Программа проведения интервью с сотрудниками компании (российского банка) на соответствие подразделения внутреннего аудита стандартам Института внутренних аудиторов

Программа проведения интервью с сотрудниками компании на соответствие подразделения внутреннего аудита стандартам Института внутренних аудиторов

---------------------------------------------------------------------------
¦  N ¦ Вопросы на соответствие¦    Должность,    ¦  Краткое ¦  Примечание ¦
¦ п/п¦  стандартам Института  ¦      Ф.И.О.      ¦содержание¦(интервьюера)¦
¦    ¦  внутренних аудиторов  ¦(интервьюируемого)¦  ответа  ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦1000 Цели, полномочия и обязанности                                 ¦
+----+--------------------------------------------------------------------+
¦1   ¦Цели, полномочия и      ¦                  ¦          ¦             ¦
¦    ¦обязанности функции     ¦                  ¦          ¦             ¦
¦    ¦"Внутренний аудит"      ¦                  ¦          ¦             ¦
¦    ¦формально определены    ¦                  ¦          ¦             ¦
¦    ¦в Уставе (Положении)?   ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦1.1 ¦Устав внутреннего аудита¦                  ¦          ¦             ¦
¦    ¦утвержден Комитетом по  ¦                  ¦          ¦             ¦
¦    ¦аудиту?                 ¦                  ¦          ¦             ¦
¦    ¦И пересматривается ли он¦                  ¦          ¦             ¦
¦    ¦периодически Комитетом  ¦                  ¦          ¦             ¦
¦    ¦по аудиту?              ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦1.2 ¦Определен ли в Уставе   ¦                  ¦          ¦             ¦
¦    ¦характер                ¦                  ¦          ¦             ¦
¦    ¦консультационных услуг, ¦                  ¦          ¦             ¦
¦    ¦оказываемых функцией    ¦                  ¦          ¦             ¦
¦    ¦"Внутренний аудит"?     ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦1100 Независимость и объективность                                  ¦
+----+--------------------------------------------------------------------+
¦2   ¦Функция "Внутренний     ¦                  ¦          ¦             ¦
¦    ¦аудит" должна быть      ¦                  ¦          ¦             ¦
¦    ¦независимой, а          ¦                  ¦          ¦             ¦
¦    ¦внутренние аудиторы     ¦                  ¦          ¦             ¦
¦    ¦должны быть объективны  ¦                  ¦          ¦             ¦
¦    ¦в своей работе          ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦2.1 ¦Подотчетность           ¦                  ¦          ¦             ¦
¦    ¦внутреннего аудита      ¦                  ¦          ¦             ¦
¦    ¦определена на           ¦                  ¦          ¦             ¦
¦    ¦соответствующем уровне? ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦2.2 ¦Организация функции     ¦                  ¦          ¦             ¦
¦    ¦"Внутренний аудит"      ¦                  ¦          ¦             ¦
¦    ¦позволяет избегать      ¦                  ¦          ¦             ¦
¦    ¦вмешательства третьих   ¦                  ¦          ¦             ¦
¦    ¦лиц?                    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦2.3 ¦Корпоративная политика  ¦                  ¦          ¦             ¦
¦    ¦компании способствует   ¦                  ¦          ¦             ¦
¦    ¦обеспечению             ¦                  ¦          ¦             ¦
¦    ¦индивидуальной          ¦                  ¦          ¦             ¦
¦    ¦объективности внутренних¦                  ¦          ¦             ¦
¦    ¦аудиторов?              ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦1200 Компетентность и профессиональное отношение к работе           ¦
+----+--------------------------------------------------------------------+
¦3.  ¦Цели, полномочия и      ¦                  ¦          ¦             ¦
¦    ¦обязанности Службы      ¦                  ¦          ¦             ¦
¦    ¦внутреннего аудита      ¦                  ¦          ¦             ¦
¦    ¦(далее - СВА) должны    ¦                  ¦          ¦             ¦
¦    ¦быть ясно определены.   ¦                  ¦          ¦             ¦
