tgoop.com/proaudit_and_control/1586
Last Update:
Сегодня в AIM обсуждаем вопрос пользы/ценности аудиторских отчетов для второй линии.
Но если быть честными, не каждый отчет может стать "рабочим инструментом". За много лет видела и крутые отчеты и сильно "не очень".
Хотите критично оценить полезность отчетов своей команды или свои - предлагаю "прогнать" их по этим пунктам:
✅️по ним чётко можно определить слабые звенья процесса и понять, какие факторы на это влияют;
✅️раскрывают новые рисковые области (о которых пока мало кто знает, а не просто фиксируют очевидное) / подсвечивают системные проблемы и их корневые причины;
✅️за счет рекомендаций помогают повышать зрелость процессов, снижать риски/способствуют повышению устойчивости;
✅️они точно пригодятся для формирования/обновления карты или реестра рисков;
✅️их можно использовать как обучающий материал.
Коллеги с опытом, вряд ли в посте для вас что-то новое, что бы вы добавили в такой мини чек-лист? Что для вас делает отчет "инструментом"?
Пока писала придумала еще один пост - чего в них не должно быть))
BY Про аудит, риски, контроли
Share with your friend now:
tgoop.com/proaudit_and_control/1586