ИВА

🔒 Кто и почему имеет доступ к корпоративным системам? Как убедиться, что эти права предоставлены обоснованно, своевременно пересматриваются и вовремя отзываются? Ответы на эти вопросы лежат в основе управления идентификацией и доступом (IAM) — одного из ключевых элементов системы информационной безопасности и внутреннего контроля.На сайте Института внутренних аудиторов опубликован перевод Международного руководства GTAG «Аудит управления идентификацией и доступом. 2-е издание» (декабрь 2024 года). Руководство поможет внутренним аудиторам: ▪ разобраться в процессах управления идентификацией и доступом, а также связанных с ними контролях безопасности и управления; ▪ понять основные риски и возможности, связанные с IAM; ▪ изучить ключевые компоненты процесса — от предоставления и администрирования прав доступа до аутентификации, периодической проверки прав и автоматической деактивации учетных записей; ▪ познакомиться с практиками внедрения IAM-контролей; ▪ понять, какие контроли следует оценивать при проведении аудита. 🤝 Благодарим Дмитрия Деповского и Александра Колодяжного за подготовку перевода. 📍 Руководство доступно членам ИВА: Личный кабинет → Основы профессиональной практики → Практические руководства (Practice Guides) → Руководства по аудиту применения ИТ (GTAG). Это и другие международные руководства доступны членам ИВА как одно из преимуществ членства. #ИВА #ВнутреннийАудит #GTAG #ИТАудит #ИнформационнаяБезопасность #IAM #ВнутреннийКонтроль

🚀 Хотите разобраться, как устроен внутренний аудит, и сделать первые шаги в профессии? «Внутренний аудитор. Старт» — практический курс для студентов и выпускников вузов, junior-специалистов и стажеров, для тех, кто хочет перейти во внутренний аудит из смежных направлений и получить понимание работы функции. На курсе вы: ✔️ разберетесь, как устроена функция внутреннего аудита ✔️ познакомитесь с базовыми подходами и инструментами ✔️ получите системное понимание профессии ✔️ решите практический кейс и получите обратную связь от ментора по любым вопросам курса ✔️ подготовитесь к стажировке, трудоустройству или первым шагам в карьере После успешного окончания курса вы получите именной сертификат ИВА 💰 Стоимость курса: 25 000 руб. 📝 Формат: онлайн-лекции 📍 Подробнее о программе и регистрация 💡 «Внутренний аудитор. Старт» — это возможность получить понятный и системный вход в профессию внутреннего аудитора.

🎓 Стартует III Всероссийский конкурс студенческих работ по внутреннему аудиту и контролю! В этом году конкурс пройдет в три этапа: онлайн-тестирование, подготовка эссе и очный финал в Финансовом университете при Правительстве РФ. Приглашаем к участию профессиональное сообщество ИВА. Вы можете: — стать экспертом отборочного этапа; — стать ментором финалиста; — учредить специальный приз от своей компании. 📌 Заявки принимаются до 11 сентября 2026 года включительно. По вопросам участия обращайтесь к Никите Масюку: @masyuk_nikita, mn@iia-ru.ru Присоединяйтесь — ваш опыт может стать реальным вкладом в развитие профессии!

✔ Уже завтра, 13 августа, онлайн-встреча Клуба страховых аудиторов при ИВА: «Обмен опытом по вопросу проверки передачи данных в НСИС и РСА» Информационный обмен с НСИС и РСА становится все более значимым элементом системы управления операционными рисками страховщиков. Корректность, полнота и своевременность загрузки данных влияют не только на выполнение регуляторных требований, но и на корректность расчетов показателей РСА и оценку капитала в условиях будущих изменений регулирования.   🎙 Спикеры: Екатерина Исаева, директор управления внутреннего аудита ПАО «Ренессанс Страхование» Рената Абашева, менеджер по внутреннему аудиту ПАО «Ренессанс Страхование» Спикеры поделятся своим опытом обзорной проверки процесса информационного обмена с НСИС и РСА, рассмотрят ключевые сложности процесса, типовые причины расхождений и практические подходы к снижению выявленных рисков.   Когда: 13 августа Время: 11:00 – 12:00 (МСК) Бесплатно для членов Ассоциации «ИВА». 🔺 Регистрация 👉 по ссылке

