Рубрики
Internal Audit Internal control

Внутренний контроль умер!

Да здравствует внутренний контроль! Так обычно возвещали о смерти короля и о назначении нового. Но мы же всё больше про внутренний контроль. Так вот, он умер. В том виде, как о нём рассказывают на разных курсах и тренингах.

Тут нас посетил прогресс. На вокзале в Хельсинки много лет сидела тетка, которая взимала 1 евро при попытке посетить туалет. Сегодня её заменили на турникет, как в метро. Бросаешь 1 евро, и проходишь. Готов поспорить, что не более чем через пять лет и турникет уберут. При входе в туалет биологический объект будет идентифицироваться и с его счета автоматически будет списана некая сумма.

А всё дело в том, что стоимость содержания тетки (с отпусками,  обедами, пенсиями и так далее) как биологического инструмента контроля намного выше, чем того самого турникета. И турникет съел тетку, которая таки благополучно досидела до пенсии. А тетка ведь была не просто так, а инструмент внутреннего контроля. Но суть не в ней, а в том, что мы все неожиданно оказались в водовороте(эпицентре) технологической революции. Которая выражается в том, что стоимость технических средств контроля становится дешевле бумаги, на которой печатается инструкция по их использованию. Когда много лет назад (столько не живут), я был студентом, один препод объяснил, что такое микросхема: «Это такие штучки, что если их насыпать в один карман, а в другой набить денег, то этих денег не хватит, чтобы оплатить содержание другого кармана). Всё изменилось. Сегодня за три-пять долларов можно купить полноценный контроллер, который может «всё, что угодно – плавать брассом, спорить басом, дрова рубить»:)

В доисторические времена, когда я ещё был в среднем возрасте, умные люди придумали теорию внутреннего контроля. В ней, в числе прочего, был принцип SOD (Segregation of Duties), по-нашему – разделение прав и полномочий. Проще говоря, чтобы не воровали, принимать решение о покупке должен один, проводить оплату другой, а получать и хранить материальные ценности третий. «Нет SOD – плохо» – такой вердикт выносили и выносят аудиторы. То есть, для хорошего контроля, нужно типа три тётки — вынь да положь.

Однако со временем стало наблюдаться явление, что менеджмент что-то инстинктивно подозревает. И выносит самих аудиторов после таких заключений. А практика жизни показывает – в любой точке бизнес-процесса совсем задешево можно создать такие автоматизированные контроли, которые заменять целый взвод теток с ведомостями и SOD наперевес. Если нужно вам определить, сколько минут сотрудник сидит за рабочим столом, а сколько шляется по буфетам, курилкам и так далее – нет ничего проще. Такой контролирующий девайс будет стоить 150 евро и слать информацию по wifi куда прикажете. Только прилепите его к столу или рабочей станции в виде инвентаризационной метки. Это так, для примера.

Или вручите грузчику сканер и пусть он оприходует по штрих-коду готовую продукцию, когда подцепляет её автопогрузчиком. А вдруг грузчик не просканирует и отвезёт налево? А у вас есть лог – перемещений автопогрузчика, тайминг поступления продукции на склад и так далее. Выявить необъяснимые логически телодвижения – легче легкого. И не нужен суровый кладовщик на воротах склада с замусоленным карандашом и боевым блокнотом.

Итак, господа контролёры и аудиторы! Король, которому вы все молились, умер. А новый внутренний контроль, который уже сметает ваши нестройные ряды, связан с широчайшим внедрением технических средств контроля и технологий интеллидженс для обработки собираемой информации и выявления зон риска.

Да, а к чему это я тут распинаюсь? А, вспомнил. Приходите на нашу конференцию в октябре, будет много интересного. Профессионально интересного. Вот ссылка на программу:
http://www.acfe-rus.org/page.php?id=250&file=1200
и ещё о ней же: http://bit.ly/2cwTsYz

Рубрики
Business Intelligence Internal Audit Investigations Risk management

Как я провёл лето

План сочинения.

Место действия: окрестности Москвы, Хельсинки, Брюсселя или ваш собственный офис (учебный центр). По цене, что самое интересное, разницы нет. За границей даже дешевле. Приглашения на визу напишем. Если слушателей больше 15, то выгоднее корпоративный тренинг.

