Аудит бизнеса — это разбор того, как компания зарабатывает и тратит деньги на уровне процессов: от первого обращения клиента до повторной продажи. Его задача — найти места, где деньги и время теряются незаметно для отчётности, оценить размер потерь и расставить их по порядку. Результат — не мнение о компании, а карта процессов с отмеченными точками потерь и списком того, что чинить первым.
Коротко
Операционный аудит — разбор фактических процессов компании, а не проверка финансовой отчётности. Специалист проходит два маршрута параллельно: путь клиента и путь денег, — и отмечает места, где они расходятся. Заявка пришла, но никто не перезвонил. Счёт выставлен, но оплату не отследили. Товар закуплен и лежит на складе.
Название важно различать. По закону Республики Узбекистан «Об аудиторской деятельности» ЗРУ-677 от 25 февраля 2021 года аудиторская деятельность — это предпринимательская деятельность аудиторских организаций по оказанию аудиторских услуг, а аудиторская проверка — проверка финансовой отчётности и связанной с ней финансовой информации. Разбор бизнес-процессов не относится ни к тому, ни к другому: это управленческая работа, и заключения для налоговой она не даёт.
Важно Если компании нужно именно аудиторское заключение по финансовой отчётности — для банка, инвестора или по требованию закона, — его выдаёт аудиторская организация. Операционный аудит такое заключение не заменяет и на него не претендует.
Утечки почти всегда повторяются от компании к компании, потому что связаны не с отраслью, а с тем, что процесс перерос ручное управление. Пройдите по списку и ответьте «да» или «нет» по своей компании: каждое «нет» — место, где деньги уходят без следа в отчётности.
Общая черта этих утечек: в отчёте о прибылях и убытках их не видно. Там виден только итог, а причина остаётся в процессах.
Порядок зависит от бизнеса, но набор процессов и данных под них одинаков. Таблица ниже — рабочая заготовка: по ней видно, что проверяют, чем это подтверждают и какая утечка встречается чаще всего.
| Процесс | Что проверяем | Какие данные нужны | Типичная утечка |
|---|---|---|---|
| Продажи | Путь заявки от обращения до оплаты, скорость первого ответа, причины отказов | Выгрузка сделок из CRM, журнал звонков, переписка в мессенджерах | Часть заявок не попадает в систему и не обрабатывается вовсе |
| Маркетинг | Откуда приходят клиенты и какие каналы окупаются | Расходы по каналам, метки источников в сделках, оплаты | Бюджет распределён по числу заявок, а не по деньгам, которые они принесли |
| Финансы | Движение денег, дебиторская задолженность, структура расходов | Банковские выписки, реестр счетов, данные учёта | Просроченная дебиторка без ответственного |
| Операции | Как выполняется заказ, где возникают простои и переделки | Сроки этапов, число рекламаций и возвратов, загрузка людей | Повторный ввод одних и тех же данных в двух системах |
| Склад и закупки | Точность остатков, оборачиваемость, обоснование закупки | Инвентаризации, приходы и расходы, история заказов поставщикам | Деньги заморожены в неликвиде, а ходовой позиции нет |
| Клиентская база | Что происходит с клиентом после первой сделки | История покупок по клиентам, сегменты, повторные продажи | Повторные продажи держатся на памяти отдельных менеджеров |
По каждому процессу фиксируют, как он устроен фактически, а не как описан в регламенте. Расхождение между этими двумя картинами обычно и есть главная находка аудита.
Аудит идёт от разговоров к данным и от данных к наблюдению, потому что каждый следующий источник проверяет предыдущий. Порядок шагов почти не зависит от размера компании, меняется только глубина.
Для аудита нужны три группы данных: следы клиента, следы денег и следы работы. Чем меньше их в системах, тем больше времени уходит на восстановление картины по переписке, и тем ценнее сам факт, что процесс не оставляет следов.
Выгрузки почти всегда содержат персональные данные клиентов, поэтому доступ к ним ограничивают и передают по защищённому каналу, а для разбора хватает обезличенных данных. В Узбекистане базы персональных данных, подлежащие обязательному хранению в стране, регистрируются в Государственном реестре — это закон о персональных данных; обязательное хранение внутри страны по статье 27-1 распространяется на биометрические и генетические данные и данные пользователей услуг операторов телекоммуникаций. Проверить, что у компании с этим порядок, удобно как раз во время аудита.
