Автор: Шмунис Олег Валентинович.

В настоящей статье рассматриваются практические основы и инновационные принципы организации системы внутреннего контроля и аудита (СВКиА), разработанные автором, применение которых препятствует образованию множества однообразных «шишек на лбу» и позволяет существенно повысить конкурентные преимущества.

Многие страны даже при отсутствии природных катаклизмов систематически попадают в ситуации массовой гибели своих граждан и значительных финансовых потерь. Шеренги историков, экономистов, правоведов выносят — постфактум! — субъективные мнения о причинах, своевременное предотвращение которых позволило бы избежать случившегося (предотвратить реализацию риска).

Картину «наступания на грабли» мы наблюдаем и в истории России. Яркими примерами в последние 100 лет могут служить повторно-однотипные (системные) события: войны; всплески роста преступности и коррупции; огромные финансовые потери; высокий уровень смертности в мирное время; «утечка мозгов».

Детализация рисков, причин, последствий

Риски постоянно присутствуют в любой системе, начиная со Вселенной и заканчивая броуновским движением.

Для применения любой методологии СВКиА необходимо понимать, что такое риск и что такое факторы риска, потенциальные последствия и реализованный риск.

Существует множество определений понятия «риск». В современном экономическом словаре (Райзберг Б.А., Лозовский Л.Ш., Стародубцева Е.Б., «ИНФРА-М», 2006) «Риск — опасность возникновения непредвиденных потерь ожидаемой прибыли, дохода или имущества, денежных средств, других ресурсов в связи со случайным изменением условий экономической деятельности, неблагоприятными обстоятельствами. Измеряется частотой, вероятностью возникновения того или иного уровня потерь...». В «Таможенном кодексе таможенного союза» от 16.04.2010 ("Собрание законодательства РФ", 13.12.2010, № 50, ст. 6615) дается определение: «риск — степень вероятности несоблюдения таможенного законодательства таможенного союза и (или) законодательства государств-членов таможенного союза».

Как видно из приведенного выше примера, кардинально разные источники дают две важные стороны определения риска: опасность отклонения от ожидаемого положительного результата; вероятность отклонения. Для простоты примем за аксиому, что риск — это опасность утраты ценности (жизни, имущества, репутации и т.д.).

Реализация риска — свершившийся факт полного или частичного ущерба (морального/материального/физического). Понятие «частичный ущерб» используется при прогнозировании нарастания объема потерь, возникших во время протекания процесса реализации риска, и выгодно звучит для оправдания грубых упущений и смягчения наказания.

Важно не путать понятия «риск» и «реализация риска». Риск, как вода, она даже в нашем организме, а реализованный риск – это затопление, недопущение которого прямая функция СВКиА.

Фактор риска — причина, вызывающая реализацию риска. Важно понимать, что сначала активизируется причина; затем, если не принять вовремя адекватные меры по ее устранению, наступает фаза реализации риска. Течь в трубе соседа сверху – причина, которая в отсутствие жильцов привела к реализации риска — разрушению гипсокартонного потолка квартиры ниже.

Меры противодействия реализации риска бывают предупреждающие (превентивные) и исправляющие. Профессионально построенные СВК — это меры предупреждающие. Удовлетворительно функционирующие сегодня СВК штатно устраняют причины до реализации риска, если только недостатки/нарушения не были выявлены аудитом. Оценка неудовлетворительного состояния СВК выносится, если аудит выявляет нарушения в СВК или, что еще хуже, констатирует факт реализации риска. К примеру, выявление аудитором недоимки по налогам, не установленное СВК, еще не привело к штрафным санкциям пруденциального органа, но уже является реализованным риском, который состоялся из-за неэффективности СВК.

Последующий контроль, чаще всего, является одним из пагубных инструментов исправления ситуации после реализованных рисков и наблюдается в «ленивых» СВК, системно работающих только по констатации фактов периодически повторяющегося ущерба. К примеру, сегодня в Москве автобусы оборудованы системой допуска в автобус после оплаты билета, исправив «ленивую» СВК, в которой прижился реализованный риск в виде «зайцев».

Необходимо хорошо понимать, что СВК непригодна, если штатной ситуацией является устранение последствий реализации риска, что мы наблюдаем в банковском кредитовании, на пешеходных переходах, школьном образовании, эпидемиях гриппа и бесконечном множестве других из года в год повторяющихся процессов в жизнедеятельности деятельности человека.

Для определения зависимости риска от факторов применяют статистические методы теории вероятности. В случае интуитивного определения значимости той или иной причины ориентируются на статистические данные, а при их отсутствии — на экспертные оценки уровня влияния причины на риск (по методу «светофора»: высокое, среднее, слабое).

Вероятность реализации риска — статистический прогноз наступления ущерба. Для его расчета обычно используются методы теории вероятности или экспертных оценок.

Вероятностная величина реализованного риска — прогнозируемый объем ущерба. Целесообразно прогнозировать нарастание ущерба с временным шагом от начала до полного завершения реализации риска. Это необходимо в дальнейшем для применения различных по стоимости элементов СВК, вступающих в борьбу по мере развития событий (от «крема для загара» до «пересадки кожи»).

Событие – общее название для определения начала активного состояния фактора, процесса частичной или полной реализации риска. Очевидно, что событие не всегда приводит к реализации риска при принятии адекватных мер.

Оценка вероятности активирования любого события позволяет оценить опасность каждого риска и видеть перспективу. Однако в ранжировании на первый план выходит величина ущерба (последствие реализации риска). Вместе с тем необходимо учитывать вероятность реализации риска, так как несколько десятков малосущественных видов рисков могут в совокупности нанести невосполнимый ущерб.

Существует бесконечное множество классификаций рисков, которые ориентированы на различные сферы деятельности социума, под которым будем понимать гражданское общество/коллектив/домохозяйство. Часто применяются такие названия рисков, как риск для жизни и здоровья, коммерческий риск, политический риск, операционный риск, правовой риск, пруденциальный риск, регулятивный риск.

Практически всегда, в детализации, от общего переходят к частному — производят последующую детализацию (конкретизацию, расшифровку) риска: риск травмы ноги нападающего футболиста; риск перехода потребителей с бензина на газ; риск утраты депутатом доверия избирателей и коллег; риск ошибки в финансовых расчетах; риск признания условия страхования титула ничтожным; риск выявления нарушений внеплановой проверкой надзорного органа с последующим вынесением административного наказания; риск изменения условий лицензирования в связи с присоединением регулятивного органа к другому регулятивному органу.

Детализация рисков требует умеренности, как процесс округления в числах, иначе мы выйдем на молекулярный уровень, к примеру, в проблемах экономики, политики и быта.

Оптимальной видится пошаговая детализация, в ходе которой определяется корневой риск, расщепляемый на составляющие более мелкие риски. При необходимости и они раскладываются на более мелкие элементы, что постепенно приводит к древовидной 2-3-уровневой структуре детализации риска.

Обязательно параллельно проводится работа по идентификации (выявлению) причин и потенциальных последствий. Анализ причины является более важным по сравнению с изучением риска, так как устранение всех причин приводит к уничтожению риска или его потенциала. Профессионально созданные СВКиА основаны именно на выявлении и устранении причин, вызывающих риск.

Определиться с причинами далеко не просто. Поэтому следует вводить понятие фундаментальной (материнской) причины, нахождение которой осуществляется дедуктивным методом, начав с видимой причины, анализа ее факторов, и постепенно перейдя к некой группе причин, которые считаем «с округлением» материнскими. Благодаря тому, что подавляющее большинство причин – «человеческий фактор», исследователь быстро продвигается к цели, перебирая персоны, занятые в процессах, анализируя их влияние на активирование причин рисков.

Таким образом, создание СВК всегда начинается с построения дерева (матрицы) рисков, которое включает в себя: риски; причины, порождающие их; потенциальные (прогнозируемые) последствия. К ним относятся не только классические оценки, по примеру страховых компаний, но и имиджевые потери (к примеру, снижение количества клиентов), политические издержки (к примеру, утрата дружественных связей между государствами), утраченные конкурентные позиции (к примеру, потеря уникальности продуктов, доли на рынке) и другие, важные для конкретного социума преимущества, не связанные с бухгалтерским учетом.

Наиболее популярным из-за простоты методом оценки рисков, причин и последствий является экспертный метод, основанный на мнениях профессионалов с многолетним опытом, в основном, практиков. Данный подход является грубой настройкой и дает погрешность.

