Controalele interne de care are nevoie orice companie în creștere

Într-un start-up, fondatorul vede fiecare plată. Când compania ajunge la cincizeci sau o sută de oameni, la mai multe entități sau la a doua țară, acest lucru nu mai este posibil — iar încrederea informală devine un risc. Controalele interne înlocuiesc „îi cunosc pe toți” cu un sistem care funcționează și atunci când nu vă uitați.

Controalele bune nu înseamnă birocrație. Ele există ca tranzacțiile să fie autorizate, complete, corecte și înregistrate — iar greșelile sau frauda să fie depistate rapid. Iată cele opt controale pe care le considerăm obligatorii pentru orice companie în creștere.

1. Segregarea atribuțiilor

Nicio persoană nu ar trebui să poată iniția, aproba, înregistra și reconcilia aceeași tranzacție. Exemplul clasic: cine creează un furnizor nou în sistem nu ar trebui să poată aproba plăți către acel furnizor. Acolo unde echipa este prea mică pentru o segregare completă, adăugați o revizuire compensatorie făcută de cineva independent.

2. O matrice clară de aprobare

Documentați cine poate aproba ce și până la ce sumă: achiziții, contracte, plăți, discounturi, note de credit, angajări. Configurați-o în sisteme acolo unde este posibil. O delegare de competențe scrisă previne atât blocajele, cât și situațiile de tip „credeam că am voie”.

3. Controlul datelor de bază ale furnizorilor

Modificarea conturilor bancare ale furnizorilor este una dintre cele mai exploatate vulnerabilități — inclusiv prin fraude de tip business email compromise. Cereți verificare independentă (un apel înapoi la un număr cunoscut) pentru fiecare furnizor nou și fiecare schimbare de cont bancar și revizuiți periodic modificările din baza de date a furnizorilor.

4. Potrivirea în trei pași în fluxul de achiziții

Plătiți doar atunci când comanda, recepția și factura corespund. Excepțiile trebuie să fie vizibile și aprobate. Acest singur control previne o gamă largă de scheme de supra-facturare, facturi duplicate sau fictive.

5. Reconcilieri lunare cu dovada revizuirii

Conturile bancare, decontările intra-grup, creanțele, datoriile și conturile-cheie de bilanț ar trebui reconciliate lunar, cu diferențele explicate și revizuirea semnată de altcineva decât cel care a întocmit-o. Soldurile nereconciliate sunt locul unde se ascund problemele.

6. Gestionarea drepturilor de acces

Acordați fiecăruia accesul de care are nevoie rolul său — nimic în plus. Retrageți prompt accesul la plecarea din companie sau la schimbarea rolului și revizuiți cel puțin trimestrial drepturile privilegiate și sensibile. Aceasta este și baza controalelor generale IT, dacă veți intra vreodată în perimetrul SOX.

7. Controlul înregistrărilor contabile manuale

Înregistrările manuale, mai ales la final de perioadă sau făcute de persoane din conducere, au un risc mai mare. Cereți documente justificative și revizuire independentă peste anumite praguri și analizați periodic înregistrările pentru tipare neobișnuite.

8. Un canal de sesizare și o cultură care îl folosește

Sesizările sunt cea mai frecventă cale de detectare a fraudei. Un canal confidențial de raportare, o politică clară de nerepresalii și o urmărire vizibilă a sesizărilor îi transformă pe angajați în cel mai bun control. În UE, multe organizații cu 50 sau mai mulți angajați au acum obligația legală de a avea un astfel de canal.

Cum faceți ca aceste controale să funcționeze

• Documentați concis. O descriere de proces pe o pagină și o matrice simplă a riscurilor și controalelor sunt suficiente pentru început.
• Desemnați responsabili. Fiecare control are nevoie de o persoană care să îl execute și să păstreze dovezile.
• Automatizați unde puteți. Controalele impuse de sistem sunt mai ieftine și mai fiabile decât cele manuale.
• Testați periodic. Un control netestat este doar o presupunere.

Controalele trebuie să crească odată cu compania: simple și practice la început, mai formale pe măsură ce apar entități noi, investitori sau o listare. Dacă doriți o perspectivă independentă asupra situației actuale, evaluarea controalelor interne identifică breșele și vă oferă un plan de remediere prioritizat și realist.