База знаний
Внешний и внутренний аудит, стандарты аудита, внутренний контроль и управление рисками.
Как построить план внутреннего аудита по стандарту 9.4 Глобальных стандартов IIA: сформировать универсум аудита, оценить риски, расставить приоритеты, рассчитать ресурсы и защитить план на комитете по аудиту.
Как построить шкалы вероятности и последствий, которые не врут, почему тепловая карта часто вводит руководство в заблуждение и как написать заявление о риск-аппетите, которое реально ограничивает решения.
Какие запреты устанавливает ст. 8 закона № 307-ФЗ, как Правила независимости СРО ААС требуют выявлять угрозы и применять меры защиты, какие услуги нельзя оказывать аудируемому лицу с 2027 года и как считать сроки ротации.
Что на самом деле требует ГОСТ Р ИСО 31000-2019, чем принципы отличаются от структуры и процесса и как за 9–12 месяцев построить работающую систему управления рисками в компании с выручкой в несколько миллиардов рублей.
Что такое Глобальные стандарты внутреннего аудита 2024 года, как устроены 5 доменов, 15 принципов и 52 стандарта, что изменилось по сравнению с МОПП 2017 года и как провести gap-анализ и внедрение в российской компании.
Вступило в силу Указание Банка России № 7302-У: управление риском недобросовестного поведения оценивается по новой шкале от 1 до 4 баллов, а при 3 или 4 баллах система управления рисками банка не может быть оценена лучше, чем «сомнительно».
Второе обязательное тематическое требование IIA после кибербезопасности вступило в силу. В нём 17 требований к оценке управления, риск-менеджмента и контроля в отношениях с поставщиками, агентами и посредниками.
ВШЭ ИПБА
