Факторы риска, вызванные искажениями вследствие неправомерного присвоения активов

Факторы риска, относящиеся к искажениям вследствие неправомерного присвоения активов, также можно подразделить на группы в соответствии с тремя основными условиями, обычно присутствующими в обстоятельствах недобросовестных действий: побуждение/давление, возможность и отношение/оправдание. Некоторые из факторов риска, относящихся к искажениям вследствие недобросовестной подготовки финансовой отчетности, могут также иметь место в обстоятельствах искажений вследствие неправомерного присвоения активов. Например, неэффективный мониторинг руководства и прочие недостатки в системе внутреннего контроля могут иметь место как при искажениях вследствие недобросовестности при подготовке финансовой отчетности, так и вследствие неправомерного присвоения активов. Ниже приведены примеры факторов риска, связанных с искажениями вследствие неправомерного присвоения активов.

Побуждение/давление

Личные финансовые обязательства могут оказывать давление на руководство или работников, имеющих доступ к денежным средствам или иным активам, уязвимым для хищения, результатом чего может стать неправомерное присвоение этих активов.

Враждебные отношения между организацией и работниками, имеющими доступ к денежным средствам или иным активам, уязвимым для хищения, могут мотивировать этих работников к неправомерному присвоению этих активов. Например, враждебные отношения могут возникать вследствие следующих факторов:

· известные или ожидаемые в будущем увольнения работников;

· недавние или ожидаемые в будущем изменения в программах компенсационных выплат и вознаграждения работникам;

· повышение по службе, компенсация или иное поощрение, не соответствующее ожиданиям.

Возможности

Некоторые характерные черты или обстоятельства могут повышать уровень уязвимости активов для неправомерного присвоения. Например, возможности к неправомерному присвоению активов увеличиваются, когда имеются следующие обстоятельства:

· крупные суммы денежных средств на руках или в обработке;

· материальные ценности в запасах имеют малый размер, высокую ценность или пользуются высоким спросом;

· активы легко конвертируются в деньги, как, например, облигации на предъявителя, бриллианты или микросхемы для компьютеров;

· основные средства невелики по размеру, пользуются высоким спросом, лишены заметной маркировки организации-владельца.

Недостаточный внутренний контроль за активами может повысить уровень уязвимости этих активов для неправомерного присвоения. Например, неправомерное присвоение активов может происходить в следующих случаях:

· недостаточность разделения должностных обязанностей или проведения независимых проверок;

· недостаточный надзор за расходами высшего руководства, такими как командировочные и прочие возмещения;

· недостаточный надзор руководства за материально ответственными работниками, например, недостаточность контроля или мониторинга удаленных территориальных подразделений;

· недостаточность проверки кандидатов при отборе на вакантные должности работников с доступом к активам;

· ненадлежащий учет активов;

· неадекватность системы разрешений и авторизации проведения операций (например, в области закупок);

· недостатки организации физической сохранности денежных средств, инвестиций, запасов или основных средств;

· недостаточность полных и регулярных инвентаризаций активов;

· недостаточность своевременного и надлежащего документирования операций, например, по кредитованию соответствующего счета при возвратах от покупателей;

· недостаточность обязательных отпусков для работников, выполняющих ключевые контрольные функции;

· недостаточность понимания руководством информационных технологий, что дает возможность работникам, занятым в сфере информационных технологий, заниматься неправомерным присвоением активов;

· недостаточные средства контроля прав доступа к автоматизированным журналам, включая средства контроля и проверки записей в системных журналах.

Отношение/оправдание

· Пренебрежение необходимостью мониторинга или снижения рисков, относящихся к неправомерному присвоению активов;

· пренебрежение средствами внутреннего контроля против неправомерного присвоения активов, что выражается в обходе существующих средств контроля или в непринятии необходимых мер по известным недостаткам в системе внутреннего контроля;

· поведение, указывающее на неудовольствие или неудовлетворенность организацией или тем, как осуществляется взаимодействие с работниками;

· изменения в поведении или образе жизни, которые могут указывать на то, что имело место неправомерное присвоение активов;

· терпимость к мелким хищениям.

Приложение 2
(см. пункты A40)