Точка зрения
Экспресс диагностика системы внутреннего контроля
Сложившаяся ситуация с распространением COVID-19 во всем мире в рекордные сроки вносит свои изменения в деятельность компаний, предлагая им принять новую реальность и вызовы:
- Переход на дистанционную работу
- Недоступность инфраструктуры, ИТ-систем и персонала
- Высокий уровень неопределенности
- Влияние государственного регулирования
- Стремительность изменений
- Переход с системного управления на ручное
- Остановки/задержки в деятельности
- Сложность контроля и мониторинга
Все эти факторы приводят к необходимости оперативного пересмотра системы внутреннего контроля (СВК) и принятия мер по ее адаптации к сложившимся условиям.
Экспресс-диагностика СВК - решение, позволяющее быстро оценить степень адаптации СВК к текущим условиям и разработать меры по повышению ее эффективности не только в краткосрочно й , но и в долгосрочной.
Результат экспресс-диагностики СВК - карта «узких» мест СВК и практических рекомендаций для более детальной проработки.
Этапы экспресс-диагностики
1. Верхнеуровневый анализ
Верхнеуровневый анализ организации СВК и ее адаптации к текущей ситуации проводится в разрезе каждого компонента СВК по методологии COSO:
-
Контрольная среда
• Изменение деятельности компании, возможная смена области внимания
• Система корпоративного управления и ее адаптация
• Поддержание «тона сверху», корпоративная культура
• Распределение полномочий и ответственности
-
Оценка рисков
• Адаптация целей компании, рисков и ключевых показателей эффективности
• Адаптация процессов принятия решений с учетом рисков
• Подход к анализу рисков мошенничества
-
Контрольные процедуры
• Изменение бизнес процессов регламентирующих документов компании
• Адаптация контрольных процедур, в том числе для минимизации новых рисков
• Доказательство выполнения контрольных процедур для проведения внутренних и внешних проверок
-
Информация и взаимодействие
• Управление распределенными командами и кросс-функциональное взаимодействие
• Системный подход к взаимодействию на всех уровнях «сверху вниз», «снизу вверх», «peer to peer»
• Обеспечение доступа ко всей необходимой информации и ИТ-инфраструктуре
-
Мониторинг
• Адаптация подхода к мониторингу СВК в части организации процесса и способов оценки эффективности СВК
• Оценка эффективности и полезности функции СВК для руководства
• Проведение внутреннего аудита
2. Проведение круглых столов
В текущих условиях неопределенности основным приоритетом компаний становится регулярное проведение анализа происходящих изменений и оценка их влияния на минимизацию рисков. Успех будет зависеть от своевременного выявления «узких» мест в процессах и контрольных процедурах и оперативного реагирования на них.
Проведение круглых столов как наиболее эффективный способ оперативной оценки рисков бизнес процессов
3. Детальный анализ бизнес процессов (опционально)
Условия кризиса требуют от организаций оперативной и слаженной работы по адаптации бизнес процессов к сложившейся ситуации. Тем не менее в условиях нехватки временных и трудовых ресурсов на качественную настройку бизнес процессов, стихийная адаптация может привести к нарушению общей логики, размытию обязанностей и снижению прозрачности и эффективности бизнес процессов.
На основании результатов круглых столов мы предлагаем провести следующий детальный анализ наиболее критичных бизнес процессов:
Детальная проработка выявленных «узких» мест, анализ целей и рисков бизнес-процесса |
Анализ распределения полномочий в рамках бизнес-процесса |
Оценка уровня автоматизации бизнес-процесса и выявление потенциала для роботизации и автоматизации СВК |
Подготовка рекомендаций о совершенствованию контрольных процедур бизнес-процесса на основании результатов выполненного анализа |
Мы помогаем организациям справиться с задачами, стоящими перед ними, для обеспечения эффективной работы СВК и в текущих условиях предлагаем всестороннюю антикризисную поддержку в данной области.
-
«Горячая линия», на которую можно обратиться по вопросам СВК
Организация и поддержание «горячей линии», на которую можно обратиться по вопросам СВК для их оперативного решения.
-
Косорсинг
Предоставление специалистов для поддержки функционирования и оценки эффективности СВК.
-
Оптимизация системы мониторинга и оценки эффективности СВК
• Анализ текущей системы мониторинга и оценки эффективности СВК с учетом измененных целей компании и ограничений в ресурсах, разработка предложений по внедрению изменений.
• Разработка альтернативных методов оценки СВК и оказание содействия при их внедрении: самооценка, кросс-функциональное тестирование, углубленное тестирование зон высокого риска или их комбинирование, мониторинг ключевых индикаторов риска с помощью средств визуализации данных.
• Разработка карты гарантий: схемы взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности, которые определяют сферу ответственности субъектов СВК в отношении отдельных рисков компании.
-
Быстрая автоматизация СВК
Внедрение автоматизированных решений для организации, мониторинга и оценки эффективности СВК с помощью GRC решений, роботизации, инструментов анализа и визуализации данных ( Qlik, Tableau, Power BI) и решений Process Mining.
-
Проведение тренингов
Организация и проведение тренингов и мастер классов по вопросам СВК для обучения и поддержания осведомленности сотрудников об особенностях функционирования СВК в условиях турбулентности.
Наш опыт в области внедрения, актуализации и оценки СВК в России и СНГ
|
|
Оптимизация СВК посредством ее автоматизации и роботизации:
- Проектирование и внедрение GRC решений по автоматизированному тестированию контрольных процедур, мониторингу и документированию СВК, а также управлению доступом
- Дизайн и внедрение автоматических контрольных процедур в ERP системах
- Внедрение принципа разделения полномочий в ERP системах и оптимизация процессов управления ролями
- Анализ и визуализация данных СВК с помощью инструментов Qlik , Tableau, Power BI
- Повышение прозрачности процессов СВК с помощью решений Process Mining
- Содействие в устранении недостатков
- Разработка рекомендаций и плана действий по совершенствованию бизнес процессов
- Обучение руководящего персонала и ключевых сотрудников компании
- Проведение бизнес игр и онлайн симуляций на тему управления рисками и СВК
Recommendations
Противостояние вирусу COVID-19 | «Делойт» в Каспийском регионе
Пока власти принимают решительные меры для противодействия новой угрозе, представители бизнеса пересматривают свои стратегии борьбы с ней. В этом разделе мы собрали самые актуальные рекомендации международной сети «Делойт», которые помогут компаниям снизить ключевые риски.