предисловие
Эта монография предназначена не для того, чтобы повторить широко разработанные концепции, а для того, чтобы представить новый подход и видение нового внутреннего аудита и внутреннего контроля. По этой причине преимущества аутсорсинга в работе внутреннего аудита, системное видение внутреннего контроля, роль внутреннего аудита в процессах непрерывного совершенствования и устранения потерь / отходов в компании, новые инструменты, которые будут использоваться с видением полного управления качеством, и, наконец, новые подходы, которые должны быть включены в свете изменений как в технологических, производственных и коммерческих вопросах; который является продуктом объединения Just in Time, аутсорсинга, телеработы,Интернет и вычисления (для этого последнего пункта дается более детальная разработка проверяемых элементов управления).
1. введение
Из опыта, который накапливается день ото дня, удивляет серьезный недостаток, который испытывают компании с точки зрения аудита и внутреннего контроля, включая не только малые и средние компании, но и крупные компании, для которых достаточно известного примера. случай Barhing Bank или крупных государственных компаний.
Во-первых, мы должны подчеркнуть несоблюдение основных и основополагающих правил внутреннего контроля, но, с другой стороны, не хватает общих концепций, касающихся охраняемого наследия, а также методов и инструментов анализа, которые следует использовать. внутренними аудиторами.
Как и в случае контроля качества, отсутствие планирования и предотвращения является нормой во многих компаниях в отношении как внутреннего контроля, так и действий внутреннего аудита. Поэтому неудивительно, что одиторы пытаются проанализировать, что пошло не так, почему и что нужно делать, чтобы избежать их повторения, когда правильно действовать превентивно и если происходит какое-то вредное событие, не останавливаться в самых поверхностных аспектах. но идти глубже, пока не достигнет первопричины, пытаясь таким образом разгадать причины, которые привели систему к возникновению этих недостатков.
Другим важным аспектом вопросов в ревизиях является то, что он воспринимается как субъект, предназначенный только для проверки (а иногда даже с точки зрения полиции), а не для консультирования с целью защиты и улучшения деятельности организации.
Необходимо сформировать новое видение компании на основе системного подхода, чтобы таким образом определить аудит как компонент указанной системы, отвечающий за защиту надлежащего функционирования системы внутреннего контроля (подсистемы на уровне компании), но также, обеспечить надлежащее функционирование компании в целях ее выживания и достижения поставленных целей.
Интересно, что только лидер, который осознает необходимость рассматривать компанию как набор взаимосвязанных и взаимосвязанных систем, обнаружит ключ к пониманию того, как на самом деле работает компания.
Многие компании прекратили свое существование из-за недостатков внутреннего контроля и отсутствия внутреннего аудита, который бы эффективно его оценивал. Отсутствие хорошего внутреннего контроля (не только нормативного, но и прикладного) привело не только к мошенничеству или мошенничеству (будь то руководители, сотрудники или клиенты), но и к серьезным ошибкам в решениях, возникающим в результате серьезных ошибок в информационное дело
Теперь, когда речь идет о хранении активов или активов, традиционный внутренний аудит делает все возможное для физических активов, прав и обязанностей компаний, оставляя незащищенные активы такими же ценными, как клиенты, и их уровень удовлетворенности. персонал и его интеллектуальный капитал, а также качество товаров и услуг, производимых компанией.
Другим очень важным аспектом является расположение внутреннего аудита в организационной структуре в отношении степени его независимости. То, что руководство или отдел внутреннего аудита остаются на уровне переговоров или давления, мешает достижению целей, которые мотивируют его причину существования.
В новом видении внутреннего аудита он должен быть интегрирован в комплексное управление качеством, полностью используя различные инструменты и инструменты управления для достижения более высоких уровней в предоставлении своих услуг.
2. Определения и цели
2.1. Внутренняя проверка
Институт внутренних аудиторов США определяет внутренний аудит как «независимую деятельность, которая осуществляется внутри компании и направлена на проверку бухгалтерских и других операций с целью оказания услуг руководству "
Это управленческий контроль, целью которого является измерение и оценка эффективности других контролей.
Внутренний аудит возникает после внешнего аудита в связи с необходимостью поддерживать постоянный и более эффективный контроль внутри компании и повышать эффективность и эффективность функции внешнего аудитора. Как правило, классический внутренний аудит в основном касался системы внутреннего контроля, то есть набора мер, политик и процедур, установленных в компаниях для защиты активов, минимизации возможностей мошенничества, повышения операционной эффективности и оптимизации качество финансово-экономической информации. Он был сосредоточен на административной, бухгалтерской и финансовой областях.
Потребность во внутреннем аудите становится очевидной в компании, поскольку она увеличивается в объеме, географическом расширении и сложности и делает невозможным непосредственный контроль операций со стороны руководства. Ранее контроль осуществлялся непосредственно руководством компании через постоянный контакт со своими менеджерами среднего звена и даже с сотрудниками компании. В современных крупных компаниях этот особый способ осуществления контроля сегодня уже невозможен, и, следовательно, возникновение так называемого внутреннего аудита.
Основная цель состоит в том, чтобы помочь руководству в выполнении его функций и обязанностей, предоставить объективный анализ, оценки, рекомендации и всевозможные соответствующие комментарии по изученным операциям. Эта цель достигается с помощью других, более конкретных, таких как:
а) Проверять достоверность или степень обоснованности бухгалтерской и неучетной информации, генерируемой на разных уровнях организации.
б) контролировать надлежащее функционирование системы внутреннего контроля (что подразумевает ее обследование и оценку), как системы бухгалтерского учета, так и оперативной системы внутреннего контроля.
2.2. Внутренний контроль
Внутренний контроль - это функция, которая направлена на защиту и сохранение активов компании, предотвращение неоправданного расходования средств и обеспечение уверенности в том, что обязательства не будут приняты без разрешения.
Второе определение будет определять внутренний контроль как «систему, состоящую из набора процедур (правил и действий), которые, во взаимосвязи друг с другом, направлены на защиту активов организации.
Среди целей внутреннего контроля мы имеем
- Защита активов организации во избежание потерь в результате мошенничества или небрежности. Обеспечение точности и достоверности бухгалтерских и готовых данных, которые используются руководством для принятия решений. Повышение эффективности работы. Стимулирование мониторинга предписанные руководством методы поощрения и оценки безопасности, качества и постоянного улучшения.
В число элементов хорошей системы внутреннего контроля входят:
- Организационный план, который обеспечивает надлежащее функциональное распределение полномочий и ответственности. План полномочий, учетных записей и адекватных процедур для обеспечения надлежащего бухгалтерского контроля за активами и обязательствами, доходами и расходами. Эффективные процедуры с тех, кто выполняет запланированный план. Персонал должным образом проинструктирован о своих правах и обязанностях, которые должны быть пропорциональны их обязанностям.
Внутренний аудит является частью внутреннего контроля, и одной из его основных целей является улучшение и защита такого внутреннего контроля.
2,3. Методы оценки внутреннего контроля
Основными и наиболее часто используемыми методами оценки внутреннего контроля являются:
- Процедурные меморандумы Флюксограммы Внутренние контрольные вопросники Статистические методы
К ним следует добавить инструменты управления, среди основных из которых у нас есть: диаграмма Исикавы (также называемая «Рыбья кость»), диаграмма Парето, диаграмма рассеяния, гистограмма и флюксограммы (последние три уже содержатся в вышеупомянутом), стратификация и Матрица внутреннего контроля среди других.
2,4. Преимущества внутреннего аудита
- Он оказывает первичную помощь руководству, оценивая организационные и административные системы относительно независимо, и способствует всесторонней и объективной оценке проблем компании, которые, как правило, частично интерпретируются соответствующими департаментами. Менеджмент располагает глубокими знаниями о деятельности компании, обеспечиваемыми работой по проверке бухгалтерских и финансовых данных. Он эффективно помогает избежать рутинной деятельности и бюрократической инерции, которая обычно развивается в крупных компаниях. Он способствует защите интересов и активов компании против третьих лиц.
2.5. Требования к участию во внутреннем аудите
- Проверки должны проводиться лицами, обладающими достаточными техническими знаниями и подготовленными в качестве аудиторов. Аудитор должен сохранять независимый психологический настрой. Как при проведении экзамена, так и при подготовке отчета должна соблюдаться должная профессиональная строгость. Работа должна планироваться Надлежащее осуществление надлежащего надзора со стороны самого опытного аудитора. Достаточная информация должна быть получена (путем осмотра, наблюдения, расследования и подтверждения) в качестве основы работы.
