Почему возник этот сайт?
Автор этого сайта занимается постановкой систем внутреннего контроля и управления рисками, а также внутренним аудитом, уже 10 лет. И все это время я сталкиваюсь с тем, что качественной информации обо всех перечисленных вещах на русском языке маловато.
Безусловно, есть определенная активность в интернет-среде среди риск-менеджеров и внутренних аудиторов, но эта активность нацелена вовнутрь сообщества (с точки зрения развития профессий – это как популяризовывать интернет среди пользователей интернета). Подробнее о полезных сайтах в сети написано в соответствующем обзоре. Но по внутреннему контролю нет практически вообще ничего, даже большая четверка убрала со своих сайтов «видение», которое было размещено в 2005-2007 годах (что, в общем, правильно, см. «Почему к нам так относятся?»). При этом полно статей, абсолютно искажающих понятия внутреннего аудита и внутреннего контроля, а при чтении статей про риск-менеджмент создается впечатление, что это только математика, только для фондовых рынков, банков и страховых компаний.
Аналогичная ситуация с книгами. По внутреннему контролю и внутреннему аудиту за все это время на русском языке вышло 5 разумных книг (одна из них – моя). Остальное – странные книги преподавателей кафедр «Бухгалтерский учет и аудит» региональных и не очень институтов, которые почему-то приравняли внутренний аудит к внешнему. По риск-менеджменту книг больше. Но большинство из них предлагает свою классификацию рисков, а дальше начинается математика в виде формул. В общем, защитить диссертацию или читать курс в институте на основании этих книг можно, популяризовать саму идею управления рисками – вряд ли.
Интересно и мнение руководителей партии и правительства. Например, начальник управления корпоративных технологий Росимущества Виктория Семерикова на полном серьезе говорит, что комитет по аудиту или служба внутреннего аудита, подчиняющаяся менеджменту госкомпании, не обладает тем функционалом и теми компетенциями, которые имеет ревизионная комиссия (полный текст интервью — здесь). Это говорит человек, который должен определять, как именно будут управляться многочисленные государственные ОАО. При этом во внимание не принимается, что, вообще-то, подчинение службы внутреннего аудита менеджменту – нонсенс, а комитет по аудиту – вообще-то традиционно независим. А вот ревизионная комиссия, состоящая, по традиции, из бухгалтеров (пусть и «с международными сертификатами») – вот она сможет. То есть на государственном уровне светлое будущее не просматривается, потому что Минфин и МЭР пишут рекомендации, а исполняет их – Росимущество.
А еще мои коллеги, в прошлом – внешние аудиторы, посещали обязательные курсы повышения квалификации для подтверждения аттестата, выбрав тему «внутренний аудит». Впечатление от материалов – достаточно странное (то есть про МПСВА уже знают, а вот про то, как их применять на практике – путаются). При этом преподаватели – реально из ведущих ВУЗов и учебных центов.
Результат – профессии риск-менеджера и внутреннего аудитора не то, чтобы популярны. Для профессии постановщик систем внутреннего контроля нет даже проекта стандарта. Предприятий с выручкой в 10 млрд. руб. и отсутствием хотя бы одного внутреннего аудитора, анализирующего бизнес-процессы – чуть ли не каждое первое. При этом СВК на таких предприятиях имеет такие дыры, что иногда возникает желание устроиться туда на работу (в качестве менеджера, а не внутреннего аудитора).
Почему такое возможно? Все просто: с одной стороны, на рынке мало специалистов, которые готовы и могут принести реальную пользу бизнесу в рамках риск-менеджмента, внутреннего контроля и внутреннего аудита, с другой стороны – далеко не каждый владелец бизнеса (особенно среднего) знает, что такие специалисты, в принципе, существуют. В подавляющем большинстве предприятий, где внутренний аудит все-таки имеется, он существует для выполнения формальных требований биржи либо как помощник бухгалтерии.
Именно поэтому я и решил сделать абсолютно бесплатный, открытый для всех, сайт.
О чем этот сайт?
Этот сайт об управлении рисками, внутреннем контроле и внутреннем аудите. Здесь рассматриваются определения, рассказывается об особенностях работы в России, и даются условные примеры. Все эти условные примеры основаны, в первую очередь, на консалтинговой практике. Несмотря на условность примеров, из них можно понять, что именно нужно сделать, например, для постановки системы внутреннего контроля в каком-либо процессе. Моя задача – дать не рыбу, а удочку, с помощью которой пользователи смогут решить свои задачи. Особенность этого сайта – это практическая направленность:
- в части риск-менеджера есть разбор работы по 32 разным рискам для условного предприятия: от идентификации до формирования программы мероприятий и даже возможных аудитов. При этом, в отличие от «Методов применения COSO ERM», показаны «сквозные» действия для каждого из рисков, а не подобраны отдельные кусочки для разных рисков из разных отраслей;
- для постановки СВК – мало рассуждений о полезности кодекса этики, зато есть заготовки под регламенты с комментариями, которые могут помочь резко улучшить внутренний контроль практически на всех предприятиях (идеальный внутренний контроль – это из области фантастики);
- для внутреннего аудита – возможные подходы к планированию (в т.ч. к нестандартным аудитам), программы проверок по основным процессам, элементы «непрерывного» аудита в части проверки персонала, некое мнение об организации работы.
