В статье рассматриваются отдельные особенности практического построения рискориентированного внутреннего аудита как элементы системы внутреннего контроля хозяйствующего субъекта. В частности, затронуты такие значимые аспекты, как подходы к построению системы оценки рисков, верификация и последующий анализ бизнес-процессов с целью дальнейшей идентификации рисков, специфика их качественной и количественной оценки, а также особенности взаимодействия подразделения внутреннего аудита с ключевыми потребителями услуг.
This article examines specific aspects of the practical implementation of risk-based internal audit as an element of a business entity’s internal control system. Specifically, it touches on such key aspects as approaches to developing a risk assessment system, verification and subsequent analysis of business processes for the purpose of subsequent risk identification, the specifics of their qualitative and quantitative assessment, and the specifics of the internal audit department’s interactions with key service consumers.