Бизнес-процессы
<<  Бизнес-процессы в условиях новой экономики Документирование бизнес-процессов  >>
Бизнес-процессы и внутренний контроль
Бизнес-процессы и внутренний контроль
Содержание программы
Содержание программы
1.
1.
Подумаем вместе
Подумаем вместе
Определение внутреннего контроля
Определение внутреннего контроля
Преимущества компании в результате внедрения СУР и СВК
Преимущества компании в результате внедрения СУР и СВК
Что дает компании наличие системы внутреннего контроля
Что дает компании наличие системы внутреннего контроля
Система внутреннего контроля
Система внутреннего контроля
Система внутреннего контроля (СВК)
Система внутреннего контроля (СВК)
СВК
СВК
СВК
СВК
СВК
СВК
Карта рисков «Базэл»
Карта рисков «Базэл»
СВК
СВК
СВК
СВК
Операции и контрольные процедуры
Операции и контрольные процедуры
СВК
СВК
СВК
СВК
СВК
СВК
СВК
СВК
СВК
СВК
Оценка контрольных процедур
Оценка контрольных процедур
Недостатки контрольных процедур (КП)
Недостатки контрольных процедур (КП)
СВК
СВК
СВК
СВК
Обсуждение
Обсуждение
Контроль
Контроль
Контроль
Контроль
2.
2.
Документирование СВК: Блок-схема процесса «Закупки»
Документирование СВК: Блок-схема процесса «Закупки»
Бизнес-процесс: Определения и характеристики
Бизнес-процесс: Определения и характеристики
Что такое бизнес-процесс
Что такое бизнес-процесс
Характеристики бизнес-процесса
Характеристики бизнес-процесса
Границы бизнес-процесса (1)
Границы бизнес-процесса (1)
Владелец процесса
Владелец процесса
Поставщик и Клиент
Поставщик и Клиент
Входы и выходы процесса
Входы и выходы процесса
Ресурсы бизнес-процесса
Ресурсы бизнес-процесса
Временные параметры процесса
Временные параметры процесса
Процессное управление организацией
Процессное управление организацией
Прохождение процесса по структуре
Прохождение процесса по структуре
Процессное управление организацией
Процессное управление организацией
Функция vs
Функция vs
Описание бизнес-процессов
Описание бизнес-процессов
Цели описания бизнес-процессов
Цели описания бизнес-процессов
Описание бизнес-процессов
Описание бизнес-процессов
Чем хорошо наличие описаний процессов
Чем хорошо наличие описаний процессов
Чем хорошо наличие описаний процессов
Чем хорошо наличие описаний процессов
Как описывать бизнес-процессы
Как описывать бизнес-процессы
Для описания больших процессов используют «принцип декомпозиции»
Для описания больших процессов используют «принцип декомпозиции»
Принципы выделения бизнес-процессов
Принципы выделения бизнес-процессов
Как описывать бизнес-процессы
Как описывать бизнес-процессы
Источники информации для описания процесса
Источники информации для описания процесса
Источники информации для описания процесса
Источники информации для описания процесса
Источники информации для описания процесса
Источники информации для описания процесса
Обработка полученной информации
Обработка полученной информации
Как описывать бизнес-процессы
Как описывать бизнес-процессы
Критика осуществляется с целью проверки описаний бизнес-процессов
Критика осуществляется с целью проверки описаний бизнес-процессов
Как проверять описания
Как проверять описания
Типовые ошибки в ходе проекта по описанию бизнес-процессов
Типовые ошибки в ходе проекта по описанию бизнес-процессов
Взаимосвязь: бизнес-процессы - цели - риски
Взаимосвязь: бизнес-процессы - цели - риски
Практическая иллюстрация
Практическая иллюстрация
Пример: Блок-схема процесса «Закупки»
Пример: Блок-схема процесса «Закупки»
Документирование контрольных процедур
Документирование контрольных процедур
Бизнес-процессы и внутренний контроль
Бизнес-процессы и внутренний контроль
Документирование контрольных процедур
Документирование контрольных процедур
Рационализация системы внутреннего контроля
Рационализация системы внутреннего контроля
Самооценка
Самооценка
Концепция устойчивой системы ВК
Концепция устойчивой системы ВК
Выявление контрольных процедур (КП)
Выявление контрольных процедур (КП)
Документирование СВК: Контрольная Матрица
Документирование СВК: Контрольная Матрица
Вопросы
Вопросы
Спасибо
Спасибо

Презентация: «Бизнес-процессы и внутренний контроль». Автор: Deloitte & Touche. Файл: «Бизнес-процессы и внутренний контроль.ppt». Размер zip-архива: 1853 КБ.

