Этапы комплаенс-аудита

Раздел 4.1 ISO 37301 говорит нам о том, что при внедрении комплаенс-системы, сначала нужно понимать контекст организации, то есть общий смысл всего происходящего внутри и снаружи.


Чтобы его определить можно использовать разные апробированные методики или разработать свою.

Например, контекст можно определить путем оценки:

📝входящих финансовых потоков – они показывают нам, что риск мошенничества возрастает как с точки зрения вероятности, так и с точки зрения последствий по мере увеличения сумм.

📝некоммерческих сделок, например, грантов и пожертвований, так как их невозможно легко сравнить по принципу, сколько мы заплатили и сколько получили, это увеличивает вероятность мошенничества и риск того, что оно останется незамеченным.

📝операций с крупными и постоянными поставщиками – они показывают нам круг продавцов, взаимодействие с которыми, создает для них стимул подкупа, а для покупателя - возможность требовать откаты.

📝схем оплаты труда – они могут показать нам сотрудников, чьи чрезмерно агрессивные или нереалистичные показатели эффективности могут побудить их к мошенничеству с целью достижения показателей.

📝операций, которые требуют взаимодействие с клиентами и поставщиками на их предприятиях или в полевых условиях – они показывают нам круг персонала, у которых есть больше возможностей для создания «неподобающих» личных отношений.

Список можно продолжать дальше….

А какие способы оценки контекста используете вы ?