¦    ¦Аудиторские задания     ¦                  ¦          ¦             ¦
¦    ¦должны выполняться      ¦                  ¦          ¦             ¦
¦    ¦на должном              ¦                  ¦          ¦             ¦
¦    ¦профессиональном уровне ¦                  ¦          ¦             ¦
¦    ¦компетентными           ¦                  ¦          ¦             ¦
¦    ¦специалистами           ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦3.1 ¦Обладает ли персонал СВА¦                  ¦          ¦             ¦
¦    ¦необходимыми            ¦                  ¦          ¦             ¦
¦    ¦компетенциями для       ¦                  ¦          ¦             ¦
¦    ¦выполнения своих        ¦                  ¦          ¦             ¦
¦    ¦обязанностей?           ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦3.2 ¦Обладают ли внутренние  ¦                  ¦          ¦             ¦
¦    ¦аудиторы необходимыми   ¦                  ¦          ¦             ¦
¦    ¦знаниями в области      ¦                  ¦          ¦             ¦
¦    ¦информационных          ¦                  ¦          ¦             ¦
¦    ¦технологий?             ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦3.3 ¦Привлекает ли внутренний¦                  ¦          ¦             ¦
¦    ¦аудит внешних экспертов,¦                  ¦          ¦             ¦
¦    ¦когда это требуется?    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦3.4 ¦Способствуют ли         ¦                  ¦          ¦             ¦
¦    ¦проявлению              ¦                  ¦          ¦             ¦
¦    ¦профессионализма        ¦                  ¦          ¦             ¦
¦    ¦политика и процедуры    ¦                  ¦          ¦             ¦
¦    ¦внутреннего аудита      ¦                  ¦          ¦             ¦
¦    ¦компании?               ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦3.5 ¦Персонал СВА имеет      ¦                  ¦          ¦             ¦
¦    ¦соответствующее         ¦                  ¦          ¦             ¦
¦    ¦образование и участвует ¦                  ¦          ¦             ¦
¦    ¦в тренингах?            ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦1300 Программа обеспечения качества и улучшений                     ¦
+----+--------------------------------------------------------------------+
¦4   ¦Руководитель внутреннего¦                  ¦          ¦             ¦
¦    ¦аудита разрабатывает и  ¦                  ¦          ¦             ¦
¦    ¦осуществляет программу  ¦                  ¦          ¦             ¦
¦    ¦обеспечения качества и  ¦                  ¦          ¦             ¦
¦    ¦улучшений, в рамках     ¦                  ¦          ¦             ¦
¦    ¦которой охватываются все¦                  ¦          ¦             ¦
¦    ¦аспекты внутреннего     ¦                  ¦          ¦             ¦
¦    ¦аудита и на постоянной  ¦                  ¦          ¦             ¦
¦    ¦основе отслеживается его¦                  ¦          ¦             ¦
¦    ¦эффективность           ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦4.1 ¦Разработаны ли политика ¦                  ¦          ¦             ¦
¦    ¦и процедуры функции     ¦                  ¦          ¦             ¦
¦    ¦"Внутренний аудит"?     ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦4.2 ¦Использует ли СВА       ¦                  ¦          ¦             ¦
¦    ¦риск-ориентированный    ¦                  ¦          ¦             ¦
¦    ¦подход в своей работе?  ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦4.3 ¦План внутреннего аудита ¦                  ¦          ¦             ¦
¦    ¦строится на основе      ¦                  ¦          ¦             ¦
¦    ¦годовой оценки рисков?  ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦4.4 ¦Годовой план внутреннего¦                  ¦          ¦             ¦
¦    ¦аудита утверждается     ¦                  ¦          ¦             ¦
¦    ¦Комитетом по аудиту?    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦4.5 ¦Информирует ли          ¦                  ¦          ¦             ¦
¦    ¦руководитель СВА высшее ¦                  ¦          ¦             ¦
¦    ¦руководство и Комитет   ¦                  ¦          ¦             ¦
¦    ¦по аудиту о необходимых ¦                  ¦          ¦             ¦