Коротко и понятно о СВКиА

Сразу исключаю у читателя иллюзию, что профессионально организованная СВКиА выступит панацеей от всех проблем.

Традиционное мнение об СВКиА следующее: предназначена для защиты от риска полной или частичной утраты ценностей, что осуществляется через прогнозирование и выявление негативных событий, уничтожение причин рисков и совершенствование самой системы.

Система внутреннего контроля (СВК) сегодня многоликое понятие. В супермаркете мы наблюдаем работу сотрудников службы внутреннего контроля (служба ВК), напоминающую открытый шпионаж за покупателями. В российских банках она незаметна для клиентов и занимается проверками качества исполнения работники внутренних правил.

Примером СВК неискусственного характера является иммунная система нашего организма, которая всегда активна и демонстрирует свою защитную функцию при гриппе, порезе и т.п. событиях.

Применяемая сегодня методология СВК содержит только оборонительные элементы, напоминающим иммунную систему.

Согласно законодательству РФ аудит направлен на проверку достоверности финансовой отчетности. Однако полноценный аудит охватывает все элементы СВК, включая информационную безопасность, качество продукции, отказоустойчивость информационных систем, проверку дневника школьника родителями и т.д. Поэтому в рамках настоящей статьи под аудитом будем подразумевать внутренний аудит. Продолжая сравнение с человеческим организмом, аудит – это диагностика состояния иммунной системы и вынесение рекомендаций для ее улучшения.

Внедренные ранее модели СВКиА обладают конкретными функциями, основанными, в лучшем случае, на риск-ориентированном подходе:

1. в части СВК: ведение детализированного перечня рисков, причин/условий реализации риска, последствий от реализации, типовых рекомендаций по предотвращению/исключению повторения события; иммунизация (внедрение элементов); диагностика (проверка качества); совершенствование;
2. в части Аудита: установление не выявленных СВК нарушений; генерация рекомендаций по устранению выявленных нарушений; оценка деятельности службы ВК.

Контроль над контролем, скажет читатель, и он будет прав, если бы не тот факт, но наш мир очень далек от совершенства.

В зависимости от политики высшего органа социума СВК сегодня встречается в формах:

Элементарная форма работы СВК – проверка и инициирование устранения проблемы. Пример: «большая красная кнопка» на заводском конвейере служит для остановки его движения, если рабочий заметил брак или нечто необычное (к примеру, выходец из СССР в Германии ради шутки подбросил гайку другому сборщику-коренному немцу, который, несмотря на негативные финансовые последствия для предприятия, остановил конвейер, когда закрутил все элементы и увидел излишек).

Классическая форма СВК – проверка, установление вероятности события, его причин и последствий, разработка рекомендаций по устранению и исключению повторения события, проверка исполнения рекомендаций (шуточное название системы «украл, выпил, в тюрьму»). Многие авторы СВКиА называют данную форму «риск-ориентированной», так как она унитарно выполняется функцию «щита, от которого отскакивает риск; лекаря, заживляющего раны после реализованного риска».

Пример: бухгалтером в платежном поручении вместо 169689114 руб. занесено 196989114 руб.; перед подписанием ЭЦП главный бухгалтер согласно требованиям приказа о проведении процедур СВК проверил документ и выявил ошибку, принял меры для устранения проблемы и наказания виновного лица. Эту же проверочную процедуру выполнил затем директор, перед тем, как подписать ЭЦП. Аудитор по окончанию календарного года проверил и подтвердил достоверность финансовой отчетности, положительно отметил эффективность СВК на данном участке бизнес-процессов.

В предлагаемой вниманию читателей совершенно новой (инновационной) форме СВК в защитные функции входят и элементами наступательного характера, резко усиливающие конкурентные преимущества.

СВКиА являться инновационной, если она построена на реинжениринге процессов, в результате применения которого полностью исключаются (уничтожаются) причины риска и создаются новые конкурентные преимущества, или риск используется для создания уникальных конкурентных преимуществ.

Понять идею автора настоящей статьи помогут читателю примеры, приведенные ниже.

