Ежегодный аудит задним числом фиксирует то, что произошло за двенадцать месяцев. Непрерывный мониторинг наблюдает за вашими операциями и ключевыми контролями весь год: отклонения выявляются и устраняются тогда, когда они возникают. В Буркина-Фасо он принимает форму аутсорсинга функции внутреннего контроля и внутреннего аудита, содержать которую самостоятельно могут немногие организации. CFEC-Afrique обеспечивает его силами выделенной команды и инструментов, которые выгружают ваши данные, тестируют все операции и оповещают ответственное лицо. Это практическое воплощение «мониторинга» — одного из пяти компонентов модели COSO.
Инструменты непрерывного мониторинга
Автоматическая выгрузка
Ваши бухгалтерские, банковские и управленческие данные выгружаются через равные промежутки времени, без повторного ввода.
Тесты по всем операциям
Каждое правило контроля применяется ко всему массиву операций при поддержке нашего собственного ИИ, а не к выборке.
Оповещения
Отклонение вызывает оповещение, которое получает конкретное ответственное лицо.
Панель показателей
Руководство в любой момент видит состояние контролей, открытые отклонения и ход работы с ними.
Что мы делаем
- Полный или частичный аутсорсинг функции внутреннего контроля и внутреннего аудита.
- Годовой план внутреннего аудита, основанный на рисках и утверждённый вашим руководством или аудиторским комитетом.
- Карта процессов, рисков и ключевых контролей, подлежащих наблюдению.
- Настройка инструментов мониторинга: выгрузка данных, правила тестирования, пороги оповещения.
- Непрерывные тесты по всему массиву операций: закупки, платежи, заработная плата, казначейство, запасы, основные средства, гранты.
- Работа с исключениями: анализ, классификация и план устранения.
- Проверки на местах, циклические инвентаризации и тематические задания внутреннего аудита.
- Регулярная отчётность руководству, совету директоров, аудиторскому комитету или донору.
- Для банковских учреждений в применимом периметре — проверка контролей и пруденциальной отчётности, связанных с Базелем III, по действующим правилам UMOA.
Два способа контролировать
Примеры контролей под непрерывным наблюдением
Наш подход
Составить карту
Процессы, риски и ключевые контроли определяются вместе с вашими командами.
Настроить
Для каждого контроля задаются правило тестирования, периодичность и порог оповещения.
Наблюдать
Данные выгружаются через равные промежутки времени и тестируются полностью при поддержке нашего собственного ИИ.
Устранять
Каждое исключение анализируется, затем объясняется или исправляется конкретным ответственным лицом.
Отчитываться
Панель показателей и периодический отчёт дают руководству актуальную картину системы.
Что вы получаете
- План внутреннего аудита и реестр контролей под наблюдением.
- Периодическая панель показателей и отчёт об исключениях.
- План устранения, сопровождаемый до закрытия.