Про аудит, риски, контроли
896 subscribers
394 photos
10 videos
36 files
702 links
Канал для внутренних аудиторов и представителей смежных профессий:
- кейсы/новости/анонсы/исследования;
- разборы вопросов/идеи;
- статьи, книги/практики для профессионального развития, проф.юмор.
Сообщество ➡️ - t.iss.one/chataudit
Автор - @Katerina_proaudit
Download Telegram
Коллеги, выше ссылка на бесплатную
онлайн-конференцию по вопросам HR.
Интересная программа, всем зарегистрированным участникам вышлют запись.

Часто рекомендуем своим коллегам принимать участие не только в "аудиторских" активностях, но и в тех направлениях, которые актуальны для большинства компаний: ИТ, HR, аналитика.
Новый пост в инстаграм в рубрике #аудитразминка (где в рамках определенной тематики мы вместе с коллегами обсуждаем разные варианты и подходы).
Тема дня: аудит проектов
https://www.instagram.com/p/CW5HfBdIsfv/?utm_medium=copy_link
Аналитические компетенции - один из ключевых навыков для аудитора/финансиста/риск-менеджера/контролера/руководителя проекта/процессного менеджера и многих других.

📣📣📣отличная возможность пройти БЕСплатную зимнюю стажировку в Институте бизнес-аналитики.
Все подробности здесь:
https://alexkolokolov.com/ru/study/wintern_intern_2022?utm_source=telegram&utm_medium=start&utm_content=kaa
Подготовка к стажировке за полчаса: подборка видео

Как за полчаса подготовиться к выполнению тестового задания для стажировки? Сделали для вас подборку видео, которые помогут вам при выполнении тестового задания. Но даже если вы не собираетесь на стажировку, рекомендуем добавить эти видео в закладки: это, готовые чек-листы, которые помогут вам оформлять дашборд.

Техзадание на салфетке – как составить техническое задание на создание дашборда. Время на просмотр – чуть боле 5 минут. https://bit.ly/3lBHqic

Типология дашбордов. В этом видео описаны типы дашбордов и основные ошибки при создании стратегического дашборда. Время на просмотр – 5 минут. https://bit.ly/3Gg43kj

Макет дашборда. В видео описаны основные правила создания дашборда. Описаны три уровня информации на них, здесь же есть разбор двух кейсов. Время на просмотр: менее 4 минут. https://bit.ly/3lFEUYl

Оформление чистовика дашборда: здесь можно найти есть чек-лист по оформлению понятного дашборда, узнать о правилах размещения диаграмм и модульной сетке. Время на просмотр – 4 с половиной минуты. https://bit.ly/3rFvlwC

А в этом видео сокращенно показан процесс построения дашборда в Excel. Останется только добавить карточки KPI в шапке. Время на просмотр – 4 минуты. https://bit.ly/3ImLs80

Тестовое задание придет на днях. Не тяните запись на стажировку до последнего. Для тех, кто еще думает о стажировке, вот ссылка на форму регистрации. https://bit.ly/3xXzz3y
Полезная шпаргалка от Института бизнес-аналитики для тех, кто записался на стажировку выше
https://youtu.be/wJcBg_HohbA

Коллеги, добрый день, сейчас идёт комплаенс-форум от Билайн, программа очень насыщенная.

Можно по этой ссылке посмотреть сейчас, скорее всего запись по этой же ссылке будет.
Про сообщества
Коллеги, есть одна идея, нужен ваш совет!

Представьте, что вы - член профессиональнального сообщества аудиторов/рисковиков/hr, не суть важно.
Есть общие чаты в вотсап, телеграм.
Общей базы членов, списка имён, контактов, регалий, опыта - пока нет.
Есть задача сплотиться, активизировать деятельность сообщества, запускать новые инициативы.

🚀Я предложила запустить проект по созданию общей базы данных и спросила у участников:
1) хотели бы они иметь доступ к такой базе на просмотр;
2) хотели бы, чтоб их данные были в этой базе?
Вопрос личных данных и доступа к ним - очень чувствителен, поэтому в мой проект бы обязательно входил блок:
1. Если участник временно хочет не показывать какие-то данные. Какие данные будут по желанию?
2. Подтверждение согласия на пдн.
3. Доступы, внесение изменений, удаление. Только для членов или в открытом доступе?
4. Какие именно данные могут быть полезны для участников?
5. Где размещать данные?

Кому-то идея понравилась, кто-то отнёсся настороженно, а кто-то пока не видит "зачем".

Мой ТОП зачем:
познакомиться;
для предложений работы или для её поиска;
для совместных проектов и мероприятий;
для обмена опытом;
для организации обучения.

Как считаете? Есть ли подобные базы в ваших проф.сообществах?

У меня есть опыт членства в Проектной Ассоциации, где у участников есть возможность видеть, какие проекты запускаются, кто ищет участников или наоборот ищет возможность поучаствовать, можно отправить персональное приглашение на участие в проекте. Там же можно увидеть уровень участника (в сообществе есть элемент геймификации, выдаются виртуальные значки: белый, серебряный, золотой, за вклад в развитие).
Какие бы разделы вы предложили включить?
🔸️ФИО
🔸️мобильный, эл почта
🔸️сфера /название компании
🔸️общий стаж работы во вн.аудите, в разрезе направлений
🔸️уровень - эксперт/руководитель/ ..?
🔸️сильные проф.и личные стороны, качества
🔸️чем можете быть полезны сообществу - по каким вопросам к вам можно обратиться
🔸️участие в каких проектах вам интересно/ожидания от сообщества на 2022
🔸️реализованные проекты в сообществе (можно пополнять)
🔸️рассматриваете ли вы сейчас предложения
🔸️рекомендации от членов сообщества (если есть, кто может поручиться)
🔸️краткое представление самого участника.
🔸️???

Что добавите, уберете?
Что вообще об этом думаете? Или лишнее это всё?
Я договорилась, что спрошу у вас)))
Люди: тренажеры и спортсмены
Прошлая неделя была очень насыщенной для конца года.

Главный результат - согласованы 2 непростых отчета, все возражения сняты, получен очередной опыт для руководителей проверок. Коллеги, мы молодцы!

Для тех, кто прямо сейчас решает какую-то сложную проблему через коммуникации: попробуйте посмотреть на тех, с кем общаетесь как на "тренажеры".
Потренируйтесь об них. Прям представьте, что в этом и есть их роль. Они провоцируют на эмоции, не всегда корректны, задают странные вопросы:
- а что в вашем понимании должный контроль?
- что значит непрозрачный подход, что такое прозрачность?

Это - тренировка, прокачка коммуникаций, вашей выдержки и закалка для психики. Вы точно справитесь!
Ведите учет таких побед, отмечайте суть кейса и что именно было решающим аргументом, словом.

☝️Вы уже спортсмен 80го уровня? Помогите коллеге-новичку рассчитать силы, заранее проработайте сложный участок и позицию по нему: что он будет говорить, чем подтверждать. Обсудите, какие пункты отчета и формулировки критичны, а где можно быть гибче.

А вам часто встречаются люди-тренажеры?
Коллеги поделились ссылкой на интересный курс от нашего коллеги - практика @mikhailsavchuk с большим опытом в ИТ-аудите.
Думаю многим будет полезно.
https://www.udemy.com/course/prostoykontrol/
Самый лучший...
В этом году мы обсуждали много интересных тем, подходов, инструментов для проверок/проектов/процессов.

Аудитор вы или HR, аналитик, или методолог, процессник или проджект, у каждого есть своя любимая подборка инструментов. То, что вам помогает делать работу компаний быстрее/эффективнее/точнее/качественнее.

🤔А что если вас попросят:
- дать только ОДИН совет;
- поделиться чем-то САМЫМ важным или эффективным;
- раскрыть какой-то ОДИН лайфхак;
- рассказать о каком-то инструменте/подходе/практике, что бы вы выбрали?

Возможно, это какой-то извлеченный урок 2021г., который вы точно себе возьмёте в копилку на 2022?

Приглашаю всех поучаствовать, сама обещаю завтра поделиться мега простым, но супер эффективным подходом. Доступно всем, даже новичкам. Кто думает, что знает о чем это - гипотезы в студию!😊

Для продвинутых участников)) - давайте выберем по итогам лучшую идею, отмечайте, чей вариант понравится больше всего.

Можно обсуждать здесь или в инстаграм, кому как удобнее. Должна получиться отличная предновогодняя подборка практик и инструментов!
Всем привет, как и обещала, расскажу об одном простом, но очень эффективном подходе.
Если можно выбрать только один фокус, я предлагаю вплотную поработать со сроками.
Что это значит?
Во всех данных, которые вам доступны в проверке ищите сроки!
🕚 просроченные задачи, проекты, заявки, поручения;
🕚 длительные сроки в сравнении с другими процессами или их этапами.

Далее начинается самое интересное, анализируем:
1️⃣почему, какие факторы повлияли (ищем узкие горлышки/слабые звенья, слепые зоны или пути оптимизации), был контроль установлен (какой, почему не сработал?) или нет и т.д. ;
2️⃣как и кем вообще был рассчитан срок исполнения (субъективно/формально/по каким-то параметрам, не всё учли), есть ли целевые показатели, увязаны ли они с KPI и т.д.;
3️⃣на что влияет:
- задержка других этапов процесса (например, в закупках),
- поздний запуск продукта,
- недополучение доходов,
- нарушение регуляторных требований/договорных обязательств с партнёрами, клиентами (репутационные или комплаенс риски),
- снижение конкурентноспособности - влияние на бизнес.

При наличии статистики, максимально оцифровываем свои выводы, предлагаем варианты улучшения.

Примеры:
🔸️Аудит HR - сроки закрытия вакансий (может влиять и на непрерывность/ скорость процессов, на доходы - если речь о фронтальных подразделениях);
🔸️Аудит ИТ процессов: сроки закрытия инцидентов/исполнения задач на разработку/реализации проектов и т.д. При задержках в любых этих процессах можно получить массу доп.информации для анализа имеющихся проблем или зон роста и разработки полезных рекомендаций⬇️

Нет контроля - организовать/пересмотреть используемые инструменты, внедрить промежуточные срезы, доработать управленческую отчётность и т.п.

Проблемы в процессах - отладить, много ручного труда - решить вопрос с автоматизацией. Вопросы по метрикам - доработать/пересмотреть.

Причина в людях - обучить/набрать/перераспределить.

И т.д.

Я немного слукавила - одними сроками здесь не обойтись, они идут рука об руку с причинами.

Как мне кажется, это мега простой подход, который может принести отличный результат.
Согласны?
Оценка внутреннего аудита
"Здравствуйте, Катерина. Если помните у меня был вопрос в группе аудиторов по поводу оценки и Вы ответили, что у Вас имеется модель с балльной шкалой по которой оцениваете проверенные процессы. Можете поделиться ей для того чтобы взять как пример поскольку тоже собираемся составлять модель, но нигде не могу найти информацию?
Мы полностью проводили аудит и в заключении оценки ставили как внешние аудиторы положительные негативные, но был спор по данному вопросу, Совет хочет, чтобы была какая-то шкала оценки...."


Как ввести оценку внутреннего аудита?
С чего начать, если ее никогда не было?


Есть разные подходы как оценить проверенное направление:
- на уровне выводов: отмечаем плохое/хорошее, сравниваем что изменилось с прошлого раза;
- формализованная оценка с критериями, где каждый вариант оценки привязан к каким-то параметрам и выводам;
- оценка с учётом понесенных/ожидаемых потерь с поправками на выборку и вероятность;
- бальная накопительная оценка;
- может ещё какие варианты бывают...в этом нас ни регулятор, ни стандарты не ограничивают.

2 вариант - не сложный для внедрения, прозрачный и его легко объяснить/обосновать.

Что делать пошагово?
1. Придумать шкалу оценок критериев для СУР/ВК (например, высокий/средний/низкий уровень).

2. "Примерить" как это будет в отчете.
"По итогам аудита уровень организованного контроля оценивается как высокий....". Если не нравится, пересмотрите, можно выбрать "удовлетворительно/посредственно/неудовлетворительно", и т.д.

3.К каждому варианту оценки разработайте определение.
Предлагаю на этом этапе отвечать на вопросы:
- и что за это будет?
- что нужно делать с этим?

Тогда для какого-то среднего уровня может быть такой вариант определения:
"выявленные недостатки свидетельствуют о недостаточной эффективности контролей или наличии областей для улучшения. Требуется проведение корректирующих мероприятий в стандартном режиме".
Или срочное проведение?
Или требует внимания?
- выбрать, что ближе.

4. Самое интересное - разработать критерии, в каких случаях какая оценка присваивается.
Обращаемся к предыдущим аудитам и сопоставляем с нашим определением оценок.

Что вы поставили бы по последним аудитам?
Почему, что повлияло бы?
Что общего у аудитов с похожим определением?


То есть, экспертным путем понимаем, какие для вашей сферы/компании могут быть ориентиры.

Например:
- системность замечаний;
- материальность последствий (сколько?);
- кол-во критичных/высоко рисковых замечаний (к этому нужна шкала, что под этим понимать),
- влияние выборки (учитывать величину остаточного риска),
- кол-во нарушенных контролей,
- наличие положительной /отрицательной динамики и т.д.

Подскажу: чаще всего выбирается несколько критериев.

Как применять? См.п.3 и считаем:
🟢 для "хорошей" оценки - отсутствие критичных замечаний;
🟡 для "средней" - соблюдение условий:
- не более...высоких системных;
- положительная динамика по сравнению с прошлым аудитом...
🔴 для "плохой" - также формулируем условия.

На этом получен драфт нашей оценки, где нам известно:
🔻на какие показатели нужно посмотреть в отчете;
🔻что означает тезисно эта оценка и какой режим корректирующих мероприятий нужен.

5. Потестируйте на завершенных аудитах, обсудите с коллегами, определите срок для пилота.

6. Финальные итоги, шлифуем, утверждаем.
⬆️Отзыв от автора вопроса.
Спасибо за обратную связь🙌.
Решения аудиторов
Друзья, работаю сейчас над Моделью компетенций и хочу привязать уровень компетенций к разным процессным штукам:
- постановка задач;
- подчиненность и управление;
- принятие решений и т.д.

Что это значит?
На первом этапе определяется уровень проф.компетенций аудитора.
А далее - что этот уровень ему даёт.
Например, возможности/полномочия по принятию решений на базовом и экспертном уровне сильно будут отличаться.

Какие решения я уже рассортировала по "корзинам":
1.Формирование выборки.
2.Согласование запросов аудита.
3.Определение/пересмотр степени риска и системности выявленного недостатка.
4.Рассмотрение возражений объекта аудита.
5.Присвоение аудиторской оценки.
6.Пересмотр сроков/содержания программы аудита.
7.Возможность выбора/изменения состава команды.
8.Согласование плана корректирующих мероприятий.

Какие еще решения принимаете вы/ваши коллеги или какие бы хотели принимать?

Насколько вам откликается идея расширения зоны ответственности с повышением уровня компетенций?
Друзья, всех с наступающим Новым годом🎄!
Крепкого здоровья, счастья, новых идей, крутых проектов, достижения самых амбициозных целей!

Пусть все, что вам сегодня пожелают, исполнится легко и в самом экологичном варианте!

Спасибо за участие в развитие блога, интересные вопросы, ценную обратную связь и поддержку🙌!
До встречи в 2022🥂🍾🎆
Коллеги, очень интересная на мой взгляд вакансия, вдруг кого "зацепит"⬇️
Forwarded from Alla C
В профессиональном футбольном клубе открыта вакансия руководителя службы внутреннего аудита.

Успешному кандидату предстоит построить в компании функцию внутреннего аудита - собрать команду лучших профессионалов и настроить процессы.

Основные обязанности
• Внедрение функции внутреннего аудита с нуля. Разработка и внедрение внутренних политик, регламентов, процедур внутреннего контроля
• Организация и проведение внутренних аудиторских и ревизионных проверок деятельности Общества
• Идентификация, оценка основных рисков и способы их минимизации
• Взаимодействие и координация деятельности с другими подразделениями Общества в части контрольной деятельности и риск-менеджмента
• Проверка заключаемых договоров с контраегнтами на нерыночные условия. Проверка подозрительных контрагентов или подозрительной коммерческой деятельности
Требования к кандидату
• Опыт работы от 5 лет в Forensic департаментах Big-4, внутреннем аудите крупных компаний и холдингов, или в сфере расследования мошенничества, оценке финансовых последствий споров и разногласий
• Высшее образование в сфере финансов/ экономики/права
• Знание корпоративных финансов, банковского дела, налогообложения, бухгалтерского учета
• Развитые аналитические навыки и умение работать с цифрами и финансовыми данными, критическое мышление
• Продвинутое владение Power Point и Excel
• Английский язык — продвинутый уровень

Контакт для вопросов и отправки CV - @NV0077
Коллеги, всем добрый день!
Несмотря на то, что чат выше привязан к каналу, если вас в чате нет, то он вам не доступен.

Вдруг вам интересен именно формат чата и возможность общения ➡️ можно смело перейти в чат по ссылочке выше.
Вчера - сегодня обсуждали кто как использует LinkedIn и обменивались профилями.

Все сообщения, которые будут опубликованы в канале, в чат попадают по умолчанию, так что можно быть только в чате - ничего интересного не пропустите)