Консультирование в области рисков

Эффективная функция внутреннего аудита даёт руководству и лицам, ответственным за корпоративное управление, независимую оценку эффективности процессов, контрольных процедур и системы управления рисками.

Наши услуги по внутреннему аудиту помогают организациям оценить и укрепить систему внутреннего контроля, выявить возможности для улучшений и повысить эффективность бизнес-процессов. Мы работаем с руководством, чтобы понять ключевые бизнес-риски, и даём практические рекомендации, которые способствуют достижению стратегических и операционных целей.

Наши услуги включают:

- Аутсорсинг и косорсинг внутреннего аудита – Мы предоставляем услуги внутреннего аудита на условиях полного аутсорсинга либо привлекаем специалистов для усиления и дополнения существующих команд внутреннего аудита.

- Обзор внутреннего контроля и бизнес-процессов – Мы оцениваем дизайн и эффективность внутреннего контроля и бизнес-процессов, выявляем недостатки и рекомендуем практические улучшения.

- Операционный аудит и аудит соблюдения требований – Мы оцениваем операционную эффективность, соблюдение применимых законов и нормативных требований, а также следование внутренним политикам и процедурам.

- Внутренний аудит на основе рисков – Мы разрабатываем и проводим внутренние аудиты на основе рисков, концентрируясь на наиболее значимых рисках для операционной деятельности и стратегических целей бизнеса.

- Обзор корпоративного управления и системы внутреннего контроля – Мы оцениваем структуры корпоративного управления, механизмы подотчётности и системы внутреннего контроля на соответствие признанным стандартам и лучшим практикам.

- Совершенствование процессов и контроля – Мы даём практические, приоритизированные рекомендации по оптимизации бизнес-процессов, укреплению внутреннего контроля и повышению операционной эффективности.

Профессиональные квалификации: ACCA, Certified Internal Auditors (CIA)

Недобросовестные, неправомерные действия и другие формы финансовых и корпоративных преступлений могут привести к значительным финансовым потерям, регуляторным последствиям и репутационному ущербу. Организациям необходимы эффективные меры по предотвращению недобросовестных действий и экспертиза, позволяющая реагировать при возникновении подозрений.

RSM помогает организациям выявлять риски недобросовестных действий, укреплять превентивный контроль и проводить независимые расследования при выявлении потенциальных недобросовестных или неправомерных действий.

Наши услуги включают:

- Оценка рисков недобросовестных действий и профилактика – Мы выявляем и оцениваем подверженность рискам недобросовестных действий в бизнес-процессах, оцениваем адекватность существующих превентивных и детективных контролей и рекомендуем практические меры для снижения вероятности недобросовестных действий.

- Расследование недобросовестных и неправомерных действий – Мы проводим независимые, объективные и конфиденциальные расследования по подозрениям в недобросовестных действиях, коррупции и неправомерных действиях сотрудников, устанавливаем факты и предоставляем руководству хорошо документированные выводы.

- Судебно-бухгалтерская экспертиза и анализ – Мы применяем методы судебно-бухгалтерской экспертизы и аналитику данных для изучения финансовых записей и операций, отслеживания движения средств и выявления аномалий, закономерностей и признаков нарушений.

- Расследование подозрений в финансовых нарушениях – Мы проверяем подозрения на искажения отчётности, несанкционированные операции, присвоение активов и иные нарушения, определяем, как они произошли и какие недостатки контроля сделали их возможными.

- Обзор внутреннего контроля и противодействия мошенничеству – Мы оцениваем дизайн и эффективность внутреннего контроля, механизмов информирования о нарушениях (whistleblowing) и политик противодействия мошенничеству, выявляем недостатки и рекомендуем практические улучшения.

- Помощь в количественной оценке финансовых потерь – Мы помогаем определить размер и характер финансовых потерь, возникших в результате недобросовестных или неправомерных действий, и готовим подтверждающий анализ, который поддерживает руководство в возврате средств и во взаимодействии со страховщиками и другими заинтересованными сторонами.

