ProfDirector
Ir al canal en Telegram
В моем канале все, о чем нужно знать независимому директору и не только: 1. Корпоративное управление 2.Стратегический менеджмент 3.Финансовый менеджмент, МСФО 4. HR 5. Организация системы управления рисками, внутреннего контроля и внутреннего аудита
Mostrar másEl país no está especificadoLa categoría no está especificada
228
Suscriptores
+224 horas
+27 días
+330 días
Número de Publicaciones
Carga de datos en curso...
Reacciones
Comentarios
Estrellas de Telegram
PUBLICACIONES TOP por
Carga de datos en curso...
Análisis de publicación
Mensajes | Ver dinámicas | |||||
📌 Risk in Focus 2026/27 — что меняется в повестке внутреннего аудита?
Опубликован новый отчет ⬆️The Institute of Internal Auditors (IIA) Risk in Focus 2026/27 — исследование ключевых рисков, с которыми сталкиваются организации в Европе, и того, насколько внутренний аудит соответствует этим рискам.
Главный вывод: риски развиваются быстрее, чем традиционные системы управления, оценки рисков и годового планирования внутреннего аудита. Поэтому аудиторам необходимо переходить к более динамическому, риск-ориентированному и перспективному подходу.
🔹 Ключевые риски 2026/27:
Кибербезопасность и защита данных — 86% респондентов отнесли к топ-5 рисков.
Цифровая трансформация, новые технологии и ИИ — 52%.
Макроэкономическая и геополитическая неопределенность — 51%.
Законодательство и регулирование.
Человеческий капитал, таланты и удержание сотрудников — 39%.
🤖 Особое внимание — ИИ.
ИИ уже становится не просто технологическим, а управленческим и корпоративным риском: меняются процессы, роли сотрудников, требования к контролям, доступу к данным и ответственности за решения. При этом зрелость управления рисками ИИ пока отстает от скорости его внедрения.
📊 Что это означает для внутреннего аудита?
Годовой план аудита может быстро устаревать. IIA рекомендует чаще пересматривать риск-профиль, использовать сценарное планирование, работать совместно с менеджментом и другими линиями защиты и обеспечивать достаточное покрытие новых и взаимосвязанных рисков.
Кому будет полезен отчет:
• руководителям внутреннего аудита и главным аудиторам;
• советам директоров и комитетам по аудиту;
• руководителям по управлению рисками и комплаенсу;
• специалистам по внутреннему контролю и корпоративному управлению;
• тем, кто формирует риск-ориентированный план внутреннего аудита на 2026–2027 годы.
Главная практическая идея отчета: внутренний аудит должен не только оценивать то, что уже произошло, но и помогать организации заранее видеть возникающие риски и готовиться к ним. | 73 | 0 | 0 | 1 | Loading... | |
#внутреннийаудит #корпоративноеуправление | 68 | 0 | 0 | 0 | Loading... | |
 Тема 2. Содержание и сущность Баланса, Отчёта о доходах и расходах (P&L), Отчёта о движении денежных средств (Cash Flow) | 72 | 1 | 0 | 0 | Loading... | |
Требование по аудиту отношений с третьими сторонами вступило в силу
The Institute of Internal Auditors опубликовал своё второе тематическое требование — «Третьи стороны» (Third-Party). Теперь оно официально вступило в силу.
‼️Организации всё чаще передают третьим сторонам критически важные услуги, которые ранее выполнялись собственными силами. Такие отношения могут создавать риски, которые становятся очевидными только тогда, когда поставщик не справляется со своими обязательствами, система контроля даёт сбой или методы ведения бизнеса перестают соответствовать ожиданиям организации.
🎯Новое требование предоставляет внутренним аудиторам единый риск-ориентированный подход к оценке:
✔️как организовано управление отношениями с третьими сторонами;
✔️каким образом управляются связанные с ними риски;
✔️в каких областях необходимо усилить внутренние контрольные механизмы.
🛠Многие руководители подразделений внутреннего аудита уже включают это требование в свои планы аудиторских проверок. Те, кто начал подготовку заранее, как правило, смогли пройти переходный период более плавно.
🤔Если ваша функция внутреннего аудита ещё не оценила влияние нового требования на текущие и предстоящие аудиторские задания, сейчас самое время это сделать. | 81 | 1 | 0 | 2 | Loading... | |
#внутреннийаудит #корпоративноеуправление | 78 | 1 | 0 | 1 | Loading... | |
#внутреннийаудит🔍 Как правильно проводить аудит AI-системы?
