Цитаты из книги «Настольная книга по внутреннему аудиту. Риски и бизнес-процессы»

более высокая уязвимость независимости функции внутреннего аудита по сравнению с централизованным вариантом локализации.

кому многое дано, с того много и спросится.

Прямая коммуникация устраняет «трудности перевода».

Правильный внутренний аудит учит работать с сутью проблемы

Таким образом, контроль тематики интервью превращается в искусство вести беседу в заданном направлении. Базовыми приемами контроля являются наводящие вопросы (двигают интервью вперед), корректирующие вопросы (устраняют отклонения от темы), таранные вопросы (также устраняют отклонения и углубление в детали, но являются более мощными и неожиданными), форсирующие вопросы (переводят тему на следующий этап, если вы затоптались на месте). Также существенно помогают и другие личностные качества, такие как чувство юмора, обаяние, эрудированность, проницательность, интуиция, смекалка. Значительную помощь оказывает предварительная подготовка к интервью и наличие вспомогательных инструментов.

По мере накопления информации в ходе проектов ПВА начинает лучше ориентироваться в деталях рисков компании.

Таким образом, формируется следующая цепочка действий: создание карты рисков, выбор наиболее существенных рисков, конвертирование рисков в план

Внутренний аудит занимается анализом бизнес-процессов и систем контроля бизнес-процессов.

Во-первых, можно использовать два способа определения владельца риска — дробление исходного риска на более мелкие риски (при этом необходимо правильно установить полный перечень ключевых причин риска) или определение заинтересованности в управлении риском (при этом необходимо отталкиваться от целей процессов). К недостаткам первого способа можно отнести то, что в результате дробления рисков может оказаться слишком много для эффективного управления ими (может потребоваться автоматизация процесса). К недостаткам второго способа можно отнести то, что цели процессов, в отличие от причин рисков, меняются чаще. В связи с этим при каждом изменении целей необходимо пересматривать привязку рисков к имеющимся процессам.

Основная сложность в построении процесса управления рисками заключается в двойственной природе риска. Это выражается в том, что риск является одновременно и риском, и фактором риска для других взаимосвязанных рисков.