Александр Дмитриев, КПМГ

Размышления ИТ аудитора-практика о роли RA/FM в структуре и процессах современного оператора

Александр ДмитриевСтарший менеджер Группы управления информационными рисками КПМГ в России

07.11.2013

2© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Основные драйверы изменений в индустрии

Ряд факторов, влияющих на изменение телекоммуникационного рынка

■ Подавляющее большинство (74%) считает, что мобильная коммерция, вероятнее всего, окажет значительное влияние на индустрию

■ Конвергентные услуги в значительной степени усложняют технологические решения

Основные драйверы изменений в индустрии

Другое

Preferred Carrier

Сохранение номера (MNP)

Сети Следующего Поколения (NGN)

Мобильная коммерция / Мобильный банк

0% 10% 20% 30% 40% 50% 60% 70% 80%

12%

16%

24%

32%

36%

48%

65%

71%

74%

В опросе приняло участие 114 операторов из 62 стран мира. Респонденты могли выбрать несколько вариантов ответов. Источник: KPMG Revenue Assurance Survey 2012

3© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Потери доходов

■ 20% операторов теряет до 10% выручки ежегодно.

■ 94% операторов ожидают, что потери доходов увеличатся, свыше половины операторов оценивают увеличение как «существенное».

■ 41% операторов были не в состоянии выявить свыше половины инцидентов, связанных с потерей доходов.

Процент выявленных инцидентов

Оценка потерь доходов

4© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Основные драйверы потери доходов

Основные драйверы потери доходов

■ Новые технологии и проекты (например, внедрение новых решений, изменения в сетевой инфраструктуре и миграции биллинговых платформ), слабая интеграция информационных систем и мошенничество являются тремя основными причинами потери доходов.

■ Новые потоки доходов, такие как передача данных и широкополосный доступ, межоператорские расчеты, дополнительные услуги (VAS) становятся наиболее подвержены мошенничеству.

Выплаты комиссионных вознаграждений

Сложная тарифная политика

Взаиморасчеты с провайдерами VAS

Сбои в работе биллинговых систем

Генерация и обработка xDR

Сбои в работе IN-платформ

Разработка новых продуктов и настройки тарифов

Межоператорский и роуминг биллинг

Мошенничество

Слабая интеграция информационных систем

Внедрение новых технологий и новые проекты

0 1 2 3 4 5 6 7

5.1

5.2

5.3

5.3

5.6

5.6

6.0

6.2

6.3

6.4

6.5

5© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Что же мешает развитию успеха?

Что же мешает?

Нарушение целостности данных между системами

Недостаток компетенций

Отсутствие средств автоматизации

Нехватка точной и своевременной информации от Бизнеса

Несогласованные процедуры и политики

Нехватка полномочий

4.6 4.8 5 5.2 5.4 5.6 5.8 6 6.2 6.4

6.3

6.1

6.0

6.0

5.6

5.3

89 респондентов. Источник: KPMG Revenue Assurance Survey 2012

6© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Кому отчитывается RA?

Кому отчитывается отдел /департамент RA?

Аудиторский Комитет Совет Директоров Другое

Африка и Ближний Восток 29%21% 50%

Азиатско-Тихоокеанский регион

6% 12% 82%

Европа и Америка0% 28% 72%

RA отделы/департаменты, отчитывающиеся Аудиторским Комитетам и /или Советам Директоров

2009 2012

Африка и Ближний Восток 30%50%

Азиатско-Тихоокеанский регион6% 18%

Европа и Америка15% 28%

7© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Еще немного статистики…

РегионАфрика и Ближний

Восток

Азиатско-тихоокеанский

регионЕвропа и Америка Всего

Количество сотрудников в RA

< 5 38% 27% 42% 38%

6 – 15 57% 33% 26% 36%

16 – 50 5% 20% 16% 14%

> 50 0% 20% 16% 12%

Природа мошенничества

Внутреннее 23.81% 44.44% 46.67% 35.56%

Внешнее 76.19% 55.56% 53.33% 64.44%

Цель мошенничества

Без цели обогащения 35.29% 50.00% 22.22% 35.29%

С целью обогащения 64.71% 50.00% 77.78% 64.71%

Собираем воедино и делаем выводы

9© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Правильно ли мы развиваемся?

1. Индустрия меняется, меняется структура выручки

2. Сложность растет, развиваются новые технологии

3. Штат небольшой, при этом не хватает знаний и компетенций, порой сталкиваемся с «внутренними барьерами»

4. Прочие трудности…

10© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

А помните, в прошлом году?

Доклад Владислава Кобы, Киевстар

Было Стало

11© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

Почему мы обособлены?

А что, если нам объединить усилия с Департаментом Внутреннего Контроля?!

1. IC & RA во многом похожи

2. IC, как правило, имеют бОльший вес в Компании

3. Достигается бОльшее покрытие процессов в Компании

4. Снижается вероятность внедрения дублирующих контролей

5. Акцент на процессах, контролях и систематизации, а не на тушении пожаров

6. Не забываем про Внутренний Аудит, а том числе, Внутренний ИТ Аудит, а также Информационную Безопасность

© 2013 ЗАО «КПМГ», компания, зарегистрированная в соответствии с законодательством Российской Федерации и являющаяся частью группы KPMG Europe LLP; член сети независимых фирм КПМГ, входящих в ассоциацию KPMG International Cooperative (“KPMG International”), зарегистрированную по законодательству Швейцарии. Все права защищены.

KPMG, логотип KPMG и слоган “cutting through complexity”являются зарегистрированными товарными знаками ассоциации KPMG International.

Информация, содержащаяся в настоящем документе, носит общий характер и подготовлена без учета конкретных обстоятельств того или иного лица или организации. Хотя мы неизменно стремимся представлять своевременную и точную информацию, мы не можем гарантировать того, что данная информация окажется столь же точной на момент получения или будет оставаться столь же точной в будущем. Предпринимать какие-либо действия на основании такой информации можно только после консультаций с соответствующими специалистами и тщательного анализа конкретной ситуации.

Спасибо за внимание!