📌 23 сентября | Этические вопросы в работе внутренних аудиторов Добрый день, коллеги! Приглашаем вас на наш традиционно первый в учебном году семинар по этике. Он пригодится не только тем, кто подтверждает свою сертификацию CIA, но и всем, кому важно профессиональное развитие. Этика — важная составляющая профессиональной деятельности внутреннего аудитора. Соблюдение этических принципов обеспечивает объективность, независимость и достоверность аудиторских выводов, а также способствует доверию к функции внутреннего аудита. Ключевые темы вебинара: ✅Этические ориентиры внутренних аудиторов. ✅Объективность и должная профессиональная осмотрительность внутренних аудиторов. ✅Процедура раскрытия конфликта интересов внутренних аудиторов. ✅Основы аудита корпоративной культуры и оценки внедрения кодекса корпоративного поведения в Компании. Автор и ведущая тренинга: Наталья Гриднева — CIA, ACCA, Начальник управления операционного и финансового аудита Дирекции по внутреннему аудиту компании X5. ✏️23 сентября 2026 года, онлайн с 10:00 до 11:30 (мск) стоимость участия: 5 000 рублей (в том числе НДС 5%) регистрация по ссылке

🎓 Где искать будущих внутренних аудиторов и как заинтересовать молодых специалистов профессией? 18 августа в 11:00 приглашаем руководителей служб внутреннего аудита и внутреннего контроля на открытый вебинар Поговорим о том, как возможности Молодежного направления ИВА можно использовать для решения вполне практических задач СВА: поиска мотивированных молодых специалистов, организации практик и стажировок, последующего трудоустройства и формирования кадрового резерва. На вебинаре обсудим: как вовлекать молодых специалистов в подразделение внутреннего аудита; как устроена экосистема Молодежного направления ИВА и какие возможности она открывает работодателям и студентам; как использовать кадровый резерв ИВА для поиска перспективных кандидатов; как вовлечь сотрудников службы внутреннего аудита в развитие профессии в качестве менторов, экспертов, членов жюри, спикеров и авторов практических кейсов Молодежного направления ИВА; как стать партнером молодежных проектов, бизнес-игр, Всероссийского конкурса научных студенческих работ по внутреннему аудиту и контролю и других инициатив Молодежного направления ИВА; какие форматы сотрудничества помогают одновременно решать задачи подбора персонала, формирования кадрового резерва и развития HR-бренда работодателя. Своим опытом поделятся руководители и эксперты ИВА, ПСБ, Ozon и АФК «Система». 📅 18 августа, 11:00–12:00 (МСК) 👉 Подробнее о вебинаре 📞 Для участия свяжитесь с Еленой Ставровой  +7 985 393 12 40, @IVA_RUS #ИВА #ВнутреннийАудит #МолодежноеНаправлениеИВА #КарьераВА #Стажировки

Уважаемые коллеги! В наличии осталось совсем немного экземпляров нового издания «Международные стандарты внутреннего аудита», успейте приобрести — стоимость и условия доставки тут В розницу: 😎 OZON 😄 WILDBERRIES

🎙 Список спикеров Осенней конференции ИВА продолжает пополняться! К уже объявленным участникам программы присоединились: • Владислав Буровников — руководитель управления внутреннего аудита АО «Концерн Росэнергоатом» • Мария Клевцова — директор по внутреннему аудиту ООО «Лента» • Александр Локтев — главный контролер Госкорпорации «Росатом» • Дарья Шевчук — руководитель отдела внутреннего аудита и риск-менеджмента компании «Пивоварни Бочкарев» В программе: практический опыт компаний, профессиональные дискуссии и обсуждение вопросов, которые сегодня стоят перед внутренними аудиторами: 🔵Внутренний аудит: быть ближе к бизнесу 🔵Оценка рисков внутренним аудитом — что надо менять 🔵Непрерывный аудит: плюсы и минусы 🔵Нетривиальные задания внутреннего аудита 🔵Аудит информационной безопасности 🔵Как технологии меняют внутренний аудит 🔵Автоматизация внутреннего аудита 🔵Национальные стандарты внутреннего аудита — первый опыт применения 📌 Когда: 5–6 ноября 💳  Стоимость: 55 000 ₽, для членов ИВА — 49 500 ₽ 📍Где: гостиница «Космос Санкт-Петербург Прибалтийская»  📎 Регистрация 👉 тут!  Ждем всех на конференции! #ИВА #внутреннийаудит #конференцияИВА #ОсенняяКонференция

