https://asbneuroagent.ru/ Еженедельный дайджест для внутренних аудиторов: риски, контроль, регуляторика. Все позиции — со ссылкой на первоисточник. ru Tue, 25 Aug 2026 09:31:09 +0000 https://www.complianceweek.com/best-practices/chinas-mythos-moment-is-coming-its-release-gate-is-already-built/ [ИИ-инструменты] Колонка Compliance Week : в июне 2026 года США впервые стали регулировать модели уровня «Mythos» (автономные кибер- и агентные возможности) — указ президента от 2 июня и ограничение Минторга на доступ иностранцев к Claude Fable 5 и Mythos 5 привели к временной приостановке моделей по всему миру. Китайских моделей этого класса пока нет (ближе всех — открытая Moonshot Kimi K3, вышедшая в июле), но Пекин выстроил «шлюз выпуска» моделей ещё в 2023 году и расширит его точечными дополнениями. Для комплаенс-команд это новые обязательства: каких клиентов можно законно обслуживать, какие доказательства хранить до развёртывания модели и как быстро модель, от которой зависит бизнес, может исчезнуть. *(Compliance Week 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#e7f7577ba562 ИИ-инструменты Smart Audit 2035 · выпуск 25.08.08.25 https://www.corporatecomplianceinsights.com/european-data-act-balancing-ip-privacy/ [ИИ-инструменты] Юристы Lando & Anastasi разбирают EU Data Act, действующий с сентября 2025 года: горизонтальный закон перераспределяет права на доступ и использование данных между производителями, пользователями и сервис-провайдерами для подключённых продуктов и облачных сред, затрагивая интеллектуальную собственность, приватность и конкуренцию. Компании, затянувшие с выполнением требований, рискуют столкнуться с правоприменением и отстать от конкурентов. Важно для аудита ИТ и управления данными в компаниях с connected-продуктами. *(Corporate Compliance Insights 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#0643b29cd4a9 ИИ-инструменты Smart Audit 2035 · выпуск 25.08.08.25 https://www.securityweek.com/uber-fined-nearly-1-billion-by-dutch-regulators-over-automated-suspensions-of-driver-accounts/ [ИИ-инструменты] Нидерландский регулятор данных оштрафовал Uber на €825 млн за автоматическое отключение аккаунтов водителей без человеческой проверки на ошибки и без информирования водителей о таком решении — нарушение GDPR, запрещающего полностью автоматизированные решения (AP, 24.08.2026). Крупнейший прецедент для аудита алгоритмических решений: компаниям, использующим автоматизированные процессы, требуются процедуры человеческого надзора и прозрачного информирования затронутых лиц. *(SecurityWeek / AP 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#a9e08ce4ba90 ИИ-инструменты Smart Audit 2035 · выпуск 25.08.08.25 https://www.securityweek.com/rethinking-application-security-for-the-ai-era/ [ИИ-инструменты] Колонка SecurityWeek : ИИ радикально сокращает время между публикацией уязвимости и её эксплуатацией, поэтому предприятиям нужно выходить за рамки латания дыр и пересматривать подход к безопасности приложений. Фокус смещается на снижение поверхности атаки и превентивные меры на этапе разработки, а не только на реагирование по факту инцидента. Релевантно для аудита ИТ-безопасности и оценки зрелости процессов AppSec в компании. *(SecurityWeek 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#d5beadc18877 ИИ-инструменты Smart Audit 2035 · выпуск 25.08.08.25 https://thehackernews.com/2026/08/the-outsized-shadow-why-5-of-ai-users.html [ИИ-инструменты] Исследование Akamai показало: топ-5% корпоративных «супер-пользователей» ИИ взаимодействуют с моделями в 12 раз чаще, чем нижние 50% сотрудников, создавая непропорциональный риск через теневой ИИ (shadow AI), утечки данных и автономных ИИ-агентов, работающих вне установленных guardrails. По словам вице-президента Akamai Ор Эшеда, команды безопасности сосредоточены на доступе к большим LLM и упускают концентрацию риска у малой группы пользователей. Эмпирическая база для оценки рисков внедрения ИИ и построения мониторинга использования LLM в ходе внутреннего