СВК без консультантов своими руками: как построить систему внутреннего контроля за 2,5 месяца

Вывод практика: Проекты по построению системы внутреннего контроля консультанты обычно продают сроком от девяти до двенадцати месяцев и за соответствующие деньги. Мой опыт говорит, что ключевой скачок компания делает за два с половиной — три месяца и собственными силами.

Это интервью — подробный разбор того, как устроен практикум Deep Dive «СВК без консультантов своими руками», какие ошибки повторяются при построении системы внутреннего контроля и какой экономический эффект получают компании.

Практикум вырос из запроса, на который не отвечала ни одна программа

Я начинал во внешнем аудите — там проверяют достоверность отчётности. Довольно быстро захотелось не констатировать результат, а влиять на него, и я ушёл в реальный сектор: Газпром, ТНК-BP, СТС Медиа, Simple. Вместе с собственниками мы перестраивали бизнес-процессы так, чтобы предотвращать потери на сотни миллионов рублей.

С 2013 года я преподаю программу CIA; через мои группы прошло больше 1800 специалистов. И я постоянно слышал один и тот же запрос: теория понятна, дайте пошаговую инструкцию, что делать в понедельник у себя в компании. Такой инструкции не было ни у кого — так появился практикум. Сейчас за плечами девять потоков и участники из России, Таджикистана, Узбекистана, Беларуси, Италии и Германии.

За пять лет запрос сместился от требований регулятора к прибыли собственника

Вначале систему внутреннего контроля воспринимали как формальное соответствие требованиям регуляторов — Банка России, биржевых площадок. Сегодня акцент другой: СВК выстраивают под реальные потребности собственников, акционеров и внутренних клиентов процессов, чтобы компания зарабатывала больше и теряла меньше. Это принципиально другой разговор с бизнесом.

Отличие от курса: работа над своими документами, а не два дня лекций

Формата «послушал два дня и забыл» здесь нет. Четыре вещи, которые меняют результат:

• Командная работа — участники разбирают реальные документы своих компаний, а не учебные примеры.
• Библиотека шаблонов — более шестидесяти обезличенных документов и регламентов из лучшей мировой практики.
• Ритм занятий — Занятия идут три раза в неделю: два будних дня по 45–50 минут и суббота по полтора часа. Полный курс — два с половиной месяца, два модуля.
• Искусственный интеллект — с десятого, юбилейного потока он встроен в домашние задания: помогает детализировать контрольные процедуры и подбирать аргументы для разговора с менеджментом.

Регламент дебиторки дал 116 миллионов рублей в год

Дистрибьюторская компания с выручкой от 20 миллиардов рублей. Дебиторская задолженность составляла 7 миллиардов, из них просроченная — 36 процентов, то есть 2,5 миллиарда. Разработали регламент управления дебиторской задолженностью и автоматизировали контрольные процедуры. Просрочка снизилась с 36 до 25 процентов — на 770 миллионов рублей. При ставке по кредитам 15 процентов годовых прямой экономический эффект составил 116 миллионов рублей в год, а списание безнадёжной задолженности сократилось на 90 процентов.

Работа с запасами высвободила 900 миллионов оборотного капитала

Крупное предприятие, управление запасами. Избыточные запасы — 1,1 миллиарда рублей, это 41 процент от всех запасов в 2,7 миллиарда; оборотный капитал заморожен. Проанализировали бизнес-процесс, изменили систему мотивации, регламентировали процесс S&OP, внедрили матрицу рисков и контрольных процедур. Сверхзапасы снизились на 900 миллионов рублей, расходы на обслуживание кредитов — на 135 миллионов.

Оба кейса мы разбираем на практикуме вместе с разработчиком методических рекомендаций БМЦ по внутреннему контролю.

Первый модуль снимает девять типичных ошибок и выстраивает архитектуру

Самая показательная из девяти типичных ошибок — система мотивации, где продавца премируют за отгрузку без привязки к поступлению денег. Шесть погружений — мы называем их дайвами:

1. Девять типичных ошибок при построении СВК и способы их обойти.
2. Цели и стейкхолдеры — кого вовлекать и с каким интересом.
3. Локальные нормативные акты — как встроить контроль в действующие документы.
4. Ответственность подразделений за риски и контрольные процедуры.
5. Взаимодействие со службой внутреннего аудита.
6. Карта гарантий — где дублируется контроль и где его нет вовсе.

Второй модуль доводит до матриц рисков и защиты сквозного кейса

Архитектура СВК строится по стандартам COSO 2013 с оценкой моделей зрелости: описание бизнес-процессов, блок-схемы, матрицы рисков и контрольных процедур по трём ключевым процессам компании. Семь дайвов завершаются работой с ИТ-контролями и контролями корпоративного уровня, включая оценку корпоративной культуры, и финальной защитой сквозного бизнес-кейса — по формату это похоже на защиту проектов MBA.

Практикум для тех, кто отвечает за процессы, а не только за отчётность

Практикум подходит финансовым директорам, внутренним аудиторам, специалистам по внутреннему контролю и рискам, главным бухгалтерам, специалистам по ISO и системам менеджмента качества, по безопасности, комплаенсу, МСФО и налоговому мониторингу. Обучение прошли представители более шестидесяти компаний, сформировано свыше двадцати гибридных рабочих групп.

Главное сомнение, которое я слышу: «у нас не получится своими силами». Получается. Формат построен как практическое руководство при поддержке кураторов — ими часто становятся выпускники прошлых потоков — и с готовыми шаблонами документов. Глаза боятся, руки делают.

После выпуска остаётся сообщество, а не папка с файлами

Участники остаются в закрытых группах и продолжают общаться после выпуска. Проводим мастер-встречи и референс-визиты в компании, разбираем решения по process mining и автоматизации внутреннего контроля и управления рисками. По итогам выдаётся удостоверение о повышении квалификации установленного образца.

Немного обо мне: 20+ лет внутри компаний, а не рядом с ними

Я практикующий внутренний аудитор. Из более чем двадцати лет опыта восемнадцать — директором по внутреннему аудиту, и это работа внутри компаний, а не консультирование со стороны. Начинал в PwC, дальше — реальный сектор. Эффект проектов, за которые я отвечал: более 100 млн рублей в год дополнительной прибыли и более 1 млрд рублей свободного денежного потока.

Вторая половина моей работы — менторинг и наставничество: сопровождаю руководителей служб внутреннего аудита и их команды, веду внешнюю оценку качества функции и работаю внешним экспертом. Наставник по стандартам ICF, сертифицированный независимый директор. Это не преподавание в аудитории, а работа рядом с человеком над его реальной ситуацией.

В базе профессиональных контактов — более 300 компаний и организаций. Выступал на более чем двадцати конференциях, включая ECIIA, Adam Smith, Marcus Evans и CFO Summit. Участвовал в разработке Кодекса корпоративного управления 2014 года, рекомендаций БМЦ по внутреннему контролю и документов Росимущества. Квалификации — CIA и CPA. Подробнее о практике и статистике по компаниям — на главной странице.

Чем я могу быть полезен

Если тема откликается, вот форматы, в которых мы можем работать вместе.

Другие мои выступления, интервью и публикации собраны на странице «Выступления, видео и публикации».