Ключевой вопрос внутреннего контроля: а насколько концепция верна?

Концепции внутреннего контроля развиваются уже более 30 лет. В компании приходят дорогие консультанты, выходят умные книжки и методички — но по-прежнему происходят мошенничества и нарушения внутреннего контроля.

На картинке можно видеть, что какие бы практики не внедрялись — мошенничества случаются. Тогда возникает простой вопрос: а точно ли концепция работает? Или, может быть, надо менять подход к построению процессов?

Я начал свою карьеру как аудитор. Потом стал внутренним аудитором, начальником отдела внутреннего контроля. Тогда я выстраивал систему внутреннего контроля больше по наитию и тому, что говорят старшие товарищи. Что такое внутренний контроль я больше догадывался.
В какой-то момент я оказался в Академии PwC и разработал семинар по системе внутреннего контроля — правда тогда это была ещё концепция COSO92. Пришлось детально изучить концепцию.
Тогда концепция внутреннего контроля мне казалась правильной и нужной вещью. Но чем больше я изучал концепцию, тем больше вопросов у меня появлялось: логических и фактологических.
В 2015 году я перешёл в проектный офис и начал отвечать за изменение процессов. Смотрел, как процессы работают, меняются. Часть изменений запускалась хорошо, часть — не работала. Было много интересных открытий, как один и тот же процесс выглядит со стороны внутреннего аудита и со стороны бизнеса.
Выяснилось, что часть контрольных процедур была просто бюрократией и никак не помогала работе процесса и являлась просто видимостью. Часть контролей даже усложняла процессы и мешала работать.
Потихоньку стали вырисоваться принципы построения процессов, так чтобы добиться работоспособности и контроля процессов. Эти принципы и представлены в этой книге.

В этой книге представлен мой подход к построению системы внутреннего контроля и организации процессов. Систематизированный опыт, как сделать так, чтобы процессы реально работали — и не только на бумаге, но и в реальности.

Эта книга стоит между двумя сторонами одной и той же сущности.
1. Разбор концепции внутреннего контроля, анализ концепции COSO. Эта часть может быть интересна специалистам по внутреннему контролю, аудиторам и подобным специалистам.
2. Практические методы для построения процессов. Эти методы могут быть интересны специалистам по проектному управлению, менеджерам, да и тем же аудиторам!

Я бы, конечно, хотел разработать новую систему внутреннего контроля — но это было бы чересчур самоуверенно — разработать новую концепцию, над которой работала целая команда.

В этой книге будет много историй про различные компании. Некоторые историй наблюдал я лично, некоторые — мне рассказывали коллеги, часть историй взята из интернета. Копирайтов на них либо не было изначально, либо они утеряны. Если вы видите историю со своим копирайтом — напишите мне, я поставлю.

Проверить подлинность всех историй сложно, а иногда и невозможно. Иногда компании сами рассказывают истории в официальных источниках: тогда можно подтвердить, что эта история правдива. Некоторые историиявляются полностью выдуманными, или вообще корпоративной байкой.

Чтобы обезопаситься от юридических рисков, надо сказать, что все истории являются выдуманными и все совпадения с реальными компаниями или реальными людьми совершенно случайны!

И да, чуть не забыл! Почти все ошибки в этой книге мои. Некоторые сделаны специально!