Управление бизнес-рисками

Управление бизнес-рисками

Мы предоставляем поддержку и консультации, которые помогают нашим клиентам соответствовать самым строгим требованиям в области организации контрольной среды

Внутренний контроль - это важнейшая часть современной системы управления, позволяющая достичь целей с минимальными затратами. 

Росэкспертиза предлагает комплекс услуг по анализу эффективности функционирования системы внутреннего контроля в области финансово-экономического сектора с выдачей рекомендаций и разработкой внутренних локальных нормативных документов.

Анализ системы внутреннего контроля предполагает: 

  • обследование существующих бизнес-процессов;

  • изучение организации системы внутреннего контроля;

  • тестирование средств контроля;

  • выработку рекомендаций по совершенствованию системы внутреннего контроля. 

Обследование существующих бизнес-процессов подразумевает сбор и анализ информации об основных бизнес-процессах с целью выявления и оценки бизнес-рисков.

Для идентификации рисков в отношении исследуемой деятельности осуществляется декомпозиция структуры бизнеса.

Декомпозиция подразумевает выполнение следующих действий: 

  • определяются основные области (циклы) деловой активности, например, приобретение, реализация, инвестирование;

  • в каждом цикле деловой активности выделяются бизнес-процессы по принципу производимых ими «основных продуктов» (продуктов деятельности) или «косвенных продуктов » (продуктов потребления);

  • каждый бизнес-процесс складывается из выполняемых ответственными лицами или подразделениями функций, которые обследуются посредством проведения интервью с лицами, обозначенными Заказчиком. 

Изучение организации системы внутреннего контроля предполагает сбор и систематизацию информации о существующей системе внутреннего контроля, в частности: 

  • обзор существующих контрольных регламентов и процедур, оценка (анкетирование) и самооценка существующей контрольной среды на различных уровнях управления и в различных функциональных областях;

  • определение объектов контроля, их декомпозиция до достаточного уровня детализации;

  • определение субъектов контроля, их группировка, определение места в бизнес-процессах;

  • определение достаточной  для изучения объекта контроля совокупности характеристик и параметров;

  • построение декомпозированной по объекту и предмету контроля матрицы;

  • выбор наиболее критических для данного объекта контроля областей его исследования (предметов контроля) с целью локализации имеющихся ресурсов;

  • определение параметров, регламентов, видов, периодичности контроля для каждого объекта в определенных ранее приоритетных областях.

Тестирование средств контроля проводится с целью:

  • оценки эффективности дизайна внутреннего контроля (ознакомление с практикой осуществления внутреннего контроля, которое доказывает наличие внутреннего контроля, подтверждает полноту и правильность описания внутреннего контроля, результативность внутреннего контроля, а также полноту покрытия внутренним контролем рисков);

  • оценки операционной эффективности внутреннего контроля  (то есть проверки того, что внутренний контроль осуществляется в течение всего отчетного периода постоянно (без пропусков) в полном соответствии с утвержденным дизайном.

Оценка эффективности дизайна и оценка операционной эффективности внутреннего контроля предполагает применение следующих способов:

  • опрос персонала Заказчика (по согласованию с Заказчиком). Опрос проводится для того, чтобы оценить знания и квалификацию персонала, а также получить информацию о фактическом порядке совершения сделок и операций и осуществления внутреннего контроля. Опрос может проводиться как среди персонала, непосредственно осуществляющего сделки и операции и внутренний контроль, так и среди персонала, чья роль позволяет обладать информацией об эффективности внутреннего контроля;

  • наблюдение за совершением сделок и операций и осуществлением внутреннего контроля. Данный способ позволяет подтвердить факт осуществления внутреннего контроля;

  • проверка доказательств осуществления внутреннего контроля и его результатов. Данный способ применяется, когда осуществление внутреннего контроля и информация о выявленных ошибках с мерами по их устранению документируется;

  • повторное осуществление процедуры внутреннего контроля. Данный способ применяется, когда все остальные способы не обеспечивают достаточного доказательства эффективности внутреннего контроля, отсутствует его документальное оформление, а также когда внутренний контроль является автоматическим.

По результатам проведенного анализа Заказчику выдается полный отчет с описанием выявленных недостатков и выдачей рекомендаций по их устранению.

В зависимости от масштабов и задач бизнеса мы также предлагаем нашим клиентам услуги по формализации системы внутреннего контроля посредством разработки внутренних локальных нормативных документов, в частности:

  • регламентов внутреннего контроля;

  • кодекса корпоративного поведения;

  • положений об отдельных подразделениях, в том числе ответственных за функционирование системы внутреннего контроля;

  • должностных инструкций отдельных сотрудников, в том числе ответственных за функционирование системы внутреннего контроля;

  • иных документов по согласованию с Заказчиком.