Единый мониторинг и непрерывный контроль как инструмент внутреннего аудита на примере процесса закупок

Существует большое число внедренных иностранных систем мониторинга с обширным функционалом, для которых нельзя продлить техническую поддержку, и которые проблематично заменить простыми open source решениями.

Ситуация осложняется из-за наличия отдельных системы мониторинга разных производителей для мониторинга различных сегментов ИТ-инфраструктуры.

В данный момент проблемы решаются в основном силами собcтвенных специалистов компаний или внешних команд, которые внедряют отдельные системы мониторинга для решения локальных задач подразделений. Чаще всего такие системы не объединены между собой, что не позволяет получать сводную отчетность по ИТ-сервисам в целом.

Единый механизм мониторинга (ЕММ)

При попытке создать файлы для экспорта произошла ошибка.
Группа технической поддержки уже работает над устранением проблемы. Пожалуйста, повторите попытку позднее. Приносим извинения за доставленные неудобства.

5 декабря 2022 г.

Найти показатель в этом наборе данных:

Смертность и ожидаемая продолжительность здоровой жизни
Поведение в отношении здоровья и факторы риска
Социальные детерминанты здоровья
Заболеваемость: НИЗ и инфекционные заболевания
Системы здравоохранения
Благополучие
Санитарно-экологическое состояние окружающей среды
Политика здравоохранения

GIMS Monitoring

  • обеспечение процессов сбора событий и метрик
    мониторинга, корреляции событий,
    автоматического заведения инцидентов, расчёта
    SLA сервисов. Для внедрения данного продукта
    необходима установка модулей GIMS Automation
    и GIMS Inventory.
  • кластеризация , где кластер может включать в
    себя до 64 серверов. Управление распределённой инфраструктурой
    осуществляется из единого web интерфейса.
Зачем организации GIMS Monitoring

Замещение западных систем мониторинга качественным российским продуктом, функционально превышающим ряд аналогов

Возможность контроля предоставляемых аутсорсерами ИТ-сервисов на уровне параметров SLA в договорах поддержки

Наличие единого инструмента для мониторинга всего ИТ-ландшафта, позволяющего получать актуальные данные о состоянии ИТ-сервисов и информационных систем

Получение консолидированной отчетности о состоянии ИТ-инфраструктуры (с точки зрения исполнения SLA)

Бесшовное и поэтапное внедрение решения за счет возможности осуществлять техническую поддержку программных продуктов западных вендоров одновременно с внедрением

Для кого это решение

руководители служб поддержки

руководители отделов operations

С чем справляется GIMS Monitoring

Часть вспомогательных инженерных систем не включено в контур мониторинга в силу сложности сбора информации с них. Тем не менее, эти системы могут оказывать существенное влияние на функционирование ИТ-сервисов организации.

Не редко можно видеть, что вспомогательные инженерные системы игнорируются с точки зрения мониторинга (допускается, что риск выхода их из строя не значителен), что может приводить к серьезным авариям.

Вдобавок, часто невозможно организовать объективный контроль параметров предоставления сервисов от внешних поставщиков.

Функциональность продукта

Создание модели описывающей инвентаризируемую инфраструктуру. Модель включает в себя объекты, связи, сервисы, справочники.

Работа с событиями

Инструменты для автоматизации работы с событиями: фильтры, представления, журнал события, sql утилиты, url get утилиты и url post утилиты.

Сбор метрик

Настройка политик сбора метрик производительности и пороговых значений.

Анализ метрик

Инструменты для анализа метрик производительности объектов мониторинга и сервисов.

Единый мониторинг и непрерывный контроль как инструмент внутреннего аудита на примере процесса закупок

Состояние сервисов

Единый мониторинг и непрерывный контроль как инструмент внутреннего аудита на примере процесса закупок

Единый мониторинг и непрерывный контроль как инструмент внутреннего аудита на примере процесса закупок

Единый мониторинг и непрерывный контроль как инструмент внутреннего аудита на примере процесса закупок

Подробнее о GIMS Monitoring

Билайн Бизнес продолжает запуск инициатив по поддержке клиентов на фоне обострившейся эпидемиологической ситуации

Билайн Бизнес информирует о запуске специального предложения на продукт для удобства мониторинга работы сотрудников – “Единый мониторинг”. Для всех клиентов, подключающихся к продукту, предоставляется бесплатный период на 2 месяца*. Это позволяет быстро и без дополнительных затрат осуществлять надлежащий контроль за сотрудниками с разъездным характером работы: курьеры, экспедиторы, а также сотрудниками, работающими удаленно.

