Специалист по внутреннему контролю (5 уровень квалификации)

Трудовые действия

1. Подготовка для подчиненных специалистов по внутреннему контролю заданий по формированию информационной базы, отражающей работу объекта внутреннего контроля, и по ее анализу

2. Проведение анализа собранной информации для выявления значимых отклонений от установленных внутренними регламентами экономического субъекта критериев

3. Разработка проектов риск-ориентированной плановой документации

4. Подготовка предложений по наиболее целесообразному составу проверяющей группы специалистов по внутреннему контролю

5. Подготовка проекта внутреннего регламента о проведении внутреннего контроля

Необходимые умения

1. Подготавливать в соответствии с внутренними регламентами экономического субъекта специалистам по внутреннему контролю задания по формированию ими информационной базы для разработки плановой документации

2. Оценивать качество работы подчиненных специалистов

3. Производить экспресс-анализ и комплексный анализ бухгалтерской (финансовой) отчетности объекта внутреннего контроля

4. Формировать проекты риск-ориентированной плановой документации для проведения внутреннего контроля

5. Оценивать профессиональный уровень и независимость от объекта внутреннего контроля специалистов, предлагаемых для включения в проверяющую группу

6. Формировать в соответствии с документооборотом проекты приказов и распоряжений по проведению внутреннего контроля

7. Применять методы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена)

8. Работать с информационными сетями

9. Работать с операционными системами и программным обеспечением

10. Работать с цифровыми инструментами

11. Вести базы данных

12. Формировать электронную документацию и осуществлять ее архивирование

13. Вносить в базы данных сведения, необходимые для работы организации

Необходимые знания

1. Основные требования внутренних регламентов, регулирующих деятельность объекта внутреннего контроля и работу специалистов по внутреннему контролю

2. Приемы оценки полноты и достоверности информационных баз, сформированных специалистами по внутреннему контролю

3. Теория и практика риск-ориентированного планирования внутреннего контроля

4. Современные методы компьютерной обработки информации

5. Основы теории и практики организации управления рисками экономического субъекта

6. Основы информационных технологий и информационной безопасности

7. Программные средства автоматизации офисной деятельности, основы деловой документации, делопроизводства в экономическом субъекте

8. Требования профессиональной этики

9. Стандартные программы операционных систем

10. Матрица доступа, ее применение

11. Основные программы-архиваторы

12. Основы информационной безопасности

13. Основы цифровизации процессов

14. Основы влияния информационных технологий на бизнес-процессы

Дополнительные сведения

1. -

Трудовые действия

1. Распределение определенных плановой документацией заданий между членами группы специалистов по внутреннему контролю

2. Предварительная оценка предоставляемых членами группы специалистов по внутреннему контролю доказательств наличия рисков и наиболее рискоемких направлений для последующего планирования проведения контрольных процедур

3. Проведение процедур внутреннего контроля по его наиболее рисковым направлениям

Необходимые умения

1. Закреплять задания, предусмотренные планами и программами по внутреннему контролю, за подчиненными специалистами в соответствии с их компетенцией

2. Применять для оценки достаточности и надежности доказательств, предоставленных подчиненными специалистами, адекватные приемы внутреннего контроля

3. Оценивать правильность проведения и учета финансово-хозяйственных операций

4. Обновлять антивирусные программы, проверять носители данных на наличие вредоносных программ

5. Применять операционные системы в рамках вида деятельности

6. Применять методы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена)

Необходимые знания

1. Основные требования законодательной и нормативной баз, стандартов внутреннего контроля и профессиональной этики, внутренних регламентов экономического субъекта, регулирующих деятельность объекта внутреннего контроля и работу специалистов по внутреннему контролю

2. Практики применения форм, методов, приемов, способов и процедур внутреннего контроля, в том числе с использованием программного обеспечения, для получения и обработки информации о выявленных отклонениях

3. Правила применения операционных систем

4. Процессы и модели жизненного цикла информационных систем

5. Стандарты информационных технологий для деятельности организаций

6. Основы хранения данных в информационных системах

Дополнительные сведения

1. -

Трудовые действия

1. Оценка достаточности, надежности и значимости для объекта внутреннего контроля представленных подчиненными специалистами доказательств наличия отклонений; определение отклонений, которые будут включены в проект завершающего документа по результатам внутреннего контроля

2. Формирование проекта закрывающего документа, отвечающего требованиям заказчика внутреннего контроля, его обсуждение с руководителями объекта внутреннего контроля

Необходимые умения

1. Оценивать условия, способствующие трансформации рисков объекта внутреннего контроля в рисковые события, вырабатывать рекомендации по эффективному управлению рисками

2. Оценивать с помощью современных методик достаточность, надежность и объективность доказательств, представленных членами группы специалистов по внутреннему контролю

3. Вырабатывать по результатам внутреннего контроля эффективные рекомендации по устранению выявленных отклонений

4. Применять системы управления базами данных вида деятельности

5. Использовать средства хранения и обработки больших массивов и потоков данных

Необходимые знания

1. Требования стандартов внутреннего контроля и профессиональной этики

2. Основы информационных технологий и информационной безопасности

3. Программное обеспечение, позволяющее производить аналитические контрольные процедуры

4. Основы деловой документации и делопроизводства в экономическом субъекте

5. Методы определения операционных рисков и основы управления операционными рисками

6. Основы внутрикорпоративных коммуникаций

Дополнительные сведения

1. -

Трудовые действия

1. Анализ эффективности предлагаемых руководством экономического субъекта мероприятий по устранению выявленных внутренним контролем отклонений от требований правовой и нормативной базы и внутренних регламентов

2. Получение от объекта внутреннего контроля информации о ходе выполнения им рекомендаций по устранению выявленных отклонений от требований законодательства Российской Федерации, нормативной базы и внутренних регламентов

3. Контрольная проверка полученной информации (при необходимости)

4. Подготовка и разработка проектов риск-ориентированных плановых документов по контролю или устранению выявленных отклонений и обусловивших их причин

5. Контроль выполнения заданий по исправлению выявленных недостатков и устранению обусловивших их причин

6. Подготовка информации для руководителя и заказчика внутреннего контроля о ходе выполнения заданий плановых документов по контролю или устранению выявленных отклонений и обусловивших их причин

Необходимые умения

1. Применять методы, приемы, способы и процедуры контроля устранения выявленных внутренним контролем отклонений

2. Обсуждать с ответственными руководителями и специалистами экономического субъекта имеющиеся отклонения от запланированных сроков и объемов работ, предусмотренных плановыми документами

3. Управлять размещением цифровой информации на дисках персонального компьютера, а также в дисковых хранилищах локальной и глобальной компьютерной сети

4. Осуществлять поиск и анализ информации в специализированных справочно-информационных и экспертных системах, включая правовые, а также в информационной сети и среди цифровых ресурсов организации

5. Обновлять антивирусные программы, проверять носители информации на наличие вредоносных программ

6. Использовать средства хранения и обработки больших массивов и потоков данных

7. Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

8. Требования стандартов внутреннего контроля экономического субъекта к планированию контроля устранения выявленных внутренним контролем отклонений

Необходимые знания

1. Основы информационных технологий и информационной безопасности

2. Программное обеспечение, позволяющее производить аналитические контрольные процедуры

3. Основы деловой документации и делопроизводства в экономическом субъекте и требования профессиональной этики

4. Основы хранения данных в информационных системах

5. Методы определения операционных рисков и основы управления операционными рисками

6. Основы информационной безопасности

Дополнительные сведения

1. -