11 материалов по внутреннему аудиту, рискам, контролю и ИИ.
RSS-лента · Telegram-канал @smartaudit2035
Институт внутренних аудиторов России опубликовал 1 сентября перевод типового Положения о внутреннем аудите. Документ задаёт унифицированную структуру и требования к организации СВА — от полномочий и подчинённости до порядка планирования и отчётности. Для руководителей служб это готовая база, чтобы актуализировать собственные регламенты под актуальную практику .
ИВА России выпустило 1 сентября методический документ по оценке эффективности ключевых процессов HR. Подход рассчитан на внутренних аудиторов: как проверять кадровые процессы — от подбора и адаптации до мотивации и удержания — и какие показатели использовать. Материал расширяет линейку инструментов ИВА для аудита вспомогательных функций .
Corporate Compliance Insights разбирает термин «форензик-аудит», который на практике создаёт больше путаницы, чем ясности. Авторы подчёркивают: для аудита и комплаенса важнее чётко согласовать объём и подход с искомым ответом, чем опираться на модный ярлык. Критерии и рамки проверки должны определяться задачей расследования, а не названием процедуры .
Рынок киберстрахования сохраняет рост, но ИИ перестраивает саму структуру киберриска. Разбирается, какие виды покрытия и оценки пересматриваются под влияние генеративного ИИ и ускорение инцидентов. Для риск-менеджеров это сигнал пересмотреть сценарии и лимиты киберпокрытия .
Великобритания вводит меры по ограничению высокорисковых поставщиков технологий в критической инфраструктуре. Регулятор ужесточает проверку цепочек поставок и отстраняет неблагонадёжных вендоров, включая поставщиков с государственной поддержкой и ИИ-компонентами. Прямо относится к практике управления рисками третьих сторон и аудиту ИКТ .
OWASP GenAI Security представил обновлённый Top 10 для LLM-приложений 2026 и впервые выпустил стандарт контроля агентного ИИ. Сообщество проекта превысило 30 тысяч участников, а новыми спонсорами стали F5, WitnessAI, Evoke Security и Mondoo. Это ориентир для аудиторов и ИБ при оценке рисков генеративного и агентного ИИ .
The Hacker News публикует руководство по защите корпоративного ИИ — от этапа внедрения до готовности к инцидентам. Разбираются границы ответственности, контроль доступа, мониторинг и порядок реагирования на инциденты с ИИ-моделями. Полезно службам аудита и рисков как чек-лист зрелости ИИ-безопасности в компании .
OpenLeash внедряет обязательный человеческий контроль для рискованных действий ИИ-агентов. Решение встраивает точки согласования, где агент запрашивает одобрение оператора перед необратимой операцией. Это практика human-in-the-loop как механизм ИИ-контроля, важный при аудите агентных процессов .
SEC предъявила 1 сентября обвинения бывшему CEO компании PPMG Марку Хэнфу и бывшему COO Хоай-Нам Чу Фану за мошенничество при привлечении средств. Они подняли более $80 млн примерно у 190 частных инвесторов, а схема раскрылась осенью 2025 года при волне требований о возврате. Дело иллюстрирует риски искажённой отчётности и слабого внутреннего контроля в частных фондах .
SEC предложила обновить правила для зарегистрированных трансфер-агентов. Изменения касаются требований к хранению и представлению отчётности, усиления контроля и надёжности операций. Реформа напрямую влияет на операционный и комплаенс-риск участников рынка ценных бумаг .
Администрация США встала на сторону OpenAI в споре с издателями об обучении LLM на защищённых авторским правом материалах. Позиция правительства может создать прецедент для всей индустрии ИИ по вопросам fair use и ответственности за данные. Это влияет на юридический и репутационный риск компаний, внедряющих генеративный ИИ .