Осуществлять мониторинг локаций персонала на “удаленке”, а также всех перемещений сотрудников возможно как при помощи базовых станций, так и по GPS/ГЛОНАСС. “Единый мониторинг” обеспечивает возможность дистанционной постановки и проверки выполнения задач, а также предоставляет иные возможности, которые сведут к минимуму неудобства, связанные с удаленной работой. Контроль осуществляется через удобный web-интерфейс, в котором видна вся информация о местоположении, перемещении сотрудников в течение рабочего дня, пул задач и многое другое.

Услуга предоставляется при наличии согласия сотрудников.

Надежда Артемьева, директор по маркетингу бизнес-сегмента ПАО “ВымпелКом”: “В настоящий момент компании активно переводят своих сотрудников на удаленную работу, и очень важно в этот период обеспечить непрерывность всех рабочих процессов и сохранять результативность на высоком уровне. Наш продукт “Единый мониторинг” позволит контролировать работу всех сотрудников, которые не находятся в офисе. А промо-период в 2 месяца позволит использовать этот продукт на максимуме в текущей непростой для бизнеса ситуации без дополнительных затрат”.

* Предложение действует для пакетов “КОМПАС” и “ПОИСК” при подключении до 30.04.2020 г.

С условиями оказания услуги, тарифами Билайн, а также с ограничениями и требованиями к услуге, Вы можете ознакомиться на сайте www.beeline.ru.

Больше проверок:  Самые хорошие новости за 2023 год

ПАО “ВымпелКом” (бренд Билайн) входит в Группу компаний VEON Ltd. международной телекоммуникационной компании (листинг на NASDAQ и Euronext Amsterdam), предлагающей своим клиентам услуги связи и интернет-услуги.

Билайн Бизнес – структурное подразделение компании ПАО “ВымпелКом”, которое ведет свою деятельность на рынке корпоративных пользователей. В портфеле “Билайн” Бизнес более 70 решений для бизнеса, в том числе на основе конвергенции мобильной и фиксированной связи.

Информационное сообщение: нарушений нет

Сигнал о нарушении

Информационное сообщение

Нарушения в организации голосования до дня голосования

Нарушения в организации голосования в день голосования

Нарушения в день голосования прав наблюдателей и иных присутствующих лиц

Нарушения в день голосования при подсчете голосов и установлении итогов голосования

Нарушения до дня голосования

Нарушения при сборе подписей

Нарушение правил печатной и наружной агитации

Нарушение правил агитации в СМИ, кроме админресурса

Принуждение, подкуп избирателей

Нарушения при досрочном голосовании

Нарушения, связанные с «мобильным избирателем»

Нарушение прав членов комиссии, наблюдателей, СМИ

Иные нарушения до дня голосования

Нарушение в оформлении участка

Нарушения перед началом голосования: при опечатывании ящиков, хранении и раздаче бюллетеней, неоглашение данных и пр.

Нарушение прав наблюдателей, членов комиссии, представителей СМИ: ограничение перемещения, запрет фотосъемки и пр.

Нарушения при голосовании: вброс, голосование за других лиц, незаконное включение в список избирателей и пр.

Нарушения при голосовании «на дому»

Невключение в список избирателей, непредоставление права голоса

Принуждение избирателей, подвоз или нарушение тайны голосования

Незаконная агитация, лотереи, подкуп

Непринятие или нерассмотрение жалоб

Иные нарушения в день голосования

Нарушения при подсчете голосов

Нарушение при подсчете голосов: совмещение этапов, неоглашение и незанесение данных в увеличенную форму протокола, негласная сортировка и подсчет и пр.

Искажения результатов: вброс, перекладывание из пачки в пачку, переписывание результатов и пр.

Негласное составление протокола, неправильная упаковка документов, незаверение копии протокола и пр.

Нарушения при обработке и установлении итогов в вышестоящих комиссиях

Иные нарушения при подсчете и установлении итогов

Злоупотребления административным ресурсом

Неправомерные отказы при выдвижении и регистрации кандидатов

Использование государственных и муниципальных СМИ для агитации без оплаты из избирательного фонда

Создание преимуществ для встреч с избирателями

Давление начальства на избирателей

Воздействие правоохранительных органов

Иные виды использования административного ресурса в целях достижения определенного результата на выборах

Только с файлами

Анонсы НОМ

Когда это изменение появится в программах?

