Аудити дохилӣ ва аудити беруна
1) Мақсад ва минтақа
Назорати систематикӣ, мустақил ва такроршавандаи амалиётҳо ва равандҳоро таъмин кунед: риояи литсензияҳо/қонунҳо, эътимоднокии ҳисоботи молиявӣ ва амалиётӣ, самаранокии назорати хавфҳо (KYC/AML/RG, GDPR/PII, пардохтҳо/PCI, ростқавлии бозиҳо, амнияти иттилоотӣ, маркетинг/шарикон, провайдерҳо). Фасл принсипҳо, нақшҳо, методология, санҷиши барномасозӣ, формати ҳисобот ва тартиби бастани номутобиқатиро муайян мекунад.
2) Принсипҳо ва "се хатти мудофиа"
Хатти 1: соҳибони равандҳо (Амалиётҳо, пардохтҳо, провайдерҳои бозӣ, маркетинг/шарикон, хадамоти дастгирӣ) - идоракунии хатарҳои ҳаррӯза.
Хатти 2: Мувофиқат/Хавф/Амният/DPO - сиёсатҳо, мониторинг, машварат, иҷроиш.
Сатри 3: Аудити дохилӣ (IA) - арзёбии мустақили мутобиқат ва самаранокии назорат; ба Шӯрои нозирон/Кумитаи аудит ҳисобот медиҳад.
Аудити берунӣ (ЭА): шахсони сеюми мустақил - ҳисоботи молиявӣ, сертификатсия (ISO/SOC/PCI), санҷишҳои танзимкунанда.
Принсипҳо: мустақилият, объективӣ, далелҳо, махфият, тамаркуз ба хатарҳо ва арзишҳо, шаффофият ва пайгирӣ.
3) IA против EA аккредитатсия
4) Нақшҳо ва RACI
Роҳбари аудити дохилӣ (Роҳбари IA) - стратегия, мустақилият, нақша/ҳисобот. (A)
Аудиторҳои дохилӣ - санҷишҳои саҳроӣ, ҳуҷҷатҳои корӣ, хулосаҳо. (R)
Соҳибони раванд (хати 1) - пешниҳоди маълумот/артефактҳо, CAPA. (R)
Мутобиқат/Info-Sec/AML/RG (хати 2) - аудити муштарак, методистҳо. (C/R)
CFO/Назоратчӣ - гардиши молиявӣ, GL, мусолиҳа. (C)
Ҳуқуқӣ/DPO - тафсири меъёрҳо, PII ва нигоҳдорӣ. (C)
Кумитаи аудит - нақшаи IA-ро тасдиқ мекунад, ҳисоботҳоро қабул мекунад, мустақилиятро назорат мекунад. (A)
Аудиторҳои беруна/Баҳодиҳандагон - гузаронидани EA; дастрасӣ ба артефактҳо аз ҷониби NDA. (Шартномаи I/R)
5) Нақшаи солонаи аудит
1. Феҳристи хавфҳо: эҳтимолият × таъсир (молия/GGR, литсензияҳо, обрӯ, бехатарии бозингарон).
2. Харитаи раванд: пардохтҳо/PSP, ҳамён, KYC/AML/KYB, RG, провайдерҳои бозӣ/RTP, маркетинг/шарикон, амнияти иттилоотӣ/GDPR, ҳодисаҳо/огоҳиҳо, гузоришҳои танзимкунанда.
3. Матритсаи афзалиятнок: басомади баланд/миёна/паст → (семоҳа/ним сол/сол).
4. Соҳа: ҳадафҳо, меъёрҳо, тартибот, намунаҳо, захираҳо, ҷадвал, вобастагӣ.
5. Тасдиқ: Кумитаи аудит нақшаи солонаро тасдиқ мекунад; ad-hoc барои S1/S2 ҳодисаҳо иҷозат дода шудааст.
6) Методология: марҳилаҳои аудит
Банақшагирии A.: Дархости ҳуҷҷат, Фаҳмиши раванд, Арзёбии тарроҳии назорат, Арзёбии хатар, Барномаи тестӣ.
B. корҳои саҳроӣ: мусоҳибаҳо, қадамҳо, санҷишҳои тарроҳӣ/вокуниш, расмиёти таҳлилӣ, санҷиши артефакт, интихоб.
C. хулосаҳо ва рейтинг: муқоисаи далелҳо бо меъёрҳо; таснифи бозёфтҳо.
Д. ҳисобот: лоиҳаи → тасдиқи далелҳо → пешниҳоди ниҳоӣ → ба роҳбарият/кумита.
E. CAPA ва пайгирӣ: нақшаи амалҳои ислоҳӣ/пешгирикунанда, пайгирӣ, санҷиш.
7) Далелҳо ва намунаҳо
Намудҳои далелҳо: ҳуҷҷатӣ (сиёсатҳо, гузоришҳо, чиптаҳо), ҷисмонӣ (скриншотҳо, конфигуратсияҳо), шифоҳӣ (мусоҳибаҳо), таҳлилӣ (мусолиҳа, тамоюлҳо).
