Как имплементировать требования COSO IC, COSO ERM и СOBIT в процессы (процедуры) внутреннего контроля

Размещено на сайте 02.03.2021

Использование международных стандартов давно перестало быть прерогативой ИТ-аудиторов. Методики внутреннего аудита должны быть скорректированы так, чтобы стандартами могли руководствоваться в каждой проверке и обычные аудиторы. Для этого требуется разработать понятные критерии, по которым можно проводить проверки. Соответственно, необходимо понимать закономерности и основные принципы применения стандартов. Статья поможет обеспечить правильное применение стандартов в СВА (как обычными аудиторами, так и ИТ-аудиторами) и СВК.

Оксана КОНОВАЛОВА, руководитель СВА, к.э.н, бизнес-консультант

Приводятся извлечения из статьи. Полную версию материала читайте в журнале. Подписаться

Первое и главное, что нужно понимать внутренним аудиторам или экспертам-практикам по мониторингу регуляторных рисков про стандарты СOSO IC, COSO ERM, COBIT, — что все они являются взаимозависимыми.

Оценка эффективности деятельности ДИТ должна быть скоррелирована с рисками бизнеса (например, как неправильно установленные сроки ТЗ отразились на доходности банка).

Плохо урегулированное Положение о системе внутреннего контроля само становится источником проблем и регуляторных рисков банка.

СВК по каким-то причинам не осуществляет качественный мониторинг регуляторных рисков в ДИТ. Складывается впечатление, что ДИТ — это особенное подразделение, где к соблюдению законодательства РФ можно относиться формально.

Многие (в т.ч. в СВК и СВА) забывают, что ДИТ сам находится в системе управления рисками и системе внутреннего контроля банка и оказывает такое же влияние на операционные и иные риски банка, как и любое другое подразделение.

СOBIT только определяет значимость управления ИТ-рисками. А вот искать инструменты для решения этой задачи внутреннему аудитору или контролеру необходимо в COSO ERM.

Выбрать	Риски	Бухучет и налоги	Кредитный департамент	Управление банком
направление:	Розница	Внутренний контроль	Операционный департамент	Юридическая работа

О компании	Контакты	Авторам		Для клиентов (Как скачать закрывающие документы)
Помощь	Реклама	Подписным агентствам