Про призвание и счастье в профессии
Друзья, периодически встречаю 2 абсолютно противоположных вопроса, связанных с карьерой аудитора:
❓как попасть во внутренний аудит
❓куда уйти с позиции внутреннего аудитора.
Такие вопросы могут быть применимы к любой профессии (подставьте свой вариант).
Хорошо там, где нас нет?
Мы идеализируем определенную профессию, ориентируясь на свои представления о ней.
Задумывались вы из чего состоит эта профессия? Что именно в ней вас вдохновляет, а к чему вы не готовы?
Есть интересная теория: все профессии можно разложить на процессы/действия.
Например, аудит - может состоять из опций:
- сбор и анализ данных;
- разработка нормативных документов;
- планирование;
- финансовые расчёты;
- экспертиза документов/договоров;
- выявление рисков;
- поиск путей оптимизации;
- написание текстов, выводов;
- редактура (корректировка текстов);
- генерация идей;
- поиск сенсаций;
- сверка с первоисточниками;
- ревизия;
- тестирование гипотез, прогнозирование;
- проведение переговоров;
- составление презентаций;
- публичные выступления;
- обучение персонала;
- проведение интервью;
- управление командой;
- проведение совещаний и т.д.
Обратите внимание, многие из этих процессов входят в другие профессии: аналитик/ маркетолог /рисковик / финансист / юрист / бухгалтер/ копирайтер / журналист / менеджер проектов / коуч и т.д.
Суть подхода:
1. понять чем вам нравится заниматься, чем нет 🤢 и к каким процессам это относится;
2. подумать, в каких профессиях сконцентрированы "любимые" процессы, примерить их на себя.
Каких навыков пока не хватает? Может пора обновить план развития?
3. не планируете менять профессию?
Поработайте над списками из п.1 - как можно:
🤔увеличить на текущей работе долю процессов, которые приносят удовольствие?
🤔уменьшить те, которые выматывают, ведут к сопротивлению, выгоранию?
Коллеги, что думаете? Какие процессы в работе вас наполняют и вы готовы только этим и заниматься? А что выматывает и вы бы это с радостью передали?
Друзья, периодически встречаю 2 абсолютно противоположных вопроса, связанных с карьерой аудитора:
❓как попасть во внутренний аудит
❓куда уйти с позиции внутреннего аудитора.
Такие вопросы могут быть применимы к любой профессии (подставьте свой вариант).
Хорошо там, где нас нет?
Мы идеализируем определенную профессию, ориентируясь на свои представления о ней.
Задумывались вы из чего состоит эта профессия? Что именно в ней вас вдохновляет, а к чему вы не готовы?
Есть интересная теория: все профессии можно разложить на процессы/действия.
Например, аудит - может состоять из опций:
- сбор и анализ данных;
- разработка нормативных документов;
- планирование;
- финансовые расчёты;
- экспертиза документов/договоров;
- выявление рисков;
- поиск путей оптимизации;
- написание текстов, выводов;
- редактура (корректировка текстов);
- генерация идей;
- поиск сенсаций;
- сверка с первоисточниками;
- ревизия;
- тестирование гипотез, прогнозирование;
- проведение переговоров;
- составление презентаций;
- публичные выступления;
- обучение персонала;
- проведение интервью;
- управление командой;
- проведение совещаний и т.д.
Обратите внимание, многие из этих процессов входят в другие профессии: аналитик/ маркетолог /рисковик / финансист / юрист / бухгалтер/ копирайтер / журналист / менеджер проектов / коуч и т.д.
Суть подхода:
1. понять чем вам нравится заниматься, чем нет 🤢 и к каким процессам это относится;
2. подумать, в каких профессиях сконцентрированы "любимые" процессы, примерить их на себя.
Каких навыков пока не хватает? Может пора обновить план развития?
3. не планируете менять профессию?
Поработайте над списками из п.1 - как можно:
🤔увеличить на текущей работе долю процессов, которые приносят удовольствие?
🤔уменьшить те, которые выматывают, ведут к сопротивлению, выгоранию?
Коллеги, что думаете? Какие процессы в работе вас наполняют и вы готовы только этим и заниматься? А что выматывает и вы бы это с радостью передали?
Коллеги, уже думали над тем, что нового вы привнесёте в свою работу в 2022г.?
Anonymous Poll
9%
У нас не требуется
5%
Поменяем формат отчета/презентации
5%
Поменяем подход к выборке
14%
Напишу/обновлю руководство по аудиту
5%
Поменяем команду
18%
То, что я хочу, не изменить
5%
Обновим систему мотивации
9%
Планируем кардинальные перемены
32%
Несколько пунктов из списка
Для всех, кто интересуется вопросами роботизации, ссылка на конференцию RPA Eurasian Forum
https://rpa.org.kz/?utm_source=linkedin&utm_medium=cpc&utm_campaign=kz_rpa_linkedin&li_fat_id=3ca4e7de-fb4d-4d3d-a274-77dcc4eb9677
https://rpa.org.kz/?utm_source=linkedin&utm_medium=cpc&utm_campaign=kz_rpa_linkedin&li_fat_id=3ca4e7de-fb4d-4d3d-a274-77dcc4eb9677
rpa.org.kz
RPA Eurasian Forum 2021 - Форум по роботизации
RPA Eurasian Forum – это не просто очередная конференция по RPA, а место, где мы собрали лучших экспертов и лучших вендоров в цифровой трансформации, чтобы на одной площадке продемонстрировать интереснейшие кейсы и лучшие практики в роботизации бизнеса. И…
Про аудит, риски, контроли
Коллеги, уже думали над тем, что нового вы привнесёте в свою работу в 2022г.?
Спасибо всем за участие в опросе! Вынесла для себя выводы, написала пост в инстаграм про перемены.
В комментариях как всегда - самое интересное.
https://www.instagram.com/p/CWXDbHpoNVT/?utm_medium=copy_link
В комментариях как всегда - самое интересное.
https://www.instagram.com/p/CWXDbHpoNVT/?utm_medium=copy_link
Коллеги, выше ссылка на бесплатную
онлайн-конференцию по вопросам HR.
Интересная программа, всем зарегистрированным участникам вышлют запись.
Часто рекомендуем своим коллегам принимать участие не только в "аудиторских" активностях, но и в тех направлениях, которые актуальны для большинства компаний: ИТ, HR, аналитика.
онлайн-конференцию по вопросам HR.
Интересная программа, всем зарегистрированным участникам вышлют запись.
Часто рекомендуем своим коллегам принимать участие не только в "аудиторских" активностях, но и в тех направлениях, которые актуальны для большинства компаний: ИТ, HR, аналитика.
Новый пост в инстаграм в рубрике #аудитразминка (где в рамках определенной тематики мы вместе с коллегами обсуждаем разные варианты и подходы).
Тема дня: аудит проектов
https://www.instagram.com/p/CW5HfBdIsfv/?utm_medium=copy_link
Тема дня: аудит проектов
https://www.instagram.com/p/CW5HfBdIsfv/?utm_medium=copy_link
Аналитические компетенции - один из ключевых навыков для аудитора/финансиста/риск-менеджера/контролера/руководителя проекта/процессного менеджера и многих других.
📣📣📣отличная возможность пройти БЕСплатную зимнюю стажировку в Институте бизнес-аналитики.
Все подробности здесь:
https://alexkolokolov.com/ru/study/wintern_intern_2022?utm_source=telegram&utm_medium=start&utm_content=kaa
📣📣📣отличная возможность пройти БЕСплатную зимнюю стажировку в Институте бизнес-аналитики.
Все подробности здесь:
https://alexkolokolov.com/ru/study/wintern_intern_2022?utm_source=telegram&utm_medium=start&utm_content=kaa
Подготовка к стажировке за полчаса: подборка видео
Как за полчаса подготовиться к выполнению тестового задания для стажировки? Сделали для вас подборку видео, которые помогут вам при выполнении тестового задания. Но даже если вы не собираетесь на стажировку, рекомендуем добавить эти видео в закладки: это, готовые чек-листы, которые помогут вам оформлять дашборд.
Техзадание на салфетке – как составить техническое задание на создание дашборда. Время на просмотр – чуть боле 5 минут. https://bit.ly/3lBHqic
Типология дашбордов. В этом видео описаны типы дашбордов и основные ошибки при создании стратегического дашборда. Время на просмотр – 5 минут. https://bit.ly/3Gg43kj
Макет дашборда. В видео описаны основные правила создания дашборда. Описаны три уровня информации на них, здесь же есть разбор двух кейсов. Время на просмотр: менее 4 минут. https://bit.ly/3lFEUYl
Оформление чистовика дашборда: здесь можно найти есть чек-лист по оформлению понятного дашборда, узнать о правилах размещения диаграмм и модульной сетке. Время на просмотр – 4 с половиной минуты. https://bit.ly/3rFvlwC
А в этом видео сокращенно показан процесс построения дашборда в Excel. Останется только добавить карточки KPI в шапке. Время на просмотр – 4 минуты. https://bit.ly/3ImLs80
Тестовое задание придет на днях. Не тяните запись на стажировку до последнего. Для тех, кто еще думает о стажировке, вот ссылка на форму регистрации. https://bit.ly/3xXzz3y
Как за полчаса подготовиться к выполнению тестового задания для стажировки? Сделали для вас подборку видео, которые помогут вам при выполнении тестового задания. Но даже если вы не собираетесь на стажировку, рекомендуем добавить эти видео в закладки: это, готовые чек-листы, которые помогут вам оформлять дашборд.
Техзадание на салфетке – как составить техническое задание на создание дашборда. Время на просмотр – чуть боле 5 минут. https://bit.ly/3lBHqic
Типология дашбордов. В этом видео описаны типы дашбордов и основные ошибки при создании стратегического дашборда. Время на просмотр – 5 минут. https://bit.ly/3Gg43kj
Макет дашборда. В видео описаны основные правила создания дашборда. Описаны три уровня информации на них, здесь же есть разбор двух кейсов. Время на просмотр: менее 4 минут. https://bit.ly/3lFEUYl
Оформление чистовика дашборда: здесь можно найти есть чек-лист по оформлению понятного дашборда, узнать о правилах размещения диаграмм и модульной сетке. Время на просмотр – 4 с половиной минуты. https://bit.ly/3rFvlwC
А в этом видео сокращенно показан процесс построения дашборда в Excel. Останется только добавить карточки KPI в шапке. Время на просмотр – 4 минуты. https://bit.ly/3ImLs80
Тестовое задание придет на днях. Не тяните запись на стажировку до последнего. Для тех, кто еще думает о стажировке, вот ссылка на форму регистрации. https://bit.ly/3xXzz3y
YouTube
Создание дашборда: техническое задание на салфетке
В этом видео расскажу, как быстро и эффективно составить тех. задание на создание дашборда.
Разберем на примере дашборда для финансового директора, как выявить причину отклонения от плана продаж.
С 2015 года Институт бизнес-аналитики обучает визуализации…
Разберем на примере дашборда для финансового директора, как выявить причину отклонения от плана продаж.
С 2015 года Институт бизнес-аналитики обучает визуализации…
Полезная шпаргалка от Института бизнес-аналитики для тех, кто записался на стажировку выше
https://youtu.be/wJcBg_HohbA
Коллеги, добрый день, сейчас идёт комплаенс-форум от Билайн, программа очень насыщенная.
Можно по этой ссылке посмотреть сейчас, скорее всего запись по этой же ссылке будет.
Коллеги, добрый день, сейчас идёт комплаенс-форум от Билайн, программа очень насыщенная.
Можно по этой ссылке посмотреть сейчас, скорее всего запись по этой же ссылке будет.
Про сообщества
Коллеги, есть одна идея, нужен ваш совет!
Представьте, что вы - член профессиональнального сообщества аудиторов/рисковиков/hr, не суть важно.
Есть общие чаты в вотсап, телеграм.
Общей базы членов, списка имён, контактов, регалий, опыта - пока нет.
Есть задача сплотиться, активизировать деятельность сообщества, запускать новые инициативы.
🚀Я предложила запустить проект по созданию общей базы данных и спросила у участников:
1) хотели бы они иметь доступ к такой базе на просмотр;
2) хотели бы, чтоб их данные были в этой базе?
Вопрос личных данных и доступа к ним - очень чувствителен, поэтому в мой проект бы обязательно входил блок:
1. Если участник временно хочет не показывать какие-то данные. Какие данные будут по желанию?
2. Подтверждение согласия на пдн.
3. Доступы, внесение изменений, удаление. Только для членов или в открытом доступе?
4. Какие именно данные могут быть полезны для участников?
5. Где размещать данные?
Кому-то идея понравилась, кто-то отнёсся настороженно, а кто-то пока не видит "зачем".
Мой ТОП зачем:
✅познакомиться;
✅для предложений работы или для её поиска;
✅для совместных проектов и мероприятий;
✅для обмена опытом;
✅для организации обучения.
Как считаете? Есть ли подобные базы в ваших проф.сообществах?
У меня есть опыт членства в Проектной Ассоциации, где у участников есть возможность видеть, какие проекты запускаются, кто ищет участников или наоборот ищет возможность поучаствовать, можно отправить персональное приглашение на участие в проекте. Там же можно увидеть уровень участника (в сообществе есть элемент геймификации, выдаются виртуальные значки: белый, серебряный, золотой, за вклад в развитие).
Коллеги, есть одна идея, нужен ваш совет!
Представьте, что вы - член профессиональнального сообщества аудиторов/рисковиков/hr, не суть важно.
Есть общие чаты в вотсап, телеграм.
Общей базы членов, списка имён, контактов, регалий, опыта - пока нет.
Есть задача сплотиться, активизировать деятельность сообщества, запускать новые инициативы.
🚀Я предложила запустить проект по созданию общей базы данных и спросила у участников:
1) хотели бы они иметь доступ к такой базе на просмотр;
2) хотели бы, чтоб их данные были в этой базе?
Вопрос личных данных и доступа к ним - очень чувствителен, поэтому в мой проект бы обязательно входил блок:
1. Если участник временно хочет не показывать какие-то данные. Какие данные будут по желанию?
2. Подтверждение согласия на пдн.
3. Доступы, внесение изменений, удаление. Только для членов или в открытом доступе?
4. Какие именно данные могут быть полезны для участников?
5. Где размещать данные?
Кому-то идея понравилась, кто-то отнёсся настороженно, а кто-то пока не видит "зачем".
Мой ТОП зачем:
✅познакомиться;
✅для предложений работы или для её поиска;
✅для совместных проектов и мероприятий;
✅для обмена опытом;
✅для организации обучения.
Как считаете? Есть ли подобные базы в ваших проф.сообществах?
У меня есть опыт членства в Проектной Ассоциации, где у участников есть возможность видеть, какие проекты запускаются, кто ищет участников или наоборот ищет возможность поучаствовать, можно отправить персональное приглашение на участие в проекте. Там же можно увидеть уровень участника (в сообществе есть элемент геймификации, выдаются виртуальные значки: белый, серебряный, золотой, за вклад в развитие).
Какие бы разделы вы предложили включить?
🔸️ФИО
🔸️мобильный, эл почта
🔸️сфера /название компании
🔸️общий стаж работы во вн.аудите, в разрезе направлений
🔸️уровень - эксперт/руководитель/ ..?
🔸️сильные проф.и личные стороны, качества
🔸️чем можете быть полезны сообществу - по каким вопросам к вам можно обратиться
🔸️участие в каких проектах вам интересно/ожидания от сообщества на 2022
🔸️реализованные проекты в сообществе (можно пополнять)
🔸️рассматриваете ли вы сейчас предложения
🔸️рекомендации от членов сообщества (если есть, кто может поручиться)
🔸️краткое представление самого участника.
🔸️???
Что добавите, уберете?
Что вообще об этом думаете? Или лишнее это всё?
Я договорилась, что спрошу у вас)))
🔸️ФИО
🔸️мобильный, эл почта
🔸️сфера /название компании
🔸️общий стаж работы во вн.аудите, в разрезе направлений
🔸️уровень - эксперт/руководитель/ ..?
🔸️сильные проф.и личные стороны, качества
🔸️чем можете быть полезны сообществу - по каким вопросам к вам можно обратиться
🔸️участие в каких проектах вам интересно/ожидания от сообщества на 2022
🔸️реализованные проекты в сообществе (можно пополнять)
🔸️рассматриваете ли вы сейчас предложения
🔸️рекомендации от членов сообщества (если есть, кто может поручиться)
🔸️краткое представление самого участника.
🔸️???
Что добавите, уберете?
Что вообще об этом думаете? Или лишнее это всё?
Я договорилась, что спрошу у вас)))
Люди: тренажеры и спортсмены
Прошлая неделя была очень насыщенной для конца года.
Главный результат - согласованы 2 непростых отчета, все возражения сняты, получен очередной опыт для руководителей проверок. Коллеги, мы молодцы✊!
Для тех, кто прямо сейчас решает какую-то сложную проблему через коммуникации: попробуйте посмотреть на тех, с кем общаетесь как на "тренажеры". Потренируйтесь об них. Прям представьте, что в этом и есть их роль. Они провоцируют на эмоции, не всегда корректны, задают странные вопросы:
- а что в вашем понимании должный контроль?
- что значит непрозрачный подход, что такое прозрачность?
Это - тренировка, прокачка коммуникаций, вашей выдержки и закалка для психики. Вы точно справитесь!
Ведите учет таких побед, отмечайте суть кейса и что именно было решающим аргументом, словом.
☝️Вы уже спортсмен 80го уровня? Помогите коллеге-новичку рассчитать силы, заранее проработайте сложный участок и позицию по нему: что он будет говорить, чем подтверждать. Обсудите, какие пункты отчета и формулировки критичны, а где можно быть гибче.
А вам часто встречаются люди-тренажеры?
Прошлая неделя была очень насыщенной для конца года.
Главный результат - согласованы 2 непростых отчета, все возражения сняты, получен очередной опыт для руководителей проверок. Коллеги, мы молодцы✊!
Для тех, кто прямо сейчас решает какую-то сложную проблему через коммуникации: попробуйте посмотреть на тех, с кем общаетесь как на "тренажеры". Потренируйтесь об них. Прям представьте, что в этом и есть их роль. Они провоцируют на эмоции, не всегда корректны, задают странные вопросы:
- а что в вашем понимании должный контроль?
- что значит непрозрачный подход, что такое прозрачность?
Это - тренировка, прокачка коммуникаций, вашей выдержки и закалка для психики. Вы точно справитесь!
Ведите учет таких побед, отмечайте суть кейса и что именно было решающим аргументом, словом.
☝️Вы уже спортсмен 80го уровня? Помогите коллеге-новичку рассчитать силы, заранее проработайте сложный участок и позицию по нему: что он будет говорить, чем подтверждать. Обсудите, какие пункты отчета и формулировки критичны, а где можно быть гибче.
А вам часто встречаются люди-тренажеры?
Коллеги поделились ссылкой на интересный курс от нашего коллеги - практика @mikhailsavchuk с большим опытом в ИТ-аудите.
Думаю многим будет полезно.
https://www.udemy.com/course/prostoykontrol/
Думаю многим будет полезно.
https://www.udemy.com/course/prostoykontrol/
Udemy
ИТ под контролем: как не провалиться, если вы ИТ-менеджер
12 лет опыта проверок. 17 пошаговых практик управления ИТ. Видеокурс и книга
⭐Самый лучший...⭐
В этом году мы обсуждали много интересных тем, подходов, инструментов для проверок/проектов/процессов.
Аудитор вы или HR, аналитик, или методолог, процессник или проджект, у каждого есть своя любимая подборка инструментов. То, что вам помогает делать работу компаний быстрее/эффективнее/точнее/качественнее.
🤔А что если вас попросят:
- дать только ОДИН совет;
- поделиться чем-то САМЫМ важным или эффективным;
- раскрыть какой-то ОДИН лайфхак;
- рассказать о каком-то инструменте/подходе/практике, что бы вы выбрали?
Возможно, это какой-то извлеченный урок 2021г., который вы точно себе возьмёте в копилку на 2022?
Приглашаю всех поучаствовать, сама обещаю завтра поделиться мега простым, но супер эффективным подходом. Доступно всем, даже новичкам. Кто думает, что знает о чем это - гипотезы в студию!😊
Для продвинутых участников)) - давайте выберем по итогам лучшую идею, отмечайте, чей вариант понравится больше всего.
Можно обсуждать здесь или в инстаграм, кому как удобнее. Должна получиться отличная предновогодняя подборка практик и инструментов!
В этом году мы обсуждали много интересных тем, подходов, инструментов для проверок/проектов/процессов.
Аудитор вы или HR, аналитик, или методолог, процессник или проджект, у каждого есть своя любимая подборка инструментов. То, что вам помогает делать работу компаний быстрее/эффективнее/точнее/качественнее.
🤔А что если вас попросят:
- дать только ОДИН совет;
- поделиться чем-то САМЫМ важным или эффективным;
- раскрыть какой-то ОДИН лайфхак;
- рассказать о каком-то инструменте/подходе/практике, что бы вы выбрали?
Возможно, это какой-то извлеченный урок 2021г., который вы точно себе возьмёте в копилку на 2022?
Приглашаю всех поучаствовать, сама обещаю завтра поделиться мега простым, но супер эффективным подходом. Доступно всем, даже новичкам. Кто думает, что знает о чем это - гипотезы в студию!😊
Для продвинутых участников)) - давайте выберем по итогам лучшую идею, отмечайте, чей вариант понравится больше всего.
Можно обсуждать здесь или в инстаграм, кому как удобнее. Должна получиться отличная предновогодняя подборка практик и инструментов!
Всем привет, как и обещала, расскажу об одном простом, но очень эффективном подходе.
Если можно выбрать только один фокус, я предлагаю вплотную поработать со сроками.
Что это значит?
Во всех данных, которые вам доступны в проверке ищите сроки!
🕚 просроченные задачи, проекты, заявки, поручения;
🕚 длительные сроки в сравнении с другими процессами или их этапами.
Далее начинается самое интересное, анализируем:
1️⃣почему, какие факторы повлияли (ищем узкие горлышки/слабые звенья, слепые зоны или пути оптимизации), был контроль установлен (какой, почему не сработал?) или нет и т.д. ;
2️⃣как и кем вообще был рассчитан срок исполнения (субъективно/формально/по каким-то параметрам, не всё учли), есть ли целевые показатели, увязаны ли они с KPI и т.д.;
3️⃣на что влияет:
- задержка других этапов процесса (например, в закупках),
- поздний запуск продукта,
- недополучение доходов,
- нарушение регуляторных требований/договорных обязательств с партнёрами, клиентами (репутационные или комплаенс риски),
- снижение конкурентноспособности - влияние на бизнес.
При наличии статистики, максимально оцифровываем свои выводы, предлагаем варианты улучшения.
Примеры:
🔸️Аудит HR - сроки закрытия вакансий (может влиять и на непрерывность/ скорость процессов, на доходы - если речь о фронтальных подразделениях);
🔸️Аудит ИТ процессов: сроки закрытия инцидентов/исполнения задач на разработку/реализации проектов и т.д. При задержках в любых этих процессах можно получить массу доп.информации для анализа имеющихся проблем или зон роста и разработки полезных рекомендаций⬇️
Нет контроля - организовать/пересмотреть используемые инструменты, внедрить промежуточные срезы, доработать управленческую отчётность и т.п.
Проблемы в процессах - отладить, много ручного труда - решить вопрос с автоматизацией. Вопросы по метрикам - доработать/пересмотреть.
Причина в людях - обучить/набрать/перераспределить.
И т.д.
Я немного слукавила - одними сроками здесь не обойтись, они идут рука об руку с причинами.
Как мне кажется, это мега простой подход, который может принести отличный результат.
Согласны?
Если можно выбрать только один фокус, я предлагаю вплотную поработать со сроками.
Что это значит?
Во всех данных, которые вам доступны в проверке ищите сроки!
🕚 просроченные задачи, проекты, заявки, поручения;
🕚 длительные сроки в сравнении с другими процессами или их этапами.
Далее начинается самое интересное, анализируем:
1️⃣почему, какие факторы повлияли (ищем узкие горлышки/слабые звенья, слепые зоны или пути оптимизации), был контроль установлен (какой, почему не сработал?) или нет и т.д. ;
2️⃣как и кем вообще был рассчитан срок исполнения (субъективно/формально/по каким-то параметрам, не всё учли), есть ли целевые показатели, увязаны ли они с KPI и т.д.;
3️⃣на что влияет:
- задержка других этапов процесса (например, в закупках),
- поздний запуск продукта,
- недополучение доходов,
- нарушение регуляторных требований/договорных обязательств с партнёрами, клиентами (репутационные или комплаенс риски),
- снижение конкурентноспособности - влияние на бизнес.
При наличии статистики, максимально оцифровываем свои выводы, предлагаем варианты улучшения.
Примеры:
🔸️Аудит HR - сроки закрытия вакансий (может влиять и на непрерывность/ скорость процессов, на доходы - если речь о фронтальных подразделениях);
🔸️Аудит ИТ процессов: сроки закрытия инцидентов/исполнения задач на разработку/реализации проектов и т.д. При задержках в любых этих процессах можно получить массу доп.информации для анализа имеющихся проблем или зон роста и разработки полезных рекомендаций⬇️
Нет контроля - организовать/пересмотреть используемые инструменты, внедрить промежуточные срезы, доработать управленческую отчётность и т.п.
Проблемы в процессах - отладить, много ручного труда - решить вопрос с автоматизацией. Вопросы по метрикам - доработать/пересмотреть.
Причина в людях - обучить/набрать/перераспределить.
И т.д.
Я немного слукавила - одними сроками здесь не обойтись, они идут рука об руку с причинами.
Как мне кажется, это мега простой подход, который может принести отличный результат.
Согласны?
Оценка внутреннего аудита
"Здравствуйте, Катерина. Если помните у меня был вопрос в группе аудиторов по поводу оценки и Вы ответили, что у Вас имеется модель с балльной шкалой по которой оцениваете проверенные процессы. Можете поделиться ей для того чтобы взять как пример поскольку тоже собираемся составлять модель, но нигде не могу найти информацию?
Мы полностью проводили аудит и в заключении оценки ставили как внешние аудиторы положительные негативные, но был спор по данному вопросу, Совет хочет, чтобы была какая-то шкала оценки...."
Как ввести оценку внутреннего аудита?
С чего начать, если ее никогда не было?
Есть разные подходы как оценить проверенное направление:
- на уровне выводов: отмечаем плохое/хорошее, сравниваем что изменилось с прошлого раза;
- формализованная оценка с критериями, где каждый вариант оценки привязан к каким-то параметрам и выводам;
- оценка с учётом понесенных/ожидаемых потерь с поправками на выборку и вероятность;
- бальная накопительная оценка;
- может ещё какие варианты бывают...в этом нас ни регулятор, ни стандарты не ограничивают.
2 вариант - не сложный для внедрения, прозрачный и его легко объяснить/обосновать.
Что делать пошагово?
1. Придумать шкалу оценок критериев для СУР/ВК (например, высокий/средний/низкий уровень).
2. "Примерить" как это будет в отчете.
"По итогам аудита уровень организованного контроля оценивается как высокий....". Если не нравится, пересмотрите, можно выбрать "удовлетворительно/посредственно/неудовлетворительно", и т.д.
3.К каждому варианту оценки разработайте определение.
Предлагаю на этом этапе отвечать на вопросы:
- и что за это будет?
- что нужно делать с этим?
Тогда для какого-то среднего уровня может быть такой вариант определения:
"выявленные недостатки свидетельствуют о недостаточной эффективности контролей или наличии областей для улучшения. Требуется проведение корректирующих мероприятий в стандартном режиме".
Или срочное проведение?
Или требует внимания? - выбрать, что ближе.
4. Самое интересное - разработать критерии, в каких случаях какая оценка присваивается.
Обращаемся к предыдущим аудитам и сопоставляем с нашим определением оценок.
Что вы поставили бы по последним аудитам?
Почему, что повлияло бы?
Что общего у аудитов с похожим определением?
То есть, экспертным путем понимаем, какие для вашей сферы/компании могут быть ориентиры.
Например:
- системность замечаний;
- материальность последствий (сколько?);
- кол-во критичных/высоко рисковых замечаний (к этому нужна шкала, что под этим понимать),
- влияние выборки (учитывать величину остаточного риска),
- кол-во нарушенных контролей,
- наличие положительной /отрицательной динамики и т.д.
Подскажу: чаще всего выбирается несколько критериев.
Как применять? См.п.3 и считаем:
🟢 для "хорошей" оценки - отсутствие критичных замечаний;
🟡 для "средней" - соблюдение условий:
- не более...высоких системных;
- положительная динамика по сравнению с прошлым аудитом...
🔴 для "плохой" - также формулируем условия.
На этом получен драфт нашей оценки, где нам известно:
🔻на какие показатели нужно посмотреть в отчете;
🔻что означает тезисно эта оценка и какой режим корректирующих мероприятий нужен.
5. Потестируйте на завершенных аудитах, обсудите с коллегами, определите срок для пилота.
6. Финальные итоги, шлифуем, утверждаем.
"Здравствуйте, Катерина. Если помните у меня был вопрос в группе аудиторов по поводу оценки и Вы ответили, что у Вас имеется модель с балльной шкалой по которой оцениваете проверенные процессы. Можете поделиться ей для того чтобы взять как пример поскольку тоже собираемся составлять модель, но нигде не могу найти информацию?
Мы полностью проводили аудит и в заключении оценки ставили как внешние аудиторы положительные негативные, но был спор по данному вопросу, Совет хочет, чтобы была какая-то шкала оценки...."
Как ввести оценку внутреннего аудита?
С чего начать, если ее никогда не было?
Есть разные подходы как оценить проверенное направление:
- на уровне выводов: отмечаем плохое/хорошее, сравниваем что изменилось с прошлого раза;
- формализованная оценка с критериями, где каждый вариант оценки привязан к каким-то параметрам и выводам;
- оценка с учётом понесенных/ожидаемых потерь с поправками на выборку и вероятность;
- бальная накопительная оценка;
- может ещё какие варианты бывают...в этом нас ни регулятор, ни стандарты не ограничивают.
