Хэштег #внутреннийаудит | Тинькофф Инвестиции Пульс

Войти

Ваша компания боится плохих новостей? Знакомьтесь, культура FOFO 👋 FOFO (Fear of Finding Out) или «Страх узнать» — это корпоративная культура, в которой руководители предпочитают не знать о проблемах, рисках и неудачах. Логика проста: если я этого не вижу, значит, мне не придется с этим разбираться. Признаки культуры FOFO: 🚨 Руководство игнорирует «красные флаги» и преуменьшает проблемы. 🤫 За плохие новости не хвалят, а иногда и наказывают; 👥 Прозрачность воспринимается как угроза, а не как ценность; 🤐 Сотрудники боятся высказываться из-за возможной негативной реакции; 📈 Краткосрочный комфорт важнее долгосрочной стабильности. Почему это вызов для внутреннего аудита? Наша работа — выявлять риски и слабые места. В здоровой культуре это ценится. В культуре FOFO это воспринимается как угроза. Аудиторы сталкиваются с: 🔻Сопротивлением: «Вы преувеличиваете», «Мы всегда так делали». 🔻Сокрытием информации: Доступ к данным блокируется, документы приходят неполными. 🔻Отстранением: Аудит называют «полицией» и не приглашают на ключевые встречи. 🔻Местью: Давление с целью изменить отчеты, приостановка карьерного роста. Как внутреннему аудитору работать в культуре FOFO? 1️⃣ Налаживайте отношения. Заранее стройте доверие с лидерами, показывайте, что разбираетесь в бизнесе. Доверие смягчит сопротивление. 2️⃣ Говорите на языке риска. Связывайте свои выводы со стратегическими, финансовыми и репутационными рисками. Это усложнит возможность их игнорировать. 3️⃣ Используйте комитет по аудиту. Это ваш главный рычаг. Комитет по аудиту существует для надзора и менее терпим к FOFO, чем менеджмент. 4️⃣ Документируйте всё. Запросы, ответы, отказы. Если руководство позже заявит о неосведомленности, у вас будут доказательства. 5️⃣ Проявляйте мужество. FOFO процветает в тишине. Излагайте факты профессионально и последовательно, даже если они неудобны. Работа аудитора в культуре FOFO — это марафон, требующий смелости и настойчивости. Мы не всегда можем изменить культуру, но мы можем обеспечить, чтобы правда увидела свет и защитила интересы компании. Для инвесторов компания с культурой FOFO — это, по сути, токсичный актив, «черный ящик» с тикающей бомбой внутри. Такие компании принимают решения, основываясь на неполной или искаженной информации. Как следствие, Ваши вложения могут обесцениться в любой момент без предупреждения 📉 🫧

💎 💣 Аудитор со взрывозащитой: как смартфон в шахте экономит миллиарды. Часть 2 📱 От блокнота к взрывозащищенному смартфону: «Мобильный аудитор» А теперь самое интересное – технологии. УПБ внедрила систему «Мобильный аудитор». Представьте горного мастера, который перед сменой не с бумажным чек-листом, а со специальным взрывозащищенным смартфоном (IP68) обходит рабочие места. Он делает фотофиксацию защитных барьеров, проверяет исправность оборудования, контролирует работников – и все это заносится в программу. Никаких «потерял бумажку» или «забыл записать». Все нарушения с фото моментально попадают в единую систему, где специалисты УПБ видят картину в реальном времени и контролируют устранение. 📊 Аудит 2.0: Дашборды и непрерывный мониторинг Внутренний аудит идет еще дальше. Вместо того чтобы раз в год прийти и проверить пачку документов, аудиторы используют анализ данных и дашборды для непрерывных аудитов. Кейс: Мониторинг работы георадаров на карьерах. Эти системы следят за устойчивостью бортов карьера, чтобы предотвратить оползни. Аудиторы разработали дашборды, которые в реальном времени показывают: 🔻Задержку передачи данных: Сколько времени проходит между фиксацией данных радаром и их попаданием в систему? Большая задержка – «слепое пятно» для диспетчера. 🔻Почасовую статистику: Сколько данных отправлено, а сколько «зависло» и не дошло до сервера? 🔻Динамику отправки: Нет ли аномалий в потоке данных, которые могут говорить о сбое оборудования? Это позволяет управлять надёжностью системы безопасности, а не просто реагировать на ее отказ. 💡 Вывод для инвестора Когда вы анализируете компанию вроде АЛРОСА, смотрите не только на финансовые мультипликаторы. Подобные системы – это маркер качества управления. 1. Снижение рисков: Проактивный и технологичный подход к безопасности напрямую снижает вероятность аварий, а значит, и финансовых потерь. 2. Операционная эффективность: Предотвращение отказов оборудования (как в примере с радарами) – это предотвращение дорогостоящих простоев. 3. Зрелость корпоративного управления: Компания, которая так глубоко и технологично подходит к ПБиОТ, с высокой вероятностью так же эффективно управляет и другими сферами бизнеса. Современный аудит – это не «ревизор» из прошлого, который ищет виноватых. Это стратегический партнер, который с помощью данных и технологий помогает бизнесу быть более устойчивым и надежным. А в мире инвестиций надежность – это синоним денег.