Бизнес-процессы и внутренний контроль

содержание презентации «Бизнес-процессы и внутренний контроль.ppt»
СлайдТекст
1 Бизнес-процессы и внутренний контроль

Бизнес-процессы и внутренний контроль

6 апреля 2010 года Москва

2 Содержание программы

Содержание программы

Внутренний контроль: концептуальные основы Документирование и оценка СВК Бизнес-процесс: определения и характеристики Описание бизнес-процессов Определение контрольных точек и оценка контрольных процедур

3 1.

1.

Внутренний контроль: концептуальные основы

4 Подумаем вместе

Подумаем вместе

Как часто мы осуществляем контроль в своей жизни? Что такое контроль?

5 Определение внутреннего контроля

Определение внутреннего контроля

Достоверность финансовой отчетности – финансовая цель

Внутренний контроль – это процесс, осуществляемый Советом директоров, руководством и прочим персоналом для обеспечения обоснованной гарантии того, что цели компании будут достигнуты (COSO)

Эффективность и экономичность операций - операционная цель

Соответствие законодательству - цель соответствия

6 Преимущества компании в результате внедрения СУР и СВК

Преимущества компании в результате внедрения СУР и СВК

Потенциальные преимущества

Выявление возможностей в новых областях бизнеса

Достижение конкурентного преимущества

Уменьшение стоимости капитала

Лучшие основы для разработки стратегии

.....

Большая вероятность достижения целей бизнеса

Рост стоимости акций в долгосрочной перспективе

Увеличение вероятности достижения инициатив изменений

Меньше внезапных ситуаций и неприятных сюрпризов

Уменьшение времени руководителей на «тушение пожаров»

.....

Личная мотивация делать правильные вещи

7 Что дает компании наличие системы внутреннего контроля

Что дает компании наличие системы внутреннего контроля

Внутренний контроль

Компания без внутреннего контроля

Компания с внутренним контролем

Задокументированные, «прозрачные» процессы Стандартизация, оптимизация КП Разделение обязанностей Контроли доступа в системы

8 Система внутреннего контроля

Система внутреннего контроля

Концептуальная база

В основу Методологии по усовершенствованию системы внутреннего контроля (CВК) заложен концептуальный подход COSO. COSO – добровольная организация, созданная для улучшения качества финансовой отчетности через деловую этику, эффективный внутренний контроль и корпоративное управление. Internal Control – Integrated Framework (1992) – результат изучения, исследования и обсуждения проблемы внутреннего контроля COSO c корпоративными лидерами, законодателями, аудиторами, внешними директорами, юристами, консультантами. определение внутреннего контроля основы внутреннего контроля, которые позволят компаниям создать и улучшить свои системы внутреннего контроля

9 Система внутреннего контроля (СВК)

Система внутреннего контроля (СВК)

Модель COSO

Контрольные процедуры Политики / процедуры, которые гарантируют, что директивы руководства выполняются Действия по рассмотрению, авторизации, сверке, предоставлению рекомендаций, оценке исполнения, сохранности активов и разделению полномочий

Мониторинг Оценка систем контроля с течением времени Сочетание постоянно и периодически проводящихся оценок систем Деятельность по руководству и надзору Деятельность по внутреннему аудиту

Оценка рисков Идентификация и анализ рисков, связанных с достижением целей организации Формирует основу для определения контрольных действий

Информация и коммуникации Нужная информация идентифицирована, обработана и представлена своевременно Доступ к внутренней и внешней информации Поток информации о контрольных действиях: от инструкций по персоналу до отчета руководству об обнаруженных нарушениях

Контрольная среда Устанавливает общий тон в организации, влияющий на осознание людьми их роли в системе внутреннего контроля Факторы включают честность, этические нормы, компетентность, полномочия, ответственность Фундамент для всех других компонентов контроля

10 СВК

СВК

Контрольная среда

Контрольная среда – это осознание необходимости контроля в организации. Контрольная среда включает осязаемые и неосязаемые элементы: честность персонала и его этические ценности; приверженность идее компетентного выполнения обязанностей; управление и организационная структура компании; философия управления и стиль руководства; распределение полномочий и ответственности; работа с персоналом.