Пример № 1. Высокодоходное использование инновационной формы защиты от рисков.
Открытие Панамского канала исключило возникновение опасных причин неоднократно реализованных рисков, сопровождающих мореплавание в районе мыса Горн, а также снизило в десятки раз материальные и временные затраты на доставку грузов, сформировало уникальные конкурентные преимущества США, которые только спустя 100 лет пытаются повторить другие страны.

Пример № 2. Использование риска для уничтожения конкурентов.
Канатоходец, без страховки проходящий над каньоном, порождает своим бесстрашием причины для нанесения ущерба своей жизни, но получает уникальные конкурентные преимущества, уничтожающие желания людей платить значительные средства за просмотр схожих, но без риска, представлений в городском цирке.

Пример №3. Характерные условия для применения инновационного СВКиА.
В зале Южного вокзала г.Калининграда несколько касс, торгующих билетами на поезда дальнего следования. Продажа билетов на поезда дальнего следования, пересекающих границу Литвы, осуществляется только в кассах при непосредственном обращении клиента. При оформлении продажи билета кассир берет заграничный паспорт клиента, вносит вручную его данные в автоматизированную систему, возвращает паспорт и билет, приняв оплату.

Технология «непосредственного личного обращения в кассу» была определена в Постановлении Правительства 23 июня 2003 года №361 (десятилетней давности), которое уже по факту устарело и требует существенных изменений. При этом ОАО «РЖД» свободно реализует через свой сайт электронные билеты по маршруту «Саратов-Берлин-Саратов», «Санкт-Петербург-Хельсинки-Санкт-Петербург».

Очевидно, что ОАО «РЖД» выгодно перейти на продажу электронных билетов. Однако, служба внутреннего контроля ОАО «РЖД», не работающая по принципам инновационной формы СВК, и аудиторы, не инициировали замену существующей модели продаж на виртуальную – торговлю электронными билетами в сети Интернет. Не составляет труда для ОАО «РЖД» инициировать внесение изменений в Постановление Правительства, которое безусловно заинтересовано в повышении эффективности работы госпредприятия, допускающего уже 10 лет упущенную выгоду, измеряемую миллионами рублей.

Замена условий продажи билетов привело бы не только к исключению «букета» рисков, вызванных жалобами клиентов на отсутствие современного комфорта и качества обслуживания, зависимостью ОАО «РЖД» от работоспособности персонала и более опасных для клиентов рисков, но и в десятки раз снизило бы затраты за счет одновременного круглосуточного обслуживания сотен клиентов.

Пример № 4. Успешная реализация аналога инновационного СВКиА.
4.1. Венеция. Итальянцы по настоящее время борются с морем, но достигли совершенства в направлении инновационного СВКиА, сделав реализацию риска своими уникальными конкурентными преимуществами.

4.2. Защищаясь от физического уничтожения староверы в царское время ушли в труднодоступные места на Алтае и в Сибири, тем самым заменив материнские причины риска для жизни и здоровья, уровень которого постепенно снизился до общенационального с приходом цивилизации в их селения.

О стоимости СВКиА

Сегодня, так называемые, развитые страны претендуют на статус-кво эталона организации СВКиА, за которым прослеживается бизнес-цель в установлении заградительных условий и возможностей осуществления тотального контроля, а также получении высоких доходов от тиражирования и сертификации. (Дорогостоящий входной билет.)

Максимально соответствующая этим требованиям в сфере финансового рынка западная СВКиА (США, Великобритания, страны ЕС) в конце прошлого десятилетия подтвердила свою несостоятельность финансовыми потерями сотен миллиардов ни в чем не повинных инвесторов, что вызывает много вопросов к мотивам разработчиков данной системы.

Подобное мнение встречается и у других исследователей проблемы. Так, видный современный российский ученый, д.э.н., проф. Миркин Я.М. пишет в аналитическом докладе: «…на настоящий момент ни в российской, ни в зарубежной практике не было создано эффективных систем предупреждения и урегулирования финансовых кризисов, несмотря на наличие значительного числа исследований, посвященных вопросам механизма финансовых кризисов и систем мониторинга системных рисков на финансовом рынке» («Мониторинг системного риска российской федерации на финансовых рынках», Москва, 2011, источник: http://www.eufn.ru/download/docs/uk/risk/risk.pdf).

