Внутренний контроль

3.3.9. ИФР также должна иметь комплексные внутренние процедуры, позволяющие совету директоров и высшей администрации контролировать и оценивать адекватность и эффективность принципов, процедур и систем управления рисками ИФР. Несмотря на то что первой "линией обороны" является администрация среднего звена, адекватность и соблюдение механизмов контроля должна оцениваться на регулярной основе путем проведения независимых программ и независимых аудитов. <39> Надежное подразделение внутреннего аудита может проводить независимую оценку эффективности процессов управления и контроля рисков ИФР. Особое внимание высшего руководства, совета директоров и подразделения внутреннего аудита к адекватности средств контроля позволяет противодействовать культуре бизнес-менеджмента, которая отдает предпочтение коммерческим интересам перед созданием и применением надлежащих средств контроля. Кроме того, может быть целесообразно упреждающее привлечение подразделений внутреннего аудита и внутреннего контроля к обсуждению изменений. В частности, ИФР, привлекающим свое подразделение внутреннего аудита для проведения анализа перед внесением изменений, часто удается уменьшить потребности в дополнительных ресурсах для обеспечения критических процессов и систем средствами контроля, которые не были учтены на начальных этапах разработки и создания.

--------------------------------

<39> Аудит должен проводиться квалифицированными и независимыми сотрудниками, не участвующими в создании механизмов контроля. Время от времени ИФР может посчитать необходимым пригласить команду внешних аудиторов.