Взаимодействие с другими субъектами системы внутреннего контроля

4.5 Внутренний аудит может использовать в своей деятельности результаты работы других субъектов СВК и иных заинтересованных сторон, которые в силу своего функционала так же, как и внутренний аудит, осуществляют мониторинг и оценку системы внутреннего контроля по отдельным направлениям деятельности (в том числе комплаенс-служба, подразделение по управлению рисками, служба безопасности и другие специализированные подразделения, а также ревизионная комиссия, далее - "субъекты СВК и иные заинтересованные стороны"). В целях выявления рисков с недостаточным или дублирующим покрытием субъектами СВК и/или заинтересованными сторонами руководитель внутреннего аудита <1> разрабатывает схему (карту) взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности ("карта гарантий") - документ, определяющий сферы ответственности субъектов СВК и иных заинтересованных сторон в отношении отдельных рисков компании. Схема (карта) взаимодействия субъектов СВК и иных заинтересованных сторон может включать следующую информацию:

--------------------------------

<1> Формирование схемы (карты) предоставления гарантий также могут инициировать и координировать выполнять другие субъекты СВК (включая службу управления рисками и владельцев бизнес-процессов, владельцев рисков).

- перечень бизнес-процессов компании;

- перечень рисков компании;

- лиц, ответственных за управление рисками компании (владельцев риска);

- субъекты СВК и иные заинтересованные стороны, осуществляющие мониторинг/оценку в отношении каждого из рисков.

При разработке схемы (карты) руководитель может использовать имеющиеся в компании классификатор рисков и процессов, карту рисков, другие внутренние документы компании, определяющие схемы взаимодействия субъектов СВК и иных заинтересованных сторон, осуществляющих мониторинг и оценку СВК по отдельным направлениям деятельности.

4.6 В случае если внутренний аудит полагается на результаты работы других субъектов СВК и иных заинтересованных сторон, руководителю внутреннего аудита рекомендуется предварительно оценить качество и надежность результатов работ (в т.ч. применяемую методологию, процедуры и техники, используемые при оценке, объем и характер работ и проч.).