69
компанию, и для управления рисками с учетом величины риск-аппетита, для
получения разумной уверенности в том, что цели и задачи организации будут
достигнуты.
Ответственность за оценку потенциальных рисков «Русской
телефонной компании» ложится на плечи ее руководства. Это непрерывный
и постоянный процесс, поэтому к числу обязанностей руководства в данной
области следует отнести также проверку правильности текущих оценок
рисков и внесение необходимых изменений с целью снижения
потенциальных рисков, которые могут препятствовать выполнению
организацией запланированных целей.
Финансовый директор «Русской телефонной компании» должен нести
ответственность за осуществление надзора/контроля, определяя, существуют
ли необходимые процессы управления рисками и являются ли эти процессы
адекватными и эффективными.
Внутренние аудиторы (обязательно с включением бухгалтеров)
оказывают помощь руководству «Русской телефонной компании» и/или
комитету по аудиту в оценке, тестировании, формировании отчетности и/или
разработке рекомендаций по повышению адекватности и эффективности
процессов управления рисками.
Если внутренние аудиторы обнаруживают факторы риска во время
любой проверки, они должны определить степень подверженности риску,
даже если это и не являлось целью текущей проверки.
Решение о степени участия подразделения внутреннего аудита в
процессе управления рисками принимается высшим руководством и советом
директоров.
У «Русской телефонной компании» есть свои особенности, в частности
собственная методология осуществления процесса управления рисками.
Внутренний аудитор должен убедиться в том, что ключевые группы
организации, включая совет директоров и комитет по аудиту, одинаково
понимают эту методологию. Для того чтобы сделать заключение об