прочитано
#качество управления #инструменты менеджмента #управление рисками #кейс

В новой действительности системы внутреннего контроля и управления рисками выходят на первый план. Благодаря им предприятия могут поддерживать свою стабильность. О том, как проводить оценки эффективности системы внутреннего контроля и системы управления рисками, чем отличаются эти два процесса, и кто за них отвечает, узнали из опыта группы компаний «Россети».

0 2

Требования и рекомендации к проведению периодических на системной основе оценок эффективности систем внутреннего контроля и управления рисками содержатся в ряде документов. 

Для гарантии того, что  СВК  и  СУР  эффективны и соответствуют объективно изменяющимся требованиям и условиям, необходимо периодически проводить оценку эффективности СВК и СУР на предмет соответствия целевому состоянию и уровню зрелости. 

Например, согласно внутренним стандартам, в группе компаний «Россети» предусмотрены следующие формы оценки эффективности СВК и СУР:

  1. Самооценка;

  2. Внутренняя независимая оценка;

  3. Внешняя независимая оценка.

1. Самооценка эффективности СВК каждого конкретного  процесса  проводится руководителем каждого структурного подразделения, курирующим соответствующий процесс. Оцениваются наличие и работа  компонентов  внутреннего контроля в рамках процесса.

Решение о периодичности самооценки принимается руководителем структурного подразделения, курирующим соответствующий процесс. Он при этом учитывает скорость изменений в курируемом процессе и в деятельности компании, а также баланс между  непрерывными  и периодическими оценками. Самооценка проходит не реже раза в год.

Самооценка эффективности СУР осуществляется подразделением внутреннего контроля и управления рисками так же не реже раза в год.

2. Внутренняя независимая оценка эффективности СВК и СУР осуществляется ежегодно подразделением внутреннего аудита. 

Оценка эффективности СВК и СУР проводится внутренним аудитом в целях предоставления органам управления компаний объективной и независимой информации о текущем состоянии СВК и СУР и выявления направлений развития их эффективности. 

Результаты оценки внутренним аудитом надежности и эффективности СВК и СУР доводятся до сведения правления, комитета по аудиту при совете директоров, совета директоров и акционеров.

3. Внешняя независимая оценка эффективности СВК и СУР осуществляется внешним независимым консультантом не реже одного раза в три года в зависимости от изменений в организационной деятельности и общего уровня развития, надежности и эффективности СВК и СУР. 

Договор на выполнение услуг по проведению оценки эффективности СВК и СУР заключается по результатам проведения конкурентных закупочных процедур.

Результаты внешней независимой оценки эффективности СВК и СУР выносятся на рассмотрение  правления и совета директоров .

Оценка эффективности СВК и СУР в группе компаний осуществляется в соответствии с Методикой оценки эффективности СВК и СУР группы компаний «Россети», утвержденной организационно-распорядительными документами компании.

Эффективность СВК и СУР оценивается путем определения уровня зрелости этих систем на основании установления соответствия характеристикам, определенным для каждого уровня зрелости. 

Оценка СВК в каждой компании проводится в разрезе пяти  компонентов  системы: 

  • контрольная среда; 

  • оценка рисков; 

  • мероприятия контроля; 

  • информация и коммуникации;

  • мониторинг. 

Оценка СУР проводится в разрезе пяти компонентов  СУР: 

  • корпоративное управление и культура;

  • стратегия и постановка целей;

  • эффективность деятельности;

  • анализ и пересмотр;

  • информация, коммуникация и отчетность.

Необходимо отметить, что при оценке СВК и СУР учитываются результаты проведенных в отчетном периоде аудитов бизнес-процессов, включая итоги тестирования операционной эффективности контрольных процедур в процессах. 

Оценка СВК, СУР формируется внутренним аудитором с учетом рекомендаций внешних экспертов по итогам независимых оценок СВК, СУР и внутреннего аудита по следующим принципам:

  • смещение фокуса с проверки формализации на проверку практической полезности СВК;

  • неразрывная связь оценки эффективности с тестированием операционной эффективности контролей.