11 СВК

СВК

Оценка рисков. Определение риска

Риск - это событие (стечение обстоятельств), которое, в случае реализации, оказало бы существенное положительное или негативное влияние на достижение Компанией своих долгосрочных и краткосрочных целей.

Риски

Возможности

Угрозы

На цели

Могут оказать негативное влияние

Могут оказать положительное влияние

12 СВК

СВК

Оценка рисков. Карта рисков

Главная цель – ранжирование рисков - распределение ресурсов для реагирования на наиболее существенные риски. Значимость риска измеряется по двум параметрам: Вероятность возникновения Величина влияния Риск измеряется: качественно количественно

13 Карта рисков «Базэл»

Карта рисков «Базэл»

14 СВК

СВК

Контрольные процедуры

Контрольные процедуры (КП) - действия, осуществляемые руководством и сотрудниками компании, ведущие к выполнению задач контроля и позволяющие снижать риски. По уровню значимости: ключевые (ККП) и неключевые.

15 СВК

СВК

Типы контрольных процедур

Типы контрольных процедур: одобрение, авторизация и верификация (т.е. делегирование ответственности) обзор исполнения (напр., КПИ) защита активов (т.е. физический контроль, инвентаризация) разделение обязанностей (хранение – авторизация – учет) сверки

16 Операции и контрольные процедуры

Операции и контрольные процедуры

?

?

?

?

Операция

Контрольная процедура

Внесение договоров в Журнал регистрации

Подготовка служебной записки на оплату ответственным за договор

Ведение досье договора

Подготовка проекта договора

Чувствуете разницу в своих действиях?

17 СВК

СВК

Контрольные процедуры. Виды контрольных процедур

По способу выполнения

По моменту выполнения

Ручные

Предупредительные

Выявляющие

Комбинированные

Пример: Ежемесячно осуществляется сверка реестра дебиторской задолженности с главной книгой

Пример: Финансовый директор подписывает реестр платежных поручений перед отправкой в банк

Пример: Система не позволяет принять заказ к исполнению сверх кредитного лимита

Автоматизированные

Пример: Сотрудник экономического отдела ежемесячно проводит анализ фактической себестоимости

Пример: Сотрудник заносит в систему учетные данные с первичных документов, сверяя их с электронным списком возможных проводок

18 СВК

СВК

Контрольные процедуры. Что такое ККП?

Ключевая контрольная процедура (ккп)

Контроль нерутинных операций и исключений

Контроль областей, подверженных риску мошенничества

Критичны для достижения задачи контроля

Контроль ручного ввода данных

Первостепенны для достижения задачи контроля

Не имеют компенсирующих контролей

Закрывают большее число задач контроля

19 СВК

СВК

Контрольные процедуры. Выявление ККП

Требования к ККП: Порядок выполнения предусмотрен внутренними нормативными документами; Остается доказательство выполнения ККП Выявление ККП:

Что могло случиться, если бы эти контрольные процедуры не работали?

Ошибки были бы идентифицированы другими средствами контроля?

да – НЕКЛЮЧЕВАЯ КП

нет – КЛЮЧЕВАЯ КП

20 СВК

СВК

Контрольные процедуры. Характеристики

Экономичность

Дизайн

Эффективность

21 СВК

СВК

Контрольные процедуры. Модель риск-контроль-риск

Целью является достижение приемлемого уровня риска, который лежит в пределах определенного риск-аппетита компании.

