Система внутреннего контроля как ключевой инструмент обеспечения эффективности управления компанией: организация, методика, практика реализации
Контакты
Для получения более подробной информации звоните:
Внутренний контроль — это взаимосвязанная и взаимообусловленная система процессов, эффективность которой определяется тем, как она встроена в систему управления компанией.
Все тонкости построения системы внутреннего контроля в компании; проверенные механизмы контроля бизнес-процессов, выявления и предупреждения рисков; оценка эффективности существующих бизнес-процессов; современные методы и особенности проведения внутреннего контроля и аудита — это и многое другое на нашем семинаре от ведущих специалистов в сфере внутреннего контроля и аудита.
Программа семинара-практикума разработана в соответствии с:
— профессиональным стандартом «Специалист по внутреннему контролю (внутренний контролер)» (утв. постановлением Минтруда России от 22.04.2015 № 236н);
— Кодексом корпоративного управления от 10.04.2014 № 06-52/2463.
В основе программы семинара-практикума рекомендации Минфина РФ, Росимущества и лучшая российская бизнес-практика.
Семинар-практикум проводят высококвалифицированные специалисты из реального бизнеса, имеющие колоссальный опыт работы в сфере внутреннего контроля и аудита готовы ответить на все ваши вопросы.
Поступление
Целевая группа
Документы для приема
Оригинал и копия паспорта или документа, заменяющего его
Оригинал и копия документа об образовании и квалификации или справка об обучении для лиц, получающих высшее образование
Оригинал и копия документа об изменении фамилии, имени, отчества (при необходимости)
Содержание программы
На семинаре-практикуме Вы:
Слушатели, успешно закончившие обучение, получают удостоверение о повышении квалификации Национального исследовательского университета «Высшая школа экономики».
Лицензия на осуществление образовательной деятельности № 2593 от 24.05.2017 г.
♦ Сформировать системные знания в области управления рисками и построения системы управления рисками в компании вы можете на программе повышения квалификации «Риск-менеджмент: анализ и расчет базовых рисков корпорации».
Выпускники
Олеся, ведущий аудитор
Наиболее полезными были темы, посвященные вопросам внутреннего аудита и системы внутреннего контроля. Понравилось изложение материала по контролю в системе управления АО, ДЗО. Все преподаватели высокого уровня. Обучение очень понравилось, полезно для систематизации, структуризации практики и опыта.
Оксана, главный менеджер Службы внутренних контролей
Андрей, заместитель начальника отдела
Сергей, заместитель директора по внутреннему контролю
Эксперты просто заставили думать! Понимаю, что необходимо посетить курсы по рискам и бизнес-процессам. Данный курс обучения проведен на высшем уровне. Результат на 200%. Спасибо за организацию и профессиональный состав преподавателей
Людмила, заместитель генерального директора — начальник контрольно-ревизионного отдела
Особенно полезными оказались темы, касающиеся контрольных мероприятий по системе внутреннего контроля, практических механизмов и оценке системы внутреннего контроля. Большое спасибо за организацию и за профессионализм экспертов Центра!
Андрей, главный аудитор
Наиболее яркий момент в процессе обучение – построение системы контроля. Эксперты Центра просто, доступно объясняли материал, сочетая теорию с практическими примерами. Спасибо за организацию по проведению курса!
Эльмира, начальник финансового управления
Великолепный преподавательский состав, высокий профессионализм, применение ярких примеров из практики. Очень интересна сама программа курса, содержание. Взаимодополняющие темы, преподаватели
Как построить в компании систему внутреннего контроля
Вице-президент ABPMP Russia, Директор департамента по оптимизации бизнес-процессов Университета Синергия, Эксперт по процессному управлению и моделированию бизнес-процессов, преподаватель программы Операционная эффективность бизнеса и совершенствование бизнес-процессов
Все ли операционные риски следует контролировать и предотвращать? Как оценить, что контрольные процедуры выполнены должным образом? Разбираемся с Андреем Коптеловым.
