“Благодаря курсу Controls-Deep-Dive обрела новые полезные знакомства, получила удовольствие от интеллектуальной и демократичной атмосферы, от взаимопомощи при обсуждении актуальных вопросов в группе и полезных комментариев коллег.

До прохождения данного курса разрабатывала бизнесс-процесс управления интеллектуальными активами, сталкивалась со сложностями при формировании подпроцессов с точки зрения контроля. Благодаря 120 дополнительным методическим и практическим материалам, полученным на курсе, и подробному рассмотрению З-х линий защиты по ролям и обязанностям в рамках 17 Принципов, у меня все получилось. 

Рекомендую курс DEEP DIVE всем, кто развивает систему внутреннего контроля и при этом испытывает сложности или попал в "аналитический паралич" от большого объема информации, курс позволит структурировать знания и сделать своего рода “квантовый скачок” и качественный прорыв в построении СВК."

Наша компания, будучи интернациональной, должна чутко реагировать на изменение международных стандартов, законов, правил сертификации (ISO) следить за неукоснительным соблюдением нормативов внешнего аудита и СВК, страновыми особенностями контроля, усложнение бизнес-процессов, ужесточением требований регуляторов.Эти и многие другие факторы определили ожидания от программы #ControlsDeepDivе.

Система должна работать не для галочки!Что удалось сделать в «TELS GLOBAL», в том числе благодаря Практикуму:

1. Описаны бизнес-процессы компании (планы качества, мероприятия по улучшению).
2. Работают корпоративное управление и его органы – Совет директоров, правление, комитет по рискам и аудиту, бюджетный комитет.
3. Выстроена карта стратегических целей (СТРЦ) – основа стратегических целей с KPI, ежеквартальным мониторингом достижений по всем целям.
4. Наличие хорошо поставленной системы контроля и защиты IT ресурсов и технологий. 

В целом, для меня лично, курс ControlsDeepDivе проходил в формате:

1. От простого к сложному.
2. От теории к практике.
3. Как тотальный сквозной бизнес-кейс, не обобщенный, не виртуальный, а созданный именно для своей компании (домашние задания предусматривают конструирование бизнес-кейса с выстраиванием СВК своими руками).
4. Курс дал возможность изучить методологии, практики, реальные бизнес-кейсы реальных брендовых компаний – пропустить через призму своего предприятия, изучить и применить их опыт, не «изобретая велосипед».
5. Формат коллективного выполнения домашних заданий подстегивал и способствовал лучшему усвоению знаний.5. Огромное количество материалов, актуальность которых очевидна на много лет вперед, которые можно перечитывать и переосмысливать.
6. Возможность вдумчивого изучения step-by-step, осознания многих бизнес-процессов во время подготовки домашних заданий.Считаю, что практически все цели, поставленные перед началом освоения курса, мной достигнуты.

Создание СВК увлекает и затягивает!

Курс #ControlsDeepDive помог вплотную приступить к реализации высокоприоритетной задачи, поставленной Комитетом по аудиту при совете директоров, связанной с обеспечением достоверности финансовой отчетности пред ее предоставлением руководству и совету директоров.

Достоверность отчетности являлась одной из главных целей для создания СВК, так как неверные данные могут повлечь неправильные действия и управленческие решения.

Благодаря Практикуму #ControlsDeepDive , в нашей компании:

1️⃣ Определили основные вехи, закрепили понимание о целях и значении системы внутреннего контроля.
2️⃣ Идентифицировали 9 типовых ошибок организации СВК, допускаемых другими компаниями, и план из 18 мер по их предотвращению.
3️⃣ Приоритезировали 18 ключевых заинтересованных сторон в развитии СВК и определили 28 способов заинтересовать, чтобы получить поддержку.
4️⃣ Выявили 10 рискообразующих неблагоприятных факторов для развития СВК и 12 мер по преодолению и ресурсов поддержки.
5️⃣ Разработали и утвердили на Комитете по аудиту при совете директоров план внедрения системы внутреннего контроля, разбитый на шесть этапов.