Внутренний контроль

Внутренний контроль

Уровень риска

Стратегии реагирования

Эффективные контроли

Присущий риск

Контроли

Контроли

Остаточный риск

Стратегии реагирования

Остаточный риск

Желаемый уровень остаточного риска

Прием- лемый остаточный риск

Оценить риск

Определение стратегии реагирования

Оценка эффективности внутреннего контроля

22 Оценка контрольных процедур

Оценка контрольных процедур

Оценка операционной эффективности Программа тестирования Тестирование Отчет о результатах Выявление недостатков контроля План по устранению Внедрение

Оценка дизайна: Анализ задокументированных процедур «Сквозной» контроль (прослеживание) Выявление недостатков контроля План по устранению недостатков Внедрение

Недостаток в функционировании контрольных процедур: процедура не работает так, как задумано (не выполняется / формальное выполнение), сотрудник, исполняющий контрольные функции, не обладает соответствующими полномочиями или квалификацией

Недостаток в дизайне контрольных процедур: контроля нет (процедура отсутствует), процедура существует, но не формализована контроль не закрывает риск полностью (остаточный риск выше допустимого)

23 Недостатки контрольных процедур (КП)

Недостатки контрольных процедур (КП)

Дизайн КП: Запланированный порядок выполнения КП

Оценка дизайна: Анализ соответствия существующих контролей задачам контроля

Недостаток дизайна КП: контроля нет контроль не закрывает риск полностью процедура существует, но не формализована

Показатели (составные части) дизайна контрольной процедуры: Кто? - Исполнитель КП Что делает? - Описание действия КП Когда? – Частота выполнения КП Доказательство выполнения Чем регламентируется? – Регламентирующий документ

24 СВК

СВК

Информация и коммуникации

Подразумевается, что достоверная внешняя и внутренняя информация своевременно идентифицируется, обрабатывается и передается в рамках организации. Информация передается через: - вербальные коммуникации (заседания) - письменные коммуникации (политика) - коммуникацию через действия (руководство подает пример)

Для принятия эффективных управленческих решений обязательна правдивая информация механизмы контроля должны давать обоснованную гарантию, что информация соответствующая, текущая, своевременная, точная и понятная.

Обязанности менеджмента: доводить до сотрудников их права и обязанности обеспечить коммуникации сверху вниз, снизу вверх и параллельно на всех уровнях организации поддерживать каналы коммуникации с внешними сторонами разумно открытыми

25 СВК

СВК

Мониторинг

Мониторинг – оценка качества процедур внутреннего контроля и их способности влиять на риски. Цель мониторинга – определить: адекватно ли разработан внутренний контроль в организации; как внутренний контроль адаптируется; насколько менеджмент и персонал следуют требованиям внутреннего контроля; насколько внутренний контроль эффективен. Состояние внутреннего контроля оценивается путем: постоянного мониторинга операций (функция менеджмента) отдельных периодических оценок (функция менеджмента и внутреннего и внешнего аудита) Частота и объем оценки зависит от: существенности контролируемых рисков значимости контрольных действий по снижению рисков

26 Обсуждение

Обсуждение

Контроль: мифы и реальность

27 Контроль

Контроль

Мифы и реальность (1)

?

?

?

?

Миф

Факт

Внутренний контроль начинается с установки сильных и строгих контрольных политик и процедур

Собственником системы внутреннего контроля являются внутренние аудиторы

Внутренний контроль охватывает только финансовые аспекты

Со снижением уровня полномочий и уменьшением размера субъекта контроля меняются формы контроля

28 Контроль

Контроль

Мифы и реальность (2)

?

?

Миф

Факт

Внутренний контроль - неизбежное зло. Приходится тратить время и отрываться от основной деятельности на заполнение форм и написание процедур

Если контроль в компании достаточно силен, можно быть уверенным, что это является гарантией защиты от фактов мошенничества, и вся отчетность компании корректна и достоверна

29 2.

2.

Документирование и оценка СВК

30 Документирование СВК: Блок-схема процесса «Закупки»

Документирование СВК: Блок-схема процесса «Закупки»

31 Бизнес-процесс: Определения и характеристики

Бизнес-процесс: Определения и характеристики

32 Что такое бизнес-процесс

Что такое бизнес-процесс

Это повторяющийся набор действий, направленный на получение результата, имеющего ценность для потребителя.

