Тег: внутренний аудит

Управление стоимостью сооружения объекта является одним из ключевых факторов успешной реализации строительного проекта. В условиях роста цен на материалы, изменения логистических цепочек, усложнения проектных решений и повышения требований заказчиков к срокам и качеству строительства особое значение приобретает способность участников проекта прогнозировать, контролировать и корректировать затраты. Качество управления стоимостью следует рассматривать как способность системы управления обеспечивать достижение целевых показателей проекта при заданных ограничениях по бюджету, срокам и качеству.

Интегрированное управление рисками нельзя сводить к наличию отдельной функции риск-менеджмента, ведению реестра рисков или периодической подготовке отчетов. В действительности оно означает, что управление рисками встроено в повседневную деятельность компании и влияет на принятие решений на всех уровнях – от стратегии до операционной деятельности.

Сейчас нередко существует практика, когда на операционный аудит падает задача по проверке хотя бы общих ИТ-контролей (ITGC-контроли). В лучшем случае коллеги из ИТ-аудита подготавливают подробные инструкции, потом проводят короткий тренинг, чтобы обучить этим задачам. В худшем случае операционным аудиторам предлагают разобраться в вопросе самостоятельно. Как показывает практика, в нашей профессии нельзя что-либо делать без понимания смысла, поэтому редко когда второй способ оказывается результативным. В статье поговорим об информационной безопасности как о процессе, чтобы снять страх перед «техничностью» темы и перенести фокус в область управленческого аудита.