Bankir.Ru
5 декабря, понедельник 17:46

Объявление

Свернуть
Пока нет объявлений.

программное обеспечение для внутренних аудиторовV

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • программное обеспечение для внутренних аудиторовV

    какое специальное программное обеспечение используют внутренние аудиторы?
    кто что посоветует? из практического опыта желательно, а не теоретизирование - про ТимМэйт прайсовский и сами знаем
    DenM, CIA

    Модератор форумов

  • #2
    Коллега посмотрите на www.acl.com там же можно скачать демку это программы, а текже по запросу вам вышлют по почте полный пакет описания. За бугром достаточно популярная програмка, но у себя мы ее применять не стали - нашли более дешевый заменитель, правда не такой навороченный.

    Комментарий


    • #3
      посмотрим демку.
      а что сами нашли? секрет?
      DenM, CIA

      Модератор форумов

      Комментарий


      • #4
        DenM Не секрет, по сути дела ACL представляет собой СУБД в которой есть функции анализа данных и формирования аудиторских отчетов по шаблонам. Единственная проблема ACL не адоптирована к России, т.ч. стандартные шаблоны не подходят. У себя мы параллельно устанавливали систему Хранилища данных (DATA WАREHOUSE) и ее функций оказалось нам достаточно. Кроме того ACL штука не дешевая, а главная проблема ее интерфейс с банковским ПО, хотя в комплекте поставки он предусмотрен. Наши попытки интерфицировать ACL с банковским софтом ничем не увенчались. А вот с нашей DATA WАREHOUSE таких проблем не было, да и СУБД при ней позволяет делать анализ какой хочешь, правда отчетов сам не делает. По этому от ACL мы пока отказались.

        Комментарий


        • #5
          В журнале Internal Auditor за август 2003 г. опубликована большая статья - обзор ПО, используемого аудиторами.
          У меня журнал только в бум.виде (не удается пока получить доступ к электронной версии), отсканирую - выложу через пару дней здесь.
          К сожалению, только на англ.языке
          DenM, CIA

          Модератор форумов

          Комментарий


          • #6
            DenM немного не в тему но всё_же...
            Когда еще был Сбербанк, работала в нем программа АС-Филиал... дык вот в неё был встроен модуль для аудиторской проверки(ревизоров). Сам АС - самописный, Московского Сбербанка был... а вот модуль был на столько закрытый и функционально удобный - что пользование им по настоящиму было удобным и продуктивным.
            Выглядело это так: ревизор, в начале своей работы получал индивидуальную дискету с кодами допуска. Прийдя в любой филиал, содился за терминал, вставлял дискету и ... получал доступ до спецжурнала "ошибок, исправлений, ковыряний, метаний, ответственных опираций... етс." Распечатывал и уже по журналу работал. Журнал имел уровень системного и был защищен от изменений и редактирований даже админами... что уж говорить о пользователях.

            НИОДНА из известных мне на теккущий момент банковских систем не имеет такого журнала. Есть подобия, слабые потуги... Но(!) можно попробывать написать заявку на доработку ПО... А вдруг реализуют?
            Подавая сигналы в рог будь всегда справедлив, но строг. ©

            Комментарий


            • #7
              Romsan оригинальное решение для изучения "журнала исправительных проводок".
              не понял про Когда еще был Сбербанк
              DenM, CIA

              Модератор форумов

              Комментарий


              • #8
                DenM ну не только "исправительных". Вы же знаете что редактирование от ситуаций бывает разное. Не всегда корректное - но тоже допустимое если обоснованное. Да и инструментарий пользователей не в состоянии предугадать всего.

                А Когда еще был Сбербанк - это наверно настольгия. По тому банку который был практически один. В котором были свои законы и правила... Например в марте месяце изменить годовой отчет по распоряжению головы.
                Подавая сигналы в рог будь всегда справедлив, но строг. ©

                Комментарий


                • #9
                  Romsan в целом назначение программки понятно, хорошая идея.
                  причины для исправлений разные бывают, согласен.
                  например, орфографические ошибки
                  нАстОльгия дает возможность вспомнить лучшее.
                  еще бы такую программку давали, чтобы ошибки устраняла сама - это уже мечты
                  DenM, CIA

                  Модератор форумов

                  Комментарий


                  • #10
                    DenM

                    Подавая сигналы в рог будь всегда справедлив, но строг. ©

                    Комментарий


                    • #11
                      Любезный начальник сайта сообщил, что файлы расположены здесь:
                      http://cbr.bankir.ru/frombankirru/article-soft.zip
                      и
                      http://cbr.bankir.ru/frombankirru/attachment-soft.zip
                      прошу прощения у аудитории за задержку...
                      все от жадности - хочется же быстрее...
                      DenM, CIA