Даты проведения: с 20 июля по 3 сентября. Да, пора отпусков — но это же хорошо. Как пиво по утрам. Не только вредно, но и полезно. Трудно отрываться для обучения, когда надо год или квартал закрывать, командировки, отчёты, советы директоров, комитеты по аудиту. Готовь летом сани, что называется.

   О чём это:

«Выстраиваем систему знаний: внутренний аудит и контроль в безопасности бизнеса»

Ну, это вообще-то не только для внутренних аудиторов, но и для всех, кто занимается контролем — СЭБ, КРУ, риск-менеджеры, комплайенс и так далее. Очень хорошо для начинающих — кто в профессии один-два года. Пока связки в мозгу не срослись неправильно.

Факт: на внутренних аудиторов не учат нигде. Причины обсуждать здесь не будем, лучше попробуем решить проблему. Стандарты внутреннего аудита, конечно, хороши, но в доме надо иметь и мясные закуски. То есть что жить надо правильно, в стандартах написано, а как жить правильно — об этом мы и поговорим.

Без учебников и стандартов, без лишней формалистики: что такое система внутреннего контроля, что такое контрольная процедура, что такое хорошая контрольная процедура, критерии оценки устойчивости контрольных процедур к намеренному нарушению и хищениям, секреты оптимизации контрольных процедур, оценка рисков не формально, расследования, профессиональное проведение интервью, интеллидженс в бизнесе, корпоративная культура — её создание и аудит, психология менеджмента, планирование и организация работы ВА, разработка методик и так далее. Абсолютно уникальный курс на 4 дня, в него собрал всё, что нажито непомерным трудом за более чем 15 лет работы во внутреннем аудите и нужно знать контролёру и аудитору для жизни.

До связи: martynovsa@mac.com

Искренне Ваш,  MS Business Security Consulting Oy

Рубрики
Intelligence Internal Audit Investigations Phrases

Красавица и забор

С момента изобретения речи, а потом и письменности, человек использовал эти два инструмента для манипуляции другими людьми. А манипуляция без обмана — это как пиво без водки — усилий много, толку мало. Вот и обманывают люди друг друга и себя ежедневно и ежечасно. Некие исследователи установили, что только сознательно человек лжёт в среднем 30 раз в день. То есть «врет, как дышит». Это в среднем. А отдельные представители сапиенсов, например, политики и топ-менеджеры, врут даже больше, чем дышат. То есть скорее они могут не дышать, чем не врать.

Кстати, интересный факт: ложь требует значительных ментальных усилий и вызывает торможение — человек должен за десятые доли секунды проанализировать, что ему сказать, находится ли это в соответствии с тем, что он сказал ранее, а что говорить, если выясниться несоответствие, вставить в речь оговорки (в общем-то, обычно, несомненно и т.д.). Если много врёшь, то процессы торможения речевой функции становятся подсознательными и приводят к деградации творческих способностей. По сей простой причине ни один политик или топ-менеджер не был гениальным изобретателем, и наоборот, ни один гениальный изобретатель не стал топ-менеджером или политиком. И не надо здесь про Джобса и Маска — они совсем не изобретатели, а менеджеры, организаторы, продавцы и так далее. Что ничуть не умаляет.

Рекрутер, накопавший в соцсетях всякой всячины на кандидата, напоминает юную девушку, прочитавшую надпись на заборе и размечтавшуюся в связи с этим о блестящих перспективах. Увы и ах, за забором она не найдёт даже дрова.  Чаще всего. И вся эта эротическая история заканчивается  стонами про отсутствие достойных кандидатов. И поделом.

Откровенность и неумение врать — первый признак творческих способностей. Талант всегда имеет оборотную сторону — способность переступить стереотипы и предрассудки. Которые не вписываются в идеальный портрет кандидата. А идеальный кандидат — это Семён Абрамович Чингачгук, полковник. Понравится любой девушке на выданье с горящей вакансией.

К чему всё это? А к тому, что информацию нужно не только собирать, но и оценивать её качество. Прежде, чем принимать решения на её основе. А вот с этим у нас обычно проблемы. И не только у рекрутеров. Процедура осознанной и формализованной оценки качества информации отсутствует повсеместно.