Если вам кажется, что у вас все под контролем, вы просто еще не набрали скорость.
Марио Андретти, участник гонок «Формула 1»
Пока гром не грянет, мужик не перекрестится, — эта пословица прекрасно описывает российскую специфику управления операционными рисками. К сожалению, наши компании нередко отличаются слабым уровнем работы с операционными рисками и полным отсутствием системы внутреннего контроля. Исправить данный недостаток можно, применяя к бизнес-процессам компании методологию американского законодательства SOX (Sarbanes-Oxley Act)
Что такое операционный риск
Операционный риск, можно определить как риск прямых или косвенных убытков в результате неверного исполнения бизнес-процессов, неэффективности процедур внутреннего контроля, технологических сбоев, мошенничества, несанкционированных действий персонала или внешнего воздействия.
Ключевой идеей системы управления операционными рисками является определение наиболее вероятных и серьезных в части ущерба рисков и последующее изменение существующих бизнес-процессов с целью недопущения реализации данных рисков или минимизации последствий в случае, если риск все-таки реализовался.
По статистике среднестатистическая компания теряет 5% прибыли только из-за мошенничества, тогда как потери из-за других видов операционных рисков в разы больше. Смысл системы управления операционными рисками хорошо иллюстрирует следующее определение: управление операционными рисками – это возможность не терять значительные деньги по незначительным поводам.
Многие операционные риски отличает от финансовых и кредитных рисков тот факт, что их источник лежит внутри самой организации. А, значит, вероятность реализации операционных рисков может быть снижена за счет устранения причин, их порождающих. Операционные риски в основном приводят к неоправданным потерям. Поэтому, в случае их обнаружения и устранения, компания получает ощутимую выгоду с точки зрения повышения качества внутренних бизнес-процессов и снижения неоправданных потерь.
Формализация операционных рисков
Формализация операционных рисков необходима для превентивного определения тех точек в бизнес-процессах, где с высокой вероятностью может произойти нештатное событие. Однако на практике некоторые российские компании даже в случае многократной реализации операционного риска так и не предпринимают никаких мер для исключения его в будущем.
Тут можно привести известный афоризм, что грабли бывают двух видов: первые чему-то учат, и вторые — мои любимые. Именно поэтому в рамках управления операционными рисками, помимо формализации операционных рисков в специальном реестре или даже в специализированной информационной системе, рекомендуется создавать базу убытков, чтобы заносить в нее случаи реализации рисков в компании, а также понесенный ущерб. Такая практика позволяет анализировать причины рисков и специальными мероприятиями снижать вероятность их реализации в будущем.
Первый шаг — создание реестра операционных рисков, вести который следует поручить экспертам из подразделений компании или внутренним аудиторам. А после того, как ключевые риски собраны, можно начать накапливать статистику по случаям их реализации, чтобы определить первоочередные мероприятия по их предотвращению.
Сложным вопросом в части выявления операционных рисков является доказательство полноты выявленных рисков, и тут наиболее просто использовать отраслевые реестры рисков, которые, как правило, собираются аудиторами. Использование отраслевых реестров операционных рисков позволяет выполнить формализацию операционных рисков в бизнес-процессах на порядок быстрее, чем использование экспертных методов сбора операционных рисков от своих сотрудников и руководителей.
Оценка операционных рисков
Учитывая, что в крупной компании количество операционных рисков может смело перевалить за тысячу, то нужен простой способ их оценки и ранжирования для определения наиболее критичных рисков, с которыми придется бороться в первую очередь.
Управление всеми найденными операционными рисками экономически невыгодно для компании. Проще смириться с убытками, которые вызывают риски с небольшим ущербом и низкой вероятностью реализации, чем проектировать и внедрять мероприятия по их предотвращению. Именно поэтому ключевой задачей оценки операционных рисков является отсечение тех рисков, которые с высокой степенью вероятности не оправдают дальнейших затрат на их предотвращение.
