❗Есть ли место fraud risks в вашем Плане 2027? 15-21 ноября проходит International Fraud Awareness Week: международная неделя осведомленности о мошенничестве. Мы хотим поддержать эту инициативу и обсудить тему: насколько риски мошенничества действительно учитываются при формировании годового Плана внутреннего аудита? Часто внимание к fraud risks усиливается после инцидента: обнаружили нарушение, провели расследование, выявили недостатки контролей и взяли этот процесс на заметку при аудитах. Но отсутствие выявленных случаев мошенничества ещё не означает отсутствия риска. Предлагаем сегодня взглянуть на три уровня зрелости подхода к учету рисков мошенничества при планировании. ⚡️Реактивный Аудиторское задание появляется преимущественно после выявления факта мошенничества или серьёзного инцидента. ⚡️Фрагментарный Риски мошенничества учитываются в отдельных аудиторских заданиях, например, при проверках закупок, кредитования, управления наличностью. Но системного подхода пока нет. ⚡️Проактивный Fraud risks системно учитываются при оценке рисков, выборе аудиторских тем, определении фокуса проверок и распределении ресурсов. Анализируются не только известные инциденты, но и новые уязвимости, изменения процессов и emerging risks. 5 вопросов, чтобы понять, насколько ваш План учитывает риски мошенничества: 1️⃣Учитываете ли вы результаты расследований, инциденты, обращения по каналам информирования и ранее выявленные нарушения? 2️⃣Анализируете ли процессы, наиболее уязвимые к мошенничеству? 3️⃣Учитываете ли новые схемы, изменения бизнес-модели, технологий и процессов? 4️⃣Оцениваете ли возможность обхода контрольных процедур, в том числе со стороны руководства? 5️⃣Предусмотрена ли возможность пересмотреть План, если в течение года появляются новые сигналы или существенные изменения рисков? Это не означает, что для каждого процесса нужна отдельная проверка на мошенничество. 👉Речь о том, что риски мошенничества должны быть частью риск-ориентированного подхода к планированию: влиять на выбор аудиторских тем, фокус проверок и распределение ресурсов. Внутренний аудит не подменяет менеджмент в управлении рисками мошенничества. Его задача независимо оценивать, насколько эффективно организация управляет этими рисками. В AIM мы рассматриваем годовое планирование именно как стратегическую задачу: не просто составить календарь проверок, а определить, где и почему экспертиза внутреннего аудита будет наиболее востребована. 💡Этой теме посвящён наш авторский практикум о годовом планировании. Мы хотим, чтоб в вашем следующем Плане было место не только для известных рисков, но и для тех, которые важно не упустить. 📎Присоединиться к участникам практикума #FraudAwarenessWeek #InternalAudit #RiskBasedPlanning #AIM_plan

🔥16 аудиторов. Часов хватает. А годовой план аудита всё равно под вопросом. Как так? Помните наш кейс «Годовой план аудита под давлением»? Мы решили пойти дальше обсуждения вариантов A, B, C и D. Взяли этот кейс и протестировали его на нашем Audit Resource Calculator - инструменте, который мы сейчас разрабатываем И вот что получилось 📊16 аудиторов, 18 000 часов запланированных проверок и более 22 000 доступных часов. Казалось бы, ресурсов достаточно. Ещё и запас есть! Но стоит посмотреть не только на часы, а на компетенции команды, и картина меняется. ‼️ 1 900 часов работ требуют аналитики данных. А необходимых компетенций в команде нет. И это только один из выявленных пробелов Можно, конечно, оставить план как есть. Все проверки включены, общий бюджет сходится. Выглядит вполне убедительно. До тех пор, пока не возникнет вопрос: а кто и как будет выполнять эти проверки? Именно поэтому мы хотели, чтобы наш калькулятор не просто считал человеко-часы, но и помогал руководителю видеть ограничения, оценивать покрытие рисков и обосновывать свои решения 🛠️ Сразу оговоримся: инструмент ещё в разработке. Мы продолжаем тестировать расчёты, дорабатывать функционал, добавлять возможности для моделирования сценариев и анализа альтернативных решений И, судя по нашему тестированию, работы ещё хватает. Но к практикуму 28 ноября планируем сделать его ещё интереснее и функциональнее! В приложенном PDF показываем, как мы прошли этот кейс: от реестра рисков и ресурсов команды до расчёта годового плана и обнаруженных ограничений. 🎯 А вот что делать с этими ограничениями - уже вопрос профессионального суждения руководителя Какие проверки оставить? Где привлекать экспертов? На какую работу других поставщиков уверенности можно положиться? И как объяснить Комитету по аудиту, почему план требует пересмотра, даже если часов формально достаточно? Об этом и будем говорить на нашем онлайн-практикуме: 📅 28 ноября 2026 года, 12:00 по Алматы «Что будем проверять? Годовой план аудита в эпоху турбулентности и ИИ» Будем работать с практическими ситуациями, ресурсными ограничениями и решениями, которые приходится не просто принимать, но и защищать #AIM_plan #AIM_practice