Любая информация имеет источник — человека, или проходит через человека при передаче, или обрабатывается с участием человека. А про человека и его способность искажать информацию мы уже рассказали… Да ещё к тому же он может заблуждаться непреднамеренно (ошибка восприятия), быть мотивированным материальными интересами, находиться под давлением социума, иметь предубеждения… «Я верю тому, что на заборе написано. Забору ведь нет смысла обманывать?»

Поэтому первое правило оценки информации — оцените мотивацию источника. Не слушайте, что человек говорит — язык ему дан, чтобы скрывать свои мысли. Не смотрите на то, что он делает — любые действия можно объяснить самыми благостными намерениями. Придумывать объяснения мы умеем. Смотрите только на мотивацию источника информации. Докопайтесь до неё. Существуют неплохие методики получения и оценки информации, но я не видел ни в одной коммерческой организации регламента оценки качества важнейшей информации.

А вот как решения инвестировать десятки и сотни миллионов долларов принимались на основе информации, которую высосал из пальца (как вариант — увидел на потолке) сотрудник, который как источник информации имел неприемлемо низкий рейтинг доверия, видел неоднократно. И это не исключения, а скорее типичный случай принятия решений в бизнесе.

Поэтому всем, кто периодически натыкается на дрова в надежде найти нечто большее, предложу рецептик:

Рецепт: Критическое мышление — 20 капель часов.

Логика — 40 часов;

Демагогия — 20 часов;

Основы интеллидженс: — 80 часов.

Принимать курсом при навязчивой идее поискать что-либо в соцсетях или принять эпохальное инвестиционное решение.

Рубрики
Intelligence Internal Audit Investigations

Ребята, кто сшил костюм?

Слушал я вас долго и внимательно. И, наконец, понял. Да кому это всё надо? У нас вот пара смурых мужиков сидят в закрытой на ключ комнате с мониторами, подслушивают и подглядывают. А иногда зовут к себе сотрудника и разговаривают не по-детски. Вот она — реальная безопасность бизнеса. А то, что вы тут нам — фигня всё. Главное, не забыть поздравить с днём чекиста бывших сослуживцев, в баньке с ними попариться, на охоту съездить. Вот это — работа. А всё, что вы тут плетёте, засуньте себе куда подальше.

Такие речи я слышу довольно часто. Но не менее часто я слышу и другие истории, типа «Вот ведь —  эту сволочь, оказывается, они (менты) прослушивали. Да, мы знали, что он ворует. Ну, докладывали. А то, что он это — как его — антимонопольный, что-ли? закон нарушает, с конкурентами договаривается — да я и слов таких отродясь не слышал. А они — заложили, не погнушались, им-то план надо делать.  Теперь уголовное дело о нарушении антимонопольного законодательства, штраф — просто офигеть. Короче, п-ц нам, если не найдём, как занести».

И начинается подвиг — сколько, как и кому. Занести. Чтобы закрыли. Одним чемоданом обошлись — ну просто герои. Если посчитать, во сколько обходятся такие «случайности» — да это просто второй налог на прибыль.

А я так думаю, что это налог на глупость. И жадность. А почему бы не ввести такой налог официально? Не согласны — про Башнефть, например, или Фольксваген почитайте. Повозили носом по асфальту уважаемых людей. И за дело.

А всё почему? А потому, что у них велосипеда комплексной безопасности бизнеса не было:) Давайте расскажу, что это такое — ещё раз, помедленнее. Записывайте.

Хотя что тут рассказывать — Райкин незабвенный в свое время всё рассказал https://www.youtube.com/watch?v=heUq31_Zyd0 . Про рукава, про пуговицы. Претензии есть? -Нет. Ну и у нас так же. СБ — рукава, внутренний аудит — пуговицы, риск менеджмент — гульфик с рукавом, остальные — в соответствии. Только костюмчик не сидит, однако. То тут по швам разойдется, то в этом месте натирает. А тут — просто как дирижабль. У нас есть десять подразделений, которые занимаются безопасностью нашего бизнеса — риск-менеджмент, внутренний аудит, СБ, комплайенс, КРУ и далее. Все они — в поте лица, друг другу на ноги наступают, кто первым добежит и донесёт — до первого лица нечто интересное и важное. И не то чтобы не любят друг друга. Нет, у нас всё нормально, по утрам здороваемся, с днём рождения поздравляем. Но костюмчик (безопасность бизнеса) всё же не то что не сидит, а как-то большие проблемы доставляет, однако.

Вот как так сделать, чтобы костюмчик сидел, и есть тема теории и практики комплексной безопасности бизнеса. Я называю это «Инжиниринг систем безопасности бизнеса».

Рубрики
Business Internal Audit Investigations

Если тебя укусит строитель…

… ты тоже станешь строителем.

Люблю капитальное строительство. Люблю, когда воруют, а нигде не воруют так, как на стройке. То есть специалисту по мошенникам улов обеспечен. Аудит капстроя — это как рыбалка где-нибудь на Черных камнях или на Белой речке… «Сеня, клевать будет так, что клиент забудет обо всем на свете».

Все начинается с задумки – заинвестировать во что-нибудь этакое, и пограндиознее. Подделываются расчёты IRR, NPV, прогнозы цен на рынке, пропускная способность железных дорог – всё что можно. И вот уже перед ошеломленным взором васюковских шахматистов совета директоров раскрываются сияющие перспективы невиданных прибылей: и вложить-то надо всего ничего, а потом точно в назначенный срок только перерезать ленточку – и вовремя отскочить, пока золотым потоком не пришибло. «По темным углам зачумленной дворницкой зала заседаний СД вспыхивал и дрожал изумрудный весенний свет. Бриллиантовый дым держался под потолком». И совет даёт добро, утверждается бюджет, и первым делом после этого что происходит, как вы думаете?

Да, первым делом спиливается первый миллион долларов на земляных работах. Да как же его не спилить-то, ведь под ногами лежит. В виде грунта, который надо вывезти, чтобы был котлован. И вывозится объем, который, если его насыпать обратно, привел бы к появлению нового Эвереста. Конечно, процентов 10% грунта вывозится на самом деле, а остальное – на бумаге. Аудиторам рассказывают, что геофизическая съёмка проводилась. А как же! Только потом куда-то потерялась. И десяток самосвалов, которые имеются у подрядчика, никак не могли такой объем вывезти даже если бы 24 часа в сутки летали туда-сюда со скоростью самолёта. Но это никого уже не волнует. Тем временем подрядчики покупают себе первые Хаммеры, чтобы сподручней было по стройплощадке кататься. И понеслось!

Мы как-то опрашивали профессионалов – сотрудников СБ и внутренних аудиторов. На условиях анонимности, конечно. Примерно 300 человек опросили — в каком бизнес процессе сколько воруют. С большим отрывом победил капстрой. Половина денег, которые расходуются на строительство, разворовывается. В среднем. То есть где-то – ещё больше. Мне вот, например, всегда везло – рыбные места попадались. Там примерно процентов под 60 легко доходило. Для практики – просто раздолье. Куда ни плюнь – попадешь в жулика.

Вообще, любая стройка – это проект. Который, как известно, имеет три параметра: сроки, цена и качество. Выберите любые два – говорит теория управления проектами. Потому что все три недостижимы. Но это ихняя теория. В наших условиях можно выбирать, можно не выбирать – все три недостижимы. Воруют на цене, срывают все сроки, а про качество вспоминают, когда на кого-нибудь что-нибудь упадет. Типа потолок.

Стройка – это симбиоз и смертельное танго заказчика с подрядчиком. Иногда сливаются с ними в экстазе ещё генподрядчик и проектировщик. Танцуют воруют все! Они как-бы по идее должны смотреть друг за другом и не пущать. Но все же хотят. И вынужденно договариваются. Кому сколько. И периодически грызутся за кость. Блин, чуть не забыли, ведь ещё и строить надо!

Как правило, любая стройка обходится в три раза дороже, чем первоначально планировалось, и продолжается в два раза дольше, чем обещано. Кто ремонтировал квартиру, знает – закончить ремонт можно, только выгнав бригаду. А бессмертное: «хозяин, об этом не договаривались»? И составляются допники и сметы на бесконечную перекладку временных путей, отсыпку временных дорог, которых никто в глаза не видел, отопление тепловыми пушками космического пространства и так далее.