Существует множество подходов к оценке рисков, однако самым простым является экспертное ранжирование рисков по двум критериям: вероятность реализации риска и объем ущерба от случая реализации. Данная оценка производится на основании мнений экспертов, которые анализируют вероятность и ущерб для всех операционных рисков, актуальных для компании.
После того как оценка проведена, можно использовать четыре стратегии управления операционными рисками. Первая, самая применяемая в России, называется «принимать»: риски принимаются к сведению, но действия по их минимизации не планируются. Вторая стратегия — «страховать»: особенно часто эту стратегию используют для маловероятных рисков с серьезным ущербом. Третья стратегия называется «избегать»: в этому случае компания отказывается от рискованных бизнес-процессов, либо сосредоточивает максимальные усилия на оптимизации данных процессов в части снижения ущерба и его вероятности. Четвертая стратегия называется «предотвращать» и требует построения контрольных процедур для минимизации высоко вероятных рисков со средним или малым ущербом.
Построение системы внутреннего контроля
Для недопущения реализации рисков или минимизации последствий используется система внутреннего контроля, в рамках которой не только определяется ответственный за операционный риск, но и создается контрольная процедура, которая внедряется в существующий бизнес-процесс.
Контрольная процедура — это действие, которое помогает удостовериться, что все необходимые меры в отношении предотвращения случаев реализации операционных рисков приняты. При этом, чтобы проверить работоспособности контрольной процедуры, важно также получить свидетельство контроля — документальное подтверждение факта ее исполнения.
Наиболее результативными считаются превентивные контрольные процедуры, которые позволяют минимизировать саму вероятность наступления рискового события. Однако для повышения надежности бизнес-процесса их часто применяют одновременно с детективными процедурами. Например, наряду с процедурой изъятия карточки-пропуска при увольнении сотрудника должна существовать контрольная процедура сверки списка сотрудников, которым закрыт доступ по их карточкам-пропускам, со списком уволенных за определенный период.
Для создания контрольной процедуры в бизнес-процессе нужно ответить на следующие вопросы:
При проектировании контрольной процедуры в обязательном порядке необходимо предусмотреть необходимость создания свидетельств контроля, подтверждающих факт правильного выполнения контрольной процедуры. На практике свидетельством контроля может являться акт сверки, log-файл информационной системы, — все то, что подтвердит факт успешного выполнения контрольной процедуры сотрудником или информационной системой.
При этом нужно учитывать, что ручной контроль требует серьезных трудозатрат, и поэтому автоматизация контрольных процедур является ключевым направлением развития системы внутреннего контроля в последнее время. Чем больше в компании автоматизированных контрольных процедур, результаты выполнения которых видны в log-файлах информационных систем, тем эффективнее и, главное, дешевле, система внутреннего контроля.
Тестирование эффективности системы внутреннего контроля
Чтобы быть уверенным в том, что система внутреннего контроля эффективна, необходимо с определенной периодичностью проверять, как на практике выполняются контрольные процедуры. Данная проверка осуществляется с помощью специализированных тестов, которые состоят из следующих шагов:
Сначала устанавливается наличие регламента, где определяется порядок, правила выполнения данного бизнес-процесса и соответствующих контрольных процедур.
Далее проверяется выполнение на практике требований, описанных в документе, и документируются конкретные примеры выполнения.
По результатам проведенного теста принимается решение об эффективности или неэффективности анализируемых контрольных процедур.
Дополнительной сложностью в тестировании является требование, чтобы тестирование выполнялось сотрудниками, не участвующими в проверяемых бизнес-процессах. Тысяча тестов, которые необходимо выполнить в течение месяца, — это нормальная ситуация для системы внутреннего контроля крупной компании. При этом количество проводимых тестов зависит от количества экземпляров бизнес-процессов, проходящих через проверяемую контрольную процедуру. Таким образом, периодичность проведения тестирования устанавливается в зависимости от критичности операционных рисков и частоты исполнения бизнес-процесса и может варьироваться.
