И вечный аудит. Покой банкам и не снится

Есть в стандарте Банка России СТО БР ИББС 1.0−2014 требование о наличии в кредитно – финансовой организации, присоединившейся к стандарту, такого документа, как программа аудита. В соответствии с определением, там должны быть сведены планы проведения проверок выполнения требований не только стандарта, но и всех остальных проверок состояния информационной безопасности (ИБ).
Далее...

Правила проведения аудита учетной политики организации

Аудиторскую проверку учетной политики целесообразно разделить на два этапа. На первом этапе оценивается система внутреннего контроля по организации учетной политики. На втором этапе рекомендуется заполнить таблицу, сопроводив каждый элемент учетной политики ответами на поставленные вопросы и примечаниями аудитора.
Далее...