Deep Dive Практикум «Система внутреннего контроля без консультантов своими руками»

Галина Лыско

Финансовый директор «TELS GLOBAL»

Наша компания, будучи интернациональной, должна чутко реагировать на изменение международных стандартов, законов, правил сертификации (ISO) следить за неукоснительным соблюдением нормативов внешнего аудита и СВК, страновыми особенностями контроля, усложнение бизнес-процессов, ужесточением требований регуляторов.Эти и многие другие факторы определили ожидания от программы #ControlsDeepDivе.

Система должна работать не для галочки!Что удалось сделать в «TELS GLOBAL», в том числе благодаря Практикуму:

1. Описаны бизнес-процессы компании (планы качества, мероприятия по улучшению).
2.  Работают корпоративное управление и его органы – Совет директоров, правление, комитет по рискам и аудиту, бюджетный комитет.
3. Выстроена карта стратегических целей (СТРЦ) – основа стратегических целей с KPI, ежеквартальным мониторингом достижений по всем целям.
4. Наличие хорошо поставленной системы контроля и защиты IT ресурсов и технологий. 

В целом, для меня лично, курс ControlsDeepDivе проходил в формате:

1. От простого к сложному.
2. От теории к практике.
3. Как тотальный сквозной бизнес-кейс, не обобщенный, не виртуальный, а созданный именно для своей компании (домашние задания предусматривают конструирование бизнес-кейса с выстраиванием СВК своими руками).
4. Курс дал возможность изучить методологии, практики, реальные бизнес-кейсы реальных брендовых компаний – пропустить через призму своего предприятия, изучить и применить их опыт, не «изобретая велосипед».
5. Формат коллективного выполнения домашних заданий подстегивал и способствовал лучшему усвоению знаний.5. Огромное количество материалов, актуальность которых очевидна на много лет вперед, которые можно перечитывать и переосмысливать.
6. Возможность вдумчивого изучения step-by-step, осознания многих бизнес-процессов во время подготовки домашних заданий.Считаю, что практически все цели, поставленные перед началом освоения курса, мной достигнуты.

Создание СВК увлекает и затягивает!

Наталья Романова

к.э.н., Генеральный директор консалтинговой компании ООО «РомановКонсалт», Преподаватель-Практик в «РЭУ им. Г.В. Плеханова

“Благодаря курсу Controls-Deep-Dive обрела новые полезные знакомства, получила удовольствие от интеллектуальной и демократичной атмосферы, от взаимопомощи при обсуждении актуальных вопросов в группе и полезных комментариев коллег.

До прохождения данного курса разрабатывала бизнесс-процесс управления интеллектуальными активами, сталкивалась со сложностями при формировании подпроцессов с точки зрения контроля. Благодаря 120 дополнительным методическим и практическим материалам, полученным на курсе, и подробному рассмотрению З-х линий защиты по ролям и обязанностям в рамках 17 Принципов, у меня все получилось. 

Рекомендую курс DEEP DIVE всем, кто развивает систему внутреннего контроля и при этом испытывает сложности или попал в "аналитический паралич" от большого объема информации, курс позволит структурировать знания и сделать своего рода “квантовый скачок” и качественный прорыв в построении СВК."

Игорь Черезов

Финансовый директор ООО «Машиностроительное предприятие «КОМПО»

Курс #ControlsDeepDive помог вплотную приступить к реализации высокоприоритетной задачи, поставленной Комитетом по аудиту при совете директоров, связанной с обеспечением достоверности финансовой отчетности пред ее предоставлением руководству и совету директоров.

Достоверность отчетности являлась одной из главных целей для создания СВК, так как неверные данные могут повлечь неправильные действия и управленческие решения.

Благодаря Практикуму #ControlsDeepDive , в нашей компании:

1️⃣ Определили основные вехи, закрепили понимание о целях и значении системы внутреннего контроля.
2️⃣ Идентифицировали 9 типовых ошибок организации СВК, допускаемых другими компаниями, и план из 18 мер по их предотвращению.
3️⃣ Приоритезировали 18 ключевых заинтересованных сторон в развитии СВК и определили 28 способов заинтересовать, чтобы получить поддержку.
4️⃣ Выявили 10 рискообразующих неблагоприятных факторов для развития СВК и 12 мер по преодолению и ресурсов поддержки.
5️⃣ Разработали и утвердили на Комитете по аудиту при совете директоров план внедрения системы внутреннего контроля, разбитый на шесть этапов.

1. Тон сверху
2. Приоретизацию бизнес-процессов по направлениям целей:
* СВКФО: внутренний контроль над подготовкой финансовой отчетности
* Операционная эффективность и результативность
3. Описание бизнес-процессов (БП)
4. Разработку матриц рисков и контрольных процедур (МРиКП) в БП
5. Разработку МРиКП по общим контролям информационных технологий (ITGC)
6. Мониторинг эффективности внутреннего контроля

6️⃣ Непосредственно приступили к первым этапам, связанным с обеспечением достоверности финансовой отчетности
7️⃣ Запланировали разработку и внедрение МРиКП по контролям корпоративного уровня (ELC)
8️⃣ Уделили большое значение информационным технологиям, так как СВКФО сильно зависит от ИТ контролей
9️⃣ Определили самое главное — это приоретизацию перечня бизнес-процессов, которые необходимы охватить первыми, формализовать и описать, определить инструменты и ресурсы для формализации и разработки МРиКП

✅ Несмотря на то, что до практикума #ControlsDeepDive имел первоначальное представление о СВК, именно благодаря практикуму отдельные разрозненные элементы понимания выстроились в единую целостную картину системных практических знаний от начала и до конца и единую логическую цепочку
✅ Триггером, который привел к пониманию всего процесса стала модель 3 линии защиты
✅ Самый большой восторг произвел материал про матрицу рисков и контрольных процедур
✅ После в СВК стало все абсолютно понятно: Как она работает, где и что надо выстраивать
✅ В отличие от других курсов, которые предлагали теоретические знания, причем не полностью, а урывками, на практикуме особую пользу принесло составление практического бизнес-кейса по своей компании, включая 28 практических результатов по модулям 1 и 2

Татьяна Гульян

Начальник отдела внутреннего контроля и управления рисками

“Комплект документов отличный! Курс Controls-Deep-Dive мне очень помог, т.к. благодаря ему наконец-то увидела, получила и начала применять весь комплект документов по созданию и развитию СВК в моей компании. Сейчас в процессе внедрения, закрепления и переосмысления пройденного материала. Дальнейшая работа еще предстоит.

Из быстрых побед (quick wins) от закрепления навыков курса хотела бы поделиться результатами, которые уже на практике удалось почувствовать благодаря инструментам описания бизнес-процессов: графическим блок-схемам, матрицам рисков и контрольных процедур (МРиКП). 

Они позволили не только самой глубже взглянуть на эти процессы, но и помогли разговаривать на одной волне с техническими специалистами: получить качественный диалог и подтверждение проблем с технической стороны. С использованием инструментов анализа бизнес-процессов предоставляемых на Controls-Deep-Dive ИТ специалисты понимают, что к ним пришел не дилетант, а специалист, разбирающийся в их проблемах.”

Нурулло Наимов

Руководитель службы управления рисками, Компании FAROVON(Таджикистан)

Что я достиг благодаря курсу:

- Сделал лучший Бизнес-Кейс на 6-м потоке #ControlsDeepDive  по своей Компании.

- Расширил полномочия своего подразделения с контролеров дирекции продаж на все бизнес-процессы компании, всю архитектуру СВК и управления рисками.

- Сформировал планы на 2023 и 2024 год. А при внедрении новых направлений бизнеса запланировал опережающее внедрение и встраивание  СВК/ СУРиВК в новые направления.

- На стратегической сессии с топ-менеджментом имплементировали модель 3-х линий.

- Запустили публикации в корпоративном издании про важность внутреннего контроля и управления рисками, чтобы донести до каждого работника, что внутренним контролем должен заниматься не только высшее руководство, или специально созданное подразделение, а каждый сотрудник на своем рабочем месте.

- Запланировал регулярные публикации о работе отдела внутреннего контроля и управления рисками.

- Организовал прием на портале анонимных жалоб от внутренних и внешних клиентов.

- Cкоординировал разработку и описание внутренних нормативных документов, регламентов и должностных инструкций сотрудников.

- Разработал и утвердил кодекс корпоративной культуры и кодекс деловой этики.

- Совместно с отделом внутреннего аудита провел оценку зрелости СВК, в котором выявили слабые места как направления для дальнейшего развития и интеграции внутреннего контроля в бизнес-процессы компании.

- Разработал дорожную карту для развития ВК и УР.

- Впервые составил более 30 ключевых рисков для стратегии по 2023 году и презентовали их Правлению и Совету Директоров.

• В 1й редакции разработали и продолжает развивать карту гарантий.

Марина Сашина

Внутренний аудитор крупного лизингового акционерного общества

Благодаря Практикуму я быстро нашла долгожданные решения - сформировала предложения по стратегическим изменениям в компании, которые были вынесены на рассмотрение Совета Директоров.

1. На заседании Совета Директоров СВА презентовали новый подход к СУРиВК, представили рекомендации по повышению уровня зрелости с 2 до уровня 3/4:
 - Организация службы внутреннего контроля с функциями риск-менеджмента.
 - Разработка концепции СУРиВК в соответствии со стратегическими целями компании и утвержденными КПЭ в три этапа:
⁃ Организационно-функциональный
⁃ Корпоративный
⁃ Процессный/ транзакционный

2. Проведение обучение сотрудников в формате видео-роликов, размещенных на корпоративном портале, с последующим тестированием знаний.

