Про аудит, риски, контроли
896 subscribers
394 photos
10 videos
36 files
702 links
Канал для внутренних аудиторов и представителей смежных профессий:
- кейсы/новости/анонсы/исследования;
- разборы вопросов/идеи;
- статьи, книги/практики для профессионального развития, проф.юмор.
Сообщество ➡️ - t.iss.one/chataudit
Автор - @Katerina_proaudit
Download Telegram
Быть в курсе основых показателей и планов Компании - хорошая практика для аудитора.

Но ещё лучше:
- определиться, какие именно показатели для вас критичны и при каких значениях нужно начинать бить тревогу (заходить во внеплановые проверки, доводить до руководства, получать комментарии),
- организовать их постоянный мониторинг (выгрузка или просмотр отчетов, данных в системах и т.д.).

Это не обязательно red flags (но можно использовать и для этих целей), а скорее сигналы раннего реагирования, которые могут нам говорить о приближающихся проблемах для Компании, например:
- падение финансовых показателей;
- повышение риск-метрик;
- потеря доли рынка;
- неадекватные отклонения в структуре продаж или проблемы с продуктовой линейкой;
- снижение динамики в регионах;
- рост определенной категории расходов;
- ухудшение сервиса для клиентов и т.д.

Отлично, когда в подразделении аудита есть выделенные специализации. Тогда каждый может анализировать состояние на своём участке. Тот самый непрерывный аудит.

Много лет назад я отвечала за аудит кредитов МСБ, и для себя после закрытия месяца анализировала изменения в портфеле. Так удалось на ранних этапах заметить по одному из регионов резкий рост объемов продукта с повышенным риском с тенденцией к ухудшению качества портфеля.

В итоге мои опасения подтвердились, чуть позже мы выявили мошенническую схему, при которой были использованы уязвимости продукта.
*Дело 2008г., этого банка уже нет, поэтому эта история не нарушает этических норм и требований конфиденциальности.

Что отслеживать - зависит от риск-профиля, финансового состояния и поставленных задач перед СВА.

Если у вас пока нет системной работы в этом направлении, самое время начать!

Для "продвинутого" уровня - 4й квартал - отличный период, чтоб актуализировать метрики. Может что-то уже неактуально, а нужное наоборот не охвачено вашим вниманием?

А как у вас? Есть постоянные показатели "на контроле" или скорее анализируете их уже на проверках?

🤔Как считаете, по вашей сфере, какие метрики должен регулярно анализировать аудит? Или не должен?
Лучше мониторить доходы или расходы? Почему так думаете?
https://www.instagram.com/p/CVO-IuMqNIz/?utm_medium=share_sheet
Коллеги, дополнение к вакансии ⬆️: всё, кроме sox
Может ли бухгалтер перейти во внутренний аудит?

Здравствуйте! Мне так интересно читать про аудит, я действующий бухгалтер, хочу перейти в аудит. Такое возможно?) Или курсы повышения квалификации нужно пройти
?

Пока я пишу пост-ответ потенциальной коллеге, интересно, что Вы об этом думаете.
Хочешь перейти из бухгалтеров в аудиторы?

Что нужно учесть:
1. Во внутреннем аудите очень немного бухгалтерии, но бывают позиции, когда от вн.аудитора ждут именно контроля за бухгалтерией или ревизорские функции. Я встречала такие вакансии и там этот опыт очень пригодится.
Как и в компаниях, которые проводят внешний аудит финансовой отчетности. Может начать с этого?

2. Чаще внутренний аудит предполагает активную работу с процессами, рисками, контролями. Хотите облегчить переход - пробуйтесь сначала в аудит своей компании или хотя бы сфере.
Протестируйте себя:
• набросайте 5-6 ключевых процессов текущей компании;
• попробуйте подумать какие риски им присущи и какие контроли помогают их снизить? Что мог бы аудитор порекомендовать?

3. Хорошо иметь знакомых во внутреннем аудите, узнать как выглядит рабочий день аудитора, что из себя представляет самая сложная или некомфортная часть работы. Узнайте, как они попали в профессию?

