21. Карты внутреннего финансового контроля составляются в подразделениях, ответственных за результаты выполнения внутренних бюджетных процедур.
22. Под результатом выполнения внутренней бюджетной процедуры понимается сформированный документ, необходимый для реализации бюджетного полномочия главного администратора (администратора) и получателя бюджетных средств, составленный в соответствии с требованиями нормативных правовых актов, регулирующих бюджетные правоотношения, правовых актов главного администратора (администратора) бюджетных средств. К таким документам, например, относятся обоснование бюджетных ассигнований, реестр расходных обязательств, бюджетная смета, проект бюджетной сметы, бюджетная отчетность, заявка на кассовый расход, заявка на получение наличных денег.
23. Карта внутреннего финансового контроля формируется до начала очередного финансового года. Уточнение карт внутреннего финансового контроля необходимо проводить:
при принятии решения руководителем (заместителем руководителя) главного администратора (администратора) и получателя бюджетных средств о внесении изменений в карты внутреннего финансового контроля;
в случае внесения в нормативные правовые акты, регулирующие бюджетные правоотношения, уточнений (дополнений), требующих изменения осуществления внутренних бюджетных процедур.
24. Утверждение карт внутреннего финансового контроля осуществляется руководителем (заместителем руководителя) главного администратора (администратора) бюджетных средств и (или) получателя бюджетных средств.
25. Перед составлением карты внутреннего финансового контроля в подразделении, ответственном за результаты выполнения внутренних бюджетных процедур, необходимо сформировать перечень операций (далее - Перечень). Примерная форма с рекомендациями по ее заполнению приведена в приложении 1 к настоящим Методическим рекомендациям.
26. При составлении Перечня оцениваются бюджетные риски, связанные с проведением указанной в Перечне операции, в целях ее включения в карту внутреннего финансового контроля или исключения из карты внутреннего финансового контроля, определения применяемых к ней контрольных действий.
27. Оценка бюджетных рисков состоит в идентификации рисков по каждой указанной в Перечне операции и определении уровня риска.
28. Идентификация рисков проводится путем проведения анализа информации, указанной в представлениях и предписаниях органов государственного (муниципального) финансового контроля, рекомендациях (предложениях) внутреннего финансового аудита, иной информации об имеющихся нарушениях и недостатках в сфере бюджетных правоотношений, их причинах и условиях, в том числе содержащейся в отчетах ведомственного финансового контроля.
29. Идентификация рисков заключается в определении по каждой операции возможных событий, наступление которых негативно повлияет на результат внутренней бюджетной процедуры (например, несвоевременность выполнения операции, ошибки, допущенные в ходе выполнения операции).
30. Каждый бюджетный риск оценивается по критерию "вероятность", характеризующему ожидание наступления события, негативно влияющего на выполнение внутренних бюджетных процедур, и критерию "последствия", характеризующему размер возможного наносимого ущерба, потери репутации главного администратора (администратора) бюджетных средств (снижение внешней оценки качества финансового менеджмента главного администратора бюджетных средств), существенность налагаемых санкций за допущенное нарушение бюджетного законодательства, снижение показателя результативности (экономности) использования бюджетных средств. По каждому критерию определяется шкала уровней вероятности (последствий) риска, имеющая не менее четырех позиций, например:
уровень по критерию "вероятность" - невероятный (от 0 до 20%), маловероятный (от 20 до 40%), средний (от 40 до 60%), вероятный (от 60 до 80%), ожидаемый (от 80 до 100%);
уровень по критерию "последствия" - низкий, умеренный, высокий, очень высокий.
31. Оценка вероятности осуществляется на основе анализа информации о следующих причинах рисков:
недостаточность положений правовых актов главного администратора (администратора) бюджетных средств, а также иных актов, распоряжений (указаний) и поручений, регламентирующих выполнение внутренней бюджетной процедуры и (или) их несоответствие нормативным правовым актам, регулирующим бюджетные правоотношения, на момент совершения операции;
длительный период приведения средств автоматизации подготовки документов и (или) отражения соответствующих операций в соответствие с требованиями актуальных положений нормативных правовых актов, регулирующих бюджетные правоотношения.
низкое качество содержания и (или) несвоевременность представления документов, представляемых должностным лицам, осуществляющим внутренние бюджетные процедуры, необходимых для проведения операций;
наличие конфликта интересов у должностных лиц, осуществляющих внутренние бюджетные процедуры (например, ответственность за приемку товаров, работ, услуг и точность кассового планирования в целях оплаты закупки осуществляется одним должностным лицом);
отсутствие разграничения прав доступа пользователей к базам данных, вводу и выводу информации из автоматизированных информационных систем, обеспечивающих осуществление бюджетных полномочий, а также регламента взаимодействия пользователей с информационными ресурсами;
неэффективность средств автоматизации подготовки документа, необходимого для выполнения внутренней бюджетной процедуры;
недостаточная укомплектованность подразделения, ответственного за выполнение внутренней бюджетной процедуры, а также недостаточный уровень квалификации сотрудников указанного подразделения;
иные причины риска.
32. Оценки по критерию "вероятность" и критерию "последствия" объединяются в матрицу бюджетного риска, в которой по каждому сочетанию вероятности и последствий устанавливается уровень риска (например, низкий, средний, высокий, очень высокий). К матрице бюджетного риска прилагаются обоснования уровней риска с предложениями по характеристикам применяемого к операции контрольного действия (метод, вид, способ и периодичность контроля) и устранению причин риска. Расчет бюджетного риска фиксируется в прилагаемом к Перечню документе по форме согласно приложению 2 к приложению 1 к настоящим Методическим рекомендациям.
33. Операции с уровнем риска "средний", "высокий", "очень высокий" включаются в карту внутреннего финансового контроля.