Владимир Жилкинский. Про бизнес-процессы, аудит и эффективность бизнеса

Уважаемые подписчики, доброе утро! Как и обещал делюсь ссылкой на мой вебинар по созданию ВА "с нуля" 👇👇👇 https://www.iia-ru.ru/personal/meetings/webinar_materials/ Если у кого-то она не откроется - прошу написать мне!

Коллеги, кто пропустил сегодняшний вебинар «Создание функции ВА с нуля» — рекомендую найти запись. Спикер: Владимир Жилкинский, руководитель департамента внутреннего аудита ПАО «ВУШ Холдинг» (WHOOSH) https://t.me/zhilkinskiy Владимир, спасибо за системный и очень практичный разбор. Что забрал себе: ▪️ План новой функции = большие «капитальные» аудиты (1,5–3 мес.) + экспресс-аудиты для быстрых побед. Заказчик хочет увидеть первые результаты быстро — дайте их ему. ▪️ Критерии значимости находок согласуются с заказчиком заранее. Фокус — на высоких рисках, а не на количестве находок. ▪️ Корректирующие мероприятия предлагает менеджмент, а не аудит — иначе саботаж. Их должно быть немного, но ценных. Критерий реального исполнения один: изменился ли процесс (и это видно в системах). ▪️ Жемчужина: опросить руководителей о недостатках ДО аудита. В отчёте — «выявлено самим менеджментом, меры уже принимаются». Меньше страха, больше открытости. ▪️ И главное, на мой взгляд: ожидания заинтересованных сторон нужно не только выявлять, но и формировать. «Предвосхитить и сформировать ожидания — высший пилотаж». Отдельное спасибо за ответы на вопросы. Тема ценности функции в глазах заказчика — кажется, главная для профессии сейчас.

Сегодня провел вебинар по вопросу создания функции внутреннего аудита "с нуля". От всей души благодарю Павла Викторова за подробное освещение на своем канале результатов вебинара. Пользуясь случаем хочу добавить, что из этого канала я всегда черпаю много полезной информации! 👇👇👇 P.S. Как только появится видеозапись вебинара - дам на нее ссылку. 📹

28 июля в 11:00 состоится мой вебинар для членов Института внутренних аудиторов. В рамках вебинара я расскажу о своем опыте создания в компании "с нуля" функции внутреннего аудита: • как взаимодействовать со всеми заинтересованными сторонами; • какую нормативку разработать в первую очередь; • как сформировать первый план внутреннего аудита и какие темы в него включить; • поделюсь интересными лайфхаками. Ссылка на страницу вебинара 👇👇👇 https://www.iia-ru.ru/meropriyatiya/events/vebinar-sozdanie-funktsii-va-s-nulya-28-07-2026/

Дорогие коллеги по внутреннему аудиту! Ровно 11 лет назад — 24 июня 2015 года приказом Министерства труда и социальной защиты РФ №398н был утверждён профессиональный стандарт «Внутренний аудитор». Многие из нас считают этот день нашим профессиональным праздником. Поздравляю всех вас и желаю больших карьерных и личных достижений! 🥳🥳🥳

Сегодня встретились с легендарным Никитой Масюком. Никита является автором одного из лучших тематических каналов "Злой аудитор" (кстати, когда я выбирал название для своего канала, у меня даже была идея назвать его в противовес - "Добрый аудитор"). Также Никита уже много лет возглавляет подразделения внутреннего аудита различных крупных компаний, является профессионалом высокого уровня и просто интересным человеком. Встреча оказалась очень результативной: • Обменялись опытом по эффективному руководству внутренним аудитом. • Никита поделился мнениями как стать независимым членом Совета директоров и рассказал о том, как достиг этого уровня. • Договорились о проведении вебинаров для студентов. Считаю что знакомство и обмен опытом с лучшими представителями профессии является очень важным - это возможность расширить кругозор, получить взгляд со стороны на свои пробоемы и просто быть в курсе лучших практик, применяемых во внешнем мире.