Я так понимаю, что, если бы кто-то хотел сэкономить деньги на капстрое, то он должен под это дело завесть специальную команду внутренних аудиторов и запускать её на стройку раньше подрядчика. Даже ещё раньше – на этапе грандиозных задумок и подтасовок, который называется «инвестиционное проектирование». Правильно, ключевые слова здесь – «если бы кто-то хотел». Но нечасто такое встречается в нашей жизни. Науськивание аудиторов начинается в момент понимания, что бюджет уже истрачен, а построено от силы 10%, оборудование ещё не заказано, «проектанты просрали все полимеры» и вообще буйство жизни на стройке приняло неуправляемые масштабы.

Кстати, о проектантах. Поскольку все проектные институты за время перестройки изрядно обветшали, редкая стройка начинается с готовым проектом. И редкий проект проходит госэкспертизу с первого разу. И редкий проект обходится без ляпов проектировщика – на радость подрядчику, который будет всё переделывать, потому что агрегат никак не помещается в отведенное для него пространство.

А много ли проектов начинаются со всеми полученными разрешительными документами? Ну не встречал таких в своей жизни. Всё уже построено, запущено, тарахтит и производит, а разрешений, на радость чиновникам, нет. Они тоже ведь люди и тоже хотят денег. И под каждый крик «А вот как щас всё закроем» появляется очередной чемодан денег.

А строительные сметы? Это ж Клондайк и Эльдорадо в одном флаконе. Почему-то заказчик свято верит, что проектировщик с подрядчиком добросовестно подготовят все сметные расчеты, а он только размашисто будет подмахивать КС-ки. Необъяснимы причины такой наивности, если не принимать во внимание улучшение личного благосостояния представителей заказчика.

Тема капстроя – она бесконечна, как песня чукотского оленевода длинной полярной ночью. Или индийского героя в одноименном фильме. До чего же я люблю стройку!

Рубрики
Business Internal Audit

Когда я слышу слово культура…

   Корпоративная культура — она как секс для подростков. Все об этом говорят, никто этим не занимается и толком не знает, что это такое. Внесу и я свою лепту. Сам я занимаюсь этим (не сексом, а корпоративной культурой) с 2007 года, и в 2009 году мой доклад «Аудит корпоративной культуры» на европейской конференции внутренних аудиторов (ECIIA, 2009, Roma) был издан в сборнике лучших докладов. Кому интересно, могу прислать почитать.

   В последнее время тема корпоративной культуры оживилась, и маститые консультанты и регуляторы открыли её для себя. Не прошло и 10 лет после того, как я писал об этом чуть на каждом столбе, а они в упор не замечали. Видимо, были заняты полировкой кубика COSO и изобретением трех линий обороны.

И вот, прошло 10 лет, и снизошло божественное откровение на наших столпов, и стали появляться валом статьи «А как нам аудировать корпоративную культуру?» Правда, ничего содержательного, кроме знака вопроса, в этих статьях пока нет.

Раз пошла такая пьянка, давайте проясним некоторые ключевые моменты.

Первое. Многие консультанты научились ловко подменять понятия. Начав со слов в заголовке «корпоративная культура», через пару минут уже говорят «организационная культура», а в итоге заканчивают рассказом про то, как реорганизовать организационную структуру. Не верьте им. Никакого отношения к организационной структуре корпоративная культура не имеет. Даже близко не лежала.

Второе. Если кто не знает, могу предложить определение корпоративной культуры: «Это ценности и убеждения, разделяемые большинством сотрудников компании и определяющие их поведение в коллективе, отношение к работе, руководству и к Компании».

Отсюда простой вывод: КК — это то, что в головах людей, а не на бумаге в виде инструкций, регламентов и всяких моральных кодексов юного строителя коммунизма. И здесь нам сначала придется поговорить о человеке с точки зрения его особенности как ресурса компании.

Очень специфичный это ресурс, однако.

1) Не отражается в бух учёте. Вместо Стива Джобса пришёл этот, как его, который всё развалит — а в бухучете всё спокойно, никаких изменений.

2) Этот ресурс не принадлежит компании и обладает свободой волеизъявления послать всех куда подальше в любой момент — и любые инвестиции в его развитие и обучение унести с собой.