Нельзя отрицать наличие в такой методологии, как «COSO», зарекомендовавших себя положительно элементов классической СВК, но возведение этой системы в ранг лучшего стандарта, как и банковских «базелей», уже отдает профанацией и меркантильной заинтересованностью в установлении некой группы лиц по всему миру императивных правил в данной сфере.

Задранный вверх «ценник» на доказавшую свою несостоятельность методологию не вызывает ощущений целесообразности ее оплаты. Можно добавить еще один негативный факт – тиражируемая система устарела и не поспевает за финансовыми жуликами, что характеризует саму методологию, как высокий риск. Образно говоря, нам продают разрекламируемую с американским размахом модель семейного автомобиля, прославившуюся на весь мир кульбитами на крутых поворотах.

Применение предлагаемых в настоящей статье инновационных принципов СВКиА позволяют не только существенно снизить расходы, но и одновременно повысить конкурентоспособность.

В качестве примера затрат на классическую формы СВК в быту можно привести защиту от риска возгорания и взрыва из-за не выключенных приборов. Классическая СВК реализуется просто - на вставленный изнутри в дверной замок ключ подвешивается табличка формата А4: «Перед уходом проверь, что всё выключено!». Эффект рассчитан на то, что вместе с ключом такую табличку не засунешь в карман, обратишь внимание на собственное требование. Стоимость такого элемента СВК оценивать можно, как нулевую, но система бессильна перед другими источниками риска.

Применение реинжениринга в данном случае является дорогостоящим мероприятием, но
стоит этого, так как существует вероятность ухода последнего жильца из электрифицированной и газифицированной квартиры в неадекватном состоянии или экстренного покидания им жилья в карете скорой помощи. Кроме того, риск поджога никто не отменял.

В инновационной форме СВК наиболее приемлемой по затратам станет организация «безопасного дома»: применение в розетках таймеров (система «дозировки опасности») и автоматическое выключение опасных приборов при покидании квартиры (система «контроля хозяев»). Было бы идеальным вариантом интегрировать в каждый новый электрический прибор систему автоматического перехода в «спящий» режим и полного выключения, также широко применяемую не менее пяти последних лет в офисах и быту автоматическую регистрацию человека по лицу или браслету. С приходом «умных телевизоров», оснащенных видеокамерами, микрофонами и системой распознавания лица и интеллектуальным датчиком движения открывается возможность создать систему защиты помещения от ряда рисков.

В состав системы «безопасный дом» обязательно должна входить современная автоматическая охранно-пожарная подсистема, которая представляет собой не что иное, как уже давно эксплуатируемую человечеством классическую риск-ориентированную форму СВК: датчик огня, дыма и газа; система отключения электропитания и газоснабжения; система пожаротушения. В газовых плитах давно уже применяют датчик температуры, охлаждение которого приводит к отключению конфорки.

Третьей составляющей должна стать подсистема эвакуации, которая сегодня реализуется лестницами на фасаде задания, альпинистскими приспособлениями и другим доступными по стоимости и комфорту безопасными средствами.

Когда мы задаемся вопросом, стоит ли нести расходы на СВКиА, то оцениваем риск утраты человеческой жизни и здоровья. Если вероятность есть, то несем обязательные финансовые жертвы на «обслуживание» данного риска. Применение охранно-пожарной сигнализации и средств аварийной эвакуации по всему миру привели к беспрецедентным по объему затратам. Если гипотетически принять, что в среднем на 1 жителя земли приходится $1 на защиту его жизни и здоровья от пожара, то общая сумма затрат составит более $7 млрд. при том, что величина соотношения количества предотвращенных пожаров к количеству используемых человечество помещений ничтожно мала.

Человечество уж выработало аксиому, что когда возникает риск для жизни, необходимо нести затраты на СВКиА несмотря на небольшую вероятность реализации риска. Только когда оцениваем риск потери человеческой жизни или нанесение вреда здоровью как нулевой, можно исключить затраты на СВКиА на данном направлении защиты. Важно отметить, что такие формы оптимизации затрат, как замена бронированных стекол страхованием жизни и здоровья сотрудников, работающих с денежными средствами, не являются инновационной формой СВК, и аморальны.