33 Характеристики бизнес-процесса

Характеристики бизнес-процесса

Границы процесса Владелец Входы и выходы, ресурсы Поставщик и Клиент Участники Временные параметры процесса …

34 Границы бизнес-процесса (1)

Границы бизнес-процесса (1)

Начало процесса: момент, в который совершается первое действие, относящееся к данному процессу. Окончание процесса: момент, в который завершено формирование результата процесса и его передача Клиенту.

35 Владелец процесса

Владелец процесса

Владелец процесса - должностное лицо: имеющее в своем распоряжении ресурсы: человеческие, информационные, материальные; необходимые и достаточные для управления бизнес-процессом, управляющее ходом процесса; несущее ответственность за результаты и эффективность процесса.

ОЧЕНЬ ВАЖНЫ Личностные качества, отношение к результату и эффективности процесса

36 Поставщик и Клиент

Поставщик и Клиент

Поставщиком процесса называется субъект, предоставляющий необходимые для выполнения процесса ресурсы - как изменяемые при выполнении процесса, так и неизменяемые. Клиентом бизнес-процесса называется субъект, получающий результаты бизнес-процесса и определяющий критерии качества результата. Внешний клиент находится за пределами организации. Внутренний клиент находится в рамках той же организации.

37 Входы и выходы процесса

Входы и выходы процесса

Входы процесса - материалы, информация и т.п., необходимые для выполнения процесса и изменяемые в процессе создания выхода (результата) процесса. Выходы процесса - измеримые результаты выполнения процесса, представляющие ценность для Клиента.

38 Ресурсы бизнес-процесса

Ресурсы бизнес-процесса

Ресурсы находятся в распоряжении владельца бизнес-процесса и используются при его выполнении. При описании процесса под понятием «ресурсы» обычно объединяются те из них, которые не подвергаются изменениям при выполнении процесса. К ресурсам процесса могут быть отнесены: информация финансы персонал (участники процесса) оборудование и т.п.

39 Временные параметры процесса

Временные параметры процесса

Временные параметры процесса являются одним из важнейших показателей процесса. К временным параметрам можно отнести: временные условия начала / окончания процесса «каждую среду» «с 8 до 8:30 утра» продолжительность выполнения всего процесса отдельных шагов продолжительность циклически выполняемых работ время как критерий принятия решений

40 Процессное управление организацией

Процессное управление организацией

41 Прохождение процесса по структуре

Прохождение процесса по структуре

42 Процессное управление организацией

Процессное управление организацией

Управление организацией как системой взаимосвязанных процессов может называться процессным подходом к управлению.

43 Функция vs

Функция vs

Процесс

Функциональный подход

Процессный подход

Фокус на сотрудниках «Делаю свою работу» Сотрудник разбирается в своей работе Меряем и оцениваем работу людей Изменения: меняем людей Можем найти лучшего сотрудника Мотивируем людей Кто допустил ошибку? Устранить ошибку!

Фокус на процессах «Обеспечиваю результат» Сотрудник понимает место своей работы в процессе Меряем и оцениваем процессы Изменения: меняем процессы Можем улучшить процесс Устраняем барьеры Что позволило ошибке произойти? Как можно уменьшить число ошибок?

Маркетинг, продажи, производство, логистика

44 Описание бизнес-процессов

Описание бизнес-процессов

45 Цели описания бизнес-процессов

Цели описания бизнес-процессов

Для упорядочения деятельности Для последующей оптимизации Для тиражирования успешной практики …

46 Описание бизнес-процессов

Описание бизнес-процессов

Модель (описание) бизнес-процесса – это: Графическое (карта процесса) и текстовое (процедура) описание того, как выполняется процесс. Отражает: Характеристики процесса (границы, ресурсы, владелец, временные параметры и т.п.) Технологию выполнения процесса Управление процессом Входы / выходы процесса, поставщиков и клиентов …

47 Чем хорошо наличие описаний процессов

Чем хорошо наличие описаний процессов

В процессе описания процесса улучшается понимание того, как протекает бизнес-процесс. При описании процессов происходит инвентаризация ресурсов, механизмы их распределения становятся более прозрачными и рациональными. При описании процессов вся деятельность организации представляется как набор цепочек «Поставщик-Клиент», что способствует повышению качества конечного результата и скорости работы.

