Принципы и подходы к организации эффективной системы управления рисками и внутреннего контроля предусматривают:
- 1) определение целей и задач системы управления рисками и внутреннего контроля;
- 2) организационную структуру системы управления рисками и внутреннего контроля с охватом всех уровней принятия решений и с учетом роли соответствующего уровня в процессе разработки, утверждения, применения и оценки системы управления рисками и внутреннего контроля;
- 3) основные требования к организации процесса управления рисками (подходы к определению риска, порядок идентификации и оценки рисков, определение методов реагирования и мониторинг);
- 4) требования к организации системы внутреннего контроля и проведению контрольных процедур (характеристика ключевых областей и основных компонентов системы внутреннего контроля, порядок оценки эффективности и отчетности в области внутреннего контроля).