Внутренний аудит, корпоративное управление, управление рисками и комплаенс (GRC)

Если вам необходимо провести внутренний аудит в новой области, нужна экспертная поддержка специалиста для разработки программы аудита для конкретных видов деятельности или бизнес-процессов вашей организации, для формирования подходов к выполнению заданий внутреннего аудита в соответствии с передовой практикой - наша команда экспертов готова помочь вам в решении этих проблем.

Все службы внутреннего аудита, в том числе вновь созданные и давно существующие в организации, сталкиваются с необходимостью создания, обновления и совершенствования нормативно-методических документов внутреннего аудита. 

Мы можем помочь вам создать или доработать документы внутреннего аудита, в том числе положения о службе внутреннего аудита, Комитете по аудиту, должностные инструкции, программу обеспечения и повышения качества, методологию риск-ориентированного планирования функции внутреннего аудита, методологию проведения внутреннего аудита в соответствии с требованиями международных и местных стандартов и лучших практик.

Если вы только планируете внешнюю оценку в будущем и не знаете, с чего начать подготовку, мы проведем диагностику текущего состояния, дадим необходимые рекомендации и поможем правильно расставить приоритеты в дальнейшем развитии вашей функции внутреннего аудита.

Если в текущем году вам требуется провести внешнюю оценку вашей функции внутреннего аудита, мы предлагаем варианты такой оценки в соответствии с Международными профессиональными стандартами внутреннего аудита, в том числе анализ соответствия вашей службы ожиданиям ключевых заинтересованных сторон, сравнение функции вашей организации с другими казахстанскими и зарубежными компаниями, определение уровня зрелости функции и разработка рекомендаций по ее дальнейшему совершенствованию.

Наша команда профессионалов окажет поддержку вашей службе внутреннего аудита, предоставив услуги внутреннего аудита согласно вашему запросу. Мы поможем проанализировать различные бизнес-процессы, ИТ-системы и проверим эффективность ваших контрольных процедур. С помощью наших специалистов, вы повысите уровень независимости результатов внутреннего аудита.

Если вам нужны дополнительные специалисты в вашей команде внутреннего аудита, мы можем предоставить услугу ко-сорсинга на оговоренное время. Сотрудники для ко-сорсинга внутреннего аудита подбираются индивидуально под требования вашего запроса.

Мы проводим следующие тренинги по вопросам внутреннего аудита:

• Риск-ориентированный подход к внутреннему аудиту,

• Как подготовить эффективный аудиторский отчет,

• Оптимизация системы внутреннего контроля,

• Практические аспекты внутреннего контроля,

• Анализ и оптимизация бизнес-процессов.

Все тренинги имеют современные теоретические аспекты и значительную практическую часть. Также мы предлагаем обучение и организуем семинары по интересующим вас вопросам в области внутреннего аудита на основании вашего запроса.

Диагностика системы внутреннего контроля включает в себя:

• описание текущих бизнес-процессов и внутренних контролей, создание матриц рисков и контрольных процедур;
• диагностика контрольных процедур в бизнес-процессах и информационных системах, в том числе оценка эффективности дизайна и достаточности контрольных процедур для достижения целей;
• диагностика текущей организации общих компьютерных контроле, используемых в информационных системах;
• анализ методов корпоративного контроля;
• анализ и оценка актуальности корпоративных политик, процедур, регламентов и описаний бизнес-процессов;
• проверка разделения прав и полномочий в бизнес-процессах и информационных системах.

Диагностика позволяет составить четкое представление об организации текущих бизнес-процессов и системы внутреннего контроля, направлениях дальнейшей оптимизации.

Услуги по оптимизации бизнес-процессов включают в себя:

• анализ и описание существующих бизнес-процессов, рисков и внутренних контролей;

• подготовка плана оптимизации бизнес-процессов и контрольных процедур;

• участие во внедрении информационных систем и автоматизации бизнес-процессов с целью построения эффективной системы внутреннего контроля;

• рекомендации по повышению эффективности общих компьютерных контролей в информационных системах;

• оптимизация обязанностей и полномочий;

• унификация бизнес-процессов в организационных подразделениях;

• внедрение изменений в бизнес-процессы и систему внутреннего контроля;

• обучение сотрудников и консультационная поддержка.

К таким услугам относятся:

• презентация руководству действующих нормативных требований к системе внутреннего контроля;

• оценка рисков и их существенности, мэппинг рисков;

• диагностика системы внутреннего контроля в бизнес-процессах и информационных системах, оценка методов корпоративного контроля;

• подготовка диаграмм, описаний, матриц рисков и контролей, как существующих, так и ожидаемых;

• рекомендации по исправлению недостатков и улучшению контрольной среды;

• подготовка плана мероприятий по устранению выявленных недостатков;

• консультационная поддержка при устранении выявленных недостатков;

• помощь в самооценке системы внутреннего контроля;

• разработка политик, процедур и другой документации по внутреннему контролю;

• обучение сотрудников методам оценки рисков, анализу и описанию системы внутреннего контроля, самооценке системы внутреннего контроля, разработке планов тестирования и документированию результатов.