3. Независимость
Важно учитывать, кому должен подчиняться внутренний аудитор. В компании это будет напрямую зависеть от того же владельца или от комитета. В крупной компании он должен отчитываться перед Попечителем и Комитетом внутреннего контроля (члены которого не выполняют исполнительные функции). Важно, чтобы члены внутреннего аудита не имели отношений с руководством персонала (по таким темам, как поиск и наем аудиторского персонала, планы обучения, иерархизация, ликвидация и выплата заработной платы, отпуск или специальные разрешения и т. Д.) Вы не должны иметь коммерческих отношений с лицом, на которое они работают. Таким образом, обеспечивается полная независимость суждений и наблюдений, что также позволяет избежать внутреннего «политиканства», которое имеет тенденцию искажать информацию и защищать персонал организации.Также важно, чтобы не было прямых семейных связей между членами аудита и персоналом, подлежащим аудиту, и если есть какие-либо отношения, это должно быть зафиксировано в соответствующих аудиторских отчетах.
Неспособность сохранить независимость и объективность (хотя каждый субъект склонен к субъективности) аудиторов препятствует оптимальному и эффективному выполнению возложенных на него функций.
Представьте себе, что произойдет в банковском учреждении, если аудиторы запросят кредиты или другие услуги у этого учреждения, логично подумать об обмене или согласовании услуг.
4. Аутсорсинг
Для всего вышеперечисленного и в связи с более низкими затратами, более высокими уровнями производительности и более высокими уровнями качества было бы удобно использовать внешние службы внутреннего аудита. Таким образом, можно избежать постоянных затрат (зарплаты, физическое пространство, компьютеры, телефонные расходы), если услуги не адекватны, проще изменить аудит, при работе в разных компаниях аудиторы имеют более высокий уровень опыта, обучение аудиторы не являются ответственностью компании, но со стороны поставщика услуг могут использоваться высокие технологии, в результате чего стоимость их может быть разделена между многочисленными клиентами, могут быть достигнуты услуги с высоким уровнем специализации (поставщик В службе могут быть специалисты по: компьютерному аудиту, безопасности,в вопросах налогообложения, мошенничестве, качестве и удовлетворенности потребителей и даже аудиторов по видам деятельности), что приводит к повышению уровня качества.
5. Объем нового аудита
Новый аудит больше не включает только традиционные средства контроля, но в поисках защиты активов организации он проверяет соответствие нормативным требованиям (внутренним или внешним), политикам и руководящим принципам, а также основополагающим принципам современного управления бизнесом. все, что связано с качеством продукции и услуг, уровнем удовлетворенности клиентов, эффективностью административных и производственных процессов. В случае качества внутренний аудитор не будет выполнять измерения или контроль качества, его функция в этом случае состоит в том, чтобы проверять наличие упомянутых проверок, и они выполняются правильно.В случае административных и производственных процессов должны быть должным образом подготовлены аудиторы в этих областях, и их отчеты будут иметь исключительно консультативный характер.
Кроме того, необходимо должным образом учитывать влияние на внутренний контроль следующих новых способов работы:
- Телеработа Аутсорсинг Использование Интернета Использование компьютерных сетей (банкоматы, электронные переводы) Глобализация рынков Сбалансированная система показателей (необходимо подтвердить правильность данных и правильное функционирование компьютерной системы) Способствовать устранению отходов и отходов, способствуя их советам для улучшения процессов и деятельности
6. Работа в команде
Оптимальное использование потенциала и опыта для более эффективной оценки внутреннего контроля, а также для расследования особых случаев делает необходимым внедрение командной работы, включая кружки качества в области внутреннего аудита, в качестве способа улучшения процедуры, тем самым достигая контроля, предложений, анализа и отчетов более высокого качества и более низких затрат.
7. Использование инструментов управления
Либо индивидуально, в команде или в кругах качества должны использоваться инструменты управления, применяемые с точки зрения качества и производительности. Мы имеем в виду семь классических инструментов, а также новые инструменты и другие инструменты, которые аудиторский персонал может разработать для выполнения своих задач.
Таким образом, мы имеем Матрицу Исикавы, которую можно использовать для анализа недостатков, выявления причин ошибок или незаконных действий, поиска решений или улучшения внутреннего контроля.
Диаграмма Парето позволяет, помимо других важных функций, расставлять приоритеты для элементов управления, основываясь на преобладании различных факторов, а также на его использовании для выявления причин проблем или их решения.