Сифат: кофӣ (ҳаҷм), аҳамият, эътибор (манбаъ).
Намунаҳо: тасодуфӣ, систематикӣ, роҳнамо (ба хатар), аз ҷониби аномалияҳо; андоза аз рӯи хатар ва ҳаҷми умумии аҳолӣ муайян карда мешавад.
Пайгирӣ: ҳар як натиҷа бо санҷиш, санҷиш бо далелҳо (ID беназир) алоқаманд аст; "рақамгузории доимӣ".
8) Таснифи номутобиқатӣ ва рейтингҳо
Критикӣ (S1): хатари иҷозатнома/қонун/зарари назарраси молиявӣ/вайронкунии PII. Амали фаврӣ талаб карда мешавад, ба Кумита/Шӯро ҳисобот диҳед.
Баланд (S2): нуқсони назарраси назорат; SLA кӯтоҳ барои ислоҳ.
Миёна (S3): нуқсони маҳдуд; нақшаи тасҳеҳ.
Паст (S4): такмилҳо/мушоҳидаҳо (оптимизатсия).
Рейтинги раванди санҷидашуда: Самаранок/Умуман бо такмилҳо/Қисман самаранок/бесамар.
9) Ҳуҷҷатҳои корӣ ва нигоҳдорӣ
Ҳуҷҷатҳои корӣ: барнома, рӯйхати назоратӣ, намунаҳо, протоколҳои мусоҳиба, далелҳо, ҳисобҳо, хулосаҳо.
Стандартҳои таҳия: индекс, версия, соҳиб, сана, гиперфактҳо ба артефактҳо, назорати тағирот.
Махфият ва PII: дастрасии RBAC, нигаҳдории рамзшуда, ниқоби ҳассос.
Мӯҳлатҳои нигоҳдорӣ: аз рӯи сиёсат (одатан 5-7 сол) ё дарозтар, агар иҷозатномаҳо/танзимгарон талаб кунанд.
10) Санҷиши мавзӯъҳо (каталоги IA)
1. Пардохтҳо/PSP/PCI: auth/redup/chargebacks, бегона кардани PAN, гузоришҳои дастрасӣ, феҳристи фурӯшандагон.
2. KYC/AML/KYB: мукаммалӣ ва дақиқии KYC, PEP/санксияҳо, мӯҳлати SAR/STR, сифати тафтишот, идоракунии парвандаҳо.
3. Бозии масъул (RG): маҳдудиятҳо/канорагирӣ, тартиботи тамос, самаранокии мудохила, маҳдудиятҳои таблиғотӣ.
4. GDPR/PII/DPO: феҳристи коркард, DSAR, ҳодисаҳои дахолатнопазирӣ, шартномаҳои протсессорӣ.
5. Провайдерҳои бозӣ/ростқавлӣ: drift RTP, ҳодисаҳои мудаввар, ҳамоҳангсозии тавозун, RNG/versioning.
6. Маркетинг/шарикон: риояи маҳдудиятҳои эҷодӣ/мақсаднок, атрибутсия, шартномаҳо, пардохтҳо.
7. Равандҳои ҳодисаҳо: вақти татбиқ (TTS), саривақтии огоҳиҳо ба танзимгарон, мукаммалии артефактҳо.
8. Ҳисоботи танзимкунанда: нақшаҳо, мӯҳлатҳо, DQ, оштӣ бо GL/PSP.
9. Назорати IT/амнияти иттилоотӣ: дастрасӣ, SOD, тағирот/релизҳо, гузоришҳои аудит, нусхабардорӣ, машқҳои DR/BCP.
11) Формати ҳисоботи IA (Қолиб)
Хулосаи иҷроия: Ҳаҷм, ҳадафҳо, рейтинг, бозёфтҳои асосӣ ва хатар.
Контекст: раванд/система/қаламравҳо, давра, талаботи татбиқшаванда.
Методология ва маҳдудиятҳо (агар бошад).
Хулосаҳои муфассал оид ба афзалият: факт → меъёр → хатар → таъсир → тавсияҳо.
Ҷадвали CAPA - Соҳиб, қадамҳо, вақтҳо, ченакҳои муваффақият
Замимаҳо: намунаҳо, диаграммаҳо, феҳристи далелҳо, луғат.
12) Ҳамкорӣ бо аудити беруна (EA)
Ҳисоботи молиявӣ: тайёр кардани GL, оштӣ, тасдиқи PSP/бонкҳо/провайдерҳо, мактубҳои идоракунӣ.
Сертификатсия/баҳодиҳии мувофиқат: ISO 27001/9001, SOC 2, PCI DSS, санҷишҳои танзимкунандаи соҳа.
Нақшҳои IA: арзёбии пешакӣ (таҳлили холигӣ), дастгирии дархостҳо, суръатбахшии CAPA, пешгирӣ аз такрорӣ.
Шаффофият: намоиши ягонаи артефактҳо, тақвими боздидҳо, қоидаҳои дастрасӣ, NDA.
Алоқа: стенди мунтазами "Омодагии EA", нуқтаи вуруд - Ҳамоҳангсози аудит.
