Финансовый аудит отвечает на вопрос, достоверна ли ваша отчётность. Комплаенс-аудит, или аудит соответствия, отвечает на другой вопрос: соблюдает ли ваша организация правила, которые к ней применяются? Законы и нормативные акты, соглашения о финансировании, договоры, внутренние процедуры: мы проверяем каждое обязательство по документам и на месте, а затем ранжируем отклонения по тому, чем они вам грозят.
Что мы делаем
- Соответствие законодательству и нормативным требованиям: юридические, налоговые и трудовые обязательства, лицензии и разрешения, необходимые для вашей деятельности.
- Соответствие соглашениям о финансировании: приемлемость расходов, правила закупок и обязательства по отчётности, установленные донором.
- Соответствие правилам государственных закупок: заключение и исполнение контрактов.
- Соблюдение договоров: договоры, концессии, технические условия и обязательства перед партнёрами.
- Соблюдение внутренних процедур: применяются ли на деле регламент процедур и распределение полномочий.
- Система противодействия отмыванию денег и финансированию терроризма (ПОД/ФТ) — для организаций, на которые распространяются эти требования.
- Защита персональных данных: формальности, информирование субъектов данных и меры безопасности.
- Для банковских учреждений в применимом периметре — проверка контролей и пруденциальной отчётности, связанных с Базелем III, по действующим правилам UMOA.
Наш подход
Критерии
Вместе с вами мы определяем перечень нормативных актов, договоров и процедур, подлежащих проверке: это критерии соответствия для данного задания.
Проверка
Каждое обязательство проверяется по документам и на месте: документы, выборки операций, беседы с ответственными лицами.
Выводы
Отклонения ранжируются по степени серьёзности с указанием риска: санкция, возврат средств, недействительность акта, утрата лицензии.
Устранение
План действий определяет исправления, ответственных и сроки; при вашем желании мы контролируем его выполнение.
Что вы получаете
- Матрица соответствия — по каждому обязательству.
- Отчёт о комплаенс-аудите: ранжированные выводы и сопутствующие риски.
- План приведения в соответствие с ответственными и сроками.
- Контроль выполнения рекомендаций.