Утечка становится аргументом только тогда, когда у неё есть цена. Считают её просто: частота события за период, умноженная на среднюю потерю на одном событии. Двадцать необработанных заявок в месяц при известной конверсии и среднем чеке превращаются в конкретную сумму недополученной выручки.
Дальше эту сумму сравнивают со стоимостью исправления. Если правило распределения заявок в CRM стоит дешевле, чем потери за пару месяцев, спорить не о чем. Как считать цену клиента и заказа, разбираем в статье о юнит-экономике простыми словами: там же формулы стоимости привлечения и маржи с заказа, которые нужны для такой оценки.
Совет Просите по каждой найденной проблеме три вещи: чем она подтверждается, во сколько обходится за период и что конкретно предлагается сделать. Пункт, который не проходит эту проверку, спокойно уходит из плана и не тратит ресурс команды.
Автоматизация усиливает то, что уже есть: выстроенный процесс она ускоряет, сломанный — тиражирует. Заявки теряются быстрее, ошибочные данные расходятся по системам, а неудобный порядок работы получает интерфейс и статус официального.
Поэтому аудит стоит дешевле, чем автоматизировать процесс, который потом придётся переделывать. Он же отвечает на вопрос, какую систему вообще покупать: часть находок закрывается правилами и перераспределением ответственности, часть — настройкой существующей CRM, и только остальное требует разработки.
Аудит бизнес-процессов не заменяет разбор инфраструктуры: серверы, доступы, резервные копии и уязвимости живут отдельно, и об этом — статья про аудит IT-инфраструктуры. Эти две работы часто идут параллельно и не пересекаются по содержанию.
Отдельной услуги «аудит бизнеса» в нашем прайсе нет: разбор процессов входит в ИИ-аудит — 400 $. На выходе список процессов, которые стоит автоматизировать, схема автоматизации, порядок шагов и оценка бюджета по каждому. Состав работ описан на странице ИИ и автоматизации.
Если вопрос сузился до одной системы и понятно, что процессы в целом работают, подойдёт другая работа: оживить существующую CRM — от 2 000 $, и она начинается с разбора того, что настроено и чем реально пользуются. Условия — на странице CRM-систем.
Syntra Systems начинает проекты автоматизации с разбора процессов и не берётся за разработку, пока не понятно, какую потерю она закрывает. Мы проходим путь клиента и путь денег вместе с вашей командой, сверяем сказанное с выгрузками и наблюдаем несколько реальных заказов от начала до конца.
На выходе — карта процессов с отмеченными точками потерь, перечень проблем по влиянию на деньги и план изменений, где отдельно помечено то, что можно исправить правилами, без бюджета на разработку. Как довести такой план до внедрённых изменений, разбираем в статье о том, как превратить результаты аналитики в план действий.
Обсудим вашу задачу
Расскажите, что нужно сделать, — оценим сроки и стоимость и предложим решение.
Аудиторская проверка по закону «Об аудиторской деятельности» ЗРУ-677 — это проверка финансовой отчётности, её проводят аудиторские организации. Операционный аудит разбирает процессы: как заявка проходит до оплаты, где возникают простои и переделки. Он не даёт заключения для банка, инвестора или налоговой.
Специальная подготовка не нужна, и показывать процессы лучше как есть: смысл работы в реальных утечках, а не в соответствии идеальной картине. Достаточно дать доступ к выгрузкам и выделить время сотрудников на интервью.
Руководитель, который принимает решения по спорным вопросам, и по одному человеку от каждого процесса: продажи, операции, финансы, склад. Они описывают работу как она есть и потом проверяют карту процессов на точность.
Такое случается редко, но и это результат: подтверждение, что ключевые процессы работают, позволяет вкладываться в рост, а не в исправления. Обычно в таком случае находки смещаются в сторону мелких повторяющихся потерь, которые дают эффект за счёт частоты.
Можно, и чек-лист из этой статьи для этого годится. Трудность в другом: сотрудники описывают процесс таким, каким он должен быть, и не замечают шагов, которые делают автоматически. Помогает простое правило — сверять каждое утверждение с выгрузкой данных.
С того, что стоит дёшево и влияет на деньги сильно: правило распределения заявок, обязательное поле с причиной отказа, регламент скидок. Такие изменения дают эффект без бюджета на разработку и освобождают ресурс под большие проекты.