3) Он, гад, ещё имеет собственные интересы, которые исходно не совпадают с интересами компании, а чаще всего вступают с ними в конфликт.

4) Он имеет способность обманывать, воровать, имитировать бурную деятельность, предавать, мстить — и не спрашивает у нас разрешения на это;

5) Он подвержен ментальным ошибкам и предубеждениям, социальным законам, пропаганде, общественному мнению — и результат этого чаще всего нам не на пользу.

6) И ко всему прочему, он еще и индивидуален! То есть требует персонального подхода, настройки и обслуживания (конечно, если у вас не бригада дорожно-строительных работ с лопатами наперевес).

Производительность труда этого устройства может изменяться в широчайших пределах: от состояния итальянской забастовки до возможности сдвинуть горы в одиночку легким движением руки, в зависимости от настроек и тьюнинга, главным элементом которых является корпоративная культура.

На священном языке ичаров такой тьюнинг называется «мотивация». Не все экземпляры устройств констуктивно позволяют провести подобный тьюнинг (из-за дефектов, допущенных при производстве), поэтому при закупке нужно проводить 100% входной контроль и приёмочные испытания.

И вообще, немотивированных людей не бывает. Каждый отдельно взятый экземпляр чем-то мотивирован. В массе своей — на то, чтобы поменьше сделать и побольше за это получить. Процентов 10% мотивированы на то, чтобы вообще ничего не сделать, а получить (или украсть) всё. И еще процентов 10% мотивированы карьерой, признанием, статусом – то есть всем, что позволяет взлететь на верхнюю жердочку этого курятника под названием «жизнь».

А примерно 1% мотивирован (заражен) вирусом самосовершенствования. Это самые полезные и самая опасные экземпляры устройств. Как говорит наш шеф, если человеку не нужны деньги, он становится опасным. Потому что весь этот мир живёт в другой системе координат. Но такой экземпляр может вам задаром сделать работу, которую никто никогда бы не смог сделать ни за какие деньги, или принести вам задаром на блюдечке с золотой каёмочкой идею на сто миллионов. Так что оно того стоит. В умелых руках.

Психологи всего мира потратили немыслимое количество человеко-часов на изучение тактико-технических данных этого устройства, и написание руководств по его использованию и устранению возникающих в процессе эксплуатации дефектов. Однако следует признать, что теорий, которых они при этом наплодили, чуть больше, чем самих психологов.

На практике после испытаний разных патентованных пилюль и средств входного контроля мы сами разработали систему тестирования, состоящий из трех частей — оценки типологии личности, оценки приобретенных поведенческих навыков и оценки способности принимать решения и решать нестандартные задачи. Работает на 100%, проверено. Проверка собственно профессиональных знаний большого ума не требует, достигается мониторингом в СМИ и соцсетях.

Теперь собственно о том, что лежит в основе корпоративной культуры. Мы лет 10 назад придумали и практика потом подтвердила, что вся КК основана на удовлетворении двух базовых социальных потребностей любого человека (см. пирамиду потребностей Маслоу): потребности в общественном признании и потребности в защите со стороны своей социальной группы. Группой здесь, понятно, является компания.

Первая — потребность в признании — сотрудник хочет чувствовать себя ценным членом группы. Для этого существует масса средств, начиная от доски почёта и кончая почётным местом у окна и новым компьютером.

Вторая — потребность в защите — сотрудник хочет, чтобы его компания защитила его от всяческих происков внешних врагов и прочих опасностей жизни. Страховки, оплата обучения и лечения, символика и униформа — это всё приёмчики из этой кухни.

Социальные потребности человека настолько сильны, что если он не получает их удовлетворения на работе, он будет искать где угодно — хоть в спортклубе, хоть в религиозной секте. Поэтому лучше отдайте по-хорошему.

Есть одна важная деталь, про которую обычно забывают, называя корпоративную пьянку (она же тимбилдинг) мероприятием по созданию и укреплению КК. Удовлетворение социальных потребностей должно быть увязано с целями компании. Например, не просто собраться, напиться и набить друг другу морду — а сначала поздравить передовика Васю с досрочным выполнением пятилетки, подарить грамоту и майку с логотипом компании и сказать, что мы все собрались здесь только ради того, чтобы его поздравить и за него порадоваться. А потом уже можно выпить и Ваське рыло заодно начистить:)

Хотел рассказать ещё про аудит корпоративной культуры, но уже не успеваю. Как-нибудь в другой раз.

