На грани ИТ и бизнеса€¦ · pwc document name [view > slide master and...

PwC Proprietary and confidential. Do not distribute.Document Name [View > Slide Master and edit/delete on very top slide master]1

www.pwc.ru #RASdreamteam

и бизнеса

На грани ИТ

Отдел анализа и контроля рисков

PwC Proprietary and confidential. Do not distribute.Document Name [View > Slide Master and edit/delete on very top slide master]

Содержание

▐ Анализ систем и бизнес процессов…………………………........................................................

▐ Развитие корпоративных технологий…………………..................................................................

▐ Анализ данных и бизнес-аналитика...........................................................................................

▐ Информационная безопасность...................................................................................................

▐ Комплексные решения в области казначейских и товарно-сырьевых операций......................

▐ Внутренний аудит...........................................................................................................................

▐ Корпоративное управление..........................................................................................................

▐ Управление рисками......................................................................................................................

▐ Корпоративная социальная ответственность..............................................................................

▐ Словарь новичка в Risk Assurance.......................................................................................

▐ Стань частью нашей команды..............................................................................................

3

4

5

6

7

8

9

10

11

12

13


Вы научитесь:Наши проекты:

3

■ Проверка системы внутреннего контроля в

рамках аудита финансовой отчетности

компаний

■ Диагностика системы внутреннего

контроля и выявление «зон» улучшений и

оптимизации

■ Подготовка диаграмм и описаний бизнес-

процессов и матриц контролей «как есть»

и «как должно быть»

■ Повышение доверия к аутсорсинговым

компаниям – аудиты по стандартам ISAE

3402 и SSAE 18

■ Проводить интервью с

сотрудниками разных

подразделений

■ Быстро погружаться в отрас-

левую специфику клиента

■ Строить схемы процессов

и понимать их узкие места

■ Тестировать контрольные

процедуры в бизнес-процессах

и IT

■ Видеть общую картину

деятельности компании

#SoX #COSO #ERM #ISA #ISAE3402 #SSAE18 #Systrust #SOCreport

Анализ систем и бизнес процессов



4

Развитие корпоративных технологий

■ Внедрение сложных корпоративных информационных

систем для любых направлений бизнеса и индустрий

(например, 1С или SAP)

■ Оптимизация, автоматизация и программная

роботизация (RPA) ключевых бизнес-процессов наших

клиентов и повышение их эффективности как за счет

существующих продуктов и систем, так и за счет

собственных разработок

■ Разработка функциональных требований, технических

заданий и экономических обоснований для внедрения

информационных систем

■ Разработка технологии анализа эффективности

сотрудников компании на основании данных

информационных систем (Benchmarking)

■ Управление рисками, связанными с внедрением и

использованием корпоративных информационных

систем (например, проектными рисками и рисками

расширенных полномочий сотрудников в системах)

■ Разговаривать на одном языке как

с бизнес-пользователями так и

разработчиками

■ Объяснять клиенту возможности

современных технологических

решений и эффекты от их

применения

■ Понимать бизнес-процессы и

грамотно использовать средства их

автоматизации и роботизации

■ Разбираться в ИТ-архитектуре

крупных компаний, понимать ее

узкие места и недостатки

■ Управлять проектами внедрения

сложных информационных систем

и ИТ-рисками

#ERP #PMO #SAP #1C #SoD # GRC #ISACA


Вы научитесь:

5

■ Аналитика на базе технологии Process Mining

для целей диагностики, оптимизации и

мониторинга процессов

■ Визуализация и система интерактивной

отчетности: построение dashboard-ов по

ключевым метрикам и KPI процессов

■ Сравнительный анализ показателей компании

с повышенной точностью на основании

реальных данных процесса

■ Выявление областей по повышению

эффективности управления оборотным

капиталом с помощью современных

инструментов анализа данных

■ Анализ данных учетных систем для выявления

потенциально ошибочных или

недобросовестных действий со стороны

сотрудников организации

■ Обрабатывать большие массивы

данных, используя современные

аналитические инструменты

■ Применять комплексные ETL

методы и алгоритмы машинного

обучения

■ Понимать принцип работы бизнес-

процессов и использовать

процессную аналитику для решения

бизнес-задач компаний

■ Строить dashboard-ы по ключевым

метрикам и KPI процессов

■ Проводить анализ и проверку

расчетов ключевых финансовых

показателей компании-клиента

#BigData #Visualization #ProcessMining #SQL #Python #Qlik

Анализ данных и бизнес-аналитика

Наши проекты:


