Управление рисками

Управление рисками включает в себя как общеорганизационную систему, так и аспекты, относящиеся к конкретным проектам.

Обзор содержания

• Методы управления рисками
• Кибербезопасность
• Устранение рисков мошенничества в ходе аудита

Методы управления рисками

Подразделение по управлению рисками (RM) координирует деятельность в масштабах всей организации, направленную на то, чтобы помочь сотрудникам EY выполнять глобальные и локальные требования по соблюдению нормативных требований, а также оказывать поддержку подразделениям, работающим с клиентами, в обеспечении высокого качества и исключительного уровня обслуживания клиентов. Ответственность за высокое качество услуг и принятие на себя рисков, связанных с качеством, возлагается на фирмы-члены EY и их бизнес-направления.

Помимо прочих обязанностей, руководитель отдела глобального управления рисками участвует в контроле за процессом выявления и снижения этих рисков. Кроме того, они отслеживают, как выявляются другие риски в рамках всей организации в контексте более широкой системы управления рисками предприятия (ERM). Приоритеты ERM доводятся до сведения фирм — членов EY.

Глобальный руководитель по управлению рисками отвечает за создание единой системы управления рисками по всему миру и координацию деятельности по управлению рисками в рамках глобальной организации EY.

Специалисты фирм-членов EY назначаются руководителями инициатив в области управления рисками при поддержке других сотрудников и экспертов. В их обязанности входит координация действий с подразделениями, оказывающими соответствующие услуги, по данным вопросам.

В случае возникновения событий, сопряженных с рисками, подразделение «Глобальное управление рисками» в сотрудничестве с другими глобальными подразделениями активно запрашивает у фирм-членов EY информацию об извлеченных уроках как с точки зрения управления кризисными ситуациями, так и с точки зрения обеспечения непрерывности бизнеса. Данный процесс анализа результатов помогает компании EY совершенствовать свои планы реагирования на кризисные ситуации и управления ими как на уровне отдельных фирм-членов, так и на глобальном уровне. Данные обзоры способствуют повышению проактивности, в частности, в выявлении возникающих рисков до того, как они приведут к значительным последствиям, а также в определении приоритетности рисков для каждой фирмы-участницы. Например, данный процесс позволяет команде EY Global Security и сети региональных менеджеров по безопасности напрямую взаимодействовать с группами по управлению кризисными ситуациями в своих фирмах-членах с целью подготовки к наиболее вероятным угрозам путем включения учебных мероприятий и мер по повышению готовности в структуру сетей по управлению кризисными ситуациями.

Кроме того, подразделение по глобальному управлению рисками по-прежнему уделяет приоритетное внимание обеспечению устойчивости бизнеса в рамках планирования непрерывности деятельности. Ключевым элементом данного подхода является понимание того, что большинство кризисов не возникают просто так; зачастую в процессе своего развития они демонстрируют ранние предупреждающие признаки. Это позволяет фирмам-членам приступать к смягчению рисков, сохраняя при этом нормальный режим работы, уже на самых ранних этапах возможного негативного воздействия. В целях обеспечения этого были разработаны «матрицы эскалации» для ряда текущих и высоковероятных геополитических событий, что позволяет кризисным штабам фирм-членов и региональным кризисным штабам реагировать быстрее и эффективнее по мере обострения ситуации. Эти матрицы, наряду с контрольным списками мер, выходят за рамки традиционных вопросов, касающихся жизни и безопасности персонала, и направлены на учет факторов, которые могут повлиять на способность фирмы-члена эффективно продолжать свою деятельность.

Эти изменения позволяют фирмам-членам EY более эффективно преодолевать серьезные кризисы благодаря заранее разработанному комплексному подходу.

Кибербезопасность

Управление рисками, связанными с крупными и сложными кибератаками, является неотъемлемой частью деятельности любой организации. Хотя ни одна система не может быть полностью защищена от угроз, мы продолжаем проявлять бдительность в деле защиты организации EY и данных клиентов EY с помощью надежных мер безопасности.

Компания EY применяет проактивный подход к кибербезопасности, внедряя технологии и процессы для управления рисками и их снижения по всему миру. Наши программы по информационной безопасности и защите данных, разработанные в соответствии с отраслевой практикой и законодательными требованиями, призваны обеспечить защиту и предотвратить несанкционированный доступ к системам и данным. Специальная команда специалистов по кибербезопасности осуществляет постоянный мониторинг систем EY и реагирует на кибератаки по всему миру.

Помимо мер технического и процессуального контроля, все сотрудники EY обязаны ежегодно в письменной форме подтверждать своё понимание Глобального кодекса поведения EY и свою приверженность его соблюдению. Кроме того, необходимо пройти обучение по вопросам информационной безопасности. В таких документах, как «Глобальная политика информационной безопасности» и «Глобальная политика допустимого использования технологий», изложены требования к бережному обращению с технологиями и данными. В политиках и процедурах EY в области кибербезопасности также подчеркивается важность своевременного информирования.

Сотрудники EY регулярно получают информационные сообщения, в которых им напоминают об их обязанностях в соответствии с данными политиками и закрепляют общие принципы обеспечения информационной безопасности.

Устранение рисков мошенничества в ходе аудита

По мере того как организации становятся всё более сложными и всё в большей степени зависят от цифровых систем, возникает необходимость совершенствовать подходы аудиторов к выявлению рисков существенных искажений, связанных с мошенничеством, и принятию соответствующих мер, а также реагировать на любые выявленные или предполагаемые случаи мошенничества.

Компания EY использует данные для выявления рисков мошенничества в финансовой отчетности и принятия соответствующих мер. Например, аудиторы могут использовать расширенные возможности EY Helix в области аналитики данных для выявления необычных транзакций и закономерностей, которые могут свидетельствовать о повышенном риске мошенничества.

Помимо доступа к услугам специалистов по судебной экспертизе, компания EY предоставляет инструменты и процедуры, помогающие командам выявлять конкретные риски мошенничества и принимать соответствующие меры. К этим инструментам относятся:

• Инструмент проверки подлинности документов, который использует ряд методов для выявления изменений в выбранных электронных документах. Это позволяет выявить случаи, когда документ, представленный в качестве аудиторского доказательства, мог быть изменен, подделан или модифицирован.
• Система анализа рисков мошенничества при составлении бухгалтерских проводок (JEFRA), которая проверяет каждую выбранную бухгалтерскую проводку на наличие признаков, связанных с повышенным риском неправомерного вмешательства со стороны руководства, и выделяет такие проводки для дополнительного рассмотрения.
• Процесс оповещения о отчетах по коротким продажам, в рамках которого осуществляется мониторинг деятельности, связанной с отчетами о коротких продажах, а также рассылка отчетов аудиторским группам и руководству по всему миру.

Информация, представленная на данной странице, актуальна на дату публикации — 3 февраля 2026 года.