Специалист по внутреннему контролю (5 уровень квалификации)

Трудовые действия

1 . Подготовка для подчиненных специалистов по внутреннему контролю заданий по формированию информационной базы, отражающей работу объекта внутреннего контроля, и по ее анализу

2 . Проведение анализа собранной информации для выявления значимых отклонений от установленных внутренними регламентами экономического субъекта критериев

3 . Разработка проектов риск-ориентированной плановой документации

4 . Подготовка предложений по наиболее целесообразному составу проверяющей группы специалистов по внутреннему контролю

5 . Подготовка проекта внутреннего регламента о проведении внутреннего контроля

Необходимые умения

1 . Подготавливать в соответствии с внутренними регламентами экономического субъекта специалистам по внутреннему контролю задания по формированию ими информационной базы для разработки плановой документации

2 . Оценивать качество работы подчиненных специалистов

3 . Производить экспресс-анализ и комплексный анализ бухгалтерской (финансовой) отчетности объекта внутреннего контроля

4 . Формировать проекты риск-ориентированной плановой документации для проведения внутреннего контроля

5 . Оценивать профессиональный уровень и независимость от объекта внутреннего контроля специалистов, предлагаемых для включения в проверяющую группу

6 . Формировать в соответствии с документооборотом проекты приказов и распоряжений по проведению внутреннего контроля

7 . Применять методы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена)

8 . Работать с информационными сетями

9 . Работать с операционными системами и программным обеспечением

10 . Работать с цифровыми инструментами

11 . Вести базы данных

12 . Формировать электронную документацию и осуществлять ее архивирование

13 . Вносить в базы данных сведения, необходимые для работы организации

Необходимые знания

1 . Основные требования внутренних регламентов, регулирующих деятельность объекта внутреннего контроля и работу специалистов по внутреннему контролю

2 . Приемы оценки полноты и достоверности информационных баз, сформированных специалистами по внутреннему контролю

3 . Теория и практика риск-ориентированного планирования внутреннего контроля

4 . Современные методы компьютерной обработки информации

5 . Основы теории и практики организации управления рисками экономического субъекта

6 . Основы информационных технологий и информационной безопасности

7 . Программные средства автоматизации офисной деятельности, основы деловой документации, делопроизводства в экономическом субъекте

8 . Требования профессиональной этики

9 . Стандартные программы операционных систем

10 . Матрица доступа, ее применение

11 . Основные программы-архиваторы

12 . Основы информационной безопасности

13 . Основы цифровизации процессов

14 . Основы влияния информационных технологий на бизнес-процессы

Дополнительные сведения

1 . -

Трудовые действия

1 . Распределение определенных плановой документацией заданий между членами группы специалистов по внутреннему контролю

2 . Предварительная оценка предоставляемых членами группы специалистов по внутреннему контролю доказательств наличия рисков и наиболее рискоемких направлений для последующего планирования проведения контрольных процедур

3 . Проведение процедур внутреннего контроля по его наиболее рисковым направлениям

Необходимые умения

1 . Закреплять задания, предусмотренные планами и программами по внутреннему контролю, за подчиненными специалистами в соответствии с их компетенцией

2 . Применять для оценки достаточности и надежности доказательств, предоставленных подчиненными специалистами, адекватные приемы внутреннего контроля

3 . Оценивать правильность проведения и учета финансово-хозяйственных операций

4 . Обновлять антивирусные программы, проверять носители данных на наличие вредоносных программ

5 . Применять операционные системы в рамках вида деятельности

6 . Применять методы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена)

Необходимые знания

1 . Основные требования законодательной и нормативной баз, стандартов внутреннего контроля и профессиональной этики, внутренних регламентов экономического субъекта, регулирующих деятельность объекта внутреннего контроля и работу специалистов по внутреннему контролю

2 . Практики применения форм, методов, приемов, способов и процедур внутреннего контроля, в том числе с использованием программного обеспечения, для получения и обработки информации о выявленных отклонениях