Channel photo updated

Появился короткий ролик о том, как проходило вручение премии. Он передает все эмоции и масштаб мероприятия, собравшего одних из лучших представителей профессии со всей страны! Еще раз благодарю Институт внутренних аудиторов за его организацию. Видео 👇👇👇 https://rutube.ru/video/cddd1aa14a8a1dff9789782500f13a6b/

Хочу поделиться радостным событием - я стал лауреатом Национальной профессиональной премии Института внутренних аудиторов. К этому результату я шел больше года! Комиссия, которая состоит из руководителей подразделений внутреннего аудита крупнейших компаний (Аэрофлот, Росатом, Русгидро и других) тщательно изучала все мои достижения - успехи в работе, опубликованные статьи и проведенные вебинары и приняла свое решение после проведения личного интервью. Участие в конкурсном отборе на получение премии - это увлекательный путь, полный работы над собой. Я рекомендую каждому, кто работает во внутреннем аудите, попробовать свои силы и также пройти этот путь! Всех лауреатов можно посмотреть по ссылке 👇👇👇 https://www.iva-ag.ru/winners/2025/

Уже в эту среду в самом центре Москвы в прекрасном отеле Lotte начинается одно из самых значимых мероприятий в мире внутреннего аудита - национальная конференция "Внутренный аудит в России", которая проводится Институтом внутренних аудиторов. Уверен что среди подписчиков этого канала есть участники конференции. Буду рад встретиться на ее полях и познакомиться лично!

Культура безопасности ошибок В одном из своих постов я рекомендовал книгу Бориса Зарькова "Менеджмент глазами ресторатора". В своей книге автор делится очень важным с его стороны принципом, который должен быть заложен в систему управления компанией - наличием культуры безопасности ошибок. Генри Форд сказал: "Неудача - это просто возможность начать снова, но уже мудрее." Говоря про культуру безопасности ошибок очень часто в пример приводится японская система управления бизнес-процессами через сигналы - японцы делают все, чтобы сотрудники свободно делились сигналами о проблемах и предложениями улучшений процессов с руководством. Американский профессор - преподаватель программы EMBA, на которой учился Борис Зарьков, рассказал историю о том, как японцы практически уничтожили американский автопром, захватив их рынок в 80-е годы, предлагая более дешевые и более качественные машины. По мнению профессора одной из основных причин такой эффективности японского автопрома (как и всей промышленности) являлась культура безопасности ошибок - система, в которой признание и подсвечивание проблем и ошибок сотрудниками мотивировалось менеджментом. В среде, в которой безопасно ошибаться, сотрудники открыто делятся сигналами и бизнес-процессы улучшаются. Читая про данный подход решил написать о нем применительно к внутреннему аудиту. В зависимости от компании отношение к внутренним аудиторам среди сотрудников бывает разным - кто-то видит внутренних аудиторов друзьями, помогающими улучшать процессы (своего рода "внутренний Маккинзи", которые знают как сделать так, чтобы процесс работал лучше и приносил меньше потерь), а кто-то относится с недоверием, видя в аудиторах ревизоров, по итогам проверки которых обязательно будут неприятные последствия. На мой взгляд для внутренних аудиторов необходимо применять политику безопасности ошибок в отношении к объектам своих аудитов - для получения более широкого спектра информации, для того, чтобы найти союзников среди бизнеса при внедрении корректирующих мероприятий. Внутренние аудиторы должны как можно чаще доносить о том, что их задачей является именно улучшение процессов и недопущение проблем и ошибок в будущем, а никак не поиск и наказание виновных. Этому могут способствовать: • регулярные презентации деятельности внутреннего аудита для сотрудников компании; • проведение ознакомительных встреч с ключевыми сотрудниками перед началом аудита, в ходе которых будет рассказано о целях аудита и формате отчетов; • участие менеджмента в разработке корректирующих мероприятий по итогам аудита. А что думаете вы по этому поводу?

1 февраля в журнале "Акционерное общество" вышла моя новая статья на тему "Аудит эффективности исполнения менеджментом компании решений совета директоров". Совет директоров — это орган, который определяет стратегические направления развития, согласовывает наиболее важные проекты, задает вектор в области управления рисками. Однако часто возникает разрыв - решения, принятые Советом, размываются в операционном процессе, сталкиваются с сопротивлением со стороны среднего звена или реализуются формально, без достижения предполагаемого эффекта. Подразделение внутреннего аудита, как орган, находящийся в подчинении у Совета директоров, может обеспечить проведение независимой и качественной оценки выполнения решений Совета со стороны менеджмента. В статье я делюсь своим опытом по следующим вопросам: • исполнение каких решений Совета директоров следует включить в план аудита в первую очередь; • основные этапы аудита. Кроме того, я пишу и про другой важный противоположный аспект - когда топ-менеджмент принимает значимые решения единолично в обход рассмотрения вопросов Советом директоров как того требуют устав и федеральное законодательство. Ссылка на статью: https://ao-journal.ru/audit-effektivnosti-ispolneniya-menedzhmentom-kompanii-resheniy-soveta-direktorov

Продажа своей экспертизы (часть 2) Первоначально я пошел на этот проект из интереса - смогу ли продать свой опыт внутреннего аудитора и консультанта Большой 4-ки и при этом принести пользу как эксперт... Среди моего окружения существовало мнение, что небольшие компании не заинтересованы в подобных услугах, управляются вручную напрямую собственником из-за чего прозрачность и систематизация там не всегда полезна. Однако когда меня познакомили с руководителем моего клиента я понял, что все не так - он был заинтересован упорядочить свой бизнес, сделать четкие, внятные и прозрачные правила, по которым функционирует компания, а также внедрить основные контрольные процедуры и воспринимал меня чуть ли не как супермена. Несмотря на небольшие размеры компания обслуживает объекты по всей стране - от Санкт-Петербурга до Владивостока. Одной из основных проблем являлась сложность в управлении отдаленными объектами - ими руководили региональные менеджеры, которые могли злоупотреблять в части закупок моющих средств и найма мертвых душ, кроме того был риск несоблюдения должного уровня качества. Что было внедрено после моего проекта? Борьба со злоупотреблениями при закупках со стороны региональных менеджеров - централизация закупок через офис, проведение простейших тендеров. Борьба со злоупотреблениями при найме персонала - осуществление независимого найма персонала со стороны централизованного HR, внедрение системы контроля сотрудников на рабочих местах при помощи отпечатков пальцев, разработка методики расчета требуемого персонала в зависимости от площади объектов. Контроль качества - активное внедрение опросов удовлетворенности клиентов. Данный кейс - наглядный пример того, что навыки внутреннего аудитора и та, польза, которую они могут приносить, востребованы компаниями вне зависимости от их масштаба. Буду рад если поделитесь своим опытом реализации фриланс-проектов в комментариях 👇👇👇

Продажа своей экспертизы (часть 1) Сегодня хочу рассказать об интересном проекте, который закончил в конце прошлого года в роли независимого консультанта-фрилансера. Я уже писал в статье о своем опыте реализации консультационных проектов для малых и средних компаний. Я помогаю найти изъяны и риски в существующих бизнес-процессах и приемлемые решения по их корректировке. Моя ключевая идея - адаптировать эффективные практики крупных компаний под реалии малого и среднего бизнеса, тем самым упорядочив их процессы и сделав эффективнее. Компании получают понятные процессы, минимальный необходимый набор регламентов и BPMN-схем. Я, в свою очередь, помимо заработка (который в настоящее время является скорее символическим) расширяю кругозор, знакомлюсь с новыми индустриями и людьми. Самый большой и интересный проект был выполнен для компании, которая базируется в одном из городов-милионников и занимается клинингом. Продолжение 👇👇👇

В продолжение темы ТОиР рад поделиться новостью - портал PROкачество опубликовал мою статью "Бесперебойная работа - как организовать аудит процесса технического обслуживания и ремонта". Очень горжусь публикацией на данном авторитетном портале, который является рупором Роскачества. За помощь в публикации статьи благодарю Ассоциацию "Институт внутренних аудиторов". Статья бесплатная и прочитать ее может любой желающий. Буду рад если сделаете репост всем, кому она может быть интересна. При ее написании я излагал свой личный опыт аудита ТОиР в разных отраслей - от консервативных нефтегазовой и железнодорожной сферы до динамичной сферы каршеринга. В ближайшее время поделюсь другими новостями и целым рядом интересных постов про мой опыт аудита процесса управления персоналом. Ссылка на статью 👇👇👇 https://kachestvo.pro/kachestvo-upravleniya/instrumenty-menedzhmenta/bespereboynaya-rabota/

Процесс технического обслуживания и ремонта оборудования (часть 3) • также риском является некачественное выполнение аутсорсером работ, несоблюдение требований технического задания: • желательно чтобы аутсорсинговая компания по проведению ТОиР была выбрана на тендере. 5. Гарантия Существует риск оплаты ремонтов, которые могли быть произведены по гарантии бесплатно. Это может произойти по причине отсутствия контроля со стороны менеджмента. 6. Использование давальческого сырья при выполнении ТОиР сторонними аутсорсерами Во избежание риска утери ТМЦ, передаваемых в качестве давальческого сырья данное сырье должно передаваться с актом унифицированной формы (М-15). 7. Регулярный мониторинг наличия оборудования в нерабочем статусе В компаниях с развлетвленной филиальной сетью и большим количеством единиц оборудования существует риск длительного простоя оборудования из-за отсутствия мер по его ремонту. Хорошей практикой является регулярный мониторинг статуса работоспособности всего оборудования.