1. Тон сверху
2. Приоретизацию бизнес-процессов по направлениям целей:
* СВКФО: внутренний контроль над подготовкой финансовой отчетности
* Операционная эффективность и результативность
3. Описание бизнес-процессов (БП)
4. Разработку матриц рисков и контрольных процедур (МРиКП) в БП
5. Разработку МРиКП по общим контролям информационных технологий (ITGC)
6. Мониторинг эффективности внутреннего контроля

6️⃣ Непосредственно приступили к первым этапам, связанным с обеспечением достоверности финансовой отчетности
7️⃣ Запланировали разработку и внедрение МРиКП по контролям корпоративного уровня (ELC)
8️⃣ Уделили большое значение информационным технологиям, так как СВКФО сильно зависит от ИТ контролей
9️⃣ Определили самое главное — это приоретизацию перечня бизнес-процессов, которые необходимы охватить первыми, формализовать и описать, определить инструменты и ресурсы для формализации и разработки МРиКП

✅ Несмотря на то, что до практикума #ControlsDeepDive имел первоначальное представление о СВК, именно благодаря практикуму отдельные разрозненные элементы понимания выстроились в единую целостную картину системных практических знаний от начала и до конца и единую логическую цепочку
✅ Триггером, который привел к пониманию всего процесса стала модель 3 линии защиты
✅ Самый большой восторг произвел материал про матрицу рисков и контрольных процедур
✅ После в СВК стало все абсолютно понятно: Как она работает, где и что надо выстраивать
✅ В отличие от других курсов, которые предлагали теоретические знания, причем не полностью, а урывками, на практикуме особую пользу принесло составление практического бизнес-кейса по своей компании, включая 28 практических результатов по модулям 1 и 2

“Комплект документов отличный! Курс Controls-Deep-Dive мне очень помог, т.к. благодаря ему наконец-то увидела, получила и начала применять весь комплект документов по созданию и развитию СВК в моей компании. Сейчас в процессе внедрения, закрепления и переосмысления пройденного материала. Дальнейшая работа еще предстоит.

Из быстрых побед (quick wins) от закрепления навыков курса хотела бы поделиться результатами, которые уже на практике удалось почувствовать благодаря инструментам описания бизнес-процессов: графическим блок-схемам, матрицам рисков и контрольных процедур (МРиКП). 

Они позволили не только самой глубже взглянуть на эти процессы, но и помогли разговаривать на одной волне с техническими специалистами: получить качественный диалог и подтверждение проблем с технической стороны. С использованием инструментов анализа бизнес-процессов предоставляемых на Controls-Deep-Dive ИТ специалисты понимают, что к ним пришел не дилетант, а специалист, разбирающийся в их проблемах.”

Что я достиг благодаря курсу:

- Сделал лучший Бизнес-Кейс на 6-м потоке #ControlsDeepDive  по своей Компании.

- Расширил полномочия своего подразделения с контролеров дирекции продаж на все бизнес-процессы компании, всю архитектуру СВК и управления рисками.

- Сформировал планы на 2023 и 2024 год. А при внедрении новых направлений бизнеса запланировал опережающее внедрение и встраивание  СВК/ СУРиВК в новые направления.

- На стратегической сессии с топ-менеджментом имплементировали модель 3-х линий.

- Запустили публикации в корпоративном издании про важность внутреннего контроля и управления рисками, чтобы донести до каждого работника, что внутренним контролем должен заниматься не только высшее руководство, или специально созданное подразделение, а каждый сотрудник на своем рабочем месте.

- Запланировал регулярные публикации о работе отдела внутреннего контроля и управления рисками.

- Организовал прием на портале анонимных жалоб от внутренних и внешних клиентов.

- Cкоординировал разработку и описание внутренних нормативных документов, регламентов и должностных инструкций сотрудников.

- Разработал и утвердил кодекс корпоративной культуры и кодекс деловой этики.

- Совместно с отделом внутреннего аудита провел оценку зрелости СВК, в котором выявили слабые места как направления для дальнейшего развития и интеграции внутреннего контроля в бизнес-процессы компании.

- Разработал дорожную карту для развития ВК и УР.

- Впервые составил более 30 ключевых рисков для стратегии по 2023 году и презентовали их Правлению и Совету Директоров.

• В 1й редакции разработали и продолжает развивать карту гарантий.

Благодаря Практикуму я быстро нашла долгожданные решения - сформировала предложения по стратегическим изменениям в компании, которые были вынесены на рассмотрение Совета Директоров.

1. На заседании Совета Директоров СВА презентовали новый подход к СУРиВК, представили рекомендации по повышению уровня зрелости с 2 до уровня 3/4:
 - Организация службы внутреннего контроля с функциями риск-менеджмента.
 - Разработка концепции СУРиВК в соответствии со стратегическими целями компании и утвержденными КПЭ в три этапа:
⁃ Организационно-функциональный
⁃ Корпоративный
⁃ Процессный/ транзакционный

2. Проведение обучение сотрудников в формате видео-роликов, размещенных на корпоративном портале, с последующим тестированием знаний.