Шесть Почему? позволяет последовательно задавать вопросы, чтобы найти причину проблем, избегая при этом самых поверхностных особенностей.
Статистический контроль процесса (CEP) позволяет определить способность процесса генерировать внешние и внутренние продукты и услуги, которые удовлетворяют требуемым уровням. Таким образом, различия в бухгалтерском учете или запасах или отсутствие правильного пополнения кредитного портфеля в случае банковских учреждений обусловлены различными причинами, CEP позволяет нам узнать, находится ли количество отказов в пределах того, что является естественным для системы или если его причины особые, в случае необходимости принимают соответствующие меры анализа и исправления.
Блок-схема является фундаментальным элементом не только для оценки системы внутреннего контроля, но также для оценки эффективности деятельности или процессов.
Диаграмма рассеивания позволяет проверить взаимосвязь между различными факторами, такими как количество поступлений, полученных на блок, с различиями в блоке.
Гистограмма позволяет анализировать распределение обнаруженных ошибок или недостатков.
Стратификация улучшает уровни завершения и выявляет причины нарушений. Если при контроле задолженности по кредитам в Банке существуют более высокие уровни в кредитной линии, это может быть связано с сектором, которому он предназначен, или с ошибками в их предоставлении, и если уровни сосредоточены в определенных отделениях банка, это может быть связано с отсутствием обучение кредитного персонала или проблемы, характерные для определенных экономических зон.
Профилактический анализ. Состоит из использования мозгового штурма внутренними аудиторами для выявления для каждого процесса, услуги, продукта или вида деятельности, где или какие могут возникнуть проблемы, анализа способов предотвращения их возникновения и настройки систем для их обнаружения.
Метод Шести Основных Вопросов, состоящий из: Что? Так как? ВОЗ? Куда? Когда? и почему? для каждого из предыдущих ответов это позволяет улучшить внутренний контроль, выявить нарушения и повысить эффективность процессов и действий. Таким образом, может быть обнаружено, что в настоящее время выполняются ненужные задачи, или что лицо, выполняющее его, является слишком дорогостоящим персоналом, чтобы выполнять его, или что место, где оно выполняется, не подходит по соображениям безопасности (местоположение казначейства), или как это делается, дорого или небезопасно.
8. Знания и навыки
Что касается знаний, как очевидно из того, что было сказано ранее, аудиторы должны обладать знаниями об инструментах управления, статистике, статистическом контроле процессов (SPC), решении проблем, сравнительном анализе, командной работе, кругах качества., мозговой штурм, системное мышление, обзор и оценка внутреннего контроля, планирования, администрирования, финансов, помимо правовых, бухгалтерских и информационных стандартов в информационных системах.
Бенчмаркинг как методология, целью которой является выявление лучших практик и процедур для целей их анализа и последующего внедрения, очень интересен для целей адаптации методов или процедур, применяемых другими аудитами. Сравнительный анализ облегчается наличием ассоциаций внутренних аудиторов на общем уровне и по секторам.
Что касается навыков, внутренний аудитор должен иметь:
- Интерес и склонность к исследованиям. Способность к статистическому анализу. Специфические (технические) знания во внутреннем аудите, внутреннем контроле и в отношении сектора. Организационное поведение и нейролингвистическое программирование. Способность к анализу. Способность работать в команде. Проактивное отношение. Высокий этический уровень.
9. Планирование
Ценности и миссия Внутреннего аудита должны быть четко определены прежде всего. Вы должны четко понимать, кто ваши клиенты и для чего они нужны. Для которых чрезвычайно интересно внедрить систему проверки качества работы и отчетов аудита, а также измерить уровни удовлетворенности пользователей предоставленной информацией. Оказывается, используются ресурсы, чтобы через некоторое время осознать, что отчеты не были важны или значимы для получателей отчетов.
Возвращаясь к центральному элементу планирования, он имеет фундаментальное значение в том смысле, что он обеспечивает видение, которое разделяют члены аудита, что станет центральной осью, которая мобилизует потенциал и ресурсы для более эффективного и действенного достижения целей.
10. Постоянное совершенствование аудита
Сектор аудита не может избежать лозунгов момента, которые должны достигать лучших уровней каждый день с точки зрения качества, стоимости, производительности и сроков.
