Ольга Курныкина - Система контроля и её аудит в организации

1) обладает ли менеджер информацией, необходимой для принятия правильных управленческих решений;

2) существует ли эффективная система контроля выполнения принятых решений;

3) проводится ли контроль за осуществлением контрольных функций (по горизонтали и по вертикали) путем регулярных проверок, анализа, проведения специальных контрольных мероприятий;

4) установить принципы разделения полномочий и ответственности.

В управленческом контроле контрольные функции закладываются

по вертикали и по горизонтали, образуя тем самым сплошную сеть. Горизонтальную образующую представляют инструкции, тарифы, технические порядки и операционные процедуры, определяющие технологическую последовательность совершаемых хозяйственных операций и сделок, лимиты установленных нормативных показателей, зоны ответственности и контрольные операции по минимизации операционных рисков. Вертикальную составляющую образуют индивидуальные должностные инструкции работников организации, положения о подразделениях (отделах, управлениях), приказы и распоряжения руководства организации, решения совета директоров или иных коллегиальных органов управления.

Специфика оценки технологического контроля, контрольных процессов в бизнес-процессахсостоит в том, что методы и средства контроля «встраивается» в бизнес-процесс, а руководство получает от внутреннего аудита объективные и независимые гарантии того, что эти процессы эффективны и риск ограничен приемлемым уровнем.

Выполнение этой задачи зависит от параметров, которые необходимо оценить в процессе контроля:

1. выделение и документирование этапов технологического процесса с определением возможных рисков;

2. установить наличие разработанных технологических карт контроля с описанием процесса и выявления контрольных точек и рисков и ответственных лиц за исполнение контроля;

3. выявить наличие методического обеспечения технологических процессов и фактического исполнения предписаний и инструкций, по осуществлению мониторинга методического обеспечения технологических процессов;

4. проверить функционирование средств контроля над точками риска;

5. проверить документирование, которое предоставляет доказательства по совершенным операциям, а также является основой для определения ответственности за исполнение и отражение операций;

6. проверить использование физических средства контроля, предполагающих применение охранных устройств и средств, а также ограничение доступа к запрещенным участкам с использованием определенных средств и компьютерных программ.

При оценке организации технологического контроля необходимо сместить акцент с тестирования отдельных направлений деятельности кредитной организации или отдельных операций на тестирование эффективности выполнения отдельных операционных процессов и бизнес-процессов.

Оценивающий контроль по бизнес-процессу характеризуется тем, что правильно организованный бизнес-процесс снижает риски кредитной организации. Процесс, контролируется на основе выявления степени соответствия выполнения составляющих его этапов и операций, установленным регламентам. Выявляется обеспечение обязательного контролирования выполнения итоговых результатов отдельных этапов процесса и согласованности последовательных этапов.

Контроль в проекте, состоящем из объединения бизнес-процессов направленных на получение продуктов на выходе, осуществляется через выявление выполнения планов мероприятий объединения бизнес-процессов и параметров полученного продукта Контролирование результатов бизнес-процесса выявляет степень выполнения конкретных действий, краткосрочных оперативных планов, бюджетов и запланированных мероприятий, с одновременным анализом и сравнением альтернативных сценариев развития ситуации.

Специфика оценки агентского контроля, если он необходим в организации, состоит в выявлении соответствия деятельности действующему законодательству, что предполагает:

1) оценку внутренних нормативных документов на соответствии требованиям законодательных актов и положениям надзорных органов;

2) наличие анкет и опросных листов для оценки исполнения требований нормативно-правовых документов и закрепление обязанностей за исполнителями по контролю в должных инструкциях и фактическое проведения ими контроля.

Алгоритм последовательности проверки: