Кто должен отвечать за СВК в компании?

Приветствую. Спорим внутри компании о том, кто должен владеть системой внутреннего контроля. Бухгалтерия говорит, что это не их зона, потому что риски возникают в закупках и в продажах. Внутренний аудит считает, что их задача проверять, а не строить. ИТ вообще не понимают, при чём тут они. В итоге задача висит без хозяина уже второй месяц. Подскажите, как это обычно организовано в компаниях, которые уже прошли этот путь? Компания крупная, подразделений много, а руководство ждёт результат уже к концу квартала.

Практика такая: методологически систему ведёт налоговая функция или выделенный методолог, риски и процедуры описывают владельцы процессов, потому что только они знают, как всё работает на самом деле, ИТ отвечают за данные и автоматизацию контролей, а внутренний аудит оценивает результат. Бухгалтерия при этом один из участников, а не единственный исполнитель. Логика построения системы с распределением ролей разобрана, источник , с пошаговой инструкцией. Совет: зафиксируйте ответственных приказом, иначе задача так и будет кочевать между отделами. И пропишите, кто владелец каждого риска. Без персональной привязки процедуры выполняются по остаточному принципу, а при вопросах налоговой никто не может объяснить, почему контроль не сработал.