По этой причине при проведении аудиторских проверок с наилучшим использованием ресурсов (особенно с учетом того, что деятельность по внутреннему аудиту не имеет добавленной стоимости для внешнего клиента), крайне важен наивысший уровень качества и в императивном плане. Для этого использование ресурсов должно быть сосредоточено наиболее эффективным способом, постоянно повышая уровень производительности. Средства управления должны фокусироваться на значительных проблемах или элементах, которые оказывают все большее влияние на организацию.
11. Внутренний контроль и экономические результаты
В последней строке таблицы результатов представлена истина, которая показывает, насколько хорошо компания работает. Многие компании с более чем оптимальным результатом в производственных и коммерческих вопросах видят, что их прибыль сокращается, и даже в некоторых случаях они достигают цифр в красном цвете в результате халатности, мошенничества, кражи и кражи. Среди небрежности мы можем упомянуть отсутствие страхования от пожаров или несчастных случаев, а также отсутствие адекватного контроля при квалификации клиента для предоставления кредита. Не менее дорого обходятся убытки из-за просчетов или отсутствия формального налогового соответствия. Это всего лишь несколько примеров наиболее распространенных случаев в организациях. Таким же образом, необходимо избегать мошенничества, кражи и кражи,а также разрушительные действия, которые могут повлиять на активы компании. Только хороший внутренний контроль, который должен быть надлежащим образом рассмотрен и оценен аудиторами компании, может предотвратить уменьшение прибыли или превращение ее в убытки.
В банковском учреждении отсутствие обновления суммы гербового сбора для чековых книжек привело к снижению восприятия указанного налога и, следовательно, к уменьшению платежа для инкассирующего субъекта, тогда финансовое учреждение должно было платить больше соответствующие интересы и штрафы.
Не меньший эффект окажет на результаты деятельности компании, как в ее расчетах, так и в качестве информации, обрабатываемой для принятия решений, внутреннего контроля, обеспечивающего правильную, точную и своевременную информацию.
В качестве примера мы могли бы привести пример банковского учреждения, которое, ошибочно рассчитав свои ежедневные минимальные уровни денежных средств, использовало межбанковские средства для покрытия их высокой стоимости, что это подразумевало, когда в действительности его реальная ситуация позволяла ему предоставлять средства другим банковским учреждениям. с последующим получением сочной пользы.
Другим примером серьезных результатов является неверная информация о должниках продаж. Заявление о том, что кто-то заплатил, может потерять клиента, а не делать это кому-то, кто не в курсе своих платежей, также подразумевает потерю ликвидности и результатов.
Наличие надежной информации о запасах очень важно, особенно даже во времена высоких финансовых затрат и перед необходимостью применения методологий, таких как Just in Time.
На этом небольшом числе примеров мы видим серьезные последствия, которые отсутствие эффективного внутреннего контроля может принести компании с точки зрения результатов.
12. Аудит и контроль компьютерных процессов
Компьютерные процессы существенно изменили внутренние условия организации, мотивируя тем самым важные последствия с точки зрения внутреннего контроля.
Чтобы предотвратить мошенничество, рекомендуется разделить функции между теми, кто отвечает за управление системой, программистами и теми, кто контролирует входные данные, которые должны выполняться тремя разными техниками или группами компьютерных техников. Однако как из-за размера компаний, так и из-за новых характеристик, которые имеют место в производственных и сервисных процессах, средства управления должны адаптироваться к этой новой ситуации. Создание параллельных и независимых механизмов для системы сравнительного контроля - это то, на что указывают новые методологии, направленные на защиту компьютерных процессов.
Защита компьютерных систем от действий «пиратов», а также «вирусов» крайне важна из-за огромных потерь, которые они могут нанести компании.
Не менее важным является не только контроль доступа к информации, но и возможность доступа к файлам, имеющим огромную стратегическую ценность, например, связанным с клиентами и соответствующими событиями в их бизнесе. Многие заинтересованы в приобретении таких баз данных с целью продажи на конкурс.
В системах управления электронной обработкой данных (EDP) мы можем выделить три аспекта:
а) Контроль за организацией процесса обработки данных. Мы можем учиться в четырех аспектах:
- Разделение обязанностей Контроль за операторами компьютеров. Библиотека программ. Системы безопасности от пожаров и других несчастных случаев.
