1. Primjena COSO-a na modelu triju linija obrane
Jean-Pierre Garitte
Tbilisi, 29. listopada 2018.

2. Prisjetimo se triju linija obrane
Upravno tijelo / Odbor / Revizorsko vijeće
Više rukovodstvo
Regulatorno tijelo
1. linija obrane
2. linija obrane
3. linija obrane
Vanjska revizija
Financijska kontrola
Sigurnost
Mjere interne kontrole
Kontrole rukovodstva
Upravljanje rizicima
Unutarnja revizija
Kvaliteta
Inspekcija
Usklađenost
The Three Lines of Defense in Effective Risk Management and Control, (Altamonte Springs, FL: Institut internih revizora, siječanj 2013.)

3. Prisjetimo se načela COSO-a
Pokazuje predanost integritetu i moralnim vrijednostima
Odgovornost za nadzor
Utvrđuje strukturu, ovlasti i odgovornost
Naglasak na sposobnosti
Nameće odgovornost sa snošenjem posljedica
Kontrolno okruženje
6. Utvrđuje odgovarajuće ciljeve
7. Utvrđuje i analizira rizike
8. Procjenjuje rizik od prijevare
9. Određuje i analizira značajne promjene
Procjena rizika
10. Odabire i razrađuje kontrolne aktivnosti
11. Određuje i razrađuje opću kontrolu IT-a
12. Uvodi ih putem politika i procedura
Kontrolne aktivnosti
13. Upotrebljava relevantne informacije
14. Unutarnja komunikacija
15. Vanjska komunikacija
Informacije i komunikacija
16. Provodi kontinuirane i/ili zasebne evaluacije
17. Ocjenjuje i iznosi nedostatke
Monitoring
Internal Control – Integrated Framework, Committee of Sponsoring Organizations of the Treadway Commission (Jersey City, NJ: Američki institut ovlaštenih javnih računovođa za javni sektor, svibanj 2013.)

4. Tko je najviše odgovoran za kontrolno okruženje?

5. Kontrolno okruženje
Pokazuje predanost integritetu i moralnim vrijednostima
Zadužen za nadzor
Utvrđuje strukturu, ovlasti i odgovornost
Naglasak na sposobnosti
Nameće odgovornost sa snošenjem posljedica

6. Tko je najviše odgovoran za procjenu rizika?
Procjena rizika

7. Procjena rizika Utvrđuje odgovarajuće ciljeve
Utvrđuje i analizira rizike
Procjenjuje rizik od prijevare
Određuje i analizira značajne promjene

8. Tko je najviše odgovoran za kontrolne aktivnosti?
Procjena rizika
Kontrolne aktivnosti

9. Kontrolne aktivnosti Odabire i razrađuje kontrolne aktivnosti
Određuje i razrađuje opću kontrolu IT-a
Uvodi ih putem politika i procedura

10. Tko je najviše odgovoran za informacije i komunikaciju?
Procjena rizika
Kontrolne aktivnosti
Informacije i komunikacija

11. Tko je najviše odgovoran za informacije i komunikaciju?
Informacije i komunikacija
Procjena rizika
Kontrolne aktivnosti
Informacije i komunikacija

12. Informacije i komunikacija
Upotrebljava relevantne informacije
Unutarnja komunikacija
Vanjska komunikacija

13. Tko je najviše odgovoran za monitoring?
Procjena rizika
Kontrolne aktivnosti
Informacije i komunikacija
Monitoring

14. Tko je najviše odgovoran za monitoring?
Procjena rizika
Kontrolne aktivnosti
Informacije i komunikacija
Monitoring
Monitoring

15. Tko je najviše odgovoran za monitoring?
Informacije i komunikacija
Monitoring
Procjena rizika
Kontrolne aktivnosti
Informacije i komunikacija
Monitoring
Monitoring

16. Tko je najviše odgovoran za monitoring?
Informacije i komunikacija
Monitoring
Procjena rizika
Kontrolne aktivnosti
Informacije i komunikacija
Monitoring
Monitoring
Monitoring:
Izražavanje uvjerenja
Ponovna revizija

17. Monitoring Provodi kontinuirane i/ili zasebne evaluacije
Ocjenjuje i iznosi nedostatke

18. Primjena COSO-a na modelu triju linija obrane
Preuzeto iz „Leveraging COSO Across the Three Lines of Defense“, izdano za Odbor pokroviteljskih organizacija povjerenstva Treadway (Lake Mary, FL: Institut internih revizora, srpanj 2015.)

19.  Pitanja?