4. Подпишитесь в аудиторские чаты, блоги, больше читайте.
Вместо длинных дорогих теоретические курсов на этом этапе больше помогут практические вебинары, обсуждение конкретных кейсов, подходов в аудиторской среде.

5. Попадёте в хорошую команду - вас научат аудиторским процедурам.

Но сначала нужно попасть!
Начните аудит себя:
- какой вы бухгалтер, что вы уже умеете? Бухгалтер в ТОО или крупной корпорации, банка имеют разный набор знаний;
- каких навыков вам не хватает, чтоб быть аудитором (посмотрите требования в вакансиях);
- покажите резюме аудитору - (можно мне😉) что с него можно "считать"? Многим помогает переупаковка резюме: между строк должен просвечиваться ваш "аудиторский" потенциал;
- взгляните на себя глазами работодателя: почему должны взять вас? Чем ваш опыт может быть полезен в аудите?
⬆️Что вы ответите на этот вопрос? Наберете аргументы?

6. Начинайте смотреть шире на текущую деятельность, ищите в ней риски и контроли.

7. Как вы пишите? Это важно. Потренируйтесь писать замечания, рекомендации. Нравится, получается? Если не очень - это тоже зона роста.

8. Если я вас не напугала, составляйте план и вперёд🤞

Коллеги-практики, как вы попали в аудит? Что помогло, а что мешало?
https://www.instagram.com/p/CVWz1pCqXmQ/?utm_medium=copy_link
Друзья, делюсь ссылкой на бесплатный вебинар "Управление конфликтами".
Ведёт Ирина Иванова - тренер Проектной Ассоциации, была у нее на практикумах и вебинаре, всегда хорошая подготовка, практические задания.
https://www.instagram.com/p/CVXwweADExL/?utm_medium=copy_link
Друзья, кто не знает, к каналу привязан чат ⬆️

Если вам интересно общение с коллегами на темы:
🔹️проблемы/подходы/успехи внутреннего аудита;
🔹️контроли: эффективные и адекватные:
🔹️управление: успешные или "провальные" практики и инструменты,
буду рада видеть вас в чате.

Все посты канала автоматически отражаются в чате.

Поэтому можно смело выбрать любой из этих источников и пригласить друга).
Коллеги, получила интересный вопрос: "Какой стратегии обучения вы придерживаетесь"?

Ну как - стратегия..🤔
Учусь тому, что интересно в данный момент.
Если тема не совсем "аудиторская", то ищу в ней элементы, инсайты, которые можно адаптировать к нашей теме и потом использовать. Если напрямую к аудиту "не прикрутишь", то косвенно точно. Например, обогащение словарного запаса. Для аудиторов - маст хэв, согласны?
В личном развитии/обучении системности скорее нет. Бывает, заносит, хочется охватить необъятное, не хватает времени. Тогда останавливаюсь.

В качестве источника знаний рассматриваю все варианты и форматы:
книги, журналы
вебинары
эфиры, посты экспертов в инстаграм, ютуб, телеграм
классические лекции
участие в проектах
общение с коллегами и экспертами из других направлениях, в том числе и в блогах.

Главный мой тезис - мы учимся постоянно и каждый момент/встреча/разговор может быть источником новых знаний.

2 больших уязвимости у такой "бессистемности":
- есть риск скатиться "в хочу всё знать" и только от этого выгореть. Ресурсы времени ограничены - дозировать и приоретизировать;
- бесконечное количество сохраненных скринов в смартфоне в моменты столкновения с крутыми идеями на внедрение или на подумать. Пока так и не придумала, как это структурировать, чтоб не тратить время на сам процесс*.

В моём идеальном мире всё выглядит несколько по-другому))

*Буду рада вашим лайфхакам по этому поводу.