¦    ¦ресурсах или любых      ¦                  ¦          ¦             ¦
¦    ¦ограничениях ресурсов   ¦                  ¦          ¦             ¦
¦    ¦для выполнения аудитов? ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦2000 Управление функцией "Внутренний аудит"                         ¦
+----+--------------------------------------------------------------------+
¦5   ¦Руководитель внутреннего¦                  ¦          ¦             ¦
¦    ¦аудита должен эффективно¦                  ¦          ¦             ¦
¦    ¦управлять функцией      ¦                  ¦          ¦             ¦
¦    ¦"Внутренний аудит"      ¦                  ¦          ¦             ¦
¦    ¦с тем, чтобы обеспечить ¦                  ¦          ¦             ¦
¦    ¦максимальную полезность ¦                  ¦          ¦             ¦
¦    ¦внутреннего аудита      ¦                  ¦          ¦             ¦
¦    ¦для организации         ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦5.1 ¦Подготовлены ли в       ¦                  ¦          ¦             ¦
¦    ¦Компании политика и     ¦                  ¦          ¦             ¦
¦    ¦процедуры по внутреннему¦                  ¦          ¦             ¦
¦    ¦аудиту?                 ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦5.2 ¦Выполняет ли функция    ¦                  ¦          ¦             ¦
¦    ¦"Внутренний аудит"      ¦                  ¦          ¦             ¦
¦    ¦ежегодную всестороннюю  ¦                  ¦          ¦             ¦
¦    ¦процедуру оценки рисков ¦                  ¦          ¦             ¦
¦    ¦в Компании?             ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦5.3 ¦Основывается ли годовой ¦                  ¦          ¦             ¦
¦    ¦план проведения аудита  ¦                  ¦          ¦             ¦
¦    ¦на ежегодной процедуре  ¦                  ¦          ¦             ¦
¦    ¦оценки рисков?          ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦5.4 ¦Утверждается ли годовой ¦                  ¦          ¦             ¦
¦    ¦план проведения аудита  ¦                  ¦          ¦             ¦
¦    ¦Комитетом по аудиту?    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦5.5 ¦Координирует ли         ¦                  ¦          ¦             ¦
¦    ¦Руководитель СВА другие ¦                  ¦          ¦             ¦
¦    ¦контрольные функции,    ¦                  ¦          ¦             ¦
¦    ¦такие как "Управление   ¦                  ¦          ¦             ¦
¦    ¦рисками" или            ¦                  ¦          ¦             ¦
¦    ¦"Комплайенс"?           ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦5.6 ¦Информирует ли          ¦                  ¦          ¦             ¦
¦    ¦Руководитель СВА  высшее¦                  ¦          ¦             ¦
¦    ¦руководство и Комитет   ¦                  ¦          ¦             ¦
¦    ¦по аудиту о требованиях ¦                  ¦          ¦             ¦
¦    ¦и необходимых условиях, ¦                  ¦          ¦             ¦
¦    ¦предъявляемых к ресурсам¦                  ¦          ¦             ¦
¦    ¦функции "Внутренний     ¦                  ¦          ¦             ¦
¦    ¦аудит"?                 ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦1300 Программа обеспечения качества и улучшений                     ¦
+----+--------------------------------------------------------------------+
¦6   ¦Функция "Внутренний     ¦                  ¦          ¦             ¦
¦    ¦аудит" должна проводить ¦                  ¦          ¦             ¦
¦    ¦оценку и способствовать ¦                  ¦          ¦             ¦
¦    ¦совершенствованию       ¦                  ¦          ¦             ¦
¦    ¦процессов управления    ¦                  ¦          ¦             ¦
¦    ¦рисками, контроля и     ¦                  ¦          ¦             ¦
¦    ¦корпоративного          ¦                  ¦          ¦             ¦
¦    ¦управления, используя   ¦                  ¦          ¦             ¦
¦    ¦систематизированный     ¦                  ¦          ¦             ¦
¦    ¦и последовательный      ¦                  ¦          ¦             ¦
¦    ¦подход                  ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦6.1 ¦Отслеживает и оценивает ¦                  ¦          ¦             ¦
