Перейти к основному содержанию
Circling energy streamsLooking for something similar

Экспресс диагностика системы внутреннего контроля

В формате PDF

 

Сложившаяся ситуация с распространением COVID-19 во всем мире в рекордные сроки вносит свои изменения в деятельность компаний, предлагая им принять новую реальность и вызовы:

  • Переход на дистанционную работу
  • Недоступность инфраструктуры, ИТ-систем и персонала
  • Высокий уровень неопределенности
  • Влияние государственного регулирования
  • Стремительность изменений
  • Переход с системного управления на ручное
  • Остановки/задержки в деятельности
  • Сложность контроля и мониторинга

Все эти факторы приводят к необходимости оперативного пересмотра системы внутреннего контроля (СВК) и принятия мер по ее адаптации к сложившимся условиям.

Экспресс-диагностика СВК - решение, позволяющее быстро оценить степень адаптации СВК к текущим условиям и разработать меры по повышению ее эффективности не только в краткосрочно й , но и в долгосрочной.

Результат экспресс-диагностики СВК - карта «узких» мест СВК и практических рекомендаций для более детальной проработки.

Этапы экспресс-диагностики

 

1. Верхнеуровневый анализ

 

Верхнеуровневый анализ организации СВК и ее адаптации к текущей ситуации проводится в разрезе каждого компонента СВК по методологии COSO:

• Изменение деятельности компании, возможная смена области внимания

• Система корпоративного управления и ее адаптация

• Поддержание «тона сверху», корпоративная культура

• Распределение полномочий и ответственности

Адаптация целей компании, рисков и ключевых показателей эффективности

• Адаптация процессов принятия решений с учетом рисков

• Подход к анализу рисков мошенничества

• Изменение бизнес процессов регламентирующих документов компании

• Адаптация контрольных процедур, в том числе для минимизации новых рисков

• Доказательство выполнения контрольных процедур для проведения внутренних и внешних проверок

• Управление распределенными командами и кросс-функциональное взаимодействие

• Системный подход к взаимодействию на всех уровнях «сверху вниз», «снизу вверх», «peer to peer»

• Обеспечение доступа ко всей необходимой информации и ИТ-инфраструктуре

• Адаптация подхода к мониторингу СВК в части организации процесса и способов оценки эффективности СВК

• Оценка эффективности и полезности функции СВК для руководства

• Проведение внутреннего аудита

2. Проведение круглых столов

 

В текущих условиях неопределенности основным приоритетом компаний становится регулярное проведение анализа происходящих изменений и оценка их влияния на минимизацию рисков. Успех будет зависеть от своевременного выявления «узких» мест в процессах и контрольных процедурах и оперативного реагирования на них.

Проведение круглых столов как наиболее эффективный способ оперативной оценки рисков бизнес процессов

 

3. Детальный анализ бизнес процессов (опционально)

 

Условия кризиса требуют от организаций оперативной и слаженной работы по адаптации бизнес процессов к сложившейся ситуации. Тем не менее в условиях нехватки временных и трудовых ресурсов на качественную настройку бизнес процессов, стихийная адаптация может привести к нарушению общей логики, размытию обязанностей и снижению прозрачности и эффективности бизнес процессов.

На основании результатов круглых столов мы предлагаем провести следующий детальный анализ наиболее критичных бизнес процессов:

Детальная проработка

выявленных «узких» мест, анализ целей и рисков бизнес-процесса

Анализ

распределения полномочий в рамках бизнес-процесса

Оценка уровня автоматизации

бизнес-процесса и выявление потенциала для роботизации и автоматизации СВК

Подготовка рекомендаций

о совершенствованию контрольных процедур бизнес-процесса на основании результатов выполненного анализа

Мы помогаем организациям справиться с задачами, стоящими перед ними, для обеспечения эффективной работы СВК и в текущих условиях предлагаем всестороннюю антикризисную поддержку в данной области.

• Изменение деятельности компании, возможная смена области внимания

• Система корпоративного управления и ее адаптация

• Поддержание «тона сверху», корпоративная культура

• Распределение полномочий и ответственности

Адаптация целей компании, рисков и ключевых показателей эффективности

• Адаптация процессов принятия решений с учетом рисков

• Подход к анализу рисков мошенничества

• Изменение бизнес процессов регламентирующих документов компании

• Адаптация контрольных процедур, в том числе для минимизации новых рисков

• Доказательство выполнения контрольных процедур для проведения внутренних и внешних проверок

• Управление распределенными командами и кросс-функциональное взаимодействие

• Системный подход к взаимодействию на всех уровнях «сверху вниз», «снизу вверх», «peer to peer»

• Обеспечение доступа ко всей необходимой информации и ИТ-инфраструктуре

• Адаптация подхода к мониторингу СВК в части организации процесса и способов оценки эффективности СВК

• Оценка эффективности и полезности функции СВК для руководства

• Проведение внутреннего аудита

Наш опыт в области внедрения, актуализации и оценки СВК в России и СНГ

 

  • Разработка методологии дизайна и оценки СВК
  • Описание бизнес процессов, выявление рисков и контрольных процедур (КП)
  • Оценка рисков с использованием метода прослеживания бизнес процессов
  • Оценка зрелости СВК
  • Тестирование дизайна, внедрения и операционной эффективности КП
  • Оценка недостатков СВК и предоставление рекомендаций
  • Аутсорсинг и косорсинг оценки эффективности СВК

Оптимизация СВК посредством ее автоматизации и роботизации:

 

  • Проектирование и внедрение GRC решений по автоматизированному тестированию контрольных процедур, мониторингу и документированию СВК, а также управлению доступом
  • Дизайн и внедрение автоматических контрольных процедур в ERP системах
  • Внедрение принципа разделения полномочий в ERP системах и оптимизация процессов управления ролями
  • Анализ и визуализация данных СВК с помощью инструментов Qlik , Tableau, Power BI
  • Повышение прозрачности процессов СВК с помощью решений Process Mining
  • Содействие в устранении недостатков
  • Разработка рекомендаций и плана действий по совершенствованию бизнес процессов
  • Обучение руководящего персонала и ключевых сотрудников компании
  • Проведение бизнес игр и онлайн симуляций на тему управления рисками и СВК

Была ли эта информация полезной?

Спасибо за ваш отзыв