✔ 13 августа онлайн-встреча Клуба страховых аудиторов при ИВА: «Обмен опытом по вопросу проверки передачи данных в НСИС и РСА» Информационный обмен с НСИС и РСА становится все более значимым элементом системы управления операционными рисками страховщиков. Корректность, полнота и своевременность загрузки данных влияют не только на выполнение регуляторных требований, но и на корректность расчетов показателей РСА и оценку капитала в условиях будущих изменений регулирования.   🎙 Спикеры: Екатерина Исаева, директор управления внутреннего аудита ПАО «Ренессанс Страхование» Рената Абашева, менеджер по внутреннему аудиту ПАО «Ренессанс Страхование» Спикеры поделятся своим опытом обзорной проверки процесса информационного обмена с НСИС и РСА, рассмотрят ключевые сложности процесса, типовые причины расхождений и практические подходы к снижению выявленных рисков.   Когда: 13 августа Время: 11:00 – 12:00 (МСК) Бесплатно для членов Ассоциации «ИВА». 🔺 Регистрация 👉 по ссылке

📆 Расписание тренингов и вебинаров осень-зима 2026: 23 сентября, дистанционно Этические вопросы в работе внутренних аудиторов 25 сентября, дистанционно Управление проектами. Что это такое и можно ли это аудировать? 29-30 сентября, дистанционно Система внутреннего контроля над финансовой отчетностью NEW⚡️02 октября, дистанционно Человеческий фактор. Что это такое и как его учитывать для снижения вероятности ошибок в бизнес-процессах 06-07 октября, дистанционно Написание отчета внутреннего аудита 08-09 октября, дистанционно Аудит системы управления организацией 13-16 октября, дистанционно Современные подходы к проведению проверок Модуль 1: Внутренний аудит бизнес-процессов: современные подходы от оценки эффективности дизайна контрольных процедур до использования методик AGILE в ходе проверок 20-23 октября, дистанционно Современные подходы к проведению проверок Модуль 2: Оценка эффективности дизайна контрольных процедур при аудите мега-процессов: продажи, закупки, управление товарно-материальными запасами 27 октября, дистанционно Критическое мышление как основа доказательного менеджмента. Как правильно принимать и обосновывать решения? 29-30 октября, очно Организация современного внутреннего аудита в компании 📌05-06 ноября, очно, г. Санкт-Петербург Осенняя конференция «Внутренний аудит в России» 09 ноября, дистанционно Моделирование бизнес-процессов в BPMN для внутренних аудиторов 10-11 ноября, дистанционно Анализ финансовой и управленческой отчетности для оценки эффективности деятельности организации 16-17 ноября, дистанционно Непрерывный аудит: практика создания и применения NEW⚡️ 20 ноября, дистанционно Нейросети во внутреннем аудите: практическое руководство 23 ноября, дистанционно Цифровые аудиты и аудиты цифровых проектов 24-27 ноября, дистанционно Операционный аудит капитального строительства и ремонтов 01 декабря, дистанционно Анализ данных. Как просмотреть 1 000 000 транзакций? 02 декабря, дистанционно IT аудит 03 декабря, дистанционно Анализ данных. Power BI во внутреннем аудите 04 декабря, дистанционно Внутренний контроль 2.0 и другие практики доказательного менеджмента 08-11 декабря, дистанционно Корпоративное мошенничество: практика выявления, расследования и противодействия 14 декабря, дистанционно 1С для внутренних аудиторов: практические инструменты анализа данных NEW⚡️18-19 декабря, дистанционно Аудит финансово-хозяйственной деятельности промышленных предприятий и дочерне-зависимых и управляемых организаций 15-18 декабря, дистанционно Внутренний контроль: BEST PRACTICES Модуль 1: Система внутреннего контроля организации: построение, оценка, повышение эффективности 21-24 декабря, дистанционно Внутренний контроль: BEST PRACTICES Модуль 2: Внедрение внутреннего контроля в ключевые бизнес-процессы. IT контроли

