Внутренний аудит. Третья линия защиты, или Последний рубеж

Отзыв на книгу от Зуйковой Елены:

«Сегодня построение Службы внутреннего аудита (СВА) на различных предприятиях значительно отличается и зависит от уровня зрелости компании, отрасли, в которой она действует и пути эволюции, которую прошла СВА (от ревизоров, когда проводился постконтроль до стратегического партнера, когда акцент делается на превентивном подходе и стратегическом понимании бизнеса).

На начальном этапе зрелости предприятия такие службы как служба внутреннего контроля, служба управления рисками и СВА могут являться одним подразделением, на зрелом предприятии это будут уже независимые друг от друга службы, но работающие в тесном взаимодействии для достижения синергии.

Система внутреннего контроля создается Советом директоров компании, ее менеджментом и каждым сотрудником. СВА дает оценку существующей выстроенной системе внутреннего контроля (контрольной среде), эффективности управления рисками, тем самым способствуя совершенствованию деятельности компании, снижению рисков и способствует достижению целей компании.

Данная книга дает в сконцентрированном виде общее понятие о внутреннем аудите, изложенном простым, доступным языком, без применения академических, не всегда понятных не специалистам терминах. Я бы порекомендовала данный труд для неспециалистов в области внутреннего аудита для общего понимания о деятельности внутреннего аудита, его принципов, пользы для предприятия. Для тех, кто хочет получить более глубокое понимание о деятельности внутреннего аудита, я бы порекомендовала дополнительно ознакомиться с Кодексом этики внутреннего аудитора, МПСВА и Практическими рекомендациями по их применению, Законом Сарбейнса-Оксли, моделью COSO, моделью «Трех линий защиты» и др.

    Зуйкова Елена

    Руководитель направления аудита компаний Группы НЛМК

    Дирекции по аудиту ПАО «НЛМК».»

Предисловие

Управление рисками – задача всех сотрудников компании

Модель трех линий защиты

В большинстве крупных компаний в целях обнаружения и управления рисками используется Модель трех линий защиты.

Данная модель позволяет не только эффективно функционировать каждой отдельной линии защиты на своем уровне, но и помогает четко сформулировать и разграничить цели и функции всех трех линий защиты, а также помогает им работать в едином системном и эффективном взаимодействии друг с другом.