Sisekontrollidest

Sisekontrollidest viitab organisatsiooni sisemistele protsessidele ja toimingutele kogum, mille eesmärk on tagada varade kaitse, usaldusväärne finants- ja operatiivne aruandlus ning õigusaktide ning eeskirjade järgimine. Tõhus sisekontroll aitab vähendada riske, suurendada tõhusust ja parandada juhtimisotsuste kvaliteeti. Sise kontrollid peegeldavad organisatsiooni riskiprofiili ning neid tuleb arendada ja kohandada vastavalt olukorrale.

Sisekontrollide raamistikus on laialdaselt kasutusel COSO viie komponendi mudel: kontrollikeskkond (juhtkonna eetika, väärtused ja vastutuste selgus); riskide hindamine; kontrollitegevused; informatsioon ja kommunikatsioon; ning jälgimine (monitoring). Koos toimivad need osad, et pakkuda mõistlikku kindlustust eesmärkide saavutamiseks.

Kontrollitegevused jagunevad ennetavateks ning avastus- või korrigeerivateks meetmeteks. Näideteks on ülesannete eraldamine (segregation of duties), volikirjade kontroll, kirjenduste ja arvelduste kooskõla, varade füüsiline kaitse ning andmevahetuse ja aruandluse järjepidev kontroll. Tehingute läbivaatamine, regulaarne arvestuste reconciliatsioon ja järelevalve suurendavad kontrollide tõhusust.

Rakendamine algab riskide kaardistamisest ja poliitikate ning protseduuride väljatöötamisest ning jätkub pideva jälgimise ja parandusmeetmete kasutuselevõtuga. Sisekontrollid on oluline osa ettevõtte juhtimisstruktuurist ning neid hindab ja arendab sageli siseaudit koos juhtkonnaga, et parandada nende tõhusust ja vastavust.