Разработка правил внутреннего контроля (ПВК)

Самый частый вопрос про эту услугу звучит так: нельзя ли взять типовые правила из интернета и немного поправить, чтобы вышло дешевле. Ответ честный: можно, и это почти всегда выявляют.

Проверяющий смотрит не на наличие документа, а на его соответствие вашей деятельности и вашему риск-профилю. Скачанные правила описывают чужие продукты, чужих клиентов и чужую географию. Разрыв виден с первых страниц: в правилах есть процедуры, которых у вас физически нет, и нет процедур для того, чем вы занимаетесь каждый день.

Есть и вторая проблема, практическая. Правила, написанные не про вас, нельзя выполнять. Сотрудник открывает документ, видит процесс, не совпадающий с его работой, и дальше действует по здравому смыслу. Формально нарушение возникает каждый день, а обнаруживается на проверке разом.

1. АнализБизнес-модель, продукты, клиентская база, действующие документы, IT-системы и уровень рисков.
2. Проект правилРазработка по требованиям закона, отраслевым правилам и риск-ориентированному подходу.
3. СогласованиеНесколько итераций правок: вы возражаете там, где написанное расходится с работой, мы правим.
4. ПередачаФинализация и полный комплект. По необходимости обучение ответственного лица и настройка процессов.

Анализ в начале это не формальность: от того, что мы здесь увидим, зависит содержание каждой программы. И этап согласования пропускать нельзя, иначе получится тот же чужой документ, только дороже.

• Описание бизнес-модели и продуктов.
• Действующие внутренние документы, если они есть.
• Информация о структуре, ответственных лицах, IT-системах и клиентской базе, в обезличенном виде.
• Своевременная обратная связь по проектам документов.
• Контактное лицо с вашей стороны.

Скорость обратной связи влияет на срок сильнее всего остального. Документ, который лежит у вас на согласовании три недели, задерживает проект ровно на три недели.