Модель трех линий. Как это работает на практике. Банки — идеальный пример, так как их деятельность строго регулируется и они обязаны иметь надежные системы контроля. Возьмем условный банк (похожая схема есть в любом банке, например , и др.) Представим ситуацию, банк выдает ипотечные кредиты. Как в этом процессе будут работать три линии защиты? Линия 1: Операционный менеджмент Это «передовая» бизнеса, те, кто непосредственно создает и управляет риском. 👨🏼‍💻Кто: Кредитные менеджеры в отделениях, руководители ипотечных центров, андеррайтеры, которые одобряют заявки. 📝 Что делают: Привлекают клиентов на ипотеку. Оценивают кредитоспособность заемщика согласно утвержденным инструкциям (проверяют доход, кредитную историю). Принимают решение: выдать кредит или отказать. Несут прямую ответственность за качество выданных кредитов. Их KPI (ключевые показатели эффективности) могут быть связаны с объемом выданных кредитов и уровнем просрочки по ним. Итог: Первая линия владеет риском и управляет им на ежедневной основе. Линия 2: Функции контроля и надзора Это специалисты, которые не выдают кредиты сами, но создают правила игры и следят за их исполнением. 👨🏼‍💻Кто: Департамент управления рисками, служба комплаенса, юридический отдел. 📝Что делают: Департамент рисков: Разрабатывает и утверждает общую кредитную политику банка. Например, устанавливает минимально допустимый кредитный рейтинг заемщика или максимальное соотношение платежа к доходу. Они анализируют весь кредитный портфель на предмет системных рисков (например, слишком много кредитов в одном регионе или отрасли). Служба комплаенса: Проверяет, что процесс выдачи ипотеки соответствует требованиям законодательства (например, закону о защите прав потребителей). Юристы: Готовят и проверяют шаблоны кредитных договоров. Эти подразделения подчиняются менеджменту, но обладают достаточной независимостью, чтобы оспаривать решения первой линии и докладывать о проблемах высшему руководству. Итог: Вторая линия устанавливает «правила дорожного движения» и следит за общей ситуацией, но не сидит за рулем каждой машины. Линия 3: Внутренний аудит Это полностью независимая проверка, которая дает оценку работе первых двух линий. 👨🏼‍💻Кто: Служба внутреннего аудита. 📝Что делают: Периодически (например, раз в год) проводят аудиторскую проверку ипотечного кредитования. Берут случайную выборку кредитов, выданных первой линией. Проверяют: действительно ли кредитные менеджеры следовали политикам, разработанным второй линией? Эффективны ли сами эти политики? Адекватно ли вторая линия оценивает риски портфеля? Внутренний аудит не может отменить выданный кредит или изменить кредитную политику. Его задача — найти недостатки в системе и сообщить о них. 🟢 Ключевой момент, здесь руководитель внутреннего аудита подчиняется напрямую Комитету по аудиту при Совете директоров. Это обеспечивает максимальную независимость и объективность. Над всеми линиями находится Совет директоров и его комитеты (например по аудиту, по рискам). Они получают отчеты от всех трех линий, оценивают общую картину и несут конечную ответственность перед акционерами за то, как работает система управления рисками в банке.

Внутренний аудит: зачем он вам, если «и так всё под контролем»? Вы - собственник? Или топ-менеджер? Тогда давайте честно: когда компания растёт, процессы усложняются, филиалов становится больше. Кажется, что всё под контролем… Но так ли это? Видите ли вы реальную картину, а не красивую картинку? Простыми сломами, внутренний аудит (ВА) - это независимый взгляд изнутри на то, как живёт компания: где вы теряете деньги, где решения буксуют, где риски копятся, а где процессы работают образцово. Аудит не «ловит» людей - он помогает управлять. ВА особенно важен когда: ✔️собственники и управление разделены; ✔️компания большая, с филиалами и дочками; ✔️растут риски и скорость принятия решений. Вы спросите, а менеджерам это зачем? «Я и так всё контролирую», - скажете вы. У менеджмента не всегда есть время и инструменты, чтобы собрать, проверить и структурировать данные по всем блокам. Внутренний аудит: 🔗 даёт цельную картину по ключевым процессам; 🔗 помогает увидеть «слепые зоны» без эмоций и «замыленного взгляда»; 🔗 усиливает качество управленческих решений. Важно не путать роль внутреннего аудита и контрольно-ревизионной службы (КРС). КРС - это про прошлое. Она разбирает последствия уже случившихся ошибок и злоупотреблений, своеобразный «корпоративный полицейский». 🌍 ВА - это про будущее, про повседневные правила, процедуры, он «вшит в процесс». Он оценивает, насколько система контроля и управления рисками вообще работает, где слабые места и как снизить риски заранее. На ранних этапах компании действительно сначала нужно выстроить систему контроля. Аудит может консультировать при её создании, но не должен сам её «строить» - иначе пропадёт независимость оценки. Что делает современный внутренний аудит: ✅ Проверяет достоверность управленческой и финансовой информации; ✅ Оценивает соответствие законам и внутренним политикам; ✅ Защищает активы: от утечек ценности до операционных потерь; ✅ Тестирует эффективность процессов и подразделений: где лишние затраты, а где узкие горлышки; ✅ Оценивает систему управления рисками и предлагает методы их контроля; ✅ Смотрит на корпоративное управление: насколько оно соответствует лучшим практикам и интересам собственников. 🧮 Внутренний аудит - это не «лишняя бюрократия», а ваш навигатор и приборная панель. Он помогает собственнику видеть дальше, а менеджеру - действовать точнее.