■ Анализ защищенности ИТ-инфраструктуры

компании; имитация кибер угроз и анализ

уязвимостей систем

■ Разработка стратегии информационной

безопасности (ИБ)

■ Внедрение процессов управления ИБ и обучение

персонала

■ Независимый аудит ИБ

■ Дизайн процессов защиты персональных данных

■ Разработка, тестирование и поддержание Планов

обеспечения непрерывности и восстановления

бизнеса

■ Внедрение и развитие центров мониторинга и

реагирования на инциденты ИБ

■ Внедрение системы управления рисками ИБ

#ISO27001 #ISO27005 #СТОБРИББС-1.0-2014 #ISO22301 #PCIDSS #DRP #BCP #BCM

Информационная безопасность


■ Видеть слабые места в

информационной безопасности

систем

■ Оперативно реагировать на вызовы

ИБ

■ Ориентироваться в процессах ИБ

■ Оценивать риски ИБ

■ Анализировать влияние процессов

ИБ на бизнес

■ Уменьшать потери от сбоев




■ Управление товарно-сырьевыми

операциями

■ Эффективный учет операций хеджирования

■ Внедрение модели фабрики платежей для

централизации казначейских функций

■ Эффективное управление ликвидностью

■ Централизация казначейской функции и

трансформация ее роли в деятельности

компании (разработка стратегии развития)

■ Управление финансовыми рисками

■ Внедрение информационных технологий в

казначейские процессы

■ Управление оборотным капиталом

■ Применять стандарты отчетности для

анализа текущего финансового

состояния компаний-клиентов

■ Разбираться в корпоративных

финансах, оборотном капитале,

деривативах, финансовых рисках

■ Разбираться c учетом деривативов на

балансе, учетом хеджирования

■ Разрабатывать модели оценки

деривативов

■ Определять эффект от роботизации

казначейских процессов

■ Проводить статистический

регрессионный анализ

■ Прогнозировать денежные потоки

#Treasury #Commodities #Derivatives #CorporateFinance #Liquidity

Комплексные решения в области казначейских и товарно-сырьевых операций

7



8

Внутренний аудит

■ Организация департамента внутреннего

аудита

■ Привлечение экспертов PwC для решения

отдельных задач внутреннего аудита

■ Разработка методологии и нормативных

документов по деятельности внутреннего

аудита

■ Оценка качества функции внутреннего

аудита в соответствие с международными

стандартами

■ Разработка тренингов и обучение

специалистов службы внутреннего аудита

компании-клиента по вопросам

методологии и отдельных предметных

областей

■ Выстраивать отдел внутреннего

аудита компании-клиента

■ Быть генералистом (generalist) –

человеком, который быстро и

легко сможет разобраться в

любой теме за короткий срок

■ Обучиться и обучать основам

лучших мировых практик по

внутреннему аудиту

■ Работать в команде со

специалистами из разных

стран

#BigPictureView #AuditUniverse #BestPractice #InternalAudit #Superman_generalist


■ Комплексная оценка системы корпоративного

управления или ее отдельных элементов

■ Внедрение применимых требований и

стандартов (нормативно-правовые акты,

кодексы корпоративного управления, правила

листинга, методические указания и

рекомендации)

■ Построение эффективной системы

взаимодействия с акционерами и инвесторами

■ Оценка эффективности: совета директоров и его

комитетов, процедур работы органов

управления, системы управления рисками,

внутреннего аудита

■ Повышение информационной прозрачности

бизнеса

■ Оценивать эффективность работы

совета директоров и его комитетов

■ Внедрять механизмы кор-

поративного управления в

соответствии с применимыми

требованиями и стандартами

■ Выстраивать эффективную

систему взаимодействия с

акционерами и инвесторами

#BoardOfDirectors #EconomicsLawProfessional #Shareholders #CorporateGovernance

Корпоративное управление




10

Управление рисками

■ Разработка стратегии развития функции

риск-менеджмента и риск-аппетита в

крупных компаниях

■ Идентификация, анализ и оценка рисков

■ Развитие риск-ориентированной культуры

■ Интеграция риск-менеджмента в процессы

управления бизнесом

■ Управление рисками инвестиционных

проектов

■ Управление технологическими рисками

(блокчейн, дроны, IIoT, роботы, 3D печать,

VR)

■ Оценка эффективности корпоративной

системы управления рисками

■ Пониманию тенденций развития

управления рисками и

преимуществ риск-

ориентированного подхода

■ Анализу стратегических и

операционных моделей бизнеса

■ Построению сложных моделей

количественной оценки рисков

■ Оценке влияния рисков на

ключевые показатели проектов

(NPV, EBITDA, сроки и др.)