Изменения порядка заполнения платежных поручений на перечисление налоговых платежей

Единый налоговый счет

Изменения порядка заполнения платежных поручений на перечисление налоговых платежей Приказ Минфина от 30.12.2022 № 199н.

О заполнении налоговой декларации по НДПИ

Изменения в правилах предоставления отсрочки по уплате страховых взносов за II и III кварталы 2022 года. Постановление Правительства от 17.01.2023 № 28.

Доходы от цифровых финансовых активов

Установлены случаи, когда при регистрации ИП потребуется справка о судимости. Постановление Правительства от 23.01.2023 № 69.

Внутренний аудит – бездонный кладезь возможностей для применения знаний в различных сферах деятельности, которые могут быть полезны организации в процессе достижения ее целей. Необходимость соблюдения международных стандартов не ограничивает возможность выбора новых объектов, методов проверок, тенденций развития. Еще вчера аудитор сличал подписи на документах, выявлял отклонения в показателях и их причины. Сегодня внутренний аудит приблизился к бизнесу и старается как минимум идти с ним в ногу посредством формирования своевременных и полезных заключений и рекомендаций.

Какие изменения в процессе внутреннего аудита необходимы для обеспечения формирования таких рекомендаций? Этот вопрос постоянно задают себе прогрессивные руководители служб внутреннего аудита.

По моему мнению, одним из таких инструментов является непрерывный мониторинг. Он позволяет на постоянной основе с помощью системы наблюдений за бизнес-процессами (сбор, обобщение, систематизация, анализ и оценка информации о бизнес-процессе):

  • оценивать их эффективность, в том числе текущий/ целесообразный уровень автоматизации и цифровой трансформации;
  • формировать своевременные и полезные рекомендации по оптимизации;
  • выявлять факты и риски мошенничества.

Проведение непрерывного мониторинга всех бизнес-процессов компании нецелесообразно и требует значительного расхода ресурсов, в том числе человеческих и материальных. Поэтому следующей задачей руководителя внутреннего аудита является определение бизнес-процессов для проведения непрерывного мониторинга.

В условиях ограниченности ресурсов и риск-ориентированного подхода к планированию деятельности внутреннего аудита разумно проводить мониторинг основных и вспомогательных направлений деятельности, недостаточная эффективность которых формирует существенные риски для компании. При выборе предмета мониторинга необходимо оценить уровень регулирования и регламентации процесса, эффективность и достаточность контроля за процессом со стороны менеджмента компании и надзорных органов, а также актуальность, достаточность, достоверность и полноту оцениваемой информации.

Больше проверок:  Что надо знать о камеральной таможенной проверке

Для компаний, работающих в энергетическом секторе, таким процессом может являться, например, закупочная деятельность по следующим основаниям:

1) наличие недостатков регулирования и регламентирования на уровне нормативно-правовых актов и внутренних нормативных документов компании в части:

  • подходов к формированию начальной максимальной цены закупок2, основанной на маркетинговом анализе рынка, при котором установлен приоритет ценовых предложений производителей и дилеров продукции;
  • подходов к использованию процесса переторжек и переговоров при осуществлении закупочной процедуры;
  • механизмов унификации технических заданий, формирования средне- и долгосрочных потребностей на поставку продукции, выполнению работ, оказанию услуг.

2) нестабильная правовая среда: высокая частота и существенное количество изменений нормативно-правовых актов в области закупочной деятельности;

3) наличие недостатка компетенций и численности сотрудников, осуществляющих закупки в компании, имеющей широкий спектр бизнес-процессов и направлений деятельности, для осуществления контроля за процессами планирования, проведения закупочной процедуры (в том числе проведения экспертиз заявок участников закупочных процедур), договорной работы;

4) существенное влияние закупочной деятельности на функционирование основных и вспомогательных процессов компании;

5) автоматизация процесса «Закупочная деятельность» посредством внедрения программных продуктов, в которых отражена актуальная, достаточная, достоверная и полная информация о закупках.

