-
Współpraca II i III Linii – od teorii do praktyki.
Przed kilkoma tygodniami podczas wirtualnego spotkania z członkami IIA Polska miałem przyjemność omówienia założeń dla współpracy na linii compliance – audyt wewnętrzny. Niniejszy tekst to kontynuacja rozważań w tym zakresie, a także nawiązanie do wytycznych IIA opisujących to zagadnienie. W ubiegłym roku w artykule “Compliance i audyt wewnętrzny. Audiatur et altera pars“, opublikowanym na tym portalu, postulowałem współpracę przedstawicieli II i III Linii w ramach organizacji: „nie sposób efektywnie i kompleksowo zarządzać ryzykiem, bez współpracy i współdziałania jednostek konstytuujących Model III Linii. Ich zadaniem jest nie tylko działanie na rzecz zysku przedsiębiorstwa lecz także działanie na rzecz sprawiedliwości.” W tym roku The Institute of Internal Auditors opublikował, wspomniane powyżej, Wytyczne dla współpracy pomiędzy audytem wewnętrznym a compliance w celu wzmocnienia systemu zarządzania opartego o zasady corporate governance( ang. Internal Audit and Compliance: Clarity and collaboration for stronger…
-
Compliance a audyt wewnętrzny czyli: Audiatur et altera pars
Międzynarodowy Instytut Audytorów Wewnętrznych uznawany jest za popularyzatora teorii “trzech linii obrony” (ang. three lines of defense). Teorii, której zadaniem jest wydzielenie niezależnych od siebie jednostek, mających na celu efektywne zarządzanie ryzykiem nieprawidłowości mogących wystąpić w ramach działalności organizacji. Opublikowany w styczniu 2013r. “Postition Paper of Defense in Effective Risk Management and Control”, stanowi wykładnię wspomnianej teorii. Model trzech linii obrony ma charakter ramowy, wyznaczający pewne określone, fundamentalne i bazowe zasady dla efektywnego minimalizowania wystąpienia ryzyka zagrażającego bieżącej działalności organizacji. Podział III linii obrony Na koncepcję trzech linii obrony składają się następujące funkcje wewnątrz organizacyjne: Pierwszą linię obrony konstytuują działania biznesowe, operacyjne, a więc szeroko rozumiany “biznes”. To właśnie w pierwszej linii obrony umiejscowione są procesy operacyjne, to tutaj zlokalizowana jest również odpowiedzialność za zdarzenia kreujące ryzyko.…
-
Audiatur et altera pars
Międzynarodowy Instytut Audytorów Wewnętrznych uznawany jest za popularyzatora teorii “trzech linii obrony” (ang. three lines of defense). Teorii, której zadaniem jest wydzielenie niezależnych od siebie jednostek, mających na celu efektywne przeciwdziałanie występowania nieprawidłowości wewnątrz organizacji. Model trzech linii obrony ma charakter ramowy, wyznaczający pewne określone, fundamentalne i bazowe zasady dla efektywnego minimalizowania wystąpienia ryzyka zagrażającego bieżącej działalności organizacji. Na koncepcję trzech linii obrony składają się następujące funkcje wewnątrzorganizacyjne: Pierwszą linię obrony konstytuują działania biznesowe, operacyjne, a więc szeroko rozumiany “biznes”. To właśnie w pierwszej linii obrony umiejscowione są procesy operacyjne, to tutaj zlokalizowana jest również odpowiedzialność za zdarzenia kreujące ryzyko. Pierwsza linia obrony odpowiedzialna jest ponadto za zaprojektowanie, a także wdrożenie kontroli właściwych dla zidentyfikowanych ryzyk. Druga linia obrony to ten etap prewencji wewnątrzorganizacyjnej, którego nadrzędnym i głównym…