■ Оценке влияния рисков новых

технологий на деятельность

компаний

#ISO31000:2009 #FERMA #COSO




11

■ Разработка и внедрение стратегии в

области устойчивого развития

■ Подготовка и/или независимая проверка

нефинансовой отчетности

■ Комплексная оценка воздействия

бизнеса на окружающую среду,

общество и экономику

■ Консультирование по вопросам

устойчивого развития в рамках

операционной деятельности

■ Диагностика деятельности постав-

щиков и контрагентов в области

устойчивого развития

■ Сопровождение сделок в части анализа

вопросов устойчивого развития

■ Разбираться в

законодательных и

нормативных требованиях в

области устойчивого развития

(GRI, IIRC, AA1000 и др.)

■ Делать диагностику

деятельности поставщиков

и контрагентов в области


■ Анализировать нефинансовую

отчетность компаний

■ Разрабатывать и внедрять

стратегии в области


#CSR #GRI #IIRC #SustainableGrowth

Корпоративная социальная ответственность



Словарь новичка в Risk Assurance

ЁжРабочий документ (EGA – Evidence

Gathering Activity)“Доделать ёж”

ЗабукатьЗабронировать (book) переговорную

комнату/человека на проект“Забукать комнату для встречи”

Задокать Подготовить документацию (document) “Задокать результаты работы”

КачкиКомментарии старшего коллеги в рабочем

документе (coaching notes)“Исправить качки”

Конфликт с

самим собой

Конфликтующий документ, который возникает

в базе под одной учетной записью“Удалить конфликт самого с собой”

На клиенте Проводить работу и встречи в офисе клиента “На следующей неделе я на клиенте”

Сапёр Человек, который работает с системой SAP “Команда сапёров”

СиньорЧеловек, занимающий должность старшего

консультанта (Senior Consultant)

“Обратиться с вопросом к синьору

на проекте”

ТойлВыход на работу в выходные дни

за двойную оплату (toil)“У меня завтра тойл”

12


Талантливых и сообразительных молодых

людей, умеющих нестандартно мыслить и

работать в команде

Стань частью нашей команды

Кого мы ищем:

Зайди на карьерный сайт PwC

и найди нашу вакансию в разделе

«Вакансии для студентов и

выпускников»

pwc.ru/careers

Хорошо владеющих английским языком

Выпускников/студентов последнего курса,

предпочтительно технических, экономических

или финансовых направлений

13

Как к нам попасть?

www.pwc.ru

Настоящее предложение не является офертой в соответствии со статьей 435 Гражданского кодекса РФ. Оно также не создает каких-либо обязательств для отправителя или получателя

предложения. Для целей заключения юридически обязательного договора сторонам необходимо провести дополнительные переговоры. Детали настоящего предложения и изложенные

в нем подходы являются конфиденциальными и не могут быть переданы каким-либо третьим лицам без предварительного получения письменного согласия направившей предложение

стороны (PwC).

PwC в России (www.pwc.ru) предоставляет услуги в области аудита и бизнес-консультирования, а также налоговые и юридические услуги компаниям разных отраслей. В офисах PwC в

Москве, Санкт-Петербурге, Екатеринбурге, Казани, Новосибирске, Ростове-на-Дону, Краснодаре, Воронеже, Владикавказе, Нижнем Новгороде, Перми и Уфе работают более 2 700

специалистов. Мы используем свои знания, богатый опыт и творческий подход для разработки практических советов и решений, открывающих новые перспективы для бизнеса.

Глобальная сеть фирм PwC объединяет более 236 000 сотрудников в 158 странах.

Под «PwC» понимается общество с ограниченной ответственностью «ПрайсвотерхаусКуперс Консультирование» или, в зависимости от контекста, другие фирмы, входящие в

глобальную сеть PricewaterhouseCoopers International Limited (PwCIL). Каждая фирма сети является самостоятельным юридическим лицом.

© ООО «ПрайсвотерхаусКуперс Консультирование», 2019. Все права защищены.

На грани ИТ и бизнеса€¦ · pwc document name [view > slide master and...

Documents