Как внутренние расследования связаны с картированием и контролем?

К примеру, 1 линия оценила риск манипуляции со скидками, с учетом действующих контролей, как низкий (этап картирования рисков).

Аудит ( 3-й уровень контроля ) установил, что некоторые покупатели получали скидки без выполнения условий для ее получения.

2 линия (комплаенс) проводит внутренние расследование, чтобы установить:

👉как фактически получилось предоставить скидку в обход установленных процедур.

👉 что нужно сделать, чтобы устранить уязвимость в процедуре предоставления скидок.

👉 кто виноват и как его наказать. Этот вопрос решается зависимости от корпоративной культуры, так как если в любой ситуации наказывать, то общий результат может быть не таким, как ожидается. То есть отрицательным.

Промежуточный итог - взаимосвязь картирования - контролей - внутренних расследований показывает, что все работает в системе. Если чего-то нет - это плохо. Если три элемента есть, но они не увязаны между собой - тоже плохо.

А хорошо, когда комплаенс - это система, но не набор отдельных процедур.