Данные странички предназначены, в первую очередь, собственникам и высшему руководству. На них рассказывается о том, что нужно определить для себя в начале преобразований, как организовать сам процесс и как подобрать соратников.
Внутренние аудиторы, риск-менеджеры и постановщики СВК также могут использовать данные страницы в целях лучшего понимания ожиданий от них.
Вы могли оказаться на этой странице по следующим причинам:
- у вас есть подразделение внутреннего аудита (внутреннего контроля, риск-менеджмента), но, по Вашему мнению, оно занимается явно не тем;
- Вы заинтересовались риск-менеджментом, внутренним контролем и аудитом, прочитав какой-нибудь раздел сайта и хотите, чтобы у Вас было также. Можно даже сказать, что заметили резервы в своем бизнесе;
- просто так.
Первые два принципиальных случая и рассматриваются дальше. В последнем случае – просто почитайте, должно понравиться. А вот вариант «потому что я выхожу на биржу в Нью-Йорке» почему-то в голову не пришел.
Обратите внимание, что возможные преобразования, скорее всего, потребуют новых людей. Самый хороший способ загубить ситуацию:
- для риск-менеджмента – сделать занятие факультативным;
- для внутреннего контроля – доверить разработку регламента сотрудникам, непосредственно выполняющим операции, без всякого сопровождения со стороны хотя бы кого-нибудь, кто что-то понимает в эффективности и мошенничестве (финансового директора, службы безопасности, внутреннего аудита и др.). В лучшем случае сделают «как проще», в худшем случае возникнет «беловоротничковая» коррупция: все знают, что воруют, но ни один пункт из томов документов не нарушают;
- для внутреннего аудита – доверить человеку не с теми взглядами на жизнь, например, вместо операционного аудитора взять бывшего аудитора отчетности для анализа процессов.
Отмечу, что сначала лучше прочитать данный раздел, и только потом переходить к чтению разделов про постановку риск-менеджмента, внутреннего контроля и внутреннего аудита на уровне бизнеса. А вот про бизнес-процессы можно прочитать и до чтения этого раздела.
Если Вы еще не готовы завести у себя внутренний аудит – рекомендую задуматься о полноценном forensic (финансовые расследования), то есть углубленном изучении финансово-хозяйственной деятельности предприятия с акцентом на выявление мошенничества. На внешний аудит совсем не похоже, люди тоже занимаются разные. Затраты разовые, результаты могут быть очень интересными. В любом бизнесе.