Плодотворной рабочей недели! Передавайте мой пламенный привет передовику Васе!

P.S. Если Вам нравится, и вы хотите поделиться этой информацией со своими коллегами, нажмите кнопочку «Share» внизу:)

Рубрики
Business Internal Audit Phrases Risk management

-Надо, Федя, надо!

В кризис нужно экономить на всём, кроме здоровья и образования. Ровно то же самое верно и для бизнеса. Важно сохранить здоровье бизнеса, а для этого недостаточно выпить волшебную пилюлю. Просто потому, что таких пилюль не бывает, что бы ни рассказывали продавцы всяких чудодейственных программных систем (пилюль счастья). Не бывает такого: нажал кнопку – и счастье. Безопасность бизнеса, как и своё собственное здоровье, невозможно купить ни за какие деньги.

Придется, увы, правильно питаться, делать зарядку и вообще много ещё чего ужасно скучного. И своими собственными ручками. Попробую рассказать о том, что нашему типичному пациенту — то бишь клиенту придётся делать в 2016 году.

  1. Придется пройти диспансеризацию, сдать анализы и получить диагноз своей системы безопасности бизнеса (или того, что ей условно можно назвать). Узнать, что что надо лечить в первую очередь и как. Ну понятно, больше гулять на свежем воздухе и перестать кушать жирное и сладкое одновременно, да ещё на ночь залить всё пивасиком. Кому же такое понравится? Врачи уроды, кругом враги…
  2. Подумать о разработка и внедрении системы противодействия хищениям в компании. Это как зашиться от алкоголизма. Так было хорошо — и на тебе. И как бы придется бороться с этими самыми, хищениями. «Студент, а может, не надо? Надо, Федя, надо». Российские компании пропивают (теряют от хищений) в среднем 30% от общей суммы затрат на производство. Хочешь быть конкурентоспособным? Тогда придется.
  3. Займемся напряжением интеллекта (или того, что есть) из последних сил. То есть будем внедрять интеллидженс для раннего выявления хищений и даже не фактов, а рисков хищений. Выявить риск и принять меры не после того, как украдено всё, а немного раньше — бесценно. То есть будем разрабатывать и внедрять систему оценки рисков хищений.
  4. Придется заняться как следует корпоративной физкультурой. Подход «один попугай сдохнет — другого купим» в наше время очень дорогой. Толковых попугаев на рынке не осталось, да и когда ещё он научится кричать «Попка-дурак» правильно? Лучше со своими попугаями и тараканами в их головах поработать. Оно как-то дешевле, чем потом протезы покупать. Будем разрабатывать реальную программу формирования корпоративной культуры и проводить аудит КК.
  5. Система риск менеджмента. Надо либо заниматься этим реально, либо сэкономить и не жить — разогнать всех риск менеджеров. Конечно, и без этого типа прожить можно. Но в период кризиса — недолго. Зато ни о чём таком не думая.
  6. Ну и поучить персонал — люди, они ведь принесут намного больше пользы, если их немного подучить. За те же деньги.

Ну вот как-то так, с наступающим! Кризисом!

Рубрики
Business Internal Audit

Fast Track Audit

Как обычно проводится аудит?

Пишется запрос на предприятие: «Просим Вас предоставить все регламентирующие процесс складского учёта документы». На заводике, получив такой запрос, тихо хорошеют… Не было печали… Какие-какие документы? Далее — диалог на непереводимом рязанском диалекте: -Иваныч, ты ж у нас зав. складом – какие у тебя там ремонтирующие документы? В ответ долгая пауза… -Митрич, ты чего это?

Начинаются судорожные раскопки старых инструкций, которые, по счастью, ещё не извели на удовлетворение более актуальных нужд. По всем признакам — приедут эти, недоделанные. На складу ввинчивается новая лампочка, неучтенные излишки шлангов высокого давления в количестве пять тысяч штук срочно вывозятся в гараж зам директора по производству, персонал строго-настрого инструктируется заболеть, уйти в отпуск, декрет, на вопросы пришельцев не отвечать под страхом смертного увольнения. И вообще не мельтешить попусту перед глазами.