А у вас какая стратегия обучения?
О динамике в резюме профессионала: пост по следам вебинара
https://www.instagram.com/p/CVmMEZ1KHTw/?utm_medium=copy_link
Один в поле воин
В аудите часто остро стоит вопрос ресурсов, этим никого не удивишь😔. Приходится выкраивать - рассчитывать.
Их немного, но они есть)
Но каково приходится Службам внутреннего аудита, состоящим из аудитора в единственном числе?

Есть мнение, что чаще всего в компаниях не выделяют больше одного аудитора, если аудит нужен для формального исполнения требований законодательства или акционера.

Как считаете, реально ли в таком случае внутреннему аудитору качественно исполнять свою роль?
Что ему может помочь, а что, наоборот мешает?

Провожу небольшое исследование для книги. Предлагаю поучаствовать в комментариях, что думаете на этот счет?

Какая численность СВА идеальна для компании, как считаете (например, 1 аудитор на штат 1000 чел.)?
Видеть сигналы сквозь шумы или самим их создавать?

https://www.instagram.com/p/CVwjUmJKBDI/?utm_medium=copy_link
Коллеги, доступ к 5 урокам курса по управлению продуктами на 7 дней.
И в целом, рекомендую аудиторам этот ресурс для прокачки проектно-продуктового мышления.
Информация для практиков, подается очень легко.
Обратите внимание на бесплатные курсы у них же.⬇️⬇️⬇️
​​🙋‍♀️💁‍♂️ Ребята, сегодня Международный день проектного менеджмента!

Поздравляем вас и желаем получать настоящее удовольствие от работы, которую вы делаете!

А ещё дарим крутую возможность провести праздники с пользой
👇👇👇

Бесплатно открываем 5 уроков курса «Управление продуктом: от стратегии до запуска» на 7 дней.

Кликайте «демо-доступ» и приступайте к изучению:
https://pmclub.pro/courses/product-management
Коллеги, программа форума (есть по ссылке) очень насыщенная, возможно, есть вопросы, которые пригодятся именно для вашей сферы
ПРОЦЕССЫ И КАЧЕСТВО
Коллеги, новая тренировка в рубрике #аудитразминка 💪.
Чтобы не потерять "форму", мы периодически разбираем реальные или потенциальные задачки/кейсы.

Тема дня: бизнес-процессы в рамках менеджмента качества.
Одной нашей коллеге (СМК, пищевое направление) предстоит подготовка к сертификации компании по 22000. Сейчас задача: навести порядок в регламентации процессов.
"Бизнес-процессы описаны криво, больше формально, часть из заявленных процессов такими не являются. До этого работа велась другим человеком. Сотрудники компании до конца не понимают для чего им описание процессов".

Поштурмим?
У вас есть описание процессов? Это карта с рядом параметров или скорее реестр?
Используется, или "красиво"🤩? Если используете, то для чего?
Как можно повысить эффективность от этого инструмента?
Процессы раскладываете? Верите в visio😉и т.д? Есть отдача?
Что порекомендуете тому, кто впервые встал на этот путь?)))

Мои скромные предложения:
🔹️Реестры/карты рисков, процессов, могут быть хорошим инструментом для оценки или выстраивания, процессов, коммуникаций, контролей, закрепления роли, ответственности или даже "хранилищем" определенных данных.

А могут быть просто формальным исполнением для закрытия определённых требований🤷‍♀️.

🔹️Прежде, чем составлять:
• заручиться поддержкой руководства;
• нужно продумать роль документа (см.пункт 1), оценить и выделить ресурсы на его формирование и согласование с владельцами процессов;
• решить, какой шаг следующий: анализ рисков/контролей/поиск путей для оптимизации процессов.
От этого и наполнение будет зависеть.

🔹️Бросаться в омут и разбирать разом все процессы или заставлять отрисовывать, например, в visio все процессы так себе идея (мне вообще техкарты гораздо больше нравятся).

Решили взяться серьёзно? Начинайте поэтапно, с ключевых процессов. И опыта наберётесь, и выхлоп будет.

Поддержите тему?
https://www.instagram.com/p/CWA82VysFWX/?utm_medium=share_sheet