Автоматизация закупочной деятельности в компании позволила службе внутреннего аудита в этом году внедрить полноценный непрерывный мониторинг по следующему алгоритму:

1) актуализация информации о бизнес-процессе, определение периодичности проведения актуализации;

2) формирование системы индикаторов для автоматизированного выявления отклонений и рисков в бизнес-процессе и внедрение их в автоматизированную систему компании;

3) постоянный мониторинг процесса (отслеживание данных о существенных отклонениях и рисках бизнес-процесса);

4) формирование выборки закупок по определенным индикаторам для анализа с периодичностью 1 раз в неделю;

5) определение и унификация аудиторских процедур;

6) информирование заинтересованных лиц компании о результатах непрерывного мониторинга (о выявленных нарушениях, недостатках, рисках, возможностях повышения эффективности процесса).

Рассмотрим составляющие алгоритма подробнее.

Актуализация информации о бизнес-процессе

Внедрение непрерывного мониторинга стоит начать с процедуры актуализации информации о бизнес-процессе, периодичность проведения которой зависит от различных факторов, в т.ч.:

  • частоты и количества изменений нормативно-правовых актов и внутренних нормативных документов, регулирующих закупочную деятельность;
  • периодичности проверок закупочной деятельности, осуществляемых внутренними и внешними поставщиками гарантий;
  • периодичности формирования отчетности о закупочной деятельности.

Основными процедурами, проводимыми в рамках актуализации информации, могут быть:

Поведение в отношении здоровья и факторы риска

  • Избыточная масса тела
  • Избыточная масса тела, мужчины
  • Избыточная масса тела, женщины
  • Избыточный вес и ожирение (в возрасте 11, 13, 15 лет)
  • Физическая активность от умеренной до высокой интенсивности (MVPA)
  • Физическая активность высокой степени интенсивности
  • Зачисление в начальную школу
  • Зачисление в начальную школу, девочки
  • Зачисление в начальную школу, мальчики
  • Коэффициент Джини (распределение дохода)

Формирование системы индикаторов для автоматизированного выявления отклонений и рисков в бизнес-процессе

Индикаторы для автоматизированного выявления отклонений и рисков в закупочной деятельности, а также подходы к формированию последующей выборки и дальнейших аудиторских процедур сложились исходя из опыта и результатов аудитов закупочной деятельности, полученных в предыдущие периоды.

В качестве основных индикаторов для автоматизации можно отметить следующие:

  • закупки, стоимость которых увеличена в ходе проведения закупочных процедур;
  • закупки, имеющие существенные отклонения фактических параметров от плановых (стоимость и сроки осуществления закупки, способ проведения закупки);
  • закупки, по которым победитель отвечает следующим критериям:
  • имеет выручку от осуществления своей деятельности существенно ниже стоимости закупки;
  • занимается широким спектром различных видов деятельности;
  • не имеет опыта выполнения работ, оказания услуг по предмету закупки;
  • закупки, которые ранее не осуществлялись в компании;
  • закупки, осуществленные у недобросовестных поставщиков и подрядчиков.

В компании автоматизация процесса закупочной деятельности осуществляется посредством отечественного программного обеспечения (ЕИСЗ). Система комплексно автоматизирует все стадии закупочной деятельности – начиная от процессов планирования структурными подразделениями потребностей в закупке до процессов формирования реестра заключенных договоров. Сотрудники службы внутреннего аудита имеют доступ к данной программе на праве чтения.

Для автоматизированного выявления отклонений и рисков в закупочной деятельности ИТ-аудиторы разработали программный модуль, исходные данные для которого выгружаются из ЕИСЗ.

Неавтоматизировано сотрудники службы внутреннего аудита определяют объекты выборки по следующим критериям:

  • закупки, осуществленные способом «Единственный поставщик» при наличии конкурентной среды;
  • закупки, имеющие в своем составе разнородную продукцию;
  • области закупочной деятельности, имеющие существенные недостатки, выявленные в ходе ранее проведенных проверок/ непрерывных мониторингов компании со стороны внешних и внутренних поставщиков гарантий.
Больше проверок:  Доступ к единому журналу проверки FSIS и запрос через USRN Access FSIS

Стоит отметить, что обычно уровень автоматизации процесса зависит от общего уровня автоматизации в компании.