И вот они пришли. Встреча в кабинете директора, на стене график выполнения плана прошлой пятилетки. Мы к вам заехали на час… На складе встречает румяная тетя Даша – а Иваныч не далее как давеча уволился. Слава богу, склад не сгорел. Наверное, просто не успели. А может, в последний момент жалко стало. Рука дрогнула. Этим что – они приедут и уедут, а нам тут жить да жить. Про регламенты и контрольные процедуры уже никто не вспоминает.

Пришельцы тоскуют, понимая, что концов найти не суждено. После трех часов бесплодных попыток найти «Блок ПСМЗУ -36.48.2112» стоимостью 93 тысячи рублей, они предпринимают попытку подсчитать шланги высокого давления. При виде сугроба во дворе (в котором, по преданиям, лежат шланги) плюют на всё и уезжают в гостиницу пить водку и писать отчет. О том, что существенных нарушений не выявлено, за исключением недостачи кафельной плитки в количестве 12 штук. Все довольны.

Вот так суровая реальность бытия вступает в конфликт с методологией COSO и тремя линиями обороны. Два мира, два детства.

Теперь практические рекомендации от лучших собаководов. Не надо читать регламенты до встречи с реальной действительностью. Иначе неминуем разрыв шаблона, он же когнитивный диссонанс, оно же профессиональное заболевание внутреннего аудитора. Сказал же мудрый человек: «Если на клетке слона прочтёшь надпись «буйвол», не верь глазам своим». Поэтому настойчиво отбивайся от всех советов и наставлений почитать регламенты до того как. Ты их почитаешь потом. Если захочешь, конечно. Всё равно они не имеют никакого отношения к реальной жизни, а термин «контрольная процедура» воспринимается местным населением неоднозначно. И не говори им это слово – COSO. Тут же принесут уровень и начнут мерить. И докажут, что все прямо. В пределах разумного. Как и должно быть.

Лучше начинать с того, что поговорить с людьми. Люди – они знают всё. Даже то, что сами не знают, что знают. Они же любят поговорить, когда безопасно, и почувствовать себя компетентными, и показать свою осведомлённость, и заодно свести счёты с Машкой из бухгалтерии. Аудитор, будь ближе к людям! И они потянутся. Пройди весь бизнес процесс от начала до конца. Ножками. От одного рабочего места до другого. От въезда на территорию до выезда. И каждого человека с глуповатым видом спроси – А что это вы тут делаете? Не надо корчить из себя профессионала и смотреть строго и пристально. Чем проще люди, тем они понятнее, тем больше к ним доверия. Дурачков никто не боится.

Каждый человек хочет быть значимым. И даже не быть, а почувствовать себя таковым. Он охотно расскажет, как и что тут делается, откуда что берется и куда девается. О своей роли в этом многотрудном процессе. О тяжестях и невзгодах, которые ему приходится преодолевать. А вот тут уже становится интереснее. –Да что вы говорите? Как он мог так сказать? А что потом? А как закрыли недостачу? Вот гады! Как можно жить в наше время?!

И не забудьте посетить местного ИТ-шника. Про него все забывают, когда раздаются инструкции заболеть и не отсвечивать. Он вроде как деревенский дурачок – в долю не берут, но знает всё. А если вы ещё можете поговорить с ним по свойски, на предмет отката после последнего идиотского обновления Винды, когда двое суток всё стояло на ушах, а бюджета на бэкапы не дают, и почему москвичи всё пишут на Визуал Бэйсик – сами понимаете, секретов в этой конторе от вас больше нет. Если вам зам по производству говорит, что систему автоматизированного учета готовой продукции отключить нельзя, потому как всё сразу как встанет и как запищит, то Володя из серверной каморки популярно объяснит, что последний раз драйвер для этого датчика написал некто Федя пять лет назад, да потом куда-то сгинул. А с тех пор никому это не надо, и начальник смены своими мозолистыми пальчиками каждый день, матерясь, вручную вводит объём выпущенной продукции в систему учёта, иногда пропуская один нолик… Вот он, момент истины…

Так что изучайте методы профессионального проведения интервью и социальной инженерии, товарищи внутренние аудиторы. А регламенты – оно дело, конечно, нужное.