🔐 Можно ли качественно провести аудит информационной безопасности, если вы не ИТ-аудитор? На практике именно с этим вопросом сталкиваются многие операционные аудиторы. Все чаще им поручают проверку хотя бы общих ИТ-контролей (ITGC). Но без понимания того, как устроена информационная безопасность и какие процессы лежат в ее основе, провести такую проверку действительно качественно сложно. Именно об этом — статья Александра Румянцева, руководителя отдела ИТ-аудита VK, «Слабое звено. Как аудировать информационную безопасность». Автор предлагает посмотреть на информационную безопасность не как на набор сложных технических решений, а как на процесс управления, понятный внутреннему аудитору. Такой подход помогает снять страх перед «технической» темой и увидеть, на что действительно стоит обращать внимание при проведении аудита. 🔖 Читайте статью на портале ПРОКачество #ИВА #ВнутреннийАудит #ИТАудит #ИнформационнаяБезопасность #ITGC #ВнутреннийКонтроль

💻 ИТ сегодня — это не просто технологии. Это один из ключевых факторов достижения целей организации. Но только при одном условии — если система руководства и управления ИТ выстроена эффективно. В противном случае даже значительные инвестиции в технологии могут не принести ожидаемых результатов, а недостатки в руководстве ИТ способны привести к неэффективному или вовсе отсутствующему дизайну ИТ-контролей.Именно этой теме посвящено новое Международное практическое руководство «Аудит управления и руководства ИТ» (Auditing IT Governance and IT Management. GTAG, 3-е издание), перевод которого опубликован на сайте Института внутренних аудиторов. Руководство рассматривает, как внутреннему аудитору оценить, насколько руководство и управление ИТ соответствуют стратегии и целям организации, а также подготовить рекомендации, которые помогут повысить эффективность управления ИТ и получить максимальную ценность от инвестиций в технологии. 🤝 Благодарим Анастасию Мигачеву за перевод. 📍 Руководство доступно членам ИВА: Личный кабинет → Основы профессиональной практики → Практические руководства (Practice Guides) → Руководства по аудиту применения ИТ (GTAG). Это и другие международные профессиональные материалы доступны членам ИВА как одно из преимуществ членства. #ИВА #ВнутреннийАудит #GTAG #ИТАудит #ITGovernance #ПрактическиеРуководства

📅 Расписание квалификационных экзаменов ЦОК ИВА Планируете пройти независимую оценку квалификации этим летом или выбрать дату заранее? Актуальное расписание экзаменов на лето доступно на сайте ЦОК ИВА. ❗️Расписание экзаменов на август 2026 года: 🌟 06 августа 🌟 13 августа 🌟 20 августа 🌟 27 августа ☝️Если ни одна из дат вам не подходит — не беда! Мы всегда готовы организовать экзамен в индивидуальное удобное для вас время по предварительной договорённости. В ЦОК ИВА проводятся квалификационные экзамены по профессиональным стандартам: 🔹 «Внутренний аудитор» 🔹 «Специалист по внутреннему контролю (внутренний контролёр)» ❗️Если вы планируете получать или продлевать свидетельство по программам ПОА, не откладывайте подачу заявки. Обучение по аккредитованным программам Учебного центра ИВА длится около двух месяцев, поэтому важно заранее спланировать обучение с учётом срока действия вашего свидетельства. 📝 Подать заявку в ЦОК ИВА Желаем успешной подготовки и будем рады видеть вас на экзамене! #ЦОКИВА #НОК #экзамен #внутреннийаудит #внутреннийконтроль #ПОА #оценкаквалификаций

✔ Уже завтра, 31 июля состоится вебинар «Управление финансовыми рисками на примере оборотного капитала» На вебинаре расскажем простыми словами о: 🔵общей классификации финансово-экономических рисков 🔵теории оборотного капитала 🔵практике расчета составляющих оборотного капитала. Когда: 31 июля Время: 11:00 – 12:00 (МСК) Спикер: Александр Масалов, руководитель финансово-экономического отдела сети клиник «Современные медицинские технологии», кандидат экономических наук Бесплатно для членов Ассоциации «ИВА». 🔺 Регистрация по ссылке

