Разборы раздела «Внутренний контроль»
Что такое внутренний контроль, чем отличается от аудита и управления рисками, как построить контрольные процедуры и доказать их работу проверяющему.
Внутренний контроль →
Что такое внутренний контроль простыми словами, какие цели он преследует.
Контроль и аудит →
Разница между внутренним контролем, внутренним аудитом и управлением рисками, кто кому подчиняется.
Контрольные процедуры →
Какими бывают контрольные процедуры, как спроектировать контроль под конкретный риск.
Тестирование контролей →
Как проверить эффективность контрольных процедур, чем тест дизайна отличается от теста операционной эффективности.
Матрица рисков и контролей →
Из каких компонентов состоит матрица рисков и контролей, как ее построить и вести, пример заполненной строки.
Положение о контроле →
Структура положения о внутреннем контроле, какие разделы обязательны, что писать в каждом.
Внутренний аудит →
Чем занимается внутренний аудит, как обеспечивается его независимость.
Контроль в процессах →
Как встроить контрольные процедуры в бизнес-процесс и как описывать процесс для этой цели.
Аутсорсинг контроля →
Когда внутренний контроль и аудит имеет смысл отдать на аутсорсинг, что можно передавать, а что остается внутри.
Куда идти дальше
Основы управления рисками →
Базовый раздел библиотеки: то, без чего не работает все остальное.
Реестр и карта рисков →
Рабочая база системы, из которой растет отчетность и решения комитета.
Оценка рисков и методы →
Как отделить риски, требующие решения руководства, от тех, за которыми достаточно наблюдать.
Стандарты и требования →
На какие документы опирается система управления рисками в российской компании.
Комплаенс и санкции →
Раздел о правилах, за нарушение которых компания платит не репутацией, а деньгами.
Профессиональные риски →
Раздел для тех, кто отвечает за охрану труда. Здесь же объяснено, чем профриски отличаются от корпоративных.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
Евгений Теленков
Директор практики управления рисками · к.э.н. · соавтор шести ГОСТ Р
Пятнадцать лет во главе риск-функций: «Билайн», «Норникель», «Роснефть», риск-консалтинг в Ernst & Young. Директор по рискам нефтехимического мегапроекта стоимостью 20 млрд долларов. Заместитель председателя технического комитета 010 «Менеджмент риска» Росстандарта. Подготовил более 800 специалистов.