🤔Кейс: Годовой план аудита под давлением Друзья, помните о нашем конкурсе для отбора кейсов, выигрыш в котором - участие в нашем практикуме? Мы получили несколько писем от участников, которые хотели бы поделиться своими сложностями. Но никто не рискнул включить свой случай для демонстрации на практикуме. Мы понимаем и не осуждаем)) и решили пойти другим путем! Мы собрали из присланных коллегами ситуаций сборный кейс и предлагаем его решить вместе с вами. 🎁А самые активные участники получат от нас приятные интеллектуальные подарки. Готовы? Роль и контекст: Вы руководитель внутреннего аудита в банке со средним уровнем сложности операций. Следующая проверка регулятора запланирована через 12–14 месяцев (аудиторов тоже проверят). План аудита на следующий год нужно утвердить на заседании Комитета по аудиту через 3 недели. В команде 16 человек. Для выполнения плана по общему объему часов их хватает. Но есть нюансы: • в команде сейчас нет специалистов, которые умеют работать с большими данными; • 7 человек пришли в этом году из других отраслей, опыта в индустрии пока нет. 💡Проблема: Оценка рисков показала три области с наивысшей значимостью: ➡️Транзакционный мониторинг и процессы ПОД/ФТ. Это зона повышенного внимания регулятора. Ежемесячно обрабатывается около 30 млн операций. ➡️Модель оценки кредитного риска розничного портфеля. Модель менялась дважды за год. ➡️Антифрод-система, запущенная полгода назад. Все три области требуют анализа полных/значительных массивов данных. Выборочное тестирование на 25–60 операциях не покажет, работают ли правила, сценарии, пороги. ❗️На встрече Правление дало понять, что предпочло бы "спокойный" год без громких находок. Бюджет на внешних специалистов ограничен: его хватает максимум на одно небольшое задание. Набор новых сотрудников заморожен. ❓Задача: Какой подход к формированию плана вы выберете и почему? Варианты ответов: А👉Включить в план все три высокорисковые области в полном объеме. Выполнять силами команды, при этом обучать людей по ходу работы: курсы по аналитике данных, наставничество, привлечение "гостевых" аудиторов из ИТ. B👉 Построить план по принципу "делаем то, что умеем делать качественно". Сосредоточиться на заданиях, где у команды есть компетенции (комплаенс-проверки, процессы, регламенты, выборочное тестирование). Высокорисковые области с большими данными перенести на следующий год. Сначала сформировать компетенции, потом выходить на задания. C👉 Включить все три области, но ограничить глубину. Применить выборочное тестирование вместо анализа полных массивов, ограничить объем заданий и указать в заключениях, что работа выполнялась в условиях ограничений по методам и данным. D👉 Использовать единственный доступный бюджет на внешнего эксперта по одной из областей (например, по ПОД/ФТ). По двум другим опереться на результаты 2-й линии (комплаенс, риск-менеджмент) и внешних аудиторов. Собственные задания внутреннего аудита по ним не планировать. ❓E: Ваш вариант: напишите в комментариях. 🤝Друзья, делитесь своим мнением в комментариях под этим постом в LinkedIn, что нравится, а что смущает в предложенных вариантах и как вы сами бы поступили? Это отличная возможность проявить свою экспертизу на профессиональной площадке и подискутировать на актуальную тему. 📎Напомним, участников нашего практикума ждет калькулятор расчета ресурсов, который мы ранее презентовали на вебинаре для руководителей проверок и улучшаем специально под процесс годового планирования. В нем будут не только расчеты, но и рекомендации для принятия решений. Присоединяйтесь к участникам практикума, чтобы первыми пробовать наши инструменты и брать идеи на внедрение для себя! Программа, условия участия, набор материалов и инструментов Разбор кейса сделаем отдельным постом и отметим самых активных участников, не пропустите! #AIM_plan #AIM_practice