Процедура проверки соответствия

[Аркадий007]

Помогите пожалуйста осилить этот вопрос. Он относится к системному анализу.
Нужно что то общее по этой теме, какие то основные понятия или лучше всего небольшой доклад, если сможете выручите.
У меня девушке нужно сдавать, а мы с ней убили два вечера на поиски этой темы в интернете, и толку мало, всё натыкаемся, то на проверки соответствия в строительстве, в бизнесе, в бухгалтерсокм учете, а нужно по предприятию... вот, без Вашей помощи не обойтись

[eliferov]

ИСО 19011 (любую версию) - в нем описана процедура проведения проверки систем менеджмента... (качества и экологии - стоит в заголовке, не обращайте на это внимание, слово "качество" из текста можно вычеркнуть или пропустить).

ИСО/МЭК 15288:2002 и ИСО/МЭК 19760:2002 - стандарты для системного анализа и проектирования систем. Особенно внимательно разделы "Верификация" и "Валидация".
С уважением Виталий.

[А.Б.]

Как обычно, какой-то недоучка-преподаватель поставил идиотский вопрос, а дети теперь мучаются.

Аркадий,
Нужен контекст ибо тема очень обширная. По какому предмету вопрос? Какая тема? Какая погода была в тот день? каково было содержание алкоголя в крови преподавателя? ... ну и так далее.

Рискну предположить, что имеется в виду процедура Compliance control.
Т.е. проверка соответствия требованиям законов, регламентов, норм и т.п. В современной деловой практике это пришедшее из США словечко означает соответствие требованиям системы внутреннего контроля компании. А сама система специфична для вида деятельности: для банков одна, для акционерной компании другая ...

[eliferov]

...Рискну предположить, что имеется в виду процедура Compliance control.
Т.е. проверка соответствия требованиям законов, регламентов, норм и т.п. В современной деловой практике это пришедшее из США словечко означает соответствие требованиям системы внутреннего контроля компании. А сама система специфична для вида деятельности: для банков одна, для акционерной компании другая ...

Compliance control - это область СВК (системы внутренних контролей - проверка соответствия требованиям SOX, SEC и COSO).
а в исходном вопросе прозвучало:

Он относится к системному анализу.

Кто из нас угадал? Может автор ответит?
С уважением Виталий.

[via]

Как обычно, какой-то недоучка-преподаватель поставил идиотский вопрос, а дети теперь мучаются.

+1

Кто из нас угадал? Может автор ответит?

Вряд ли. Думаю, что внятно ответить не сможет даже сам «недоучка преподаватель».

[А.Б.]

Compliance control - это область СВК (системы внутренних контролей - проверка соответствия требованиям SOX, SEC и COSO).

Не путай подрастающее поколение. СВК (система внутреннего контроля (!)) не имеет никакого отношения ко всем этим заокиянским штучкам. СВК это система управления по показателям процессов.
SOXы нужны тем кто котируется на американских биржах и/или активно действует на территории США (в соксе так и написано). Скорее всего они сами эту трехомундию скоро отменят - от этого кретинизма все более-менее приличные корпорации разбегаются ... благо есть куда - Лондон, Франкфурт, Гонконг ...

Кто из нас угадал? Может автор ответит?

Ставлю свою старую кепку против твоих новых ботинок - я прав.

PS (философское) Что в этом мире не относится к системному анализу?

[alex9994]

PS (философское) Что в этом мире не относится к системному анализу?

ИМХО Возможно это тривиальная проверка модели на адекватность?

[eliferov]

Не путай подрастающее поколение. СВК (система внутреннего контроля (!)) не имеет никакого отношения ко всем этим заокиянским штучкам. СВК это система управления по показателям процессов.

SOX404 - как раз и описывает требования по наличию у компании СВК (системы внутреннего контроля), вспомни про MOSASO....

SOXы нужны тем кто котируется на американских биржах и/или активно действует на территории США (в соксе так и написано). Скорее всего они сами эту трехомундию скоро отменят - от этого кретинизма все более-менее приличные корпорации разбегаются ... благо есть куда - Лондон, Франкфурт, Гонконг ...

Да, конечно, формально SOX302 и SOX404 требуются для иностранных компаний на NYSE и пр., но ... мир почему-то к нему приглядывается. Не хотят люди терять деньги из-за жуликов-топов.

Ставлю свою старую кепку против твоих новых ботинок - я прав.

Моим новым ботинкам, твоя старая кепка не нужна, блеск я на них навожу бархоткой.