При оценке затрат на защиту материальных и нематериальных активов целесообразно ограничить бюджет СВКиА от 0,01 до 3% от остаточной стоимости ценностей. К примеру, если в офисе продаж автозапчастей 3 нотбука, приобретенных 10 лет назад, остаточная стоимость которых в бухгалтерском учете составляет 1000 руб., то защищаемыми СВК ценностями является информация, хранимая на жестких дисках, и бизнес-процессы, остановка которых неминуема в случае кражи портативных компьютеров. Ущерб в этом случае в несколько раз превысит текущую стоимость нотбуков. Следовательно, необходимо оценить реально значимые потери и выбрать подходящий по затратам вариант СВК.

При применении инновационной СВКиА расходы существенно снижаются за счет сокращения разнообразия рисков и потенциального уровня ущерба, который они могут принести. Затраты на данный вариант СВКиА не только окупаются, но и за счет появления или усиления конкурентных преимуществ приносят дополнительную прибыль.

В вышеприведенном примере размещение информации на корпоративном интернет-ресурсе позволит не только защитить информацию, но и развивать продажи в соцсетях.

Только при инновационном подходе затраты на СВКиА дадут максимальный экономический эффект и заметное снижение уровня риска.

Сценарии реализации рисков и прогнозы величины ущерба

Для прогнозирования времени наступления реализации риска и оценки ущерба необходимо разрабатывать вероятные сценарии развития событий.

Это направление риск-менеджмента широко используется в СВК и основано на имитационных моделях. Наиболее элементарная модель представляет собой таблицу, в которой, на основе статистических данных или экспертных оценок, проставляют пороговые значения факторов, после достижения которых наступает реализованный риск, что позволяет создавать точку срабатывания защитной функции СВК (к примеру, при достижении силы тока порогового значения сгорает плавкая вставка предохранителя.)

Целесообразно дополнять негативные сценарии сценариями восстановления, которые позволяют оценить более точно все события и затраты. Иногда сценарии восстановления открывают перед исследователями ранее не замеченные проблемы.

В профессиональных СВК обязательно рассчитывают вероятность всех событий, оперируя не только процентами, но и другим понятиями. Яркие примеры использования результатов подобной работы мы наблюдаем в реанимации, где применяются автоматические системы контроля, происходит подача сигналов при пороговых значениях опасных факторов. Предотвращение ущерба осуществляется медперсоналом, медикаментами и оборудованием, физиологическими и духовными силами организма больного. Доктора сообщают вероятность полного выздоровления в количестве дней, а не процентах, что уже привычно и понятно.

Постепенно сценаристы стали применять стили и принципы, используемые при создании программного обеспечения. Широко используется элементы логики - слова «ЕСЛИ», «ТО», «ИНАЧЕ», «ИЛИ», «И». Различные по длине абзацные отступы в тексте алгоритма применяются для демонстрации вложенности друг в друга элементов алгоритма по принципу «матрешки». Для повышения качества алгоритмизации применяют номера для каждого объекта («матрешки»), к примеру, «ЕСЛИ(1),…ИНАЧЕ(1)…» и выделение цветом.

В приведенных ниже примерах при срабатывании условия, заложенного в «ТО», условия «ИНАЧЕ» данного «ЕСЛИ» игнорируется, и наоборот. Т.е., у данного «ЕСЛИ» срабатывает или «ТО», или «ИНАЧЕ».

«ЕСЛИ» исполняется при получении положительного ответа на его условие.

Пример А. Описание алгоритма СВК для защиты от частного случая операционного риска.

Оператор-бухгалтер создал электронное платежное поручение.

ЕСЛИ(1) перечисляемая сумма > = 100 000 руб. И денежные средства отправляются сторонней организации,
ТО(1) проводим дополнительный контроль вторым оператором правильности набранных первым оператором реквизитов получателя.

ЕСЛИ(2) реквизиты с ошибкой,
ТО(2) второй оператор направляет первому И первый оператор исправляет и заново направляет на проверку,
ИНАЧЕ(2) уполномоченный второй оператор ставит электронную подпись главного бухгалтера и руководителя.

ИНАЧЕ(1) нет контрольной процедуры.

Документ попадает в папку «Исходящие», используемую программой «Клиент-Банк».

Пример Б. Описание алгоритма СВК некого варианта защиты от банкротства.