                      Модератор форумов

                      Комментарий


                      • #12
                        Вот эти товарищи http://www.auditnet.ru/ планируют сделать прогу для внутренних аудиторов (уже есть реальные наработки), ищут банк-партнер для тестирования. желающие пишите мне на мыло.
                        DenM, CIA

                        Модератор форумов

                        Комментарий


                        • #13
                          Сообщение от DenM
                          Вот эти товарищи http://www.auditnet.ru/ планируют сделать прогу для внутренних аудиторов (уже есть реальные наработки), ищут банк-партнер для тестирования. желающие пишите мне на мыло.
                          Кстати они там уже кое-что вывесили - здесь http://www.auditnet.ru/developments/ia

                          Комментарий


                          • #14
                            Добрый день, уважаемые!

                            Мы планируем вывести на рынок два программных продукта, которые называются ActiveData for Excel и ActiveData for Office. Оба из серии CAAT (Computer Assisted Audit Tools), т.е. Компьютерные инструменты, помогающие проведению аудита, можно так перевести.
                            Производит их канадская компания InformationActive, Llc.
                            Оба этих продукта имеют сходную функциональность, отличие в том, что первый встраивается в Excel и выглядит как дополнительное меню, а второй - самостоятельная программа. Как следствие этого, с помощью ActiveData for Excel можно анализировать списки (данные), содержащие не более 65536 записей, с помощью другой программы можно исследовать базы данных фактически любого размера.

                            Теперь, собственно, о сути:
                            Мы предлагаем Вам принять участие в тестировании этих продуктов. Хотя эти программы прошли уже стадию бета-тестинга и успешно используются во всем мире, нам хотелось бы услышать Ваше мнение о востребованности таких программ в банках России, об удобстве и простоте работы с ними, требуемой поддержке пользователей и т.п.

                            У программ английский интерфейс, и хотя они будут переведены на русский в ближайшее время, предложение о тестировании предназначено, в первую очередь, тем, кто владеет английским языком.

                            Если Вы заинтересовались программами и хотите принять участие в тестировании - пишите по адресу ... (удалено модератором)

                            C описаниями программ можно пока ознакомиться на сайте компании - производителя:
                            ActiveData for Excel и ActiveData for Office.

                            Если есть вопросы - задавайте здесь, всем ответим.
                            Последний раз редактировалось DenM; 14.05.2005, 18:45.

                            Комментарий


                            • #15
                              D'Bill ну и чего рекламу гоним?
                              Серьезная попытка нарушения правил форума.
                              Тема по существу полезная, пост не полностью удаляю
                              DenM, CIA

                              Модератор форумов

                              Комментарий


                              • #16
                                Подскажите, существуют ли какие-нибудь программные комплекы для осуществления проверок службой внутреннего контроля. (имею в виду автоматизацию процесса проверки)

                                Комментарий


                                • #17
                                  Сообщение от pav6
                                  Подскажите, существуют ли какие-нибудь программные комплекы для осуществления проверок службой внутреннего контроля. (имею в виду автоматизацию процесса проверки)
                                  Посмотрите здесь. Может, поможет чем.
                                  http://www.auditnet.ru/ia/
                                  Считать чужие деньги неприлично. Но интересно!

                                  Комментарий


                                  • #18
                                    А вот такой вопрос к тем, кто не использует (пока ещё) "взаправдашнего" программного обеспечения:
                                    заключения (выводы) строятся на основе выявленных ошибок (нарушений)того или иного рода. Данные о таких нарушениях за сколько-нибудь значимый период сам Бог велел использовать для динамической оценки состояния ВК. То есть нужна база данных по выявленным нарушениям. Кто как эту задачу решает? Какими средствами? Как достигается сопоставимость данных?