- Рекомендации по укреплению систем противодействия недобросовестных действий – Мы даём практические, приоритизированные рекомендации по созданию или совершенствованию систем противодействия мошенничеству, включая управление, политики, контрольные процедуры, повышение осведомлённости и постоянный мониторинг.

Профессиональные квалификации: Certified Fraud Examiners (CFE)

По мере того, как организации всё сильнее зависят от технологий и цифровой информации, растут риски информационной безопасности, кибербезопасности и технологические риски. Слабый ИТ-контроль, несанкционированный доступ, уязвимости систем и недостаточно выстроенные процессы могут повлиять на непрерывность бизнеса, защиту данных, финансовые результаты и репутацию.

Наши услуги по ИТ-аудиту и оценке ИТ-рисков помогают организациям оценить меры информационной безопасности и технологический контроль, выявить уязвимости и укрепить общую систему внутреннего контроля и управление ИТ (IT governance).

Наши услуги включают:

- Оценка готовности к сертификации ISO/IEC 27001:2022 – Мы оцениваем готовность вашей организации к сертификации по ISO 27001, выявляем расхождения с требованиями стандарта и даём практические рекомендации для достижения соответствия.

- Предсертификационный аудит ISO/IEC 27001:2022 – Мы проводим предсертификационные аудиты, чтобы оценить эффективность вашей системы менеджмента информационной безопасности (СМИБ / ISMS), выявить области, требующие улучшения, и подготовить организацию к сертификации.

- Поддержка во внедрении ISO/IEC 27001:2022 – Мы помогаем разработать и внедрить СМИБ (ISMS), включая политики информационной безопасности, процедуры, оценку рисков и контрольные меры в соответствии с требованиями ISO 27001.

- Оценка соответствия PCI DSS – Мы оцениваем соответствие вашей организации стандарту безопасности данных индустрии платёжных карт (PCI DSS), выявляем пробелы в контролях и рекомендуем меры по усилению защиты данных платёжных карт.

- Оценка соответствия программе SWIFT Customer Security Programme (CSP) – Мы оцениваем соответствие системе контроля безопасности клиентов SWIFT (CSCF), выявляем недостатки в мерах безопасности и даём рекомендации по устранению несоответствий.

- Оценка информационной безопасности и ИТ-рисков – Мы проводим целевую оценку ИТ-рисков, мер информационной безопасности, политик, процедур и практик, чтобы выявить уязвимости, оценить технологические риски и определить возможности для улучшения.

- ИТ-аудит и комплексный аудит информационной безопасности – Мы проводим комплексные ИТ-аудиты и аудиты информационной безопасности на основе рисков, чтобы оценить эффективность ИТ-контролей и мер безопасности, выявить недостатки и оценить общий уровень информационной безопасности организации.

- Обзор управления ИТ (IT governance) и процессов информационной безопасности – Мы оцениваем системы управления ИТ и информационной безопасностью, роли и ответственность, политики и процессы, чтобы определить их эффективность и соответствие признанным стандартам и лучшим отраслевым практикам.

- Оценка рисков кибербезопасности – Мы выявляем и оцениваем риски кибербезопасности, анализируем действующие меры защиты и даём практические рекомендации по снижению угроз и повышению устойчивости организации.

- ИТ-комплаенс и оценка соответствия регуляторным требованиям – Мы оцениваем ИТ-комплаенс, то есть соблюдение применимых законов, нормативных актов и требований регуляторов в области информационной безопасности, кибербезопасности и защиты данных, выявляем пробелы и рекомендуем необходимые корректирующие действия.

- Тестирование на проникновение и оценка уязвимостей – Мы проводим тестирование на проникновение и оценку уязвимостей ИТ-инфраструктуры, сетей, систем и приложений, чтобы выявить слабые места в безопасности, оценить потенциальные риски и дать практические рекомендации по устранению уязвимостей и повышению устойчивости к киберугрозам.

Профессиональные квалификации: Certified Information Systems Auditors (CISA), Certified Information Security Managers (CISM), PCI DSS QSA, SWIFT CSP Assessors, OSCP (OffSec Certified Professionals), CREST Registered Penetration Testers (CRT), Certified Information Systems Security Professionals (CISSP) и другие.

