Vnútorné kontroly, ktoré každý malý podnik potrebuje na prevenciu podvodov a chýb

Krádeže zo strany zamestnancov prispievajú k približne 33 % bankrotov firiem v Spojených štátoch a najviac sú zasiahnuté práve malé podniky. Podľa Asociácie certifikovaných vyšetrovateľov podvodov (ACFE) organizácie s menej ako 100 zamestnancami trpia väčšími mediánovými stratami na jeden prípad podvodu než spoločnosti s viac ako 10 000 pracovníkmi. Dôvod je jednoduchý: malým firmám často chýbajú vnútorné kontroly, ktoré väčšie organizácie považujú za samozrejmosť.

Dobrou správou je, že na ochranu svojho podnikania nepotrebujete obrovské oddelenie pre dodržiavanie predpisov (compliance). Niekoľko dobre zavedených vnútorných kontrol môže dramaticky znížiť riziko podvodu, zachytiť účtovné chyby včas a dodať vám istotu, že vaše finančné záznamy odrážajú realitu.

Čo sú to vnútorné kontroly?

Vnútorné kontroly sú politiky, postupy a systémy, ktoré firma zavádza na ochranu majetku, zabezpečenie presného finančného výkazníctva a podporu prevádzkovej efektívnosti. Predstavte si ich ako systém bŕzd a protiváh, ktorý udržiava čestných ľudí čestnými a zachytáva chyby skôr, než sa stanú drahými problémami.

Existujú dva hlavné typy:

• Preventívne kontroly zastavujú chyby a podvody skôr, než k nim dôjde (napríklad vyžadovanie dvoch podpisov na šekoch nad určitú sumu).
• Detektívne kontroly identifikujú problémy po tom, čo nastali (napríklad mesačné bankové odsúhlasenia, ktoré zachytia nezrovnalosti).

Silný systém vnútornej kontroly využíva oba typy pracujúce spoločne.

Základ: Oddelenie povinností

Najdôležitejšou vnútornou kontrolou pre akýkoľvek podnik je oddelenie povinností. To znamená, že žiadna jedna osoba by nemala kontrolovať celú finančnú transakciu od začiatku do konca.

Tu je návod, ako to vyzerá v praxi:

• Osoba, ktorá vystavuje šeky, by nemala byť tá istá osoba, ktorá vykonáva zosúladenie bankového výpisu.
• Zamestnanec, ktorý schvaľuje dodávateľské faktúry, by nemal byť ten, kto ich zadáva do účtovného systému.
• Ten, kto spracováva prichádzajúce platby, by ich nemal zároveň zaznamenávať v knihe pohľadávok.

V malom tíme nie je dokonalé oddelenie povinností vždy možné. Ak máte len dvoch alebo troch ľudí, ktorí riešia financie, zvážte tieto alternatívy:

• Kontrola majiteľom: Majiteľ firmy osobne každý mesiac kontroluje bankové výpisy, zrušené šeky a výpisy z kreditných kariet.
• Rotácia: Pravidelne rotujte finančné zodpovednosti medzi zamestnancami.
• Externý dohľad: Najmite si účtovníka na čiastočný úväzok, aby vykonával mesačné previerky nezávisle od vašich každodenných zamestnancov.

Kontroly hotovosti a platieb

Hotovosť je najzraniteľnejším aktívom v každom podniku. Silné kontroly hotovosti zahŕňajú:

Fyzická manipulácia s hotovosťou

• Uchovávajte hotovosť v uzamknutom trezore s obmedzeným prístupom.
• Vyžadujte prítomnosť dvoch osôb pri počítaní hotovosti v pokladni.
• Vystavujte sekvenčne číslované potvrdenia o všetkých hotovostných transakciách.
• Na konci každej zmeny odsúhlaste pokladne s potvrdenkami.

Kontrola šekov

• Používajte predčíslované šeky a evidujte každé číslo šeku, vrátane zrušených šekov.
• Vyžadujte duálne podpisy pre šeky nad stanovenú hranicu (bežne 1 000 alebo 5 000 USD).
• Nikdy nepodpisujte prázdne šeky.
• Nepoužité zásoby šekov uchovávajte na uzamknutom mieste.
• Prichádzajúce šeky okamžite označte reštriktívnym indosamentom („Len na vklad“).

Kontrola elektronických platieb

• Vyžadujte schvaľovacie postupy pre ACH platby a bankové prevody.
• Nastavte transakčné limity na firemných kreditných a debetných kartách.
• Mesačne kontrolujte výpisy z kreditných kariet a priraďujte každú platbu k účtenke alebo faktúre.
• Okamžite deaktivujte prístup k platbám pre odchádzajúcich zamestnancov.