13) CAPA ва пайгирӣ
Нақшаи CAPA: қадамҳои мушаххас, ченак, соҳиб, мӯҳлат, системаҳо/дастаҳои вобастагӣ.
Санҷиш: далелҳои татбиқ (экранҳо, гузоришҳо, сиёсатҳо, натиҷаҳои санҷиш), сана, аудитори масъул.
Афзоиш: S1/S2 - навсозии ҳатмӣ ба Кумита; таъхирҳо - "минтақаи сурх" -и панели.
Тағирот дар арзёбии хатар: пас аз бомуваффақият CAPA - баррасии хатари боқимонда ва басомади санҷишҳо.
14) Панели аудит (назорати идоракунӣ)
Ҳолати нақша:% анҷом аз рӯи семоҳа ва самт.
Портфели бозёфтҳо: аз рӯи вазнинӣ ва қонуншиканӣ.
Пешрафти CAPA: ба итмом расидааст/идома дорад/ба итмом расидааст, вақти пӯшидани медианӣ.
Харитаи гармии коркард: хавф/самаранокии назорат пеш аз/пас аз CAPA.
Бозёфтҳои такроршаванда: нишондиҳандаи мушкилоти система.
15) Талаботи ахлоқӣ ва истиқлолият
Ихтилофи манфиатҳо: аудиторҳо амалиёти қаблии худро ≤ 12 моҳ тафтиш намекунанд; эъломияи низоъ.
Дастрасӣ ба маълумот: танҳо аз рӯи принсипи "ҳадди аққали зарурӣ"; манъи нусхабардории шахсии PII.
Иртибот: забони бетараф, оҳанги "айбдоркунанда" нест; далелҳо пеш аз тафсир.
16) Рӯйхати санҷишҳо
Оғози аудит
- Ҳадафҳо/меъёрҳо/ҳудудҳои муайяншуда.
- Артефактҳои дархостшуда ва гирифташуда, форматҳо/мӯҳлатҳо мувофиқа карда шудаанд.
- Истиқлолият тасдиқ кард, ҳеҷ низоъ нест.
- Барномаи санҷиш ва интихоб тасдиқ карда шуд.
Марҳилаи саҳроӣ
- Мусоҳибаҳо ва нақшҳои калидӣ.
- Санҷишҳои тарроҳӣ ва самаранокии амалиётӣ.
- Сабти далелҳо бо ID/пайвандҳо ташкил карда мешавад.
- Мухтасари мобайнӣ барои соҳибони коркард (ногаҳонӣ дар ниҳоӣ нест).
Ҳисобот ва CAPA
- Далелҳо мувофиқа шуданд, нуқтаҳои баҳс ҳал шуданд.
- Хулосаҳои таснифшуда (S1-S4), баҳодиҳии хатар/таъсир.
- Нақшаи CAPA бо соҳибон ва санаҳои тасдиқшуда.
- Санаҳои пайгирӣ дар тақвим оварда шудаанд.
17) Намунаҳои артифакт (замимаҳои зуд)
Рӯйхати дархостҳо (PBC): рӯйхати ҳуҷҷатҳо/боргузорӣ/дастрасӣ бо мӯҳлатҳо.
Варақаи тестӣ: контрол → протседура → намуна → натиҷа → далел → хулоса.
Ҷустуҷӯи корт: рамз, унвон, тавсиф, хатар, таъсир, сабаби решавӣ, тавсия, S-сатҳ, соҳиб, истилоҳ.
Варақаи CAPA: қадам, метр, артефактҳои тасдиқкунанда, сана, санҷида.
18) Хатогиҳои зуд-зуд ва чӣ гуна аз онҳо канорагирӣ кардан
Нақшҳои омезиши IA ва хати 2 → мустақилиятро суст карданд. Қарор: IA мустақиман ба Кумита ҳисобот медиҳад.
Пайгирии нокифояи далелҳо → ҳифзи заифи хулосаҳо. Ҳал: бақайдгирии ягона ва рақамгузорӣ.
"Шикори номувофиқ" ба ҷои арзёбии хатар ва арзиш. Ҳалли: тамаркузи хатар ва афзалият.
Изофабори CAPA бидуни захираҳо → таъхир. Ҳалли: Ҳадафҳои SMART ва маҳдудияти WIP.
Нодида гирифтани маълумот дар бораи сифат/тару тоза ҳангоми санҷиши ҳисобот. Ҳал: Рӯйхати назоратии DQ.
19) Оғози зуд (татбиқи 30-рӯза)
Ҳафтаи 1: Тасдиқи оинномаи IA (мандат/ҳисоботдиҳӣ), баҳодиҳии хатар, лоиҳаи нақшаи солона.
Ҳафтаи 2: қолибҳо эҷод кунед (варақаҳои PBC, Test/Finding/CAPA), феҳристи далелҳо ва панели вазъро таъсис диҳед.
Ҳафтаи 3: Гузаронидани 2 "шакли кӯтоҳ" аудити озмоишӣ (масалан. PSP/PCI ва RG/DSAR), