Олег Крышкин

Настольная книга по внутреннему аудиту. Риски и бизнес-процессы

    Svetlana Tsymbalyukhas quoted5 years ago
    а в России пока предпочитают менять одного нерадивого сотрудника на другого, еще не запятнавшего репутацию, и сложить ручки в ожидании чуда
    Gulshan Jabihas quotedlast month
    С точки зрения локализации выделяются два основных варианта:

    централизованная функция внутреннего аудита;
    децентрализованная функция внутреннего аудита.
    Gulshan Jabihas quotedlast month
    Внутренний аудит как профессия существует в России уже более 10 лет. В настоящий момент число членов российского представительства Института внутренних аудиторов превышает 2500, а число сертифицированных аудиторов по международным стандартам (Certified Internal Auditors, CIA) — 150. С появлением возможности сдачи профессионального экзамена на русском языке число сертифицированных аудиторов будет расти ускоренными темпами.
    Yaroslav Smirnovhas quoted4 months ago
    Готовность к сопротивлению принимающей стороны. Чаще всего деятельность правильного внутреннего аудита ведет к переменам. Большинство людей сознательно или неосознанно относятся без энтузиазма к переменам, даже к позитивным.
    Yaroslav Smirnovhas quoted4 months ago
    Четкое понимание позиции ключевых топ-менеджеров по тематике предстоящего проекта. Иначе говоря, если есть известные проблемы, то необходимо знать позицию руководства по возможным путям решения.
    Yaroslav Smirnovhas quoted4 months ago
    Чем ниже уровень корпоративной культуры и чем выше уровень бюрократии и политизированности в компании, тем большее значение имеет обеспечение достаточной административной поддержки для успешного выполнения плана аудита. Все это попахивает крысиными бегами, однако такова российская действительность.
    Yaroslav Smirnovhas quoted5 months ago
    децентрализованные процессы (довольно часто дают порулить тому, кто либо еще не дорос до этого, либо перерос и склонен к использованию служебного положения в личных целях);
    объем операций (большое количество транзакций увеличивает вероятность и существенность ошибки);
    мошенничество (каждый процесс обладает вмененным и приобретенным потенциалом для мошеннических схем);
    нанесение ущерба здоровью (может повлечь за собой как материальные обязательства по отношению к потерпевшей стороне, так и обязательства перед государством и обществом; взаимосвязано с рядом рисков, например технологического характера или рисками неадекватного состояния имущества);
    нанесение ущерба окружающей среде (аналогично предыдущему пункту только по отношению к окружающей среде);
    Yaroslav Smirnovhas quoted5 months ago
    сложность операций, этапов и процессов с организационной точки зрения (повышается риск прогрессирующей задержки, исполнение процесса может затянуться);
    сложность операций, этапов и процессов с технологической точки зрения (возрастает цена ошибки);
    текучесть сотрудников (создает нездоровую атмосферу в коллективе, а также тормозит исполнение процесса и требует дополнительных затрат);
    Yaroslav Smirnovhas quoted5 months ago
    широкое использование экспертных оценок (данная практика также заразительна, в результате люди могут перестать делать, например, элементарные расчеты);
    Yaroslav Smirnovhas quoted5 months ago
    практика форсирования контрольных процедур (данная практика очень заразительна, отсутствие контроля расхолаживает, подталкивает к размышлениям о собственном благе и способах его преувеличения в свете появившихся в отсутствие контроля возможностей);
    Yaroslav Smirnovhas quoted5 months ago
    Наиболее рискованным процессом считается тот, на достижение цели которого влияет максимальное количество факторов риска максимально негативным образом
    Yaroslav Smirnovhas quoted5 months ago
    формировании рейтинга рискованности процессов и выборе наиболее рискованных процессов для проведения проектов внутреннего аудита
    Yaroslav Smirnovhas quoted5 months ago
    обеспечить достижение ключевой цели любого коммерческого предприятия — увеличения своей стоимости.
    Yaroslav Smirnovhas quoted5 months ago
    Система процессов всегда имеет одну цель — выполнение поставленных задач
    Yaroslav Smirnovhas quoted5 months ago
    и риски, вероятность и сила воздействия которых остаются практически неизменными независимо от попыток их изменить (неуправляемые риски
    Yaroslav Smirnovhas quoted5 months ago
    риски, вероятность и сила воздействия которых может быть в какой-то мере изменена усилиями компании (управляемые риски), и риски, вероятность и сила возде
    Yaroslav Smirnovhas quoted5 months ago
    если, например, резкое снижение качества продукции компании повлекло снижение ее репутации как качественного производителя, то это приведет к потере денег только через определенное время, как минимум не сразу.
    Yaroslav Smirnovhas quoted5 months ago
    отеря репутации, ухудшение отношений, утрата доверия, снижение привлекательности и т.д.
    Yaroslav Smirnovhas quoted5 months ago
    сложные методы довольно часто приводят к таким же выводам, что и простые
    Yaroslav Smirnovhas quoted5 months ago
    Что касается сознательных нарушений, то многие системы автоматизации процессов допускают их в той или иной степени.
fb2epub
Drag & drop your files (not more than 5 at once)