3. Создание рабочей группы из сотрудников компании первой и второй линии защиты для разработки стратегии развития СУРиВК.
 - В настоящий момент создана служба ВК, разработан ряд внутренних документов для использования в работе СУРиВК, сформирован комплексный и системный взгляд на развитие СУРиВК, конкретизированы роли участников.
 - Благодаря полученным навыкам и знаниям, полученным на Практикуме, стала с опережением развивать СУРиВК в компании.
 - Практикум дал чувство единения с коллегами, подарил новые знакомства, и стал площадкой, где при сложностях можно получить поддержку профессионального сообщества.

“Controls-Deep-Dive мне понравился , тем что это очень структурированный курс. Он помог полностью понять дорожную карту строительства архитектуры СВК и ее дальнейшего развития: Что делать и в какой последовательности? Больше в моей голове нет никакой путаницы, а есть четкое понимание какой документ за каким документом нужно создать в компании. 

Благодаря практикуму я с опережением графика выполнила свои задачи на этот год по выявлению гэпов в СВК (gap analysis) между тем, что уже есть и что может потребоваться, в том числе для перехода на налоговый мониторинг по 509 Приказу ФНС.

Выявленные многочисленные возможности для обновления и усовершенствования документов помогли составить проект плана деятельности/ проектов на следующий год. На Практикуме DEEP DIVE оказались особо ценными и поддержка и примеры и сила сообщества! Вместе мы чувствуем, что мы не одиноки, не изобретаем с 0 велосипед, а уже есть инструментарий /багаж знаний/ документов и это невероятно поддерживает и помогает в выполнении самых злободневных и амбициозных задач!"

Я отметила для себя невероятную полезность и ценность курса:

1. Открыла новую практическую сферу СВК (системы внутреннего контроля)

2. Получила доступ к базе знаний, включающий самый передовой международный опыт.

3. Стала частью команды уникальных и редких профессионалов:

• Поразил не только профессионализм основателя Павла Викторова и наставника курса Натальи Романовой, но и особенно та открытость и искренность, как с нами делились этими знаниями.
•  Несмотря на огромное количество ранее пройденных курсов впервые почувствовала такую атмосферу заботы и обратную связь со стороны наставника Натальи Романовой, причем в любое время суток.
• Отдельные слова благодарности участникам рабочих групп: Благодарность Нурулло за внимательность и отзывчивость по вопросам , которые передавали друг-другу. Благодарности и Оксане и Марине из другой группы. У нас были совместные звонки, обсуждения. Благодаря Марине Сашиной приобрела уверенность в новой для себя нише СВК.

По итогам курса я определила 3 ключевых практичных направления, которые запланировала уже в ближайшем времени внедрить и применить в деятельности своей компании:

1. Повысить статус, открытость и донесение ценности работы отдела ВА не только через результаты проверок, но и через раскрытие полноценного потенциала и пользы ВА. Донести как до руководства, так и до каждого сотрудника через корпоративный портал, включая достижение целей и повышение эффективности. Предложить консультационные услуги и помощь в проектах.

2. Закрепить обязанности по внутреннему контролю и управлению рисками в положениях о подразделениях и ДИ за руководителями структурных подразделений и сотрудниками на 1-й и 2-х линиях. (СВК - это не специально обученные люди в подвале, а ВСЕ!!! в компании).

3. Развитие СВК в рамках проекта перехода на налоговый мониторинг. Создание полноценной рабочей группы, назначение ответственных, оценка зрелости СВК компании, с предоставлением результатов руководству. Описание бизнес-процессов, МРиКП, автоматизация как база и фундамент для подготовки и понимания, что такое система внутреннего контроля и для чего она нужна и перехода к дальнейшему развитию СВК. 

• Научилась не только оценивать, но и развивать архитектуру СВК по 17 принципам COSO 2013, как ДНК компании и выстаривать внутренний контроль как прежде всего целостную систему.
• Поставила цель по обучению персонала в бизнесе вопросам развития СВК, в том числе основных и главных участников внутреннего контроля на 1-й линии: Руководителей структурных подразделений и владельцев бизнес-процессов (БП).
• Научилась обучать на реализованных рисках, извлекать уроки из ошибок.
• Предложила по результатам внутренних аудиторских проверок:

- вносить и дополнять в регламентах БП контрольные процедуры (КП)

- формализовать и закреплять ответственность за СВК и КП

- описывать полноценные компоненты дизайна КП.

• Наметила разработку и развитие карты гарантий для того, чтобы закрыть незакрытые дыры, из-за которых реализуются риски.
• Запланировала оценивать зрелость СВК со стороны внутреннего аудита.