База знаний
Внешний и внутренний аудит, стандарты аудита, внутренний контроль и управление рисками.
Чем KRI отличаются от KPI, какие индикаторы действительно предупреждают о риске заранее, как рассчитать сигнальные и предельные значения и выстроить эскалацию, чтобы панель индикаторов не превратилась в отчёт ради отчёта.
Как составить карту поставщиков до второго-третьего уровня, измерить концентрацию индексом Херфиндаля — Хиршмана, оценить санкционные, платёжные и логистические риски и рассчитать, сколько стоит страховой запас и второй поставщик.
Как выстроить отчётность внутреннего аудита перед советом директоров по Глобальным стандартам IIA: отчёт по заданию и периодический отчёт, шкала значимости замечаний, общий вывод, принятие рисков и контроль выполнения планов действий.
Как построить систему управления качеством по МСУК 1: восемь компонентов, цели, риски качества и ответные меры, ежегодная оценка. Когда нужна проверка качества выполнения задания по МСУК 2 и как устроен внешний контроль СРО ААС, Федерального казначейства и Банка России.
Кто обязан организовать внутренний контроль фактов хозяйственной жизни и учёта, какие пять элементов контроля рекомендует Минфин в информации ПЗ-11/2013, как оформить документы и что проверяет внешний аудитор по МСА 315.
Как провести анализ воздействия на бизнес, рассчитать допустимое время простоя и цели восстановления, написать план непрерывности, который сработает в 3 часа ночи, и проверить его учениями. С учётом статистики атак на российские компании 2025–2026 годов.
Как по МСА 700, 705, 706 и 701 выбрать вид мнения, когда нужен раздел «Важные обстоятельства», а когда — «Существенная неопределённость в отношении непрерывности деятельности», как описывать ключевые вопросы аудита. С примерами формулировок и статистикой Минфина.
Как построить план внутреннего аудита по стандарту 9.4 Глобальных стандартов IIA: сформировать универсум аудита, оценить риски, расставить приоритеты, рассчитать ресурсы и защитить план на комитете по аудиту.
Как построить шкалы вероятности и последствий, которые не врут, почему тепловая карта часто вводит руководство в заблуждение и как написать заявление о риск-аппетите, которое реально ограничивает решения.
Какие запреты устанавливает ст. 8 закона № 307-ФЗ, как Правила независимости СРО ААС требуют выявлять угрозы и применять меры защиты, какие услуги нельзя оказывать аудируемому лицу с 2027 года и как считать сроки ротации.
Что на самом деле требует ГОСТ Р ИСО 31000-2019, чем принципы отличаются от структуры и процесса и как за 9–12 месяцев построить работающую систему управления рисками в компании с выручкой в несколько миллиардов рублей.
Что такое Глобальные стандарты внутреннего аудита 2024 года, как устроены 5 доменов, 15 принципов и 52 стандарта, что изменилось по сравнению с МОПП 2017 года и как провести gap-анализ и внедрение в российской компании.
ВШЭ ИПБА
