Работа по любому из направлений из тематики сайта (риск-менеджмент, внутренний контроль, внутренний аудит) достаточно сложна. К сожалению, описать идентификацию рисков, дать информацию для постановщика системы внутреннего контроля, сделать регламенты и т.п. совсем уж кратко не получилось. Ну и ожидать, что в режиме twitter можно познать что-то хорошее – слишком наивно. Поэтому от пользователя потребуется готовность и умение вдумчиво читать и пропускать через себя большие объемы информации (на этом сайте около 1 млн. знаков, не считая книжки, если распечатывать все материалы, то потребуется больше 700 листов бумаги). При возникновении непонятных вопросов можно обращаться к авторам.

Для упрощения работы с сайтом для каждой из категории читателей, кому данный сайт адресован, разработана своя «маршрутная карта», представленная ниже. И прочтите про особенности сайта внизу этой страницы.

Владельцы бизнеса.

Вариантов начала несколько:

  • прочитайте книжку. Говорят, что читается достаточно легко, страниц не очень много. Хотя и писалось в 2006-2007 годах, большая часть по-прежнему актуальна;
  • выберите какой-нибудь процесс из имеющихся восьми на сайте и почитайте раздел про постановку СВК в процессе, а также регламент и комментарии к нему. При чтении регламентов можно обращать внимание на дыры: всё ли у Вас так, как нужно, всё ли закрыто, а если не закрыто, то осознанно.

Если Вы имели какой-то опыт с управлением рисками, внутренним контролем или внутренним аудитом, но впечатления остались странными:

Возможно, Вам под этими названиями рекомендовали что-то не то.

В любой момент, как захотите что-то изменить, переходите к разделу «С чего начинать преобразования».

Дальше рекомендую следующую последовательность:

Разделы «Про профессию» и «Разное» тоже можно почитать, но потом.

Профессионалы.

Специалистам в области риск-менеджмента, внутреннего контроля и внутреннего аудита, на мой взгляд, целесообразно разделить сугубо профессиональную часть (уровень бизнеса, уровень процессов, управление персоналом) и мое собственное мнение по вопросу развития того же самого внутреннего контроля в России.

Профессиональная часть – это справочник для Вас, надеюсь, что будет полезной. Вне зависимости от конкретной профессии лучше прочитать всё. Условно, внутреннему аудитору будет интересна не только программа проверки, но и остальные разделы, связанные с процессами, а риск-менеджеру вполне будет интересно почитать разделы про подходы к планированию аудита.

Что касается остального содержания сайта. Можно со мной подискутировать, например, по поводу мнения о стандартах, раздела про подбор людей, про TeamMate или про то, что мировая практика волшебна, в отличие от истории внутреннего контроля в РФ. Подчеркну, что готов разместить Ваше мнение, если оно будет разумным и обоснованным, собственные комментарии согласую с Вами.

Коллеги из служб безопасности.

Наиболее полезным будет прочитать раздел про регламентацию процессов и управление персоналом. Это позволит, говоря на Вашем языке, обеспечить профилактику.

Что еще можно почитать:

Остальные разделы – почитайте, может быть интересно.

Преподаватели.

Начну с того, что Вам в обязательном порядке потребуется полная версия Международных основ профессиональной практики и COSO ERM. Они есть на русском языке, но для доступа к ним потребуется стать членом Института внутренних аудиторов, Вам Институт представляет скидку на членство (аж в 60%). Нужно для того, чтобы не нести студентам ерунду, коей много в сети и диссертациях.

Материалы сайта можете использовать по-разному, не возражаю против создания каких-нибудь отдельных курсов. На самом деле информации здесь много, ее польза в том, что написана она на основании знания бизнеса «изнутри».

Для преподавателей бизнес-школ. На основании материалов можно создать большое количество «кейсов» для интерактивного разбора. Перепишите регламент немного по-другому, будет преинтереснейше. А можно сделать еще проще: скачайте что-нибудь в интернете (какое-нибудь положение о закупках) и предложите слушателям найти ошибки (условно говоря, как бы я воровал по этому документу). 

Консультанты по управлению и постановщики систем менеджмента качества.

Прочитайте про оргструктуру и процессы. Ваши труды будут лучше продаваться, гарантирую.

Использование результатов сайта с антицелями.

Если Вы хотите использовать сайт с антицелями – ищите сами. Единственное, что безусловно полезно будет знать менеджменту для популяризации профессии внутреннего аудитора – методы искажения действительности.

Особенности сайта.

Для того, чтобы избежать двойной работы для себя, в большинстве случаев я не переписывал материалы из книжки 2007 года, а давал на них ссылку. Собственно, и сайт, и книжка – это отдельные произведения (не служебные), сайт больше, однако книга его здорово дополняет.

Кстати, книжку я не стал переписывать не только потому, что она не сохранилась в бумажном виде. Есть не меньше 3000 человек (исходя из проданного тиража, на самом деле больше должно быть) на русскоязычном пространстве, которые книжку читали. Было бы не очень корректно заставлять читателей читать одно и то же (хотя они и знакомы с моими подходами более 5 лет). Кстати, этим людям повезло, потому что корректуру со мной в издательстве не согласовывали, то есть в бумажной версии вычищены орфографические ошибки.

В заключение прошу быть снисходительным к авторам. Над первоначальной версией сайта работали 2 (два!) человека. Поэтому ждём замечаний, по возможности – поправим, поблагодарим (морально), выпьем.

Однако есть небольшая просьба: прежде, чем клавиатурить, прочтите полностью все материалы. Возможно, где-то указано то, что Вы не заметили. Не пишите, что у меня чего-то нет только потому, что этого нет в условном пункте 4.2.6.3 регламента: возможно, я целенаправленно не стал включать это в регламент, и где-нибудь указал, почему именно так я сделал. 

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.