В существующих условиях количество трансакций в деятельности крупной компании достигает сотен тысяч в день, а число операционных рисков превышает несколько сотен. При этом достаточно сложно отследить эффективность выполнения контрольных процедур на ручном уровне, поэтому единственным эффективным путем является максимальная автоматизация как контрольных процедур, так и проверочных тестов.
Почему нужно равняться на методологию SOX
Анализ разных подходов к построению систем внутреннего контроля показал, что максимально жесткой и проработанной в части внедрения является именно методология закона SOX, которая предназначена для минимизации нарушений, связанных с финансовой отчетностью. Только в системе внутреннего контроля, построенной по требованиям SOX, можно обнаружить не только контрольные процедуры и свидетельства контроля, но и специализированные тесты, с помощью которых в регулярном режиме проверяют эффективность работы контрольных процедур.
При этом вся система, помимо внутренних тестов, дополнительно контролируется внешним аудитором. Его задача — выборочно проверять не только качество оценки операционных рисков, но и правильность работы контрольных процедур, существование свидетельств контроля, а также регулярность внутреннего тестирования системы.
И хотя внедрение такого объема контрольных процедур и тестов часто слишком дорого для компании, в тех бизнес-процессах, над которыми нужно установить максимальный контроль, можно использовать методологию SOX в полном объеме.
Программа «Внутренний контроль», реализуемая нашей Академией, ориентирована на развитие профессиональных компетенций экспертов в области бизнес-процессов, аудиторов, ревизоров, финансовых директоров и юристов. Также повышение квалификации в АНО ДПО МАНХиГC могут пройтидругие лица, в обязанности которых входит оценка эффективности бизнес-процессов, проверка финансовой отчетности и контроль соблюдения законодательства.
Цели и задачи программы
Обучение внутреннему контролю по программе повышения квалификации в АНО ДПО МАНХиГC удовлетворяет требования Приказа Минтруда РФ № 236н от 22.04.2015 года «Об утверждении профстандарта «Специалист по внутреннему контролю», согласно которому внутренние контролеры обязаны регулярно получать дополнительное профобразование по программам повышения квалификации.
Результаты обучения
Повышение квалификации по внутреннему контролю в Москве в нашей Академии, позволяет слушателям на более продвинутом уровне заниматься:
Преимущества обучения в АНО ДПО МАНХиГC
Программа «Внутренний контроль» разработана на основе многолетнего практического опыта АНО ДПО МАНХиГC и затрагивает разбор наиболее важных тем, среди которых «Проведение ревизий» и «Обеспечение экономической безопасности предприятия». В процессе обучения внутреннему контролю в нашей Академии большое внимание уделяется практической организации контрольных мероприятий, выявлению и документированию фактов нарушений и злоупотреблений.
Внутренний аудит: процессы, принципы, контроль над рисками и управление ими. Повышение квалификации
Продолжительность и формат обучения: 16 академических часов очно или онлайн
Функционирование предприятий в условиях предпринимательства обуславливает создание в аппарате управления службы внутреннего аудита. В задачи внутреннего аудита входит обеспечение системы внутреннего контроля, необходимой для осуществления прав и ответственности органов управления и должностных лиц, а также четкой системы экономической ответственности должностных лиц и специалистов предприятия.
Посетив семинар, вы изучите основные процессы и принципы деятельности внутреннего аудита, в том числе правовое регулирование. А также сможете узнать роль внутреннего аудита в системе внутреннего контроля и управления рисками.
Внимание! Вы можете посетить полный курс «Внутренний аудитор».
Время проведения семинаров — ежедневно с 10:00 до 17:30
День 1
Принципы деятельности внутреннего аудита: правовое регулирование. Внутренний аудит в системе внутреннего контроля и управления рисками
Определение внутреннего аудита
Система внутреннего контроля и система управления рисками
Оценка эффективности работы службы внутреннего аудита
Мотивация внутренних аудиторов
День 2
Процессы внутреннего аудита
Построение карты рисков
Существенность во внутреннем аудите
Аудиторские доказательства и способы их получения
Аудиторская выборка
Методика и методы проведения аудиторских проверок
Вопросы обеспечения качества работы службы внутреннего аудита
Уточняйте у специалиста Moscow Business School состав преподавателей
Впечатление отличное. Семинар был проведен на профессиональном уровне, дали отличные практические аспекты рассматриваемых вопросов. В форме нескучного живого диалога были даны ответы на мои вопросы.
