Методика оценки СВК корпоративного уровня
реклама
Методика оценки СВК корпоративного уровня с использованием уровней зрелости VII ЕЖЕГОДНАЯ НАЦИОНАЛЬНАЯ КОНФЕРЕНЦИЯ ВНУТРЕННИЙ АУДИТ В РОССИИ: В ЦЕНТРЕ ПЕРЕМЕН Март 2015 года Анна Сергеева Эксперт НП «ИВА» Директор по внутреннему аудиту и контролю ГК «Колмар» План презентации • Задачи Проекта по оценке СВК (на примере крупной компании с государственным участием) • Два возможных подхода к формированию модели СВК (целевая и концептуальная модели) • Методология оценки СВК с использованием уровней зрелости • Краткий алгоритм проведения оценки 2 Задачи проекта по оценке СВК корпоративного уровня (на примере крупной компании с государственным участием) • Диагностика текущего состояния СВК на корпоративном уровне • Описание целевой модели СВК на основании стратегии развития компании и с учетом лучших практик • Разработка комплекса мероприятий по развитию и совершенствованию СВК с целью достижения уровня целевой модели СВК 3 Два возможных подхода к формированию модели СВК 4 Подход 1. Создание целевой модели СВК на основании системы эталонных критериев (лучшие практики) 1. 2. 3. Изучение лучших (передовых) практик Определение критериев, соответствие которым можно считать эталонным (по каждой из характеристик компонентов СВК) Создание целевой модели на основании системы эталонных критериев 5 Подход 2. Создание концептуальной модели СВК 1. 2. 3. Создается целевая модель на основании системы эталонных критериев (Подход 1) Определяется горизонт моделирования концептуальной модели в зависимости от сформированной стратегии развития организации (оптимально 3-5 лет) Определяются целевые значения, которым должны соответствовать характеристики компонентов СВК 6 Методология оценки: структура компонентов СВК корпоративного уровня СВК СВК отвечает требованиям отвечает требованиям надежности надежности Система Использование Контрольные управления технологий процедуры рисками Мониторинг СВК Управление изменениями Система противодействия корпоративным злоупотреблениям Система целеполагания Организационная структура и разделение полномочий Процессы управления персоналом Система принятия управленческих решений Система информационного обеспечения и коммуникации Корпоративная культура и этические ценности 7 Компонент СВК: критерии эффективности 1. Соответствие ключевым характеристикам 2. Соответствие уровню зрелости 3. Реализация компонентов надлежащими способами (переход к процессным контролям) 8 Основы методологии оценки СВК 12 компонентов СВК оцениваются по 10 характеристикам каждый в соответствии с 5 уровнями зрелости ВК 9 5 уровней зрелости корпоративных контролей Формирующие компонент СВК процессы не формализованы, 1 Начальный 2 Повторяемый 3 Регламентируемый 4 Управляемый 5 Оптимизируе мый успешное выполнение процессов зависит от конкретных работников Формирующие компонент СВК процессы формализованы частично, выполняются только отдельные контрольные процедуры Формирующие компонент СВК процессы в большей части формализованы, при этом показатели процессов не всегда планируются и контролируются Формирующие компонент СВК процессы полностью формализованы, показатели процессов планируются и контролируются; цели во всех процессах, на всех уровнях управления соответствуют друг другу Формирующие компонент СВК процессы соответствуют лучшим практикам. Постоянные улучшения обеспечиваются посредством изучения и применения новых методов и подходов Ключевые характеристики на примере компонента «Контрольные процедуры» 1. В организации формализованы правила создания, актуализации и исполнения контрольных процедур 2. За каждой контрольной процедурой закреплен исполнитель 3. Работники, являющиеся исполнителями контрольных процедур, имеют соответствующие знания и понимают цель исполнения каждой процедуры 11 Ключевые характеристики на примере компонента «Контрольные процедуры» 3. 4. По каждой контрольной процедуре выполняется полный цикл контроля После выполнении контрольных процедур осуществляется фиксация результатов («след контроля») 12 Алгоритм проведения оценки СВК 3 (корпоративный уровень) 2 Определение 1 Формирование перечня вопросов и необходимых источников информации для целей определения уровня зрелости контролей корпоративного уровня Изучение полученных источников информации, определение уровня зрелости по каждой из характеристик компонента СВК (оценка 1) перечня лиц, обладающих информацией относительно функционирования СВК, проведение интервью и определение уровня зрелости по каждой из характеристик компонента СВК (оценка 2) 13 Алгоритм оценки корпоративных контролей 6 5 4 Анализ полученных результатов, сравнение полученных оценок между собой Проведение дополнительной проверки результатов (в случае наличия существенных расхождений между оценками) Формирование окончательных выводов по результатам оценки, оформление результатов 14 Алгоритм оценки корпоративных контролей (на что еще имеет смысл обратить внимание) Наиболее полезные источники: отчеты о результатах деятельности, протоколы планерок и рабочих совещаний, служебные записки, акты проверок контролирующих органов Чем больше отклонения между оценками 4 и 6, тем большее количество дополнительных интервью необходимо провести 15 Графическое представление результатов оценки СВК (корпоративный уровень) Текущий уровень СВК Целевая модель СВК Идеальная модель СВК Корпоративная культура и этические ценности Система противодействия 5 Организационная структура и корпоративным разделение полномочий злоупотреблениям 4 3 Использование технологиий Система принятия управленческих решений 2 1 0 Мониторинг СВК Система целеполагания Процессы управления персоналом Контрольные процедуры Система управления рисками Управление изменениями Система информационного обеспечения и коммуникаций 16 Результаты проекта по оценке СВК корпоративного уровня (на примере крупной компании с государственным участием) • Разработаны целевая и концептуальная модели СВК • Проведена оценка СВК, получены результаты оценки • Разработан комплекс мероприятий по развитию и совершенствованию СВК с целью достижения уровня концептуальной модели 17 ВОПРОСЫ? [email protected]