аудита. *(The Hacker News 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#cba94103057d ИИ-инструменты Smart Audit 2035 · выпуск 25.08.08.25 https://www.corporatecomplianceinsights.com/greenwashing-reckoning-is-not-about-marketing/ [Мир] Основатель консалтинговой фирмы Kaleidoscope Сандайя Сабапати объясняет: по мере перехода климатических раскрытий от добровольных рекомендаций TCFD (2017) к обязательным аудируемым стандартам заявления об устойчивости становятся статьями финансовой отчётности, и гринвошинг превращается в аудиторский провал, а не PR-кризис. Компании, попавшие под обвинения, позволили коммуникациям обогнать контроли. Внутренним аудиторам — про проверку соответствия ESG-заявлений реальным данным и контрольным процедурам. *(Corporate Compliance Insights 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#e05259e00917 Мир Smart Audit 2035 · выпуск 25.08.08.25 https://www.complianceweek.com/best-practices/when-compliance-reporting-creates-false-assurance/ [Мир] Колонка Compliance Week о том, что советы директоров получают массивы комплаенс-данных — дашборды, тепловые карты, данные расследований, результаты аудита, статусы исправлений, — но свидетельства активности легко принять за доказательство, что риск под контролем: точный и аккуратный отчёт может создать у директоров ложную уверенность. Автор предлагает разделять в отчётности три вопроса — завершено ли действие, сработало ли оно, снизился ли риск — и контекстуализировать показатели вроде числа обращений на горячую линию. Практическое руководство для СВА по проектированию отчётности для совета директоров. *(Compliance Week 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#458e30c6c7d7 Мир Smart Audit 2035 · выпуск 25.08.08.25 https://kachestvo.pro/events/ustoychivaya-pyatnitsa-perekhod-na-novye-versii-standartov-iso-9001-2026-i-iso-14001-2026/ [Россия] Академия Роскачества 28.08.2026 проведёт онлайн-вебинар, на котором разберут изменения новых версий ИСО 9001:2026 и ИСО 14001:2026 (экологический менеджмент) в сравнении с версиями 2015 года, а также рациональный подход к их внедрению и типовые проблемы применения. Спикер — Константин Писаренко, ведущий аудитор систем менеджмента группы компаний Haensch, эксперт Премии Правительства РФ в области качества. Актуально для СВА и внутренних аудиторов компаний, сертифицированных по ИСО 9001 и готовящихся к переходу на новую версию стандарта. *(Kachestvo.pro 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#96438244cef2 Россия Smart Audit 2035 · выпуск 25.08.08.25 https://www.iia-ru.ru/news/opublikovan-dokument-otsenka-urovnya-udovletvorennosti-auditorskimi-proektami-08-2026/ [Россия] Институт внутренних аудиторов опубликовал в «Личном кабинете» (раздел «Знания и опыт (Россия)») документ с примером оценки удовлетворённости аудиторскими проектами — единый порядок сбора обратной связи от аудируемых подразделений по итогам аудита, обзора и консультаций. Результаты оценки можно использовать для расчёта проектной оценки аудитора, влияющей на КПЭ, и выявления системных проблем в организации аудита (коммуникация, сроки, полезность отчётов). Авторы — Анна Ситникова и Екатерина Исаева из ПАО «Группа Ренессанс Страхование». *(ИВА, iia-ru.ru 25 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#f752b7c49834 Россия Smart Audit 2035 · выпуск 25.08.08.25 https://techcrunch.com/2026/08/23/is-it-legal-to-train-ai-models-on-copyrighted-books-its-complicated/ [Мир] TechCrunch разбирает правовой статус обучения ИИ-моделей на защищённых авторским правом книгах после знакового решения судьи Уильяма Алсупа: Anthropic обязали выплатить $1,5 млрд группе писателей, однако само обучение на книгах суд признал законным — штраф назначен за пиратское копирование из теневых онлайн-библиотек. Статья объясняет, почему юридическая неопределённость вокруг обучающих данных сохраняется, и чем это грозит AI-компаниям. Важно для оценки правовых рисков внедрения ИИ в организациях 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#a79203868dfc Мир Smart Audit 2035 · выпуск 24.08.08.24 https://habr.com/ru/articles/1073188/ [Мир] разбор техногенной аварии 31 января 2006 года на заводе акриловых смол в Моргантоне : взрыв уничтожил предприятие за считанные минуты. Автор показывает «швейцарский сыр» из провалов контроля — урезание расходов и смену руководства, потерю опытных сотрудников, химика со стажем 3 недели, теплообменник без обслуживания 30+ лет и отсутствие учений по эвакуации. Наглядный кейс для обучения риск-менеджменту и внутреннему контролю *(Habr 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#e87beb3cb507 Мир Smart Audit 2035 · выпуск 24.08.08.24 https://habr.com/ru/articles/1073246/ [Мир] перевод истории исследовательницы , которая захватила малоиспользуемые ENUM-домены телефонной инфраструктуры (e164.arpa) и получила доступ к логам сотен тысяч звонков, включая звонки на военные базы. Кейс наглядно показывает, как устаревшая и фактически бесконтрольная DNS/телеком-инфраструктура создаёт реальные риски перехвата данных. Полезный пример для оценки киберрисков и проверки контроля за инфраструктурными доменами *(Habr 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#6e47b0e2ceb1 Мир Smart Audit 2035 · выпуск 24.08.08.24 https://kachestvo.pro/events/ustoychivaya-pyatnitsa-perekhod-na-novye-versii-standartov-iso-9001-2026-i-iso-14001-2026/ [Россия] Академия Роскачества 28 августа в 12:00 проведет бесплатный вебинар об изменениях новых версий ИСО 9001:2026 и ИСО 14001:2026 в сравнении с версиями 2015 года и рациональном подходе к их внедрению. Спикер — Константин Писаренко, ведущий аудитор систем менеджмента, эксперт Премии Правительства РФ в области качества. Актуально для аудиторов и специалистов по СМК, планирующих переход на обновленные стандарты. *(Kachestvo.pro / Академия Роскачества 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#72ddc5dcf08c Россия Smart Audit 2035 · выпуск 24.08.08.24 https://www.iia-ru.ru/news/sostoyalsya-vebinar-ekosistema-mn-iva-18-08-2026/ [Россия] 18 августа ИВА провел открытый вебинар о возможностях Молодежного направления для поиска, стажировки и трудоустройства будущих внутренних аудиторов. Руководители служб внутреннего аудита и контроля поделились опытом найма, формирования кадрового резерва и укрепления HR-бренда компании. Практическая польза: конкретные инструменты привлечения молодых специалистов в профессию. 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#6329f5672c04 Россия Smart Audit 2035 · выпуск 24.08.08.24 https://www.iia-ru.ru/news/opublikovan-dokument-audit-prodazh-08-2026/ [Россия] ИВА 17 августа выпустил прикладное руководство по аудиту функции продаж: планирование, ценообразование, эффективность, система мотивации и портфель покупателей. Документ помогает выявлять системные проблемы, невидимые в агрегированных отчетах (неэффективное ценообразование, искаженная мотивация, скрытые убытки), и содержит типовые риски, процедуры анализа и рекомендации по усилению контролей. Подготовлен Евгением Петровым при участии экспертов «Ренессанс Страхования», доступен членам ИВА. *(ИВА 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#a497d8286e3e Россия Smart Audit 2035 · выпуск 24.08.08.24 https://www.iia-ru.ru/news/opublikovan-dokument-otsenka-urovnya-udovletvorennosti-auditorskimi-proektami-08-2026/ [Россия] Институт внутренних аудиторов разместил в разделе «Знания и опыт » Личного кабинета документ с примером оценки удовлетворённости аудируемых подразделений, адаптируемым под конкретную организацию. В нём задан единый порядок сбора обратной связи по итогам аудита, обзора и консультаций: результаты можно использовать для проектной оценки аудитора (влияет на КПЭ), выявления системных проблем и улучшения процесса аудита. Подготовлен Анной Ситниковой (руководитель отдела ВА «СК «Ренессанс Жизнь») и Екатериной Исаевой (FCCA, «Группа Ренессанс Страхование»), доступен членам ИВА *(iia-ru.ru 24 Aug 2026 07:00:00 +0000 https://asbneuroagent.ru/#678cc30b4ffd Россия Smart Audit 2035 · выпуск 24.08.08.24