PS (философское) Что в этом мире не относится к системному анализу?

Как, что? Кружка пива...

[А.Б.]

Да, конечно, формально SOX302 и SOX404 требуются для иностранных компаний на NYSE и пр., но ... мир почему-то к нему приглядывается. Не хотят люди терять деньги из-за жуликов-топов.

Упомянутые тобой люди, подсчитав затраты на поддержку соответствия SOX давно поняли, что воровство топов это еще не самое худшее зло. Топы хоть стесняются своей воровской сущности и опасаются попасться, а вот бюрократы и вступившие с ними в сговор консультанты - те просто считают что все им должны и ведут себя соответственно. Главное - протащить нужный закон, а дальше можно грабить ... причем на законом основании.

Как, что? Кружка пива...

Как это? Ни один системный аналитик с тобой тут не согласится. Даже я ... хотя пиво и не особенно люблю.

PS. СВК - внутренний инструмент компании, параметры которого сильно зависят от вида бизнеса и сложившихся внутри фирмы правил игры. Поэтому "типовой СВК" не существует ... как бы этого не хотелось теоретикам из корпоративных центров и консалтерам.

[eliferov]

... СВК - внутренний инструмент компании, параметры которого сильно зависят от вида бизнеса и сложившихся внутри фирмы правил игры. Поэтому "типовой СВК" не существует ... как бы этого не хотелось теоретикам из корпоративных центров и консалтерам.

А кто писал, что есть "типовая СВК"?
Это все выдумки, тех кто не умеет работать сам и пытается списать готовое управленческое решение.
"Типовой СВК" - НЕТ, так же, впрочем, как и "типовой СМК"
С уважением Виталий.

[А.Б.]

А кто писал, что есть "типовая СВК"?

Кто? Да те же дорогие друзья Сарбейнс и Оксли ... хотя конечно - очень дорогие и не очень друзья.

[eliferov]

Кто? Да те же дорогие друзья Сарбейнс и Оксли ... хотя конечно - очень дорогие и не очень друзья.

Статья 404 в законе занимает 7 строк (специально пересчитал), правда на английском. В переводе на русский - будет 8 строк.
Нет там никакой "типовой СВК".
Даже в рекомендациях SEC, COSO, PCAOB - и то нет "типовых СВК".
А...! Понял, ты знакомился с SOX404 по статьям программных внедрюков, тогда, конечно, они и не такое написать могут.
Им же надо впарить свой продукт (типа MOSASO), а чтоб минимум доработок и адаптаций под клиента делать, - изобретается "Типовая СВК". Но это как говорится "инструкция для тех, кто ничего не знает".
С уважением Виталий.

[А.Б.]

А...! Понял, ты знакомился с SOX404 по статьям программных внедрюков, тогда, конечно, они и не такое написать могут.

Вот еще не хватало - чужие законы изучать. Тут свои-то некогда поработать по-настоящему ... так глянул когда-то краем глаза.

Что касается размерчика - а вы барин шутник однако: как и ко всякому уважающему себя закону на 66 страницах (из них 20 строк в section 404) к SOX прилагается еще 100 фунтов официальной макулатуры разъясняющей и детализирующей. Где подробно, но непонятно, расписано что такое: internal control, management assessment, evaluation and reportment и прочие чиновные вкусности.
Я же говорю - заказуха чистой воды.

[eliferov]

Что касается размерчика - а вы барин шутник однако: как и ко всякому уважающему себя закону на 66 страницах (из них 20 строк в section 404) к SOX прилагается еще 100 фунтов официальной макулатуры разъясняющей и детализирующей. Где подробно, но непонятно, расписано что такое: internal control, management assessment, evaluation and reportment и прочие чиновные вкусности.
Я же говорю - заказуха чистой воды.

... а там Typical System Internal Control - не попадалась?
Если не попадалась, значит "Ты суслика (СВК) видишь? - Нет! - А она есть!"

[А.Б.]

... а там Typical System Internal Control - не попадалась?

Ну, если ты нам организуешь командировочку в библиотеку Конгресса США (Вашингтон, округ Колумбия) для изучения полного пакета сопроводительных текстов к SOX404 - думаю найдем там и standard approach for Internal Control. А забесплатно я эту мутотень и в руки не возьму.

[Евгений_Кс]

А где Аркадий?

[А.Б.]

А где Аркадий?

В Вашингтоне наверное. Где ж ему еще быть?