Услуги в области внутреннего контроля

В ходе проектов по улучшению системы внутреннего контроля наши консультанты помогают компании выявить и оценить риски, связанные с достоверностью отчетности и сохранностью активов, оценить адекватность построения процедур и действий уровню риска, проверить фактическое выполнение предусмотренных процедур. По итогам проведения работ разрабатывается документация по процессам, рискам и контрольным процедурам, а также предоставляются рекомендации по улучшению системы внутреннего контроля, основанные на лучшем мировом опыте.

В ходе проведения работ большое внимание уделяется эффективности контроля затрат, поиску путей рационализации системы внутреннего контроля. В частности, консультанты фокусируются на выявлении избыточных контрольных процедур, выделении наиболее важных контрольных процедур, покрывающих ключевые риски и являющихся наименее затратными для компании. В ходе проектов наши консультанты применяют подход «сверху вниз», основанный на оценке рисков, что позволяет компании сосредоточить ресурсы на тех рисках и способах их покрытия, которые являются для нее приоритетными.

База знаний о рисках и контрольных процедурах, используемая нашими консультантами при выработке оптимальных рекомендаций для наших клиентов, создается на основе опыта ведущих мировых компаний и учитывает отраслевую специфику организаций.

Внедрение системы планирования ресурсов предприятия (ERP системы) является важнейшим шагом для любой компании. Практически во всех случаях происходит пересмотр бизнес-процессов и вносятся значительные изменения в контрольную среду организации.

Наши услуги охватывают весь жизненный цикл ERP системы: от проектирования контрольных процедур и правил доступа к бизнес-информации на этапе внедрения, до систематического мониторинга, оценки и разовых проверок в рамках эксплуатации системы.  Благодаря этому вы сможете оценить основные риски, оказывающие влияние на ваш бизнес, избежать дорогостоящих доработок после внедрения ERP системы, снизить риска мошенничества, а реализация проекта будет осуществляться по намеченному плану.

Многие проекты в области управления процессами, рисками и соответствия требованиям (GRC – Governance, Risk and Compliance) требуют больших трудозатрат, препятствуют осуществлению основной деятельности организации и реализуются в отрыве друг от друга.

Чтобы осуществлять управление процессами, рисками и соблюдение требований, необходимо отказаться от разрозненных решений в пользу интегрированной концепции, использующей передовые технологии.

Наши услуги по проектированию и внедрению GRC-решений в организациях позволяют снизить нагрузку на персонал компании, обеспечивая при этом необходимое вовлечение всех ключевых участников и эффективную реализацию проектов в области управления процессами, рисками и соответствия требованиям.

Закон Сарбейнса – Оксли 2002 г. (Sarbanes – Oxley 2002) устанавливает повышенные требования в области системы корпоративного управления и внутреннего контроля за финансовой отчетностью к компаниям, акции которых котируются на фондовом рынке США. В частности, в законе содержатся требования к документированию и проведению ежегодной оценки системы внутреннего контроля.

Многие ведущие международные компании получили значительные преимущества за счет выполнения требований Закона Сарбейнса – Оксли, либо частичного добровольного принятия требований, если компания не попадает под действие этого закона.

Компания «Делойт» является признанным лидером в области оказания услуг по подготовке казхастанских компаний к выполнению требований Закона Сарбейнса – Оксли.

Наши специалисты могут принять участие в работах на различных этапах проектов, связанных с выполнением требований данного закона, в том числе:

• в построении процесса непрерывной оценки (мониторинга) системы внутреннего контроля;
• обучению сотрудников компании требованиям Закона Сарбейнса – Оксли;
• в подготовке рекомендаций по совершенствованию системы внутреннего контроля для приведения ее в соответствие с требованиями Закона Сарбейнса – Оксли;
• в подготовке документации, выборе программного обеспечения для мониторинга контрольных процедур.

Объединенный кодекс корпоративного управления (Combined code). Отчет Торнбулла (Turnbull report)

Все больший интерес казахстанские компании проявляют к проведению первичного выпуска акций и облигаций на фондовом рынке Великобритании. Для проведения эмиссии и включения в листинг Лондонской фондовой биржи компания-эмитент должна удовлетворять ряду требований в сфере корпоративного управления и внутреннего контроля. Такие требования сформулированы в Объединенном кодексе корпоративного управления (Combined Code of Corporate Governance) в виде принципов лучшей практики, которым должна соответствовать компания. Ежегодно в составе годового отчета компания-эмитент раскрывает соответствие требованиям Кодекса, в том числе способы выполнения отдельных принципов, либо причины, по которым такие принципы не выполняются.

Объединенный кодекс корпоративного управления, в частности, рекомендует проведение обзора эффективности корпоративной системы внутреннего контроля и подготовку отчета акционерам по результатам данной работы. Обзор должен отражать все существенные контрольные процедуры, включая операционные, финансовые процедуры, наличие необходимых внутренних регламентов, а также системы управления рисками

Более подробные требования к системе внутреннего контроля компании-эмитента приведены в отчете Торнбулла (Turnbull report), являющейся составной частью Объединенного кодекса.

Наши специалисты по внутреннему контролю готовы оказать консультационную помощь компаниям-эмитентам, или потенциальным эмитентам, чьи ценные бумаги будут котироваться на лондонской фондовой бирже, обеспечить выполнение требований Кодекса к системе корпоративного управления и внутреннего контроля.

Такие услуги предлагаются как в рамках программы «Собираетесь в Лондон? "Делойт" знает как», так и в рамках отдельных проектов.

Регулирующие органы Казахстана разработали ряд требований по внутреннему контролю относительно публичных компаний и финансовых институтов, ведущих деятельность в Республике Казахстан.

Наш опыт во внедрении и оптимизации систем внутреннего контроля компаний на основе передовых международных практик является ценным как с точки зрения обеспечения соответствия нормативным требованиям, так и для того, чтобы получить дополнительные преимущества для акционеров и высшего руководства.

Наши специалисты оказывают помощь в разработке внутренних нормативных документов, которые основываются на нормативных требованиях РК и инновационных принципах внутреннего контроля, рекомендованных международными организациями, такими как Кодекс корпоративного управления Великобритании, Международная организация комиссий по ценным бумагам (IOSCO) и Базельский комитет по банковскому надзору.

Помимо разработки таких систем, мы также предоставляем услуги по независимой оценке существующих систем внутреннего контроля и систем корпоративного управления. Эти проекты оценивают существующие системы на предмет соответствия стандартам, установленным регулирующими органами или международными принципами. После завершения оценки наши специалисты представляют рекомендации по улучшению организационных, процедурных и документационных аспектов существующей системы внутреннего контроля.

В раздел "Управление рисками"