😶 Управление процессами и осознание их изменчивости (вариабельности) остаются одной из ключевых идей в менеджменте качества и в управлении вообще. Именно эта идея легла в основу базовых правил, принципов и лучших практик, закреплённых в стандартах на системы менеджмента качества – от универсального межотраслевого ISO 9001 до специализированных отраслевых моделей. «Жизнь – это отклонение. Между людьми, результатами, услугами, продуктами всегда будут различия» - У. Эдвард Деминг. 🧩 Понимание природы вариабельности и случайности – необходимое условие для эффективного управления качеством процессов и систем. На процесс и его изменчивость влияют пять основных групп факторов: техника/оборудование, люди, сырьё, среда и технология. Поэтому анализировать нужно не единичный результат, а совокупность показателей выполнения процесса и его потенциальные возможности. Попытки управлять процессом, реагируя на отдельные случайные отклонения без поиска системных причин, ведут лишь к росту вариабельности. 📌 Ключевое умение – отличать то, что можно и нужно регулировать, от случайных колебаний, которые при неправильном вмешательстве только усиливаются. Без осознания природы изменчивости невозможно выстроить осмысленное управление системой и достижение её целей. Для этого требуется смена объекта управления: управлять не проблемами и дефектами, а процессами и их первопричинами. ❓ Но как именно перейти от понимания к действиям в условиях конкретного производства, с его уникальными факторами и ограничениями? Где взять не только философию, но и проверенные алгоритмы, кейсы, цифровые инструменты? ❗️ Именно для этого мы собираем профессионалов на практической конференции «Системы менеджмента». Здесь мы не будем повторять общие истины, а сосредоточимся на том, как спроектировать тот самый «план лечения», который позволит предотвращать потери, снижать затраты и гарантировать стабильное качество. Эксперты расскажут о: ✅ обновлении ключевых стандартов (14001, 19011, 9001) на системы менеджмента; ✅ управлении рисками в эпоху неопределенности, с акцентом на управлении рисками в разных отраслях экономики; ✅ экономике качества: как перевести работу системы менеджмента и отдела качества на язык финансовых показателей ✅ интегрированных системах менеджмента с практическими примерами того, как распределять ответственность и выбирать цифровое решение для управления объединённой системой менеджмента ✅ как ИИ, цифровое зрение, BPMS и другие ИТ-решения меняют подход к управлению качеством, рисками и процессами Приглашаем принять участие в конференции «Системы менеджмента», которая состоится 5-6 августа 2026 года в Санкт-Петербурге. ➡️ Подробная программа и регистрация на официальном сайте мероприятия 🔥 Хотите получить новые контакты и знания? - регистрация по кнопке «Участвовать». 🔥 Хотите представить бренд или решение в рамках деловой программы или выставки? – регистрация по кнопке «Стать партнером». 🔥 Хотите поделиться практикой и кейсами с главной сцены?   - регистрация по кнопке «Стать спикером». Выбирайте роль, которая принесет максимум пользы именно вам. #КОНФ_СМ #СИСТЕМЫ_МЕНЕДЖМЕНТА

📌 Повышение квалификации по программе: Основы внутреннего контроля (Курс для начинающих внутренних контролеров) Курс предназначен для: • Начинающих внутренних контролеров, • Начинающих внутренних аудиторов, • Сотрудников и Руководителей бизнес-подразделений, которые хотят расширить свои знания в области внутреннего контроля. Цели курса: • Ознакомление с основными понятиями внутреннего контроля; • Изучение процесса организации внутреннего контроля в Компании; • Освоение методики внедрения внутреннего контроля в бизнес-процессы. Формат проведения: • Обучение проходит в формате коротких видео-уроков. Для удобства изучения в курс также включено методическое пособие. Программа курса: 🖇 Методологические основы внутреннего контроля: • основные цели внедрения внутреннего контроля; • модель COSO «Внутренний контроль»; • модель «Трех линий»; • законодательное регулирование вопросов внутреннего контроля. 🖇 Организация внутреннего контроля в Компании: • определение ролей и полномочий по построению системы внутреннего контроля в Компании; • основные пункты политики по внутреннему контролю; • примеры корпоративных контролей. 🖇Внедрение внутреннего контроля в бизнес-процессы Компании: • определение цели и объема работ; • изучение бизнес-процесса; • выявление и оценка рисков бизнес-процесса; • разработка и внедрение контрольных процедур; • мониторинг и оценка внутреннего контроля в бизнес-процессе. Автор и ведущая курса: Наталья Гриднева — CIA, ACCA, Начальник управления операционного и финансового аудита Дирекции по внутреннему аудиту компании X5. ✏️учеба в любое удобное время, продолжительность: 25 ак. часов, доступ на 30 дней стоимость: 43 000 рублей (в том числе НДС 5%) регистрация по ссылке