Сильное корпоративное управление и эффективное управление рисками — основа устойчивых результатов бизнеса. Организациям нужны чётко распределённые обязанности, эффективный надзор и структурированные процессы выявления, оценки и управления рисками.

Мы помогаем советам директоров, руководству и подразделениям по управлению рисками разрабатывать практичные системы корпоративного управления, комплаенса и управления рисками предприятия, соответствующие целям организации.

Наши услуги включают:

- Оценка и разработка системы корпоративного управления – Мы оцениваем действующие структуры управления, роли, подотчётность и процессы принятия решений, а также помогаем проектировать и внедрять системы, соответствующие признанным стандартам и лучшим практикам.

- Управление рисками предприятия (ERM) – Мы помогаем организациям проектировать, внедрять и встраивать ERM, чтобы риски управлялись последовательно во всём бизнесе и были связаны со стратегией и целями.

- Выявление и оценка рисков – Мы организуем структурированное выявление и оценку рисков, оцениваем вероятность и влияние рисков и расставляем приоритеты, позволяя руководству сосредоточиться на наиболее значимых рисках.

- Разработка систем управления рисками и политик – Мы разрабатываем системы, политики и методологии управления рисками, включая риск-аппетит, категории рисков, чётко определённые роли, ответственность и процедуры эскалации.

- Оценка комплаенса – Мы оцениваем соблюдение применимых законов, нормативных актов и внутренних требований, выявляем пробелы и риски несоответствия и рекомендуем необходимые корректирующие действия.

- Обзор и совершенствование внутренних политик и процедур – Мы анализируем внутренние политики и процедуры на полноту, ясность и соответствие потребностям бизнеса и регуляторным требованиям и рекомендуем улучшения, чтобы они были практичными и последовательно применялись.

- Системы отчётности и мониторинга рисков – Мы разрабатываем реестры рисков, ключевые индикаторы риска (KRI) и механизмы отчётности, которые дают совету директоров и руководству своевременное и надёжное представление о подверженности рискам и эффективности мер по их снижению.

- Помощь в укреплении общей среды контроля – Мы работаем с руководством над укреплением структур, подотчётности и контролей, лежащих в основе эффективного надзора, и над формированием культуры осознания рисков и соблюдения требований.

Профессиональные квалификации: Certified Compliance and Ethics Professionals (CCEP), Certified Governance, Risk, and Compliance (CGRC).

Слияния, поглощения и другие стратегические сделки открывают значительные возможности для роста, но могут также приводить к финансовым, операционным, регуляторным и интеграционным рискам. Раннее выявление этих рисков необходимо для принятия обоснованных инвестиционных и транзакционных решений.

RSM поддерживает клиентов на протяжении всего жизненного цикла сделки, помогая оценивать риски, понимать потенциальные проблемы и принимать обоснованные решения.

Наши услуги включают:

- Оценка рисков до сделки – Мы оцениваем ключевые финансовые, операционные, регуляторные и стратегические риски планируемой сделки, помогая клиентам решить, следует ли её совершать и на каких условиях.

- Поддержка в проведении due diligence – Мы поддерживаем процессы due diligence, анализируя доступную информацию о целевой компании и выделяя ключевые выводы и «красные флаги», которые могут повлиять на оценку, структуру сделки или переговоры.

- Обзор финансовых и операционных процессов – Мы анализируем ключевые финансовые и операционные процессы и контроли целевой компании, чтобы оценить их надёжность и эффективность и способность поддерживать бизнес после сделки.

- Выявление потенциальных регуляторных рисков и рисков комплаенса – Мы выявляем регуляторные, правовые и комплаенс-риски целевой компании, включая несоблюдение применимых законов и нормативных актов, и оцениваем их возможное влияние на сделку.

- Поддержка после приобретения – Мы помогаем приобретателю стабилизировать и контролировать приобретённый бизнес, устранять проблемы, выявленные в ходе due diligence, и приводить процессы, контроли и отчётность в соответствие с требованиями группы.

- Поддержка в планировании интеграции и управлении рисками – Мы помогаем планировать интеграцию процессов, систем, политик и контролей, а также выявлять и контролировать риски, возникающие в период интеграции.