Kontrola záväzkov z obchodného styku

Platby dodávateľom predstavujú jednu z najbežnejších oblastí podvodov v malých firmách. Schémy s fiktívnymi dodávateľmi – kedy zamestnanec vytvorí falošného dodávateľa a smeruje platby k sebe – tvoria významnú časť prípadov podvodov na pracovisku.

Chráňte sa týmito kontrolami:

• Overujte nových dodávateľov pred ich pridaním do systému. Vyžadujte potrebné daňové identifikačné údaje, overte ich obchodnú adresu a potvrďte, že nie sú prepojení so žiadnym zamestnancom.
• Zaveďte nákupné objednávky pre výdavky nad stanovenú sumu.
• Pred zaplatením porovnajte tri dokumenty: nákupnú objednávku, príjemku (potvrdzujúcu dodanie tovaru) a dodávateľskú faktúru.
• Vyžadujte schválenie vedením pre všetky faktúry pred platbou.
• Štvrťročne kontrolujte hlavný súbor dodávateľov kvôli duplicitným dodávateľom, dodávateľom zdieľajúcim adresu so zamestnancami alebo dodávateľom len s adresou P.O. Boxu.

Bankové odsúhlasenie

Mesačné bankové odsúhlasenie je jednou z najúčinnejších dostupných detektívnych kontrol. Je to tiež jedna z najčastejšie zanedbávaných činností.

Tu je návod, ako to robiť efektívne:

1. Vykonávajte odsúhlasenia mesačne, v priebehu niekoľkých dní od prijatia bankového výpisu.
2. Priraďte odsúhlasenie niekomu inému, než je osoba, ktorá spracováva denné transakcie.
3. Okamžite prešetrite všetky nezrovnalosti – neodpisujte nevysvetlené rozdiely.
4. Kontrolujte nevyplatené šeky: Akýkoľvek šek nevyplatený viac ako 90 dní by mal byť prešetrený.
5. Kontrolujte neoprávnené transakcie: Hľadajte neznámych príjemcov, zaokrúhlené sumy alebo nezvyčajné vzorce.
6. Nechajte druhú osobu skontrolovať a podpísať dokončené odsúhlasenia.

Rovnaký proces by sa mal vzťahovať na výpisy z kreditných kariet, drobnú hotovosť (petty cash) a akékoľvek iné finančné účty.

Kontrola prístupu a informačná bezpečnosť

V čoraz digitálnejšom svete je kontrola toho, kto má prístup k vašim finančným systémom, rovnako dôležitá ako kontrola toho, kto má prístup k pokladni.

Bezpečnosť účtovného softvéru

• Priraďte individuálne používateľské účty – nikdy nezdieľajte prihlasovacie údaje.
• Nastavte prístupové práva na základe rolí, aby zamestnanci mali prístup len k tomu, čo potrebujú.
• Používajte silné, jedinečné heslá a povoľte dvojfaktorovú autentifikáciu.
• Nastavte dátum uzávierky s ochranou heslom, aby ste zabránili zmenám v predchádzajúcich obdobiach.
• Pravidelne kontrolujte audítorskú stopu (audit trail) kvôli neobvyklým zápisom alebo zmenám.

Bezpečnosť dokumentov

• Automaticky zálohujte finančné údaje na zabezpečené externé alebo cloudové úložisko.
• Šifrujte citlivé finančné dokumenty.
• Stanovte politiku uchovávania dokumentov, ktorá je v súlade s daňovými a zákonnými požiadavkami.
• Citlivé dokumenty po uplynutí doby uchovávania skartujte (nestačí ich len vymazať).

Kontrola výdavkov a refundácií

Správy o výdavkoch zamestnancov sú bežným zdrojom chýb aj podvodov. Jasné pravidlá pre výdavky eliminujú nejednoznačnosť a uľahčujú odhalenie zneužitia.

Vaše pravidlá by mali:

• Definovať, čo predstavuje refundovateľný výdavok, s konkrétnymi kategóriami.
• Stanoviť limity výdavkov podľa kategórií (strava, cestovné, kancelárske potreby atď.).
• Vyžadovať originálne doklady pre všetky výdavky nad minimálnu hranicu (zvyčajne 25 €).
• Určiť lehotu na predloženie (napríklad do 30 dní).
• Vyžadovať schválenie manažérom pred vyplatením refundácie.
• Sledovať duplicitné sumy, zaokrúhlené čísla alebo výdavky tesne pod hranicou schvaľovania.

Monitorovanie a revízia

Kontroly fungujú len vtedy, ak ich niekto aktívne monitoruje. Zahrňte tieto revízne procesy do svojej rutiny:

Mesačné kontroly

• Zosúlaďte (odsúhlaste) všetky bankové účty a účty kreditných kariet.
• Porovnajte skutočné výdavky s rozpočtom a prešetrite významné odchýlky.
• Skontrolujte vekovú štruktúru pohľadávok, aby ste včas zachytili problémy s inkasom.
• Overte, či všetky manuálne účtovné zápisy majú podpornú dokumentáciu a schválenie.

