На этом этапе аудитор определяет, понятно ли участникам, кто принимает решение, кто исполняет поручение, а кто проверяет полученный результат. Особое внимание уделяют участкам с размытыми полномочиями, когда задача остается без ответственного лица, а также ситуациям, где один сотрудник одновременно инициирует операцию, утверждает ее и контролирует исполнение.
При оценке внутреннего контроля важно определить, действительно ли он помогает предотвращать ошибки и злоупотребления, а не просто закреплен в регламенте.
Например, при работе с платежами полезно разделять подготовку и утверждение перевода. Подобное разделение полномочий не только минимизирует случайные ошибки, но и помогает выполнить требования Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции» (
ст. 13.3). Нормативный акт прямо обязывает коммерческие структуры внедрять внутренние меры по предотвращению конфликта интересов и пресечению потенциальных мошеннических схем с активами.
Если проверка дублируется несколькими руководителями без дополнительного эффекта, она, напротив, способна увеличивать срок согласования. По итогам определяют, где полномочия следует уточнить, разделить или перераспределить.