Контроли корпоративного уровня представляют собой основной инструмент, с помощью которого руководство может получить уверенность в том, что во всех подразделениях организации действуют адекватные и эффективные системы внутреннего контроля.
Как правило, руководство может обеспечить надлежащий уровень уверенности в отношении ключевых объектов, значимость которых проявляется лишь в совокупности с другими элементами деятельности компании, только путем оценки, документирования и тестирования контролей корпоративного уровня. Дополнительно такая уверенность может подтверждаться иными источниками доказательств, включая самооценку, проверки внутреннего аудита, мониторинг эффективности контролей и другие процедуры, выполняемые на отдельных объектах.
В связи с этим анализ контролей на уровне компании является неотъемлемой частью проекта, реализуемого в рамках требований комплаенса. В практическом плане целесообразно начинать с оценки и тестирования качества и эффективности дизайна корпоративных контролей, поскольку полученные результаты напрямую влияют на объем, характер и сроки последующих проверок на уровне отдельных объектов.
Для организаций с разветвленной структурой и значительным количеством бизнес-единиц особенно важно обеспечить эффективное функционирование контролей на уровне компании. В случаях, когда такие контроли отсутствуют либо работают ненадлежащим образом, их доработка и развитие должны стать первоочередной задачей руководства.
При этом устранение большого количества выявленных недостатков в корпоративных процедурах контроля может потребовать значительного времени — вплоть до нескольких месяцев. Слабость контролей на уровне компании зачастую указывает на общую неэффективность контрольной среды организации.
Процедуры контроля корпоративного уровня в обязательном порядке подлежат рассмотрению в рамках ключевых объектов деятельности. Соответственно, выводы руководства относительно эффективности таких контролей оказывают прямое влияние на характер, сроки и объемы тестирования процедур внутреннего контроля в ключевых бизнес-единицах.
Руководству необходимо определить уровень организационной структуры, на котором реализуются контроли, охватывающие деятельность компании в целом: корпоративный уровень, уровень сегментов, отдельных бизнес-единиц либо более низкие уровни управления.
Несмотря на то что разработка и утверждение учетной политики осуществляется на корпоративном уровне, менеджмент обязан проводить тестирование на ключевых объектах с целью подтверждения корректного и единообразного применения этой политики.
Контроли на уровне компании распространяются на все компоненты системы внутреннего контроля, включая мероприятия по предупреждению и выявлению мошенничества.