Семинар понравился. ПРЕПОДАВАТЕЛЬ ДОНОСИТ ИНФОРМАЦИЮ доступно используя примеры.
Очень понравилось. Материал подан доступно, четко, просто к запоминанию. Все очень грамотно с практическими примерами. Спасибо за семинар.
Семинар понравился. Было много теоретического и практического материала. Осталось только постараться адаптировать его под свою организацию.
Очень хороший лектор, ведет семинар ёмко, лаконично, по теме. Надеюсь на дальнейшее участие в семинарах данной тематики с его участием.
Я действительно под впечатлением. Преподаватель четко и с примерами доносит информацию. Честно, я вообще новичок в аудите. И касалась уже разбора документов в отдельности, для меня стало сложно понимать, что к чему. Вообще, я в восторге. Спасибо.
Курс повышения квалификации Контроль в управлении. Система внутреннего контроля и управления рисками
Код 55725
Все о создании эффективного внутреннего контроля на современном предприятии: исполнение требований законодательства, управление рисками предприятия, разграничение функций внутреннего контроля и внутреннего аудита, создание регламентов и процедур внутреннего контроля
Для сотрудников подразделений внутреннего контроля и аудита, специалистов по управлению рисками, руководителей и специалистов, ответственных за организацию работы СВК
В программе:
Программа курса сформирована с учетом требований квалификационного профессионального стандарта № 434 «Специалист по внутреннему контролю (внутренний контролер)».
Внимание! Полная программа будет размещена не позднее, чем за 2 месяца до начала мероприятия Вы можете оставить Ваши вопросы и пожелания руководителю мероприятия.
Фоторепортаж с семинара:
Отзывы о курсе
Белоусова Наталья Минулловна внутренний аудитор АО «НИИ командных приборов»
Вилкова Елена Юрьевна экономист ООО «ЕКЦ»
Костина Ольга Анатольевна начальник отдела АО «Морское Агентство «Новоторик»
для регистрации слушателям необходимо иметь при себе копию платежного поручения, которая является пропуском на курс повышения квалификации.
Для оформления финансовых документов необходимы:
— полные реквизиты вашей организации, включая юридический адрес. — заполненный талон регистрации.
Учебный комплекс ЦНТИ Прогресс г. Санкт-Петербург, Васильевский остров, Средний пр-т, д. 36/40 ст. метро «Василеостровская»
Запросить другие даты
42 000 рублей (НДС не облагается)
Онлайн-занятия проходят по расписанию соответствующего очного курса.
Планируете обучить более 8 сотрудников? Мы готовы провести для вас данный курс в корпоративном формате.
На время учебы мы можем забронировать для вас гостиницу с приятными бонусами.
Обучение может быть оформлено по 44-Ф3 и 223-Ф3.
С Лицензией, Уставом, Выпиской из ЕГРЮЛ и прочими документами вы можете ознакомиться на странице «Документы».
Обучение
О Компании
Участникам
Контакты
199004, Санкт-Петербург, Средний пр-т Васильевского острова, д. 36/40
8 (812) 331-88-88 8 (800) 333-88-44
125040, Москва, 3-я ул. Ямского Поля, д. 2, корп. 1
8 (495) 228-70-20 Пн-Пт с 8:00 до 18:00 (Мск) client@cntiprogress.ru
Cайт носит исключительно информационный характер и не является публичной офертой, определяемой ч. 2 ст. 437 ГК РФ.
Регистрационная карточка
После регистрации на сайте Вы сможете получать электронную рассылку семинаров ЦНТИ Прогресс, упростить регистрацию на семинар, откладывать понравившиеся семинары для сравнения.