Чтобы сохранить целостность системы, когда функции авторизации и регистрации включены в саму программу, необходимо разделить функции управления и обработки машин, а также функцию обслуживания программы и память или библиотеку. Такое разделение функций важно в том смысле, что оно обеспечивает эффективную перекрестную проверку точности и правильности изменений, внесенных в систему, не позволяет операционному персоналу проводить проверки без полного разрешения и проверки, не позволяет неработающему персоналу иметь доступ команда, и, наконец, повышает эффективность, так как навыки и обучение, необходимые для выполнения таких разнообразных видов деятельности, различаются.
Разделение между персоналом, отвечающим за библиотеки, и отделом сбора и контроля данных имеет важное значение.
б) процедурный контроль. Они относятся к четырем конкретным моментам:
- Исходные данные и выходные элементы управления. Контроль над входными данными необходим для проверки того, что они были авторизованы и введены только один раз. Функция элементов управления выводом состоит в том, чтобы определить, что обработанные данные не содержат каких-либо изменений, не санкционированных разделом операций компьютера, и что данные являются правильными или обоснованными. Основными целями являются обнаружение потери данных или отсутствие их обработки, определение правильности выполнения арифметических функций, установление того, что все транзакции выполняются в указанном регистре, чтобы гарантировать, что ошибки, обнаруженные при обработке данных, исправляются удовлетворительно. Элементы управления файлом или библиотекой. Если они неисправны, они могут исказить учет.
в) Административный контроль. Они относятся к дизайну, программированию и работе EDP.
Физическая охрана. Основными мерами предосторожности для этой цели являются:
- Дубликаты всех файлов, программ и основной документации должны храниться в другом месте. Защита от избыточной влажности, перепадов температуры, падения напряжения, перебоев в подаче электроэнергии, магнитных полей, преступных действий и т. Д. Защита от пожаров, наводнений, стихийных бедствий природный и т. д. План действий в чрезвычайных ситуациях, предусматривающий основные действия и альтернативные средства, доступные до различных уровней катастрофических событий. Назначение ответственного за безопасность лица и периодический анализ действия доступных средств. Страхование, которое покрывает риск прерывания бизнеса и стоимость восстановления файлов.
13. Матрица внутреннего контроля
Это способ мышления, планирования, делегирования, принятия решений и решения проблем, а также видение организации в целом.
Это образ мышления, потому что анализ взаимосвязи различных продуктов, услуг и областей компании с внешними и внутренними нормативными положениями, а также с принципами внутреннего контроля и безопасности ведет как к должностным лицам, так и к внутренние (или внешние) аудиторы и менеджеры различных областей, чтобы спросить себя, как, если вообще, различные правила влияют на их процессы и деятельность, или узнать о существовании или не о правилах, которые связаны с тот же самый.
Следует спросить, сколько раз организации несут ответственность за материальные санкции за несоблюдение формальных обязанностей только за то, что они не сделали запросы или не спланировали меры контроля и соответствующие действия.
Это способ планирования, поскольку должностные лица организации устанавливают количество проверок, которые должны быть выполнены в течение определенного периода времени, с какими элементами или ресурсами должны учитываться, какие вопросники должны использоваться и кто их подготовит. С одной стороны, делегация назначает тех, кто отвечает за проведение проверок.
Поскольку матричная система использует оценки эффективности, аспекты или области наибольшего риска, которые возникают из самых низких оценок, являются теми, в которых корректировки и исправления должны быть приоритетными, в дополнение к анализу причин. из низких баллов можно узнать причины их возникновения и таким образом принять наилучшие меры, направленные на их решение.
14. Библиография
- Сориано Гусман, Genaro - Внутренний аудит в административном процессе - Редакция CENAPEC - 1992 Суарес Суарес, Андрес - Современный аудит - Макгроу Хилл - 1991 Скиннер и Андерсон - Аналитический аудит - Издатели книг - 1969 Мадариага, JM - Практические понятия аудита - Deusto - 1986Rusenas, Рубен Оскар - Руководство по внутреннему контролю - редакция Cangallo - 1978 г. Понгиторе, Хосе Луис - Административные системы и внутренний контроль - Клуб изучения - 1994 Поч, Рамон - Руководство по внутреннему контролю - Управление 2000 - 1997 Лефкович, Маурисио Л. - Матрица внутреннего контроля - Gestiopolis.com - ноябрь / 2003