ЕСЛИ(1) объем выручки за три квартала < = $100 000 ИЛИ фондоотдача = 0%,
ТО(1) сокращаем персонал на 50% И снижаем на 35% цены.
ИНАЧЕ(1) принимаем предложение конкурентов по вхождению ими в уставный капитал компании.

Очевидно, что средства электронных таблиц и СУБД позволяют сегодня легко переложить представленный выше псевдокод на макросы или языки программирования.

Реинжениринг – термит в древе рисков

Реинжениринг является универсальным инструментом в перестройках процессов, но не всегда может применяться или трудно реализуем по причине отсутствия квалифицированного персонала. В отличие от инжиниринга, реинжениринг должен увеличить экономический эффект не менее, чем на 1000% (в 11 раз), и вывести социум на уникальные и мощные конкурентные преимущества. Это основные требования к постановке задачи для создания инновационной формы СВКиА.

Расширив задачи служб ВК и аудита обязательным применением реинжениринга и ответственностью за эффективную систему внутреннего контроля от риска утраты лидерства в конкурентной борьбе, социум начнет резко отвоевывать позиции и со временем поглотит конкурентов.

После тщательного изучения причин рисков необходимо продумать коренную перестройку процессов, подверженных негативным факторам, реализация риска из-за которых приведет к уничтожению социума или поглощению его. Параллельно целесообразно продумать о возможных вариантах управления опасным риском для получения уникальных конкурентных преимуществ – альтернатива уничтожению причин риска. Все эти мероприятия и есть основные инструменты инновационной формы разработки СВК.

Предлагаю читателям, заинтересованным в развитии инновационной формы СВКиА, применять хотя бы следующие пять постулатов.

Первый постулат. Не браться за дело без креативно настроенных и трезво мыслящих сотрудников и консультантов. Особенно, без активного интереса и поддержки первых лиц социума.

Второй постулат. Необходимо в корне изменять среду (процессы, объекты и т.д.), чтобы получить необходимый высокий результат.

Третий постулат. Обратить свой взор к конкурентам и выявить их сильные и слабые стороны. И те, и другие, необходимо превзойти.

Четвертый постулат. В российских процессах огромное количество зависимостей от «человеческого фактора». Следовательно, необходимо искать решения в средствах автоматизации (электронных, механических).

Пятый постулат. Не разрушать то, что работает, приносит основной доход и находится в среде приемлемых рисков. В данном случае новую идею, как «создание второй Земли», следует осуществлять параллельно работающим успешно процессам, объектам и субъектам.

Создание конкурентных преимуществ за счет СВКиА

Любое общество обречено на исчезновение при отсутствии первичных источников жизнедеятельности, которые формируются системами: безопасность внутренней среды; восполнение и накопление материальных благ; репродукция населения социума; приемлемые правила и культурные нормы; постепенное мирное поглощение приграничных социумов.

Создание института инновационного СВКиА и внедрение инновационных форм контроля и аудита на уровне государственных структур, предприятий всех форм собственности, домохозяйств вызовет рост ВВП и экспортной выручки, поглощение экономикой России экономик зарубежных государств и прилив в страну высококвалифицированных специалистов, резкое развитие безвизового режима с ЕС и США.

Для примера, понятного всем, рассмотрим российский универсальный супермаркет. Основной риск магазина – утрата доверия покупателей к реализуемому товару и желания его приобрести. Вместе с тем, сегодня собственники магазина ориентируются на низкий уровень оплаты труда персонала, низкокачественные товары, высокие цены, низкий уровень обслуживания. Подобное состояние приводит к очень негативным эффектам и последующему поглощению социума. Так, вся страна наблюдала, как жители Санкт-Петербура и Ленинградской области «проголосовали ногами» в супермаркеты Финляндии. Аналогичную ситуацию мы наблюдаем в Калининградской области, где в условиях льготного режима и самых низких цен на энергоносители в этой части Европы, стоимость многих товаров на 100 и более процентов превышает польские цены, а уровень качества и сервиса нередко оставляет желать лучшего.

Конкурентоспособность социума – это лучшее средство защиты от нападения. Инновационная форма СВКиА выявляет слабые стороны и исправляет этот недостаток, благодаря реинженирингу процессов, что обеспечивает синергетический эффект: внутренняя организация превосходит конкурентов; затраты резко падают; удовлетворенность работой у сотрудников растет; от конкурентов переходит персонал; собственники получают предложения от инвесторов. Постепенно конкурент поглощается.