                                    Комментарий


                                    • #19
                                      Сообщение от Руд
                                      А вот такой вопрос к тем, кто не использует (пока ещё) "взаправдашнего" программного обеспечения:
                                      заключения (выводы) строятся на основе выявленных ошибок (нарушений)того или иного рода. Данные о таких нарушениях за сколько-нибудь значимый период сам Бог велел использовать для динамической оценки состояния ВК. То есть нужна база данных по выявленным нарушениям. Кто как эту задачу решает? Какими средствами? Как достигается сопоставимость данных?
                                      На мой взгляд, такие данные скорее можно использовать для целей выявления и оценки операционных рисков. Базы данных по ошибкам можно вести в Excel, отдельно по каждому направлению деятельности. Самая простая система оценки – рейтинг. Для этого у Вас должна быть метода, определяющая критерии существенности ошибок и порядок расчета удельного веса каждой ошибки при расчете суммарного уровня риска по направлению). Подсчет суммарного рейтинга риска производится автоматически по заданной в Excel формуле. В результате Вы получаете сводку о подверженности риску с разбивкой по направлениям. Если Вы при этом, в частности, ведете отдельную базу по ошибкам в системе ВК, тогда, разумеется, эту инфу можно использовать для оценки состояния внутреннего контроля.
                                      Считать чужие деньги неприлично. Но интересно!

                                      Комментарий


                                      • #20
                                        Юфи На мой взгляд, такие данные скорее можно использовать для целей выявления и оценки операционных рисков.

                                        Угу, их самых, операционных, и по направлениям, и по подразделениям, а если в динамике - недостатки организации (факторный анализ структуры ошибок),и даже - о, ужас!- качество аудита:-)))
                                        Так это что - нечто само собой разумеещееся? У всех есть?

                                        Комментарий


                                        • #21
                                          Сообщение от Руд
                                          Угу, их самых, операционных, и по направлениям, и по подразделениям, а если в динамике - недостатки организации (факторный анализ структуры ошибок),и даже - о, ужас!- качество аудита:-)))
                                          Так это что - нечто само собой разумеещееся? У всех есть?
                                          У всех не знаю... Но, по-моему, это самое элементарное, что можно придумать... Начало начал. Если нет и этого - что тогда вообще есть???
                                          Считать чужие деньги неприлично. Но интересно!

                                          Комментарий


                                          • #22
                                            У всех не знаю... Но, по-моему, это самое элементарное, что можно придумать... Начало начал. Если нет и этого - что тогда вообще есть???
                                            Как то себя сразу ущербно стала чувствовать Я не веду никакой базы... ну уж раз у всех есть поделитесь плиз этой методой:
                                            определяющая критерии существенности ошибок и порядок расчета удельного веса каждой ошибки при расчете суммарного уровня риска по направлению)
                                            Искусал комар Слона,
                                            И пришла тому Хана,
                                            Мораль той басни такова:
                                            Прав не тот кто большой и бивнями украшенный,
                                            А маленький злой и безбашенный.

                                            Комментарий


                                            • #23
                                              Сообщение от Shut_NICCA
                                              Как то себя сразу ущербно стала чувствовать Я не веду никакой базы... ну уж раз у всех есть поделитесь плиз этой методой:

                                              Вы меня тоже как озадачили!! С базами и т.п. .... Только неговорите о базе если в банке работает 100-300 человек и т.п....и Ваш банк входит в 1000 крупнейших в России на месте после 500....

                                              Комментарий


                                              • #24
                                                Сообщение от JuBel
                                                Вы меня тоже как озадачили!! С базами и т.п. .... Только неговорите о базе если в банке работает 100-300 человек и т.п....и Ваш банк входит в 1000 крупнейших в России на месте после 500....
                                                ОК, прОсите не говорить - не скажу. Но, если честно, мы совсем не из числа ТOP 10. Кстати, и по количеству персонала от определенных Вами рамок недалеко ушли... Даже с учетом уборщиц!!!
                                                Сообщение от Shut_NICCA
                                                Как то себя сразу ущербно стала чувствовать Я не веду никакой базы... ну уж раз у всех есть поделитесь плиз этой методой:
                                                А Вы и не должны вести... Это рисковики должны. Или у Вас весь функционал "в одном флаконе"?
                                                Насчет метОды - извините, не поделюсь. Там много личного. Можно сказать интимного. Исключительно про нас. Но это на самом деле очень просто. Выделяете для себя критерии уровня риска, например: вероятность наступления (низкая, средняя, высокая) и величина возможных потерь Банка в этом случае (незначительные, средние, значительные). Присваиваете весовые баллы. Если тяжело сразу серьезную аналитику привлекать, ну ориентируйтесь на элементаврную логику, что ли. Например, по первому критерию: низкая вероятность - 1, средняя - 2, высокая - 3. Определите для себя, что за каждым определением стоит: скажем, более 5 ошибок в месяц - высокая частота, 2-5 - средняя, единичная ошибка - низкая (эти цифры можно определить для себя исходя из общей практики Вашего банка, в зависимости, например, от количества операций, количества работников, существующих у Вас рабочих нормативов и т.д.). То же по второму критерию, например: незначительные потери - 1, средние - 2, значительные - 3. Существенность потерь, естественно, логично определять исходя из оценки убытков, которые Вы понесете в случае реализации риска. В итоге получите сводный рейтинг по ошибке:
                                                ..................................................Низкая вероятность..........Средняя вероятность..........Высокая вероятность
                                                Незначительные потери......................1...........................................2...........................................3
                                                Средние потери...................................2...........................................4...........................................5
                                                Значительные потери..........................3...........................................5...........................................6
                                                Фу, блин, писАть упарилась...
                                                Короче, на основе расчета итогового рейтинга по направлению Вы хотя бы сможете определить наиболее "тонкие" места. Что для начала уже неплохо. Потом можно "углубляться" - разрабатывать систему показателей уровня риска, определять границы и предельные значения и т.п. Но здесь уже а) без аналитики никак и б) это уже совсем не Ваша задача, если я правильно определяю Вас как сотрудника СВК. Это самый что ни на есть риск-менеджмент - "совсем другая тема"...
                                                Считать чужие деньги неприлично. Но интересно!