48 Чем хорошо наличие описаний процессов

Чем хорошо наличие описаний процессов

При наличии описанной технологии (карта + процедура) выполнения процесса упрощается управление процессом – можно легко расставить контрольные точки и формализовать контроль. При наличии описания (карта + процедура) упрощается замена и обучение участников процесса, возможно быстрое тиражирование процесса. Что еще?

49 Как описывать бизнес-процессы

Как описывать бизнес-процессы

Использовать принцип декомпозиции Использовать несколько источников информации Подвергать каждое описание критике

50 Для описания больших процессов используют «принцип декомпозиции»

Для описания больших процессов используют «принцип декомпозиции»

Бизнес-процесс 1

Подпроцесс 1.1.

Подпроцесс 1.2.

Подпроцесс 1.3.

Подпроцесс 1.1.

Операция 1.1.1.

Операция 1.1.2.

Операция 1.1.3.

51 Принципы выделения бизнес-процессов

Принципы выделения бизнес-процессов

Следует избегать излишней детализации – количество процессов / операций на каждой схеме должно быть таким, чтобы она легко читалась. Рекомендуется использовать реально существующие названия функций или работ. Не следует пытаться отразить все детали работы, это должно быть сделано на следующем уровне детализации. Важно отразить основную логику процесса, последовательность работ и вовлеченные в процесс ресурсы.

52 Как описывать бизнес-процессы

Как описывать бизнес-процессы

Использовать принцип декомпозиции Использовать несколько источников информации Подвергать каждое описание критике

53 Источники информации для описания процесса

Источники информации для описания процесса

Документация: Должностные инструкции Описания процедур (если есть) Отчетность Данные информационных систем

54 Источники информации для описания процесса

Источники информации для описания процесса

Анкетирования и опросы: Владельцев процессов Участников процессов (обязательно!) Поставщиков Клиентов

55 Источники информации для описания процесса

Источники информации для описания процесса

Визуальные наблюдения: Наблюдения за ходом процесса Измерение временных параметров процесса (!) Важно документировать результаты наблюдений

56 Обработка полученной информации

Обработка полученной информации

57 Как описывать бизнес-процессы

Как описывать бизнес-процессы

Использовать принцип декомпозиции Использовать несколько источников информации Подвергать каждое описание критике

58 Критика осуществляется с целью проверки описаний бизнес-процессов

Критика осуществляется с целью проверки описаний бизнес-процессов

Рецензентами / критиками могут быть: Аналитики, участвующие в описании процесса Владелец процесса (обязательно!) Участники процесса Поставщик и Клиент процесса

59 Как проверять описания

Как проверять описания

На непрерывность На полноту На непротиворечивость На адекватность процессу На соответствие стандарту На единство терминологии

60 Типовые ошибки в ходе проекта по описанию бизнес-процессов

Типовые ошибки в ходе проекта по описанию бизнес-процессов

Ошибки при планировании сроков работ по сбору и обработке информации Излишняя формализация процесса Несоблюдение стандарта описания Формальный подход к проверке адекватности описаний Затягивание процесса согласования и утверждения описаний Попытки улучшить процесс в момент его описания

61 Взаимосвязь: бизнес-процессы - цели - риски

Взаимосвязь: бизнес-процессы - цели - риски

Рискообразующие факторы

Рискообразующие факторы

Цели подпроцесса достигнуты? Риски выявлены? Риски покрыты контрольными процедурами? Контрольных процедур достаточно?

Подпроцессы

Цели подпроцесса …

Подпроцесс 3.1

Подпроцесс 3.2

Подпроцесс 3.3

62 Практическая иллюстрация

Практическая иллюстрация

Документация по процессам

Документ

Назначение

Описание процесса и блок-схемы

Краткое описание процесса, владельцев процесса, основных подпроцессов

Матрица рисков и контрольных процедур

Информация о рисках, присущих процессу, утверждениях руководства, соответствующих задачах контроля, проявлениях риска и контрольных процедурах

Матрица контрольных процедур

Данные об атрибутах контрольных процедур

Матрица тестирования

Информация о способе и результатах тестирования контрольных процедур

Матрица недостатков

Данные о выявленных недостатках контрольных процедур

63 Пример: Блок-схема процесса «Закупки»

