Бизнес-процессы и внутренний контроль презентация

Бизнес-процессы и внутренний контроль 6 апреля 2010 года Москва

Содержание программы Внутренний контроль: концептуальные основы Документирование и оценка СВК Бизнес-процесс: определения и характеристики Описание бизнес-процессов Определение контрольных точек и оценка контрольных процедур

1.

Подумаем вместе Как часто мы осуществляем контроль в своей жизни? Что такое контроль?

Определение внутреннего контроля

Преимущества компании в результате внедрения СУР и СВК

Что дает компании наличие системы внутреннего контроля?

Система внутреннего контроля. Концептуальная база В основу Методологии по усовершенствованию системы внутреннего контроля (CВК) заложен концептуальный подход COSO. COSO – добровольная организация, созданная для улучшения качества финансовой отчетности через деловую этику, эффективный внутренний контроль и корпоративное управление. Internal Control – Integrated Framework (1992) – результат изучения, исследования и обсуждения проблемы внутреннего контроля COSO c корпоративными лидерами, законодателями, аудиторами, внешними директорами, юристами, консультантами. определение внутреннего контроля основы внутреннего контроля, которые позволят компаниям создать и улучшить свои системы внутреннего контроля

Система внутреннего контроля (СВК). Модель COSO

СВК. Контрольная среда Контрольная среда – это осознание необходимости контроля в организации. Контрольная среда включает осязаемые и неосязаемые элементы: честность персонала и его этические ценности; приверженность идее компетентного выполнения обязанностей; управление и организационная структура компании; философия управления и стиль руководства; распределение полномочий и ответственности; работа с персоналом.

СВК. Оценка рисков. Определение риска Риск - это событие (стечение обстоятельств), которое, в случае реализации, оказало бы существенное положительное или негативное влияние на достижение Компанией своих долгосрочных и краткосрочных целей.

СВК. Оценка рисков. Карта рисков Главная цель – ранжирование рисков - распределение ресурсов для реагирования на наиболее существенные риски. Значимость риска измеряется по двум параметрам: Вероятность возникновения Величина влияния Риск измеряется: качественно количественно

Карта рисков «Базэл»

СВК. Контрольные процедуры

СВК. Типы контрольных процедур

Операции и контрольные процедуры

СВК. Контрольные процедуры. Виды контрольных процедур

СВК. Контрольные процедуры. Что такое ККП?

СВК. Контрольные процедуры. Выявление ККП Требования к ККП: Порядок выполнения предусмотрен внутренними нормативными документами; Остается доказательство выполнения ККП Выявление ККП:

СВК. Контрольные процедуры. Характеристики

СВК. Контрольные процедуры. Модель риск-контроль-риск

Оценка контрольных процедур

Недостатки контрольных процедур (КП)

СВК. Информация и коммуникации

СВК. Мониторинг

Обсуждение

Контроль. Мифы и реальность (1)

Контроль. Мифы и реальность (2)

2.

Документирование СВК: Блок-схема процесса «Закупки»

Бизнес-процесс: Определения и характеристики

Что такое бизнес-процесс? Это повторяющийся набор действий, направленный на получение результата, имеющего ценность для потребителя.

Характеристики бизнес-процесса

Границы бизнес-процесса (1)

Владелец процесса

Поставщик и Клиент

Входы и выходы процесса

Ресурсы бизнес-процесса

Временные параметры процесса

Процессное управление организацией

Прохождение процесса по структуре

Процессное управление организацией Управление организацией как системой взаимосвязанных процессов может называться процессным подходом к управлению.

Функция vs. Процесс

Описание бизнес-процессов

Цели описания бизнес-процессов Для упорядочения деятельности Для последующей оптимизации Для тиражирования успешной практики …

Описание бизнес-процессов Модель (описание) бизнес-процесса – это: Графическое (карта процесса) и текстовое (процедура) описание того, как выполняется процесс. Отражает: Характеристики процесса (границы, ресурсы, владелец, временные параметры и т.п.) Технологию выполнения процесса Управление процессом Входы / выходы процесса, поставщиков и клиентов …

Чем хорошо наличие описаний процессов? В процессе описания процесса улучшается понимание того, как протекает бизнес-процесс. При описании процессов происходит инвентаризация ресурсов, механизмы их распределения становятся более прозрачными и рациональными. При описании процессов вся деятельность организации представляется как набор цепочек «Поставщик-Клиент», что способствует повышению качества конечного результата и скорости работы.

Чем хорошо наличие описаний процессов? При наличии описанной технологии (карта + процедура) выполнения процесса упрощается управление процессом – можно легко расставить контрольные точки и формализовать контроль. При наличии описания (карта + процедура) упрощается замена и обучение участников процесса, возможно быстрое тиражирование процесса. Что еще?

Как описывать бизнес-процессы? Использовать принцип декомпозиции Использовать несколько источников информации Подвергать каждое описание критике

Для описания больших процессов используют «принцип декомпозиции»

Принципы выделения бизнес-процессов

Как описывать бизнес-процессы? Использовать принцип декомпозиции Использовать несколько источников информации Подвергать каждое описание критике

Источники информации для описания процесса Документация: Должностные инструкции Описания процедур (если есть) Отчетность Данные информационных систем

Источники информации для описания процесса Анкетирования и опросы: Владельцев процессов Участников процессов (обязательно!) Поставщиков Клиентов

Источники информации для описания процесса Визуальные наблюдения: Наблюдения за ходом процесса Измерение временных параметров процесса (!) Важно документировать результаты наблюдений

Обработка полученной информации

Как описывать бизнес-процессы? Использовать принцип декомпозиции Использовать несколько источников информации Подвергать каждое описание критике

Критика осуществляется с целью проверки описаний бизнес-процессов Рецензентами / критиками могут быть: Аналитики, участвующие в описании процесса Владелец процесса (обязательно!) Участники процесса Поставщик и Клиент процесса

Как проверять описания? На непрерывность На полноту На непротиворечивость На адекватность процессу На соответствие стандарту На единство терминологии

Типовые ошибки в ходе проекта по описанию бизнес-процессов Ошибки при планировании сроков работ по сбору и обработке информации Излишняя формализация процесса Несоблюдение стандарта описания Формальный подход к проверке адекватности описаний Затягивание процесса согласования и утверждения описаний Попытки улучшить процесс в момент его описания

Взаимосвязь: бизнес-процессы - цели - риски

Практическая иллюстрация. Документация по процессам

Пример: Блок-схема процесса «Закупки»

Документирование контрольных процедур. Матрицы (1)

Документирование контрольных процедур. Матрицы (2)

Рационализация системы внутреннего контроля Целью рационализации является сокращение затрат компании на выполнение контрольных процедур и поддержание их эффективности, повышение эффективности процессов. Возможность централизации контрольных процедур, их выполнение на уровне Группы Возможность автоматизации контрольных процедур Поиск путей автоматизации документооборота, более комплексной автоматизации процесса Наличие излишних, дублирующих контрольных процедур Шаги в рамках процессов, которые не приносят добавленной стоимости Выявление нескольких точек ввода одной и той же информации

Самооценка. Проект вопросника

Выявление контрольных процедур (КП)

Документирование СВК: Контрольная Матрица

Вопросы

Спасибо