3 . Правила применения операционных систем

4 . Процессы и модели жизненного цикла информационных систем

5 . Стандарты информационных технологий для деятельности организаций

6 . Основы хранения данных в информационных системах

Дополнительные сведения

1 . -

Трудовые действия

1 . Оценка достаточности, надежности и значимости для объекта внутреннего контроля представленных подчиненными специалистами доказательств наличия отклонений; определение отклонений, которые будут включены в проект завершающего документа по результатам внутреннего контроля

2 . Формирование проекта закрывающего документа, отвечающего требованиям заказчика внутреннего контроля, его обсуждение с руководителями объекта внутреннего контроля

Необходимые умения

1 . Оценивать условия, способствующие трансформации рисков объекта внутреннего контроля в рисковые события, вырабатывать рекомендации по эффективному управлению рисками

2 . Оценивать с помощью современных методик достаточность, надежность и объективность доказательств, представленных членами группы специалистов по внутреннему контролю

3 . Вырабатывать по результатам внутреннего контроля эффективные рекомендации по устранению выявленных отклонений

4 . Применять системы управления базами данных вида деятельности

5 . Использовать средства хранения и обработки больших массивов и потоков данных

Необходимые знания

1 . Требования стандартов внутреннего контроля и профессиональной этики

2 . Основы информационных технологий и информационной безопасности

3 . Программное обеспечение, позволяющее производить аналитические контрольные процедуры

4 . Основы деловой документации и делопроизводства в экономическом субъекте

5 . Методы определения операционных рисков и основы управления операционными рисками

6 . Основы внутрикорпоративных коммуникаций

Дополнительные сведения

1 . -

Трудовые действия

1 . Анализ эффективности предлагаемых руководством экономического субъекта мероприятий по устранению выявленных внутренним контролем отклонений от требований правовой и нормативной базы и внутренних регламентов

2 . Получение от объекта внутреннего контроля информации о ходе выполнения им рекомендаций по устранению выявленных отклонений от требований законодательства Российской Федерации, нормативной базы и внутренних регламентов

3 . Контрольная проверка полученной информации (при необходимости)

4 . Подготовка и разработка проектов риск-ориентированных плановых документов по контролю или устранению выявленных отклонений и обусловивших их причин

5 . Контроль выполнения заданий по исправлению выявленных недостатков и устранению обусловивших их причин

6 . Подготовка информации для руководителя и заказчика внутреннего контроля о ходе выполнения заданий плановых документов по контролю или устранению выявленных отклонений и обусловивших их причин

Необходимые умения

1 . Применять методы, приемы, способы и процедуры контроля устранения выявленных внутренним контролем отклонений

2 . Обсуждать с ответственными руководителями и специалистами экономического субъекта имеющиеся отклонения от запланированных сроков и объемов работ, предусмотренных плановыми документами

3 . Управлять размещением цифровой информации на дисках персонального компьютера, а также в дисковых хранилищах локальной и глобальной компьютерной сети

4 . Осуществлять поиск и анализ информации в специализированных справочно-информационных и экспертных системах, включая правовые, а также в информационной сети и среди цифровых ресурсов организации

5 . Обновлять антивирусные программы, проверять носители информации на наличие вредоносных программ

6 . Использовать средства хранения и обработки больших массивов и потоков данных

7 . Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

8 . Требования стандартов внутреннего контроля экономического субъекта к планированию контроля устранения выявленных внутренним контролем отклонений

Необходимые знания

1 . Основы информационных технологий и информационной безопасности

2 . Программное обеспечение, позволяющее производить аналитические контрольные процедуры

3 . Основы деловой документации и делопроизводства в экономическом субъекте и требования профессиональной этики

4 . Основы хранения данных в информационных системах

5 . Методы определения операционных рисков и основы управления операционными рисками

6 . Основы информационной безопасности

Дополнительные сведения

1 . -