1 этап Разработка модели внутреннего контроля по Модели 3 линий защиты
1. Модель системы внутреннего контроля (ВК) на предприятии (учреждении) на основе Модели 3 линий защиты
2 Этап Определение основных рисков и подходы к организации ВК
Карты рисков по объектам ВК
Матрица рисков БП «Продажа билетов на авиарейсы»
Описание:
Внутренняя среда – это основа для системы внутреннего контроля. Включает в себя ценности, этику, культуру организации, структуру управления, принципы управления рисками и управление внутренним контролем.
1-я линия защиты – это первичный контроль, осуществляемый сотрудниками, непосредственно задействованными в операциях и процессах. Например, контроль за правильностью ввода данных, согласование документов, соблюдение процедур.
2-я линия защиты – независимый контроль, осуществляемый функциями, не задействованными в первичном контроле, например, отделом внутреннего аудита, отделом комплаенса, отделом управления рисками. Они наблюдают за эффективностью первичного контроля, разрабатывают политики и процедуры ВК.
3-я линия защиты – независимая оценка и аудит, осуществляемые внешними аудиторами. Они проверяют эффективность системы внутреннего контроля в целом, выявляют слабые места и предоставляют рекомендации по улучшению.