Процесс технического обслуживания и ремонта оборудования (часть 2) • в компании должен быть оперативный запас ТМЦ, позволяющий обеспечить потребности проведения ТОиР. Данный запас должен быть корректно спланирован, а также быть фактически, а не только в учете. Проблемы с оперативным запасом на ТМЦ могут повлечь риски остановки бизнес-процессов по причине выбывшего из строя оборудования; • в компании должен вестись учет выполненных работ - желательно в электронном виде. 2. Внеплановые ТОиР • в компании должна быть система прогнозирования внеплановых ремонтов на основе полученных ранее статистических данных - это необходимо для резервирования мощностей и ТМЦ, необходимых для выполнения данных ремонтов. 3. Нормативы использования ТМЦ Значительный риск - завышение расходов на ТОиР по причине некорректного расчета нормативов использования ТМЦ, либо несоблюдения данных нормативов. 4. Проведение ТОиР силами сторонних исполнителей • существенным риском является завышение аутсорсером стоимости работ или ТМЦ;

Процесс технического обслуживания и ремонта оборудования (часть 1) Бизнес-процесс технического обслуживания и ремонта оборудования (или проще говоря, ТОиР) характерен для компаний из разных секторов экономики. Я работал как в консервативных железнодорожной и сельскохозяйственной компаниях, так и в каршеринговой компании, которая позиционирует себя как представитель "новой экономики" на стыке с ИТ. Везде данный процесс имел пожалуй одно из ключевых значений для операционной эффективности и оптимизации затрат, из-за чего был на особом счету у собственников и топ-менеджмента. Несмотря на огромные различия, обусловленные спецификой индустрий, есть ряд общих рисков, характерных организации ТОиР в большинстве компаний. 1. Плановые ТОиР • ТОиР должен проводиться строго в соответствии с графиком от производителя оборудования иначе возникает дополнительный риск поломок оборудования, а также может быть утеряно право гарантийного ремонта от производителя, что влечет дополнительные расходы; Продолжение 👇👇👇

Матрица рисков и контрольных процедур (часть 2) Хорошая МРиКП делается параллельно с BPMN-диаграммой бизнес-процесса (про все преимущества BPMN ищите отдельный пост на канале). Такой подход позволяет увидеть на каком шаге возникает риск, а на каком выполняется контрольная процедура, направленная на его минимизацию или исключение. Говоря про МРиКП следует остановиться на том какими должны быть отраженные в них контрольные процедуры. Каждая контрольная процедура должна обладать 3 свойствами. 1. У контрольной процедуры должен быть конкретный исполнитель и этот исполнитель должен быть лицом, отличным и независимым от исполнителя шага, на котором возникает риск. 2. У контрольной процедуры должна быть определена периодичность выполнения. В зависимости от частоты проведения операций, их значимости этоо может быть как ежедневно, так и 1 раз в месяц. 3. Каждая контрольная процедура должна иметь след выполнения - например, лог в ИТ-системе, e-mail с подтверждением, или сохраненный файл на общем диске. Важно! Контрольная процедура не может существовать сама по себе - она обязательно привязана к определенному риску и направлена на его исключение или минимизацию.

Матрица рисков и контрольных процедур (часть 1) Сегодня я хочу рассказать про такой важный инструмент как матрица рисков и контрольных процедур (МРиКП). Его применяют: • внутренние аудиторы; • сотрудники СВК; • консалтинговые компании при анализе бизнес-процессов; • бизнес-аналитики. Какую пользу приносит компании МРиКП? 1. МРиКП позволяет наглядно зафиксировать все риски компании и определить конкретные мероприятия, направленные на их минимизацию или предотвращение. 2. В МРиКП четко определена ответственность конкретных за предотвращение реализации рисков, что делает процесс гораздо более эффективным. 3. МРиКП является своего рода чек-листом, позволяющим отслеживать какие контрольные процедуры кем и с какой периодичностью должны проводиться. МРиКП - это простая таблица (упрощенный учебный пример прикреплен для наглядности), которая обязательно содержит: • описание риска; • уникальный номер риска (для удобства идентификации); • описание контрольной процедуры; • уникальный номер контрольной процедуры.