Суть: изучает, как работает бизнес-процесс. Рисует его в виде схемы. Находит, где теряется время, где лишние согласования, где можно сократить затраты. Предлагает, как сделать быстрее, но дешевле или хотя бы за те же деньги.

Ключевые слова: As-is (как сейчас) и To-be (как должно быть), нотации BPMN, IDEF0, EPC. Для неспециалиста – просто красивые «квадратики» и стрелочки.

Выглядит просто? На практике все далеко не так, иначе не было нужды выделять дата-майнеров, например. Попробуйте провести реконфигурацию даже на вид простого бизнес-процесса без его предварительной стандартизации на берегу и учета множества неучтенных сценариев исполнения.

Сейчас это чуть ли не поголовная обязанность ничего общего с внутренним аудитом не имеющая, кроме одного: для аудитора это просто инструмент. Он может хоть на командирской салфетке накидать схему чтобы понять логику бизнес-процесса, увидеть рисковые зоны и какими контролями они покрываются. Все. Больше ни для чего другого этот инструмент ему не нужен. Ему важна надежность исполнения в этой схеме, чтобы не было дыр, через которые можно ошибиться или украсть.

Да, оба смотрят на процессы, оба рисуют схемы – для одного работа, для другого инструмент.

Внутренний аудитор не бесплатный процессный аналитик. Да, он умеет рисовать схемы. Но, если вы заставляете оптимизировать процессы вместо проверки, то теряете в независимой экспертизе и получаете соавтора. Это конфликт ролей. И внешний аудитор скажет вам спасибо... Ой, нет, не скажет!

Тотемное насекомое: стрекоза – парит и замирает над процессами, видит всю картину целиком, но в операционную грязь лапками ни-ни. Делу – схема, потехе – стрелочка.

Следующий пост: системный аналитик.

Спойлер: ещё более далекий родственник далекого родственника, но упомянуть стоит.