Риск-ориентированный план внутреннего аудита: универсум, оценка рисков, приоритеты и согласование с комитетом по аудиту

Как построить план внутреннего аудита по стандарту 9.4 Глобальных стандартов IIA: сформировать универсум аудита, оценить риски, расставить приоритеты, рассчитать ресурсы и защитить план на комитете по аудиту.

Опубликовано: Актуально на 07.11.2026 Время чтения: 15 мин

Полный текст статьи

Откройте статью за 500 ₽ или оформите подписку

Порядок действий, пример, риски и ответственность, чек-лист. Купленная статья остаётся открытой в вашем кабинете; подписчикам портала открыты все статьи базы знаний.

Уже покупали статью или есть подписка? Войдите

Вопросы и ответы

Кто должен утверждать план внутреннего аудита?
По стандарту 9.4 Глобальных стандартов IIA — совет директоров, как и существенные изменения плана. Комитет по аудиту рассматривает план предварительно.
Как часто нужно обновлять оценку рисков для плана?
Общекорпоративную оценку рисков — не реже одного раза в год, а план пересматривать при существенных изменениях в компании или в рисках.
Что делать, если на все объекты высокого риска не хватает аудиторов?
Показать совету дефицит часов и последствия, предложить варианты: расширение штата, привлечение соисполнителей, опору на работу других линий, непрерывный мониторинг данных.
Нужно ли включать в план кибербезопасность?
Если это значимый риск компании — да. Тогда задание должно соответствовать тематическому требованию IIA по кибербезопасности, которое действует с 5 февраля 2026 года.
Сколько времени закладывать на внеплановые задания?
Обычно 10–15 % фонда времени службы. Это ориентир практики, а не норма стандартов.
Статья Внутреннему аудитору

Программа обеспечения и повышения качества внутреннего аудита (QAIP): внутренние и внешние оценки, метрики эффективности

Как построить программу качества внутреннего аудита по Глобальным стандартам IIA и ПНСТ 2025 года: текущий мониторинг, периодическая самооценка, внешняя оценка раз в пять лет, требования к оценщику, показатели эффективности функции и отчётность совету.

7 ноября 2026 · 15 мин 500 ₽ или по подписке
Статья Внутреннему аудитору

Антифрод-аудит: признаки мошенничества, аналитические тесты, интервью и документирование

Как внутреннему аудитору выявлять корпоративное мошенничество: поведенческие и документальные признаки, тесты на данных (закон Бенфорда, дубли, операции в выходные), правила интервью и документирования с учётом Трудового кодекса.

5 ноября 2026 · 15 мин 500 ₽ или по подписке
Статья Внутреннему аудитору

Аудит закупок: типовые нарушения и мошеннические схемы, тесты и аналитика данных

Как внутреннему аудитору проверить закупки: где чаще всего воруют и сговариваются, какие тесты и аналитические процедуры выявляют откаты, фиктивных поставщиков и картели, как работать с данными ERP и ЕИС.

4 ноября 2026 · 14 мин 500 ₽ или по подписке
Заявка на обучение
Позвонить
Написать в WhatsApp
Написать в Telegram
Меню close
Язык