3. Создание рабочей группы из сотрудников компании первой и второй линии защиты для разработки стратегии развития СУРиВК.
 - В настоящий момент создана служба ВК, разработан ряд внутренних документов для использования в работе СУРиВК, сформирован комплексный и системный взгляд на развитие СУРиВК, конкретизированы роли участников.
 - Благодаря полученным навыкам и знаниям, полученным на Практикуме, стала с опережением развивать СУРиВК в компании.
 - Практикум дал чувство единения с коллегами, подарил новые знакомства, и стал площадкой, где при сложностях можно получить поддержку профессионального сообщества.

Валерия Новожилова

Руководитель направления внутреннего аудита, ООО РусВинил 

“Controls-Deep-Dive мне понравился , тем что это очень структурированный курс. Он помог полностью понять дорожную карту строительства архитектуры СВК и ее дальнейшего развития: Что делать и в какой последовательности? Больше в моей голове нет никакой путаницы, а есть четкое понимание какой документ за каким документом нужно создать в компании. 

Благодаря практикуму я с опережением графика выполнила свои задачи на этот год по выявлению гэпов в СВК (gap analysis) между тем, что уже есть и что может потребоваться, в том числе для перехода на налоговый мониторинг по 509 Приказу ФНС.

Выявленные многочисленные возможности для обновления и усовершенствования документов помогли составить проект плана деятельности/ проектов на следующий год. На Практикуме DEEP DIVE оказались особо ценными и поддержка и примеры и сила сообщества! Вместе мы чувствуем, что мы не одиноки, не изобретаем с 0 велосипед, а уже есть инструментарий /багаж знаний/ документов и это невероятно поддерживает и помогает в выполнении самых злободневных и амбициозных задач!"

Марина Пахомова

Внутренний аудитор ООО «Газпром недра», Аттестат аудитора (Минфин РФ) и MBA

Я отметила для себя невероятную полезность и ценность курса:

1. Открыла новую практическую сферу СВК (системы внутреннего контроля)

2. Получила доступ к базе знаний, включающий самый передовой международный опыт.

3. Стала частью команды уникальных и редких профессионалов:

• Поразил не только профессионализм основателя Павла Викторова и наставника курса Натальи Романовой, но и особенно та открытость и искренность, как с нами делились этими знаниями.
•  Несмотря на огромное количество ранее пройденных курсов впервые почувствовала такую атмосферу заботы и обратную связь со стороны наставника Натальи Романовой, причем в любое время суток.
• Отдельные слова благодарности участникам рабочих групп: Благодарность Нурулло за внимательность и отзывчивость по вопросам , которые передавали друг-другу. Благодарности и Оксане и Марине из другой группы. У нас были совместные звонки, обсуждения. Благодаря Марине Сашиной приобрела уверенность в новой для себя нише СВК.

По итогам курса я определила 3 ключевых практичных направления, которые запланировала уже в ближайшем времени внедрить и применить в деятельности своей компании:

1. Повысить статус, открытость и донесение ценности работы отдела ВА не только через результаты проверок, но и через раскрытие полноценного потенциала и пользы ВА. Донести как до руководства, так и до каждого сотрудника через корпоративный портал, включая достижение целей и повышение эффективности. Предложить консультационные услуги и помощь в проектах.

2. Закрепить обязанности по внутреннему контролю и управлению рисками в положениях о подразделениях и ДИ за руководителями структурных подразделений и сотрудниками на 1-й и 2-х линиях. (СВК - это не специально обученные люди в подвале, а ВСЕ!!! в компании).

3. Развитие СВК в рамках проекта перехода на налоговый мониторинг. Создание полноценной рабочей группы, назначение ответственных, оценка зрелости СВК компании, с предоставлением результатов руководству. Описание бизнес-процессов, МРиКП, автоматизация как база и фундамент для подготовки и понимания, что такое система внутреннего контроля и для чего она нужна и перехода к дальнейшему развитию СВК. 

Оксана Зиновьева

Внутренний аудитор крупного международного банка

• Научилась не только оценивать, но и развивать архитектуру СВК по 17 принципам COSO 2013, как ДНК компании и выстаривать внутренний контроль как прежде всего целостную систему.
• Поставила цель по обучению персонала в бизнесе вопросам развития СВК, в том числе основных и главных участников внутреннего контроля на 1-й линии: Руководителей структурных подразделений и владельцев бизнес-процессов (БП).
• Научилась обучать на реализованных рисках, извлекать уроки из ошибок.
• Предложила по результатам внутренних аудиторских проверок:

- вносить и дополнять в регламентах БП контрольные процедуры (КП)

- формализовать и закреплять ответственность за СВК и КП

- описывать полноценные компоненты дизайна КП.

• Наметила разработку и развитие карты гарантий для того, чтобы закрыть незакрытые дыры, из-за которых реализуются риски.
• Запланировала оценивать зрелость СВК со стороны внутреннего аудита.