Взаимодействие различных служб в СВКиА

В подавляющем большинстве случаев службы ВК и аудита чаще всего существенно ограниченны в правах и являются «карманными» службами топ-менеджеров, что является очень высоким внутренним риском для собственников бизнеса.

Вместе с тем, СВКиА сгенерирует заметный экономический эффект, если она будет востребована не только собственниками, но и руководителями всех уровней.

Мотивировать руководителей очень легко, возложив на них функции организации СВК, а внутренний и внешний аудит провести с особой тщательностью. Практика показывает, что все руководители, после такой процедуры анализа их важнейшего профессионального качества, как умение контролировать, проголосуют за создание специализированной службы ВК, с которой они готовы активно сотрудничать.

Следующая проблема – это создание единой команды из службы ВК и других служб (кроме службы аудита). Таргетирование команды на эффективность затрудняют конфликты интересов, требующие, поначалу, постоянного судейского участия службы внутреннего аудита и высших сил социума. Шероховатости быстро устраняются через поощрения/порицания за достигнутые успехи/провалы в сфере СВК, которые охватывают всех, к примеру, наемных работников предприятия («от уборщицы до генерального»).

Инновационная форма СВК – это внутренний продукт, которым «продается» службой ВК другим подразделениям. Интерес подразделений к приобретению элементов СВК заключается в постоянной необходимости получения конкурентных преимуществ, в том числе, за счет снижения затрат и поддержания высокого качества. Показателен хрестоматийный пример высокого уровня СВК: изготовитель присылает заказчику завернутые отдельные не бракованные микросхемы, в количестве нормы брака, установленного заказчиком.

Принудительное навязывание СВК не дает результат. Важно иметь руководителей, которые не только понимают важность СВК для развития конкурентных преимуществ, но и «выжимают» из службы ВК инновации, чтобы максимально уйти в отрыв от конкурентов и видеть в обозримом будущем перспективу их поглощения.

Именно поглощение других социумов является главной целью внедрения инновационной СВКиА. Следовательно, все члены социума должны быть вовлечены в решение данной цели, которая достигается через снижение уровня опасности, исходящего от конкурентов, внутренней организации и персонала.

Интересен опыт одного из банков в сфере IT-технологий, когда риск потери управляемости и развития в сфере автоматизации, исторически основанной на приобретении у множества софтверных предприятий сотен тысяч единиц разнообразного программного обеспечения, устраняется сегодня путем разработки собственной ЦАБС с одновременным перетягиванием из банков-конкурентов лучших профессионалов в этой области.

Есть и крайне отрицательный опыт развития СВК в данной организации, когда вместо биометрической авторизации по настоящее время применяется авторизация доступа сотрудников к счетам клиентов посредством «таблетки» Touch memory. При этом, наличные операции осуществляются без подтверждения клиентом своей ЭЦП (к примеру банковской картой), что привело к хищениям клиентских денежных средств в крупном размере.

Крайне важно, чтобы внутренний и внешний аудит выносил бескомпромиссную оценку деятельности службы ВК, основываясь не только на выявленных нарушениях, но и фактах отставания развития конкурентных преимуществ.

Окончательные важные решения по спорным вопросам и развитию СВКиА должны исходить исключительно от самого высшего уровня социума.

Основные принципы методологии инновационного СВКиА

Данный раздел поводит итог вышеприведенным пояснениям и кратко резюмирует принципы, которых следует придерживаться при применении инновационной СВКиА.

1. Детализация рисков, причин и последствий, ранжирование рисков по уровню значимости и скорости реализации.
2. Создание сценариев реализации рисков и расчет растущего ущерба во временном интервале – от текущей даты до наступления момента поглощения/уничтожения социума конкурентом (банкротства и т.п. итога).
3. Уменьшение количества конкретных рисков за счет применения реинжениринга процессов или нахождения условий применения рисков в качестве уникальных конкурентных преимуществ.
4. Разработка и внедрение элементов СВК классической формы под каждый оставшийся в списке риск.
5. Систематическое проведение внутреннего аудита с бескомпромиссной оценкой состояния СВК и эффективности деятельности службы ВК.