Экспресс диагностика системы внутреннего контроля

Точка зрения

Экспресс диагностика системы внутреннего контроля

Сложившаяся ситуация с распространением COVID-19 во всем мире в рекордные сроки вносит свои изменения в деятельность компаний, предлагая им принять новую реальность и вызовы:

  • Переход на дистанционную работу
  • Недоступность инфраструктуры, ИТ-систем и персонала
  • Высокий уровень неопределенности
  • Влияние государственного регулирования
  • Стремительность изменений
  • Переход с системного управления на ручное
  • Остановки/задержки в деятельности
  • Сложность контроля и мониторинга

Все эти факторы приводят к необходимости оперативного пересмотра системы внутреннего контроля (СВК) и принятия мер по ее адаптации к сложившимся условиям.

В формате PDF

Экспресс-диагностика СВК - решение, позволяющее быстро оценить степень адаптации СВК к текущим условиям и разработать меры по повышению ее эффективности не только в краткосрочно й , но и в долгосрочной.

Наш опыт

Результат экспресс-диагностики СВК - карта «узких» мест СВК и практических рекомендаций для более детальной проработки.

Этапы экспресс-диагностики

1. Верхнеуровневый анализ

Верхнеуровневый анализ организации СВК и ее адаптации к текущей ситуации проводится в разрезе каждого компонента СВК по методологии COSO:

Тег accordion
  • Контрольная среда

    • Изменение деятельности компании, возможная смена области внимания

    • Система корпоративного управления и ее адаптация

    • Поддержание «тона сверху», корпоративная культура

    • Распределение полномочий и ответственности

  • Оценка рисков

    • Адаптация целей компании, рисков и ключевых показателей эффективности

    • Адаптация процессов принятия решений с учетом рисков

    • Подход к анализу рисков мошенничества

  • Контрольные процедуры

    • Изменение бизнес процессов регламентирующих документов компании

    • Адаптация контрольных процедур, в том числе для минимизации новых рисков

    • Доказательство выполнения контрольных процедур для проведения внутренних и внешних проверок

  • Информация и взаимодействие

    • Управление распределенными командами и кросс-функциональное взаимодействие

    • Системный подход к взаимодействию на всех уровнях «сверху вниз», «снизу вверх», «peer to peer»

    • Обеспечение доступа ко всей необходимой информации и ИТ-инфраструктуре

  • Мониторинг

    • Адаптация подхода к мониторингу СВК в части организации процесса и способов оценки эффективности СВК

    • Оценка эффективности и полезности функции СВК для руководства

    • Проведение внутреннего аудита

2. Проведение круглых столов

В текущих условиях неопределенности основным приоритетом компаний становится регулярное проведение анализа происходящих изменений и оценка их влияния на минимизацию рисков. Успех будет зависеть от своевременного выявления «узких» мест в процессах и контрольных процедурах и оперативного реагирования на них.

picture SVK

Проведение круглых столов как наиболее эффективный способ оперативной оценки рисков бизнес процессов

наиболее эффективный способ оперативной оценки рисков бизнес процессов

3. Детальный анализ бизнес процессов (опционально)

Условия кризиса требуют от организаций оперативной и слаженной работы по адаптации бизнес процессов к сложившейся ситуации. Тем не менее в условиях нехватки временных и трудовых ресурсов на качественную настройку бизнес процессов, стихийная адаптация может привести к нарушению общей логики, размытию обязанностей и снижению прозрачности и эффективности бизнес процессов.

Тег table

На основании результатов круглых столов мы предлагаем провести следующий детальный анализ наиболее критичных бизнес процессов:

Детальная проработка выявленных «узких» мест Анализ
распределения полномочий в рамках бизнес Оценка уровня автоматизации бизнес процесса и выявление потенциала Подготовка рекомендации по совершенствованию контрольных процедур бизнес процесса на основании результатов выполненного анализа

Детальная проработка

выявленных «узких» мест, анализ целей и рисков бизнес-процесса

Анализ

распределения полномочий в рамках бизнес-процесса

Оценка уровня автоматизации

бизнес-процесса и выявление потенциала для роботизации и автоматизации СВК

Подготовка рекомендаций

о совершенствованию контрольных процедур бизнес-процесса на основании результатов выполненного анализа

Мы помогаем организациям справиться с задачами, стоящими перед ними, для обеспечения эффективной работы СВК и в текущих условиях предлагаем всестороннюю антикризисную поддержку в данной области.

Тег accordion
  • «Горячая линия», на которую можно обратиться по вопросам СВК

    Организация и поддержание «горячей линии», на которую можно обратиться по вопросам СВК для их оперативного решения.

  • Косорсинг

    Предоставление специалистов для поддержки функционирования и оценки эффективности СВК.

  • Оптимизация системы мониторинга и оценки эффективности СВК

    • Анализ текущей системы мониторинга и оценки эффективности СВК с учетом измененных целей компании и ограничений в ресурсах, разработка предложений по внедрению изменений.

    • Разработка альтернативных методов оценки СВК и оказание содействия при их внедрении: самооценка, кросс-функциональное тестирование, углубленное тестирование зон высокого риска или их комбинирование, мониторинг ключевых индикаторов риска с помощью средств визуализации данных.

    • Разработка карты гарантий: схемы взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности, которые определяют сферу ответственности субъектов СВК в отношении отдельных рисков компании.

  • Быстрая автоматизация СВК

    Внедрение автоматизированных решений для организации, мониторинга и оценки эффективности СВК с помощью GRC решений, роботизации, инструментов анализа и визуализации данных ( Qlik, Tableau, Power BI) и решений Process Mining.

  • Проведение тренингов

    Организация и проведение тренингов и мастер классов по вопросам СВК для обучения и поддержания осведомленности сотрудников об особенностях функционирования СВК в условиях турбулентности.

Наш опыт в области внедрения, актуализации и оценки СВК в России и СНГ

  • Разработка методологии дизайна и оценки СВК
  • Описание бизнес процессов, выявление рисков и контрольных процедур (КП)
  • Оценка рисков с использованием метода прослеживания бизнес процессов
  • Оценка зрелости СВК
  • Тестирование дизайна, внедрения и операционной эффективности КП
  • Оценка недостатков СВК и предоставление рекомендаций
  • Аутсорсинг и косорсинг оценки эффективности СВК

picture SVK

Наш опыт

Оптимизация СВК посредством ее автоматизации и роботизации:

  • Проектирование и внедрение GRC решений по автоматизированному тестированию контрольных процедур, мониторингу и документированию СВК, а также управлению доступом
  • Дизайн и внедрение автоматических контрольных процедур в ERP системах
  • Внедрение принципа разделения полномочий в ERP системах и оптимизация процессов управления ролями
  • Анализ и визуализация данных СВК с помощью инструментов Qlik , Tableau, Power BI
  • Повышение прозрачности процессов СВК с помощью решений Process Mining
  • Содействие в устранении недостатков
  • Разработка рекомендаций и плана действий по совершенствованию бизнес процессов
  • Обучение руководящего персонала и ключевых сотрудников компании
  • Проведение бизнес игр и онлайн симуляций на тему управления рисками и СВК

Did you find this useful?