¦    ¦ли внутренний аудитор   ¦                  ¦          ¦             ¦
¦    ¦систему управления      ¦                  ¦          ¦             ¦
¦    ¦рисками в Компании?     ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦6.2 ¦Развивает ли внутренний ¦                  ¦          ¦             ¦
¦    ¦аудитор эффективные     ¦                  ¦          ¦             ¦
¦    ¦контрольные процедуры в ¦                  ¦          ¦             ¦
¦    ¦Компании?               ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦6.3 ¦А в вашей Компании      ¦                  ¦          ¦             ¦
¦    ¦функция "Внутренний     ¦                  ¦          ¦             ¦
¦    ¦аудит":                 ¦                  ¦          ¦             ¦
¦    ¦- оценивает             ¦                  ¦          ¦             ¦
¦    ¦корпоративное           ¦                  ¦          ¦             ¦
¦    ¦управление;             ¦                  ¦          ¦             ¦
¦    ¦- популяризирует        ¦                  ¦          ¦             ¦
¦    ¦этические нормы и       ¦                  ¦          ¦             ¦
¦    ¦принципы;               ¦                  ¦          ¦             ¦
¦    ¦- обеспечивает          ¦                  ¦          ¦             ¦
¦    ¦контролируемую и        ¦                  ¦          ¦             ¦
¦    ¦слаженную работу        ¦                  ¦          ¦             ¦
¦    ¦структуры Компании;     ¦                  ¦          ¦             ¦
¦    ¦- эффективно            ¦                  ¦          ¦             ¦
¦    ¦коммуницирует по        ¦                  ¦          ¦             ¦
¦    ¦проблемам рисков и      ¦                  ¦          ¦             ¦
¦    ¦контролей;              ¦                  ¦          ¦             ¦
¦    ¦- помогает облегчить    ¦                  ¦          ¦             ¦
¦    ¦передачу информации     ¦                  ¦          ¦             ¦
¦    ¦среди Совета внутренних ¦                  ¦          ¦             ¦
¦    ¦и внешних аудиторов и   ¦                  ¦          ¦             ¦
¦    ¦руководства Компании?   ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦2200 Планирование аудиторского задания                              ¦
+----+--------------------------------------------------------------------+
¦7   ¦Внутренние аудиторы     ¦                  ¦          ¦             ¦
¦    ¦должны разрабатывать и  ¦                  ¦          ¦             ¦
¦    ¦документально оформлять ¦                  ¦          ¦             ¦
¦    ¦план работы для каждого ¦                  ¦          ¦             ¦
¦    ¦аудиторского задания    ¦                  ¦          ¦             ¦
¦    ¦(далее - АЗ),           ¦                  ¦          ¦             ¦
¦    ¦включающего цели, объем,¦                  ¦          ¦             ¦
¦    ¦сроки и распределение   ¦                  ¦          ¦             ¦
¦    ¦ресурсов                ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦7.1 ¦Существует ли программа ¦                  ¦          ¦             ¦
¦    ¦для каждого АЗ?         ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦7.2 ¦Проводится ли           ¦                  ¦          ¦             ¦
¦    ¦предварительная         ¦                  ¦          ¦             ¦
¦    ¦процедура оценки рисков ¦                  ¦          ¦             ¦
¦    ¦при планировании АЗ?    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦7.3 ¦Являются ли цели АЗ     ¦                  ¦          ¦             ¦
¦    ¦логическими выводами из ¦                  ¦          ¦             ¦
¦    ¦процесса оценки рисков? ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦7.4 ¦Является ли объем       ¦                  ¦          ¦             ¦
¦    ¦работ АЗ адекватным     ¦                  ¦          ¦             ¦
¦    ¦целям АЗ?               ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦7.5 ¦Существуют ли все       ¦                  ¦          ¦             ¦
¦    ¦необходимые ресурсы     ¦                  ¦          ¦             ¦
¦    ¦при выполнении АЗ?      ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦2300 Выполнение аудиторского задания                                ¦
+----+--------------------------------------------------------------------+