При этом материал я постарался подать максимально простым языком, с шутками и прибаутками, к сожалению, иногда перерастающих в сатиру и откровенный стёб.
Почему сайт бесплатный?
Я рассматривал два варианта: издание книг и создание сайта. В итоге решил сделать открытый сайт.
Во-первых, аудитория интернета явно больше, чем аудитория любой книги. Особенно если нужно достичь целевой аудитории, то есть владельцев бизнесов. Если нужно что-то популяризовать в современной России – это должно быть в интернете и бесплатно. Я действительно хочу популяризовать свою и смежные профессии.
Во-вторых, сейчас издать книгу гораздо дороже, чем сделать сайт. У меня в 2007 вышла коммерчески успешная книжка, продано 3000 экземпляров (по словам издателя, в первый месяц продалось 1500 шт., книга вошла в TOP-20 в категории «Управление. Менеджмент» книжного магазина «Москва», конкурируя с такими бестселлерами, как «Бизнес по-еврейски» и «Тайм-менеджмент». Потом у книжки была допечатка тиража), при этом я даже получил гонорар. Но 2008 год как-то сильно подкосил книгоиздателей. Со своей второй книгой (про риск-менеджмент, которая была готова аккурат к августу 2008 года) максимальное предложение, что я получил от издателей – вложиться в печать тиража суммой 0,5 млн. руб. В дальнейшем издатель обещал положить тираж на склад оказывать максимальное содействие в распространении. 0,5 млн. руб. просто так жалко, сайт дешевле.
В-третьих, идей, о которых хочется рассказать, было уже далеко не на одну книжку.
При этом я понимаю, что за сборник регламентов, которые приведены в разделе про процессы, любая консультационная компания возьмет не один миллион рублей (а некоторые – и больше десятка), а любая ценная информация на русском языке на известных русскоязычных сайтах – как правило, только за деньги (с одним из таких сайтов сотрудничал, профессионализм редактора сразил настолько, что отказался. Кстати, итоговая версия в этой системе по заголовкам почему-то очень напоминает мои предложения:-) ). Тем не менее, для популяризации профессий – не жалко.
Несмотря на то, что сайт бесплатный, буду рад любой обратной связи.
Не раскрываю ли я коммерческую тайну?
Нет, не раскрываю.
В части управления рисками – безусловно, есть одно предприятие, которое взято за основу. Но работал «в детстве», когда еще не знал слов риск-менеджмент.
По регламентам внутреннего контроля. Здесь представлены, в основном, регламенты из консультационной практики, которая у меня закончилась в 2008 году (кстати, в начале, а не в середине года). Если посмотрите на структуру разделов про внутренний контроль, она практически идентична книжке, написанной в 2006-2007 годах, и регламенты я формировал на основании рекомендаций этой книжки. Да, безусловно, возможны некоторые совпадения (с точностью до букв) с другими регламентами, которые я когда-то писал, но это следствие того, что мне по-другому написать сложно. Уверяю, подавляющее число идей я либо подсмотрел у какого-нибудь предприятия в середине 2000-х (причем где именно подсмотрел, в принципе, помню), либо сам рекомендовал в качестве консультанта при разработке регламентов для устранения вполне типовых проблем (при внедрении со стороны заказчика иногда даже срабатывало, то есть бизнес понимаю).
По внутреннему аудиту – программ я написал много, форма простенькая. А подход к стандартам – просто мое видение.
Также прошу учесть, что в моей биографии есть должности старшего менеджера по продажам (в 1998-1999 годах, компания оставалась лидером в своей нише до 2007 года), закупщика нестандартного оборудования и старшего смены круглосуточного оптового склада печатной продукции. Уверяю Вас, опыт преобразований (особенно в кризис 1998 года) я приобрел именно там, а не где-либо. Ну и с воровством столкнулся, в том числе непосредственных руководителей. И методы борьбы с мошенничеством, в принципе, тоже понимаю еще с тех времен.
Кроме того, на сайте представлены только универсальные для всех бизнесов регламенты (если точнее, то заготовки под регламенты), все приведено на условных примерах. Реальная коммерческая тайна – это информация другого уровня, связанная с конкретным бизнесом. На сайте нет ничего специфичного, например, программы аудита хеджирования, методики выявления хищений по IMEI телефона (если кто не знает – наберите на своем телефоне *#06#) либо же регламента по приему спирта (все перечисленное – из моего личного опыта).
Кстати, права издательства на книгу истекли в 2013 году, так что, опять же, ничего зазорного в ее открытом размещении нет.
Несмотря на очень большое желание, на этом сайте ничего не будет рассказано об интернациональной логистике в одной из компаний, где я имел честь работать. Хотя, конечно, жалко, что в некоторых компаниях проигрываешь менеджменту, имея видеонаблюдение в качестве аудиторского доказательства.
Автор прекрасно осознает, что его мнение не является истиной в последней инстанции, предлагаемый путь решения может быть не единственным, по многим вопросам возможно несколько мнений. Тем не менее, как мне кажется, откровенной белиберды на сайте немного, и именно в этом основная ценность сайта. Также, при наличии критики, искренне надеюсь, что критик сможет сделать что-то похожее: чем полнее будет интернет, тем быстрее разовьется профессия.
На данном сайте отражено личное мнение автора. За любые управленческие решения, связанные с применением материалов данного сайта, автор ответственности не несет.