Štvrťročné kontroly

• Vykonajte audit kmeňového súboru dodávateľov kvôli anomáliám.
• Vykonajte fyzickú inventúru zásob a porovnajte ju s vašimi záznamami.
• Skontrolujte používateľské prístupy a oprávnenia vo vašom účtovnom softvéri.
• Posúďte, či sú vaše kontroly stále primerané rastu vášho podnikania.

Ročné kontroly

• Oslovte externého účtovníka alebo audítora na nezávislú revíziu.
• Aktualizujte svoje interné kontrolné politiky tak, aby odrážali zmeny vo vašom podnikaní.
• Overte, či boli presne podané všetky požadované daňové priznania a výkazy.
• Otestujte svoje postupy pre zálohovanie a obnovu po havárii.

Budovanie kultúry zodpovednosti

Najúčinnejšie interné kontroly sú tie, ktoré sú podporené kultúrou, kde je zodpovednosť normou, nie výnimkou.

• Lead by example (Viesť príkladom): Ak majiteľ ignoruje kontroly, zamestnanci ich budú ignorovať tiež.
• Dokumentujte všetko: Písomné pravidlá a postupy eliminujú nejednoznačnosť.
• Pravidelne školte: Každý zamestnanec, ktorý prichádza do styku s peniazmi alebo finančnými údajmi, by mal rozumieť tomu, prečo kontroly existujú a ako ich dodržiavať.
• Podporujte nahlasovanie: Vytvorte jasný a bezpečný kanál, cez ktorý môžu zamestnanci nahlásiť obavy bez strachu z odplaty.
• Reagujte na porušenia: Ak dôjde k obídeniu kontrol, okamžite to riešte. Nedôsledné vymáhanie podkopáva celý systém.

Bežné varovné signály slabých kontrol

Dávajte si pozor na tieto „červené vlajky“, ktoré naznačujú, že vaše kontroly môžu vyžadovať posilnenie:

• Zamestnanec, ktorý si nikdy neberie dovolenku alebo trvá na tom, že všetko vybaví sám.
• Sťažnosti dodávateľov na neskoré alebo chýbajúce platby, ktoré sa nezhodujú s vašimi záznamami.
• Nevysvetlené rozdiely medzi rozpočtovanými a skutočnými výdavkami.
• Rozdiely v bankovom odsúhlasení, ktoré sa opakovane „odpisujú“, namiesto toho, aby sa vyriešili.
• Chýbajúca alebo neúplná dokumentácia k transakciám.
• Príjmy alebo hotovosť, ktoré nezodpovedajú vzorcom očakávaným pre vaše podnikanie.

Akýkoľvek z týchto signálov si vyžaduje hlbší pohľad na vaše procesy.

Začíname: Praktický kontrolný zoznam

Ak má vaše podnikanie v súčasnosti málo alebo žiadne interné kontroly, nesnažte sa zaviesť všetko naraz. Začnite týmito krokmi s vysokým dopadom:

1. Oddelte odsúhlasenie bankových účtov od denného účtovníctva (tento týždeň).
2. Vyžadujte dvojité schválenie pri platbách nad určitý limit (tento týždeň).
3. Nastavte individuálne používateľské účty vo vašom účtovnom softvéri s príslušnými oprávneniami (tento mesiac).
4. Vytvorte písomné pravidlá pre refundáciu výdavkov (tento mesiac).
5. Naplánujte si mesačné finančné kontroly s analýzou odchýlok (priebežne).
6. Overte svoj zoznam dodávateľov a odstráňte všetky neaktívne alebo podozrivé záznamy (tento štvrťrok).
7. Oslovte externého revízora na ročnú finančnú kontrolu (tento rok).

Každý krok, ktorý zavediete, znižuje vaše vystavenie podvodom a chybám. Aj nedokonalé kontroly sú oveľa lepšie ako žiadne.

Udržujte svoje finančné záznamy transparentné a bezpečné

Silné interné kontroly začínajú čistými a organizovanými finančnými záznamami. Beancount.io poskytuje plain-text účtovníctvo, ktoré vám ponúka kompletnú audítorskú stopu každej finančnej transakcie pod kontrolou verzií – žiadne čierne skrinky, žiadne skryté zmeny. S transparentnými záznamami, ktoré máte plne pod kontrolou, sa hľadanie nezrovnalostí a udržiavanie zodpovednosti stane prirodzenou súčasťou vášho podnikania. Začnite zadarmo a budujte svoje podnikanie na základoch finančnej integrity.