2 вариант - не сложный для внедрения, прозрачный и его легко объяснить/обосновать.
Что делать пошагово?
1. Придумать шкалу оценок критериев для СУР/ВК (например, высокий/средний/низкий уровень).
2. "Примерить" как это будет в отчете.
"По итогам аудита уровень организованного контроля оценивается как высокий....". Если не нравится, пересмотрите, можно выбрать "удовлетворительно/посредственно/неудовлетворительно", и т.д.
3.К каждому варианту оценки разработайте определение.
Предлагаю на этом этапе отвечать на вопросы:
- и что за это будет?
- что нужно делать с этим?
Тогда для какого-то среднего уровня может быть такой вариант определения:
"выявленные недостатки свидетельствуют о недостаточной эффективности контролей или наличии областей для улучшения. Требуется проведение корректирующих мероприятий в стандартном режиме".
Или срочное проведение?
Или требует внимания? - выбрать, что ближе.
4. Самое интересное - разработать критерии, в каких случаях какая оценка присваивается.
Обращаемся к предыдущим аудитам и сопоставляем с нашим определением оценок.
Что вы поставили бы по последним аудитам?
Почему, что повлияло бы?
Что общего у аудитов с похожим определением?
То есть, экспертным путем понимаем, какие для вашей сферы/компании могут быть ориентиры.
Например:
- системность замечаний;
- материальность последствий (сколько?);
- кол-во критичных/высоко рисковых замечаний (к этому нужна шкала, что под этим понимать),
- влияние выборки (учитывать величину остаточного риска),
- кол-во нарушенных контролей,
- наличие положительной /отрицательной динамики и т.д.
Подскажу: чаще всего выбирается несколько критериев.
Как применять? См.п.3 и считаем:
🟢 для "хорошей" оценки - отсутствие критичных замечаний;
🟡 для "средней" - соблюдение условий:
- не более...высоких системных;
- положительная динамика по сравнению с прошлым аудитом...
🔴 для "плохой" - также формулируем условия.
На этом получен драфт нашей оценки, где нам известно:
🔻на какие показатели нужно посмотреть в отчете;
🔻что означает тезисно эта оценка и какой режим корректирующих мероприятий нужен.
5. Потестируйте на завершенных аудитах, обсудите с коллегами, определите срок для пилота.
6. Финальные итоги, шлифуем, утверждаем.
Решения аудиторов
Друзья, работаю сейчас над Моделью компетенций и хочу привязать уровень компетенций к разным процессным штукам:
- постановка задач;
- подчиненность и управление;
- принятие решений и т.д.
Что это значит?
На первом этапе определяется уровень проф.компетенций аудитора.
А далее - что этот уровень ему даёт.
Например, возможности/полномочия по принятию решений на базовом и экспертном уровне сильно будут отличаться.
Какие решения я уже рассортировала по "корзинам":
1.Формирование выборки.
2.Согласование запросов аудита.
3.Определение/пересмотр степени риска и системности выявленного недостатка.
4.Рассмотрение возражений объекта аудита.
5.Присвоение аудиторской оценки.
6.Пересмотр сроков/содержания программы аудита.
7.Возможность выбора/изменения состава команды.
8.Согласование плана корректирующих мероприятий.
Какие еще решения принимаете вы/ваши коллеги или какие бы хотели принимать?
Насколько вам откликается идея расширения зоны ответственности с повышением уровня компетенций?
Друзья, работаю сейчас над Моделью компетенций и хочу привязать уровень компетенций к разным процессным штукам:
- постановка задач;
- подчиненность и управление;
- принятие решений и т.д.
Что это значит?
На первом этапе определяется уровень проф.компетенций аудитора.
А далее - что этот уровень ему даёт.
Например, возможности/полномочия по принятию решений на базовом и экспертном уровне сильно будут отличаться.
Какие решения я уже рассортировала по "корзинам":
1.Формирование выборки.
2.Согласование запросов аудита.
3.Определение/пересмотр степени риска и системности выявленного недостатка.
4.Рассмотрение возражений объекта аудита.
5.Присвоение аудиторской оценки.
6.Пересмотр сроков/содержания программы аудита.
7.Возможность выбора/изменения состава команды.
8.Согласование плана корректирующих мероприятий.
Какие еще решения принимаете вы/ваши коллеги или какие бы хотели принимать?
Насколько вам откликается идея расширения зоны ответственности с повышением уровня компетенций?