¦8   ¦Внутренние аудиторы     ¦                  ¦          ¦             ¦
¦    ¦должны собрать,         ¦                  ¦          ¦             ¦
¦    ¦проанализировать,       ¦                  ¦          ¦             ¦
¦    ¦оценить и оформить      ¦                  ¦          ¦             ¦
¦    ¦документально информацию¦                  ¦          ¦             ¦
¦    ¦в объеме, достаточном   ¦                  ¦          ¦             ¦
¦    ¦для достижения целей АЗ ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦8.1 ¦Правильно ли            ¦                  ¦          ¦             ¦
¦    ¦задокументирована       ¦                  ¦          ¦             ¦
¦    ¦информация в рабочих    ¦                  ¦          ¦             ¦
¦    ¦документах по           ¦                  ¦          ¦             ¦
¦    ¦внутреннему аудиту?     ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦8.2 ¦Правильно ли управляется¦                  ¦          ¦             ¦
¦    ¦выполнение проекта?     ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦8.3 ¦Правильно ли внутренние ¦                  ¦          ¦             ¦
¦    ¦аудиторы выполняют      ¦                  ¦          ¦             ¦
¦    ¦функции по сбору,       ¦                  ¦          ¦             ¦
¦    ¦анализу, оценке и       ¦                  ¦          ¦             ¦
¦    ¦документированию всей   ¦                  ¦          ¦             ¦
¦    ¦существенной информации,¦                  ¦          ¦             ¦
¦    ¦достаточной для         ¦                  ¦          ¦             ¦
¦    ¦достижения целей АЗ?    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦8.4 ¦Удалось ли команде      ¦                  ¦          ¦             ¦
¦    ¦проекта идентифицировать¦                  ¦          ¦             ¦
¦    ¦существенное количество ¦                  ¦          ¦             ¦
¦    ¦достоверной, релевантной¦                  ¦          ¦             ¦
¦    ¦и полезной информации,  ¦                  ¦          ¦             ¦
¦    ¦необходимой для         ¦                  ¦          ¦             ¦
¦    ¦достижения целей АЗ?    ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦2400 Представление отчетности о результатах                         ¦
+----+--------------------------------------------------------------------+
¦9   ¦Внутренние аудиторы     ¦                  ¦          ¦             ¦
¦    ¦должны представлять     ¦                  ¦          ¦             ¦
¦    ¦отчет по итогам         ¦                  ¦          ¦             ¦
¦    ¦выполнения АЗ           ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦9.1 ¦Правильно ли представлен¦                  ¦          ¦             ¦
¦    ¦отчет по итогам         ¦                  ¦          ¦             ¦
¦    ¦выполнения АЗ высшему   ¦                  ¦          ¦             ¦
¦    ¦руководству?            ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦9.2 ¦Отчет по итогам         ¦                  ¦          ¦             ¦
¦    ¦выполнения АЗ был       ¦                  ¦          ¦             ¦
¦    ¦правильным, объективным,¦                  ¦          ¦             ¦
¦    ¦понятным, кратким,      ¦                  ¦          ¦             ¦
¦    ¦конструктивным, полным  ¦                  ¦          ¦             ¦
¦    ¦и своевременным?        ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦9.3 ¦Подтверждается ли отчет ¦                  ¦          ¦             ¦
¦    ¦по итогам выполнения АЗ ¦                  ¦          ¦             ¦
¦    ¦сопроводительными       ¦                  ¦          ¦             ¦
¦    ¦рабочими документами?   ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦9.4 ¦Отчет по итогам         ¦                  ¦          ¦             ¦
¦    ¦выполнения АЗ включает  ¦                  ¦          ¦             ¦
¦    ¦в себя все необходимые  ¦                  ¦          ¦             ¦
¦    ¦разделы?                ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦2500 Наблюдение за действиями, предпринимаемыми по результатам      ¦
¦    ¦аудита                                                              ¦
+----+--------------------------------------------------------------------+
