В процессе разработки ЛПА по организации системы управления рисками и внутреннего контроля для компании реального сектора, задалась вопросом: Какие передовые практики на сегодняшний день используются во внутреннем контроле. Ответ⤵️
Современные передовые практики в организации системы внутреннего контроля (СВК) опираются на международные стандарты, такие как COSO, ISO 37301, а также практики корпоративного управления.
Основы на международных стандартах (COSO, ISO)COSO (Committee of Sponsoring Organizations):
• Рамочная модель внутреннего контроля включает 5 компонентов:
1. Контрольная среда
2. Оценка рисков
3. Контрольные процедуры
4. Информационные и коммуникационные процессы
5. Мониторинг и совершенствование
ISO 37301 / ISO 31000:
• Стандарты управления комплаенсом и рисками, интегрированные в бизнес-процессы.
Риск-ориентированный подход• Приоритет контрольных мероприятий — по зонам повышенного риска
• Построение матриц рисков и контроля (RACM)
• Использование heat maps и dashboards для визуализации зон риска
Интеграция с бизнес-процессами• Контроль не как отдельная функция, а как встроенный элемент бизнес-операций
• Принцип “контроль в режиме реального времени” (встроенный в ERP, CRM и др.)
Цифровизация и автоматизация• Использование технологий RPA (роботизация процессов) для автоматической проверки
• Data analytics и AI для выявления аномалий, мошенничества
• Внедрение GRC-платформ (Governance, Risk, Compliance): SAP GRC, MetricStream, etc.
Вовлеченность руководства и корпоративная культура• Тон сверху (tone at the top): руководство активно участвует в формировании культуры контроля
• Обучение и вовлечение персонала — внутренний контроль как зона ответственности всех, а не только аудиторов
Постоянное совершенствование• Регулярные оценки эффективности СВК (self-assessment, peer review, аудит)
• Внедрение обратной связи от сотрудников и внешних аудиторов
• Использование инцидент-менеджмента: анализ причин нарушений для донастройки контроля
Комплексный подход: внутренний контроль + комплаенс + устойчивость• Интеграция экологических, социальных и управленческих (ESG) рисков в систему контроля
• Совмещение СВК с антикоррупционными и этическими программами
Как говорится: ни чего нового, кроме применения ИИ во внутреннем контроле
❓а вы как думаете