III. Определение и унификация аудиторских процедур

Основными аудиторскими процедурами в разрезе подпроцессов/ процессов могут быть:

  • сопоставление плановой потребности закупки с требованиями, утвержденными в компании;
  • сопоставление планового параметра закупки с данными об остатках на складах (наименование, количество);
  • проверка документов, обосновывающих плановую стоимость лота и полученную от третьих лиц, на достоверность, достаточность, своевременность и актуальность;
  • сопоставление плановой и фактической стоимости лота с предложениями потенциальных производителей / дилеров, запрошенных в ходе непрерывного мониторинга;
  • сопоставление плановой сметной стоимости работ на соответствие требованиям, утвержденным в компании, в части ценообразования;
  • проверка состава лота на наличие разнородной продукции в объемах, превышающих разумные пределы;
  • тест на осуществимость и экономическую целесообразность проведения конкурентной закупки способом «Единственный поставщик»;
  • анализ аналогичных закупок в прошлые периоды для определения периодичности закупки, участников закупочной процедуры, победителя закупочной процедуры.

Проведение закупочных процедур:

  • проверка технического задания лота на соответствие установленным требованиям в компании;
  • проверка объективности и непредвзятости экспертной оценки заявок участников закупочной процедуры;
  • сопоставление плановой и фактической стоимости закупки с предложениями потенциальных производителей/ дилеров, запрошенных в ходе непрерывного мониторинга;
  • сопоставление фактической сметной стоимости работ на соответствие требованиям, установленным в компании, в части ценообразования;
  • сопоставление фактических сроков проведения закупочной процедуры, относительно утвержденных в компании, определение причин и последствий выявленных отклонений;
  • оценка обоснованности выбора победителя
  • сопоставление законодательных требований в части импортозамещения с фактическим исполнением при выборе победителя закупочных процедур.
  • сопоставление договорных условий, определенных в ходе закупочных процедур и при заключении договора;
  • сопоставление фактических сроков заключения договора, относительно утвержденных в компании, определение причин и последствий выявленных отклонений.

Целью проведения аудиторских процедур является выявление:

  • риска неэффективного и/или нецелевого расходования денежных средств, комплаенс-риска, риска мошенничества, риска потенциальных претензий со стороны государственных органов (в том числе налоговых органов, ФАС России), репутационного риска, риска предъявления штрафов;
  • потенциала для повышения эффективности расходования денежных средств (возможности формирования долгосрочной закупки, а также совместных закупок).

Политика здравоохранения

  • Установление национальных целевых ориентиров
  • ММСП – Национальное законодательство, политика и финансирование
  • ММСП – Координация и контакты с национальными координаторами
  • ММСП – Эпиднадзор
  • ММСП – Реагирование
  • ММСП – Готовность
  • ММСП – Информирование о рисках
  • ММСП – Кадровые ресурсы
  • ММСП – Лабораторные службы
  • ММСП – Пункты въезда
  • ММСП – Происшествия, связанные с зоонозами
  • ММСП – Безопасность пищевых продуктов
  • ММСП – Происшествия, связанные с химическими веществами
  • ММСП – Радиационные и ядерные чрезвычайные ситуации

Информирование заинтересованных лиц о результатах непрерывного мониторинга

Периодичность направления заключений и рекомендаций заинтересованным лицам зависит от существенности выявленных нарушений и недостатков. Формат информирования носит справочный характер и содержит краткое описание результатов непрерывного мониторинга. При необходимости могут быть сформированы статистические таблицы и приложения с более подробным описанием выявленной проблематики.

Применение непрерывного мониторинга закупочной деятельности позволяет использовать компетенции сотрудников службы внутреннего аудита в максимальном объеме и формировать своевременные и полезные рекомендации для заинтересованных лиц, оценивать эффективность как основных, так и вспомогательных процессов в режиме реального времени, выявлять факты мошенничества, а также новые области для последующего аудита, в том числе планировать проверки исполнения договоров, по которым обнаружены существенные риски.

Результаты непрерывного мониторинга закупочной деятельности также могут быть использованы для оценки эффективности организации системы внутреннего контроля в соответствии с требованиями, предъявляемыми в рамках налогового мониторинга.

1 Ассоциация «Институт внутренних аудиторов» (Ассоциация «ИВА»), зарегистрированная в 2000 г., является профессиональным объединением более чем 4000 внутренних аудиторов, внутренних контролеров и работников других контрольных подразделений российских компаний и организаций. Подробности на сайте www.iia-ru.ru

2 Федеральный закон от 18.07.2011 N 223-ФЗ “О закупках товаров, работ, услуг отдельными видами юридических лиц”