихся СВК на предприятиях. Хотя и COSO пока, честно говоря, предостаточно.

С ув. Андрей