¦10  ¦Руководитель внутреннего¦                  ¦          ¦             ¦
¦    ¦аудита должен установить¦                  ¦          ¦             ¦
¦    ¦систему контроля и      ¦                  ¦          ¦             ¦
¦    ¦оценки действий         ¦                  ¦          ¦             ¦
¦    ¦менеджмента,            ¦                  ¦          ¦             ¦
¦    ¦предпринимаемых по      ¦                  ¦          ¦             ¦
¦    ¦результатам АЗ          ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦10.1¦Разработана и существует¦                  ¦          ¦             ¦
¦    ¦ли в Компании процедура ¦                  ¦          ¦             ¦
¦    ¦мониторинга внедрения   ¦                  ¦          ¦             ¦
¦    ¦аудиторских             ¦                  ¦          ¦             ¦
¦    ¦рекомендаций?           ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦10.2¦Своевременны ли действия¦                  ¦          ¦             ¦
¦    ¦менеджмента,            ¦                  ¦          ¦             ¦
¦    ¦предпринимаемые по      ¦                  ¦          ¦             ¦
¦    ¦результатам АЗ?         ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦    ¦2600 Принятие риска руководством                                    ¦
+----+--------------------------------------------------------------------+
¦11  ¦Если, по мнению         ¦                  ¦          ¦             ¦
¦    ¦руководителя внутреннего¦                  ¦          ¦             ¦
¦    ¦аудита, высшее          ¦                  ¦          ¦             ¦
¦    ¦руководство приняло     ¦                  ¦          ¦             ¦
¦    ¦на себя остаточный риск,¦                  ¦          ¦             ¦
¦    ¦который может быть      ¦                  ¦          ¦             ¦
¦    ¦неприемлем для          ¦                  ¦          ¦             ¦
¦    ¦организации, то         ¦                  ¦          ¦             ¦
¦    ¦руководитель внутреннего¦                  ¦          ¦             ¦
¦    ¦аудита должен обсудить  ¦                  ¦          ¦             ¦
¦    ¦этот вопрос с высшим    ¦                  ¦          ¦             ¦
¦    ¦руководством. Если      ¦                  ¦          ¦             ¦
¦    ¦проблема, связанная     ¦                  ¦          ¦             ¦
¦    ¦с остаточным риском,    ¦                  ¦          ¦             ¦
¦    ¦по-прежнему осталась    ¦                  ¦          ¦             ¦
¦    ¦нерешенной, руководитель¦                  ¦          ¦             ¦
¦    ¦внутреннего аудита      ¦                  ¦          ¦             ¦
¦    ¦и высшее руководство    ¦                  ¦          ¦             ¦
¦    ¦должны передать вопрос  ¦                  ¦          ¦             ¦
¦    ¦на рассмотрение Совету  ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦11.1¦Существует ли процесс   ¦                  ¦          ¦             ¦
¦    ¦разрешения вопроса      ¦                  ¦          ¦             ¦
¦    ¦Советом директоров, в   ¦                  ¦          ¦             ¦
¦    ¦случае когда высшее     ¦                  ¦          ¦             ¦
¦    ¦руководство не согласно ¦                  ¦          ¦             ¦
¦    ¦с рекомендациями        ¦                  ¦          ¦             ¦
¦    ¦внутреннего аудита?     ¦                  ¦          ¦             ¦
+----+------------------------+------------------+----------+-------------+
¦11.2¦Если существует такой   ¦                  ¦          ¦             ¦
¦    ¦процесс, позволяет ли он¦                  ¦          ¦             ¦
¦    ¦эскалировать данный     ¦                  ¦          ¦             ¦
¦    ¦вопрос на уровень       ¦                  ¦          ¦             ¦
¦    ¦Комитета по аудиту,     ¦                  ¦          ¦             ¦
¦    ¦Совета директоров для   ¦                  ¦          ¦             ¦
¦    ¦полного его разрешения? ¦                  ¦          ¦             ¦
-----+------------------------+------------------+----------+--------------

Интервью провел   ________________ _____________ __________________
(должность)     (подпись)        (Ф.И.О.)

Дата проведения интервью   "_____" _________________ 200___ г.

Источник - "Формирование подразделения внутреннего аудита в российском банке", "Маркет ДС"