Пример: Блок-схема процесса «Закупки»

64 Документирование контрольных процедур

Документирование контрольных процедур

Матрицы (1)

65 Бизнес-процессы и внутренний контроль
66 Документирование контрольных процедур

Документирование контрольных процедур

Матрицы (2)

Матрица рисков и контрольных процедур

Матрица контрольных процедур

Матрица тестирования контрольных процедур

Матрица недостатков контрольных процедур

67 Рационализация системы внутреннего контроля

Рационализация системы внутреннего контроля

Целью рационализации является сокращение затрат компании на выполнение контрольных процедур и поддержание их эффективности, повышение эффективности процессов. Возможность централизации контрольных процедур, их выполнение на уровне Группы Возможность автоматизации контрольных процедур Поиск путей автоматизации документооборота, более комплексной автоматизации процесса Наличие излишних, дублирующих контрольных процедур Шаги в рамках процессов, которые не приносят добавленной стоимости Выявление нескольких точек ввода одной и той же информации

68 Самооценка

Самооценка

Проект вопросника

Вопросы для Владельца процесса

Вопросы для Владельца контроля

Изменения: Изменялся ли дизайн процесса и/или Владелец процесса в течение последних 6 месяцев отчетного периода? Ожидаете ли вы какие-либо изменения в будущем?

Эффективность дизайна: Покрывает ли данный контроль соответствующие риски и цели контроля Документируется ли данный контроль?

Оперативная эффективность: Выполнялся ли контроля с периодичностью, указанной дизайном в течение отчетного периода? Выполнялся ли контроля с периодичностью, указанной дизайном в течение отчетного периода?

Риск мошенничества: Были ли обнаружены какие-либо случаи мошенничества в течении последних 6 месяцев отчетного периода?

Доказательства: Остаются ли доказательства выполнения контроля после каждого контрольного события ? Готовы ли вы предоставить доказательства выполнения контроля за последние 6 месяцев отчетного периода для независимой проверки?

Независимое тестирование: Производилось ли тестирование процесса Внутренними или Внешними аудиторами в течении последних 6 месяцев отчетного периода? Если процесс был оценен как неэффективный, был ли разработан план устранения недостатков?

Изменения: Изменялся ли дизайн контроля и/или Владелец контроля в течение последних 6 месяцев отчетного периода? Если да, то задокументировали ли вы новый контроль и убедились ли в том, что он покрывает соответствующие риски и цели контроля? Ожидаете ли вы какие-либо изменения в будущем?

Общая оценка процесса: Эффективен ли данный процесс (существуют неисправленные недостатки среднего и высокого уровня)?

Недостатки: Обнаружены ли новые недостатки в течении последних 6 месяцев отчетного периода? Разработан ли план по устранению этих недостатков? Согласованы ли планы по устранению недостатков?

Общая оценка контроля: Эффективен ли данный контроль?

69 Концепция устойчивой системы ВК

Концепция устойчивой системы ВК

Показатели успеха

Руководство обладает разумной уверенностью в надежности и эффективности системы внутреннего контроля. Внутренние аудиторы в рабочем порядке тестируют и оценивают эффективность контрольной среды Внешний аудитор начинает анализ и тестирование соответствующих процессов и системы внутреннего контроля в рамках своей стратегии аудита Владельцы процессов в рабочем порядке обеспечивают ведение документации и оценку процессов и контрольных процедур

70 Выявление контрольных процедур (КП)

Выявление контрольных процедур (КП)

Факторы, которые могут привести к негативным последствиям

Снижение риска

Действия, закрывающие / снижающие риск

Риски

Задачи контроля

Контрольные процедуры

Матрица контрольных процедур

71 Документирование СВК: Контрольная Матрица

Документирование СВК: Контрольная Матрица

72 Вопросы

Вопросы

73 Спасибо

Спасибо

«Бизнес-процессы и внутренний контроль»
http://900igr.net/prezentacija/ekonomika/biznes-protsessy-i-vnutrennij-kontrol-71585.html
cсылка на страницу
Урок

Экономика

125 тем
Слайды
900igr.net > Презентации по экономике > Бизнес-процессы > Бизнес-процессы и внутренний контроль