✔ Уже завтра, 28 июля, состоится вебинар «Создание функции внутреннего аудита с нуля» Поговорим о: 🔵предпосылках создания функции внутреннего аудита в компании 🔵ожиданиях заинтересованных сторон от функции 🔵том, какие документы нужно разработать для функции 🔵том, как составить первый план внутреннего аудита 🔵значимости выявленных недостатков 🔵ведении плана корректирующих мероприятий. Когда: 28 июля Время: 11:00 – 12:00 (МСК) Спикер: Владимир Жилкинский, руководитель департамента внутреннего аудита ПАО «ВУШ Холдинг» (WHOOSH) Бесплатно для членов Ассоциации «ИВА». 🔺 Регистрация по ссылке

💻 Можно ли внутреннему аудитору самостоятельно тестировать ITGC? На практике — да. Но для этого важно понимать, какие ИТ-контроли проверять, как их оценивать и какие риски они покрывают. В разделе «Знания и опыт (Россия)» опубликован новый практический документ «Тесты в рамках ITGC-контролей в операционных аудитах». Information Technology General Controls (ITGC, общие средства ИТ-контроля / Общие средства контроля в информационных системах (ОСКИС)) – набор политик и процедур, которые обеспечивают эффективную и безопасную работу ИТ-систем организации, а также гарантируют целостность данных (контроль доступа, управление изменениями, контроль безопасности сети и систем, контроль резервного копирования и восстановления, контроль обработки данных, физическая безопасность и др.). В документе вы найдете: ✔ подход к выбору систем для тестирования ITGC; ✔ примеры тестов и рисков, которые они позволяют выявить; ✔ рекомендации по оценке контрольных процедур; ✔ шаблон первоначального запроса для проведения тестирования. 📌 Документ доступен членам ИВА: Личный кабинет → Знания и опыт (Россия). Материал подготовлен экспертами ПАО Группа «Ренессанс страхование»: Екатериной Исаевой, FCCA, RAL, директором управления внутреннего аудита Павлом Мироновым, менеджером по внутреннему аудиту ИТ и ИБ. Доступ к этому и другим практическим материалам — одно из преимуществ членства в ИВА. Если вы готовы поделиться собственными методиками, шаблонами или лучшими практиками, будем рады пополнить ими нашу профессиональную базу знаний.

🎤 Представляем первых спикеров конференции! Это руководители функций внутреннего аудита и эксперты-практики с многолетним опытом реализации проектов в области внутреннего аудита, управления рисками и внутреннего контроля: • Лейла Барахнина — Группа Ренессанс Страхование • Владислав Буровников — Концерн Росэнергоатом • Иван Ворона — X5 • Наталья Гриднева — X5 • Галина Дельвиг — Газпром нефть • Игорь Каталицких — Банк ПСБ • Мария Клевцова — Лента • Анна Кузнецова — Lamoda • Валерия Лукина — АВТОВАЗ • Иван Уренёв — АВТОВАЗ И это только начало — список спикеров продолжает пополняться! Участников ждут реальные кейсы, профессиональные дискуссии, обмен опытом и новые деловые контакты. 📌 Когда: 5–6 ноября 💳 Стоимость участия: 55 000 ₽, для членов ИВА — 49 500 ₽ 📍 Где: гостиница «Космос Санкт-Петербург Прибалтийская» #ИВА #внутреннийаудит #конференцияИВА #ОсенняяКонференцияИВА

✔ 31 июля состоится вебинар «Управление финансовыми рисками на примере оборотного капитала» На вебинаре расскажем простыми словами о: 🔵общей классификации финансово-экономических рисков 🔵теории оборотного капитала 🔵практике расчета составляющих оборотного капитала. Когда: 31 июля Время: 11:00 – 12:00 (МСК) Спикер: Александр Масалов, руководитель финансово-экономического отдела сети клиник «Современные медицинские технологии», кандидат экономических наук Бесплатно для членов Ассоциации «ИВА». 🔺 Регистрация по ссылке