Концепция развития риск-ориентированного внутреннего контроля в банке

Аннотация

Система внутреннего контроля, по определению Банка России, - это совокупность системы органов и направлений внутреннего контроля, обеспечивающая соблюдение порядка осуществления и достижения целей, установленных законодательством РФ, Положением Банка России от 16.12.2003 N 242-П "Об организации внутреннего контроля в кредитных организациях и банковских группах", учредительными и внутренними документами кредитной организации.
Однако есть и более общее определение внутреннего контроля, которое звучит так: "Нормы, процедуры, приемы и организационные структуры, разработанные для обеспечения разумной гарантии в том, что бизнес-цели будут достигнуты, а нежелательные события будут предотвращены или обнаружены и исправлены". Данное определение установлено Стандартом "Цели контроля при использовании информационных технологий" (COBIT), разработанным Ассоциацией аудита и контроля информационных систем (ISACA - Information Systems Audit and Control Foundation’s Control Objectives for Information and related Technology).