Документ «Аудит полной системы с использованием искусственного интеллекта» предлагает практический подход к проверке не только самой модели искусственного интеллекта, но всей системы целиком — от первоначальных требований до фактического результата её работы.
Это важный момент: современная AI-система — это не только модель. В неё входят данные, программный код, настройки, интерфейсы, внешние инструменты, права доступа, бизнес-процессы и люди, которые используют результаты системы.
Что именно предлагается проверять?
Аудит рассматривает всю цепочку:
требования → программный код → конфигурация → тестирование → рабочая среда → фактические результаты и последствия
То есть проверяется не только вопрос:
«Правильно ли работает модель?»
но и:
«Что происходит со всей системой, когда она реально используется?»
🤖 Особое внимание — системам с автономными действиями
Документ отдельно рассматривает системы, которые могут самостоятельно:
принимать решения;
выбирать последовательность действий;
обращаться к внешним инструментам и программам;
получать и изменять данные;
выполнять операции от имени пользователя;
взаимодействовать с другими системами.
Для таких систем особенно важно определить допустимые границы работы — то есть условия, сценарии и действия, в пределах которых система должна функционировать.
Также анализируется путь выполнения — последовательность действий системы от получения исходного запроса до конечного результата.
Что проверяет аудитор?
В частности:
🔹 какие задачи разрешено выполнять системе;
🔹 какие данные она может получать и использовать;
🔹 какие действия она может выполнять самостоятельно;
🔹 какими инструментами и системами она может пользоваться;
🔹 какие у неё права доступа;
🔹 где установлены ограничения;
🔹 что происходит при ошибке или нестандартном запросе;
🔹 можно ли восстановить последовательность действий системы;
🔹 кто отвечает за принимаемые системой решения;
🔹 соответствует ли фактический результат первоначально установленным требованиям.
📊 Важное различие
Документ предлагает не смешивать три разных понятия:
Зрелость внедрения — насколько система действительно интегрирована в бизнес-процессы.
Зрелость системы контроля — насколько эффективно выявляются и контролируются связанные с ней риски.
Подверженность рискам автономных систем — насколько система способна самостоятельно выполнять действия, которые могут создавать новые риски.
Это важно, потому что хорошо внедрённая AI-система не обязательно имеет столь же зрелую систему контроля.
📋 Практический результат
Документ предлагает 20-шаговую программу аудита, которая позволяет последовательно проверить AI-систему — от её целей и требований до реального поведения и последствий использования.
По сути, это переход:
от аудита отдельной AI-модели → к аудиту всей AI-системы.
👥 Кому документ будет полезен?
Прежде всего:
внутреннему аудиту;
подразделениям управления рисками;
подразделениям обеспечения соответствия требованиям;
ИТ и информационной безопасности;
владельцам бизнес-процессов;
руководителям, отвечающим за внедрение AI;
совету директоров и руководству компании.
Особенно полезен такой подход компаниям, где искусственный интеллект уже не просто анализирует информацию, а получает доступ к данным, инструментам и бизнес-процессам и может самостоятельно выполнять действия.
Главная идея документа
Аудировать нужно не только искусственный интеллект. Нужно аудировать всю систему, в которой он работает.
Потому что риск может находиться не в самой модели, а в её настройках, данных, правах доступа, интеграциях, человеческом контроле или в том, что система фактически делает после получения запроса. | 79 | 0 | 0 | 2 | Loading... | |
AUDIT THE COMPLETE AI ENABLED SYSTEM....pdf | 78 | 0 | 0 | 0 | Loading... | |
 #корпоративноеуправление #внутреннийаудит | 5 | 0 | 0 | 0 | Loading... | |
финансы
Последнее время, поступает достаточно много запросов о подготовке кадрового резерва в части финансов. Попробую рассказать доступным языком о финансах для не финансистов. Курс статей включает 6 модулей и 18 тем. Теоретическая часть по каждой теме дополнена практическими примерами и разобранными задачами — в основном из материалов курса «Финансовый менеджмент». | 86 | 1 | 0 | 0 | Loading... | |
 https://us06web.zoom.us/meeting/register/euQqNEcnRWWV3KVs-eTnBg#/registration | 93 | 2 | 0 | 4 | Loading... |