                                                Комментарий


                                                • #25
                                                  Юфи
                                                  А Вы и не должны вести... Это рисковики должны. Или у Вас весь функционал "в одном флаконе"?
                                                  Я имела базу ввиду для нужд СВК. И существенность выявленных нарушения я оцениваю по своему профессиональному суждению а не по уже готовой методе. База такая ведется, но не так как мне хотелось бы вот и интересно как это используют для нужд СВК
                                                  Искусал комар Слона,
                                                  И пришла тому Хана,
                                                  Мораль той басни такова:
                                                  Прав не тот кто большой и бивнями украшенный,
                                                  А маленький злой и безбашенный.

                                                  Комментарий


                                                  • #26
                                                    Shut_NICCA База такая ведется, но не так как мне хотелось бы
                                                    Что, кондуит устроили?:-)))
                                                    Вот смотрите: берем направление (РКО, ЦБум, Кредиты...), сравниваем количество с прошлым периодом - рост/падение. Это просто. Пошли дальше. Рост чего? Если "простых" ошибок - это как правило следствие суматохи и перегрузки, в любом случае - плохая организация. Если основное влияние оказали "тяжелые" ошибки - смотрим изменение кадрового состава и внедрение новых операций. Если было такое - надо учить. Если не было - налицо снижение мотивации, потеря управляемости...
                                                    Если снижение общего количества с "утяжелением"...
                                                    Если снижение с "облегчением"...
                                                    Взять одну "типичную" ошибку и сделать выводы об общих причинах...

                                                    Кто еще че-нить подскажет?

                                                    Комментарий


                                                    • #27
                                                      Сообщение от Руд
                                                      Shut_NICCA База такая ведется, но не так как мне хотелось бы
                                                      Что, кондуит устроили?:-)))
                                                      Вот смотрите: берем направление (РКО, ЦБум, Кредиты...), сравниваем количество с прошлым периодом - рост/падение. Это просто. Пошли дальше. Рост чего? Если "простых" ошибок - это как правило следствие суматохи и перегрузки, в любом случае - плохая организация. Если основное влияние оказали "тяжелые" ошибки - смотрим изменение кадрового состава и внедрение новых операций. Если было такое - надо учить. Если не было - налицо снижение мотивации, потеря управляемости...
                                                      Если снижение общего количества с "утяжелением"...
                                                      Если снижение с "облегчением"...
                                                      Взять одну "типичную" ошибку и сделать выводы об общих причинах...

                                                      Кто еще че-нить подскажет?



                                                      Хорошие рассуждения но вот часто оказывается что ошибку выявили причины и следствия определили путь исправления наметили а Вам сверху говорят что денег на обучение или повышение з/п или на найм еще сотрудников нет так что выкручивайтесь братцы с тем что имеете или вы не руководители....... Так что получается иногда просто потраченное время..... А еще бывает что выявили ошибку уволили нарушителя (естественно крайнего подтирающего) наняли нового за 5 копеек и через год начинаем хвататься за голову что он наделал еще больше ошибок..... Так что давайте не тенденции отслеживать а научимся наконец нанимать на работу профессионалов за достойные деньги и половину опер. рисков да и не только окажутся в прошлом .....извените если нге по теме и сумбурно....наболело!!!

                                                      Комментарий


                                                      • #28
                                                        Руд
                                                        Не поняла фразу:
                                                        Если снижение общего количества с "утяжелением"...
                                                        Если снижение с "облегчением"...
                                                        Поясните, плиз...
                                                        И еще такой вопрос. Что Вы вкладываете в понятие "простых" ошибок и "тяжелых"? Это чтобы мы не расходились в терминологии и говорили, что называется, на одном языке.

                                                        Shut_NICCA
                                                        Я имела базу ввиду для нужд СВК. И существенность выявленных нарушения я оцениваю по своему профессиональному суждению а не по уже готовой методе. База такая ведется, но не так как мне хотелось бы вот и интересно как это используют для нужд СВК
                                                        Так я же и писАла раньше, что, на мой взгляд, данные по ошибкам скорее можно использовать для целей выявления и оценки операционных рисков. Если при этом, в частности, вести отдельную базу по ошибкам, выявленным в системе, процедурах и методах ВК, тогда, разумеется, данные можно использовать для оценки состояния внутреннего контроля.
                                                        Но если говорить о базах учета ошибок в общем, задачей СВК, как мне кажется, в первую очередь является оценка эффективности их ведения. Как составная часть оценки качества управления рисками. И если там что-то не "так, как хотелось бы", это как раз повод для СВК сформулировать свое профессиональное суждение на тему. И дать рекомендации, как вести эти базы с наибольшей пользой. Но сама цель ведения таких баз от этого не изменится - в конечном итоге информация, в них содержащаяся, будет использоваться для реализации риск-менеджмента, а не внутреннего контроля.
                                                        Хотя, конечно, функционал СВК в разных банках сильно разнится. И если в Вашу компетенцию входит также методологическое и технологическое обеспечение, тогда, конечно, на основе анализа ошибок Вы можете давать предложения по внесению изменений в основы организации функционального процесса. Я встречала такие примеры.
                                                        Кроме этого, база данных по ошибкам, несомненно, может использоваться СВК для контроля за принятием мер по устранению выявленных нарушений.
                                                        Считать чужие деньги неприлично. Но интересно!

                                                        Комментарий


                                                        • #29
                                                          JuBel
                                                          Простите великодушно, сейчас гадость скажу. Но вот не люблю я такие разговоры. Руководство плохое, то, сё... Извините за грубость, но нечего на зеркало пенять. Руководство, конечно, определяет общую стратегию, политику и ты.ды. И, естественно, на увеличение расходов идет неохотно. Но в вопросе, о котором Вы говорите, иногда можно и минимальными затратами обойтись. Руководителям среднего звена, конечно, придется больше напрягаться. Но на то они и руководители. Отрабатывать-то тоже надо!
                                                          Например, обучение. Его можно и своими силами проводить. Если у руководителей есть понимание того, что их подчиненные делают не так (соответственно, есть представление о "тонких моментах" рабочего процесса) , и есть видение, как это исправить. Если же этого нет – они действительно руководители, пардон, сомнительные... Не сказать еще хужЕЙ.
                                                          То же и с подбором кадров. На "пять копеек" можно разных людей найти. Например, купившись на "опыт работы" взять совсем "убитого", который вроде сто лет уже пашет на одном участке, но за все это время так работать и не научился. В связи с чем и стОит соответственно. А можно, скажем, взять студента курса этак третьего. Без опыта, конечно, и сил на него поначалу придется потратить – ого-го. "Проработать" его, научить, за ручку поводить. Но если он достаточно вменяем, шустр, и работать хочет (в молодежи вообще оптимизма побольше, чем в "со стажем"), вы через месяц-два такого специалиста получите – залюбуешься. Срок, конечно, приблизительный. Зависит от участка работы и объема ответственности. Применимо для исполнителей стандартных работ. Но для "крайних подтирающих" вполне подходяще.
                                                          Считать чужие деньги неприлично. Но интересно!

                                                          Комментарий


                                                          • #30
                                                            Юфи Что Вы вкладываете в понятие "простых" ошибок и "тяжелых"? Это чтобы мы не расходились в терминологии и говорили, что называется, на одном языке.

                                                            Можно так: Риск-ориентированная шкала
                                                            "простая ошибка" - вероятность понесения каки-либо потерь практически отсутствует.
                                                            "Тяжелая" 0 вероятность понесения значительных потерь весьма высока.

                                                            Можно так: Ориентация на качество
                                                            "простая" - незначительные нарушения, не требующие внесения изменений в учет
                                                            "сложная" - ситуации, влекущие реальную ответственность банка, или реальные потери.

                                                            Комментарий

                                                            Пользователи, просматривающие эту тему

                                                            Свернуть

                                                            Присутствует 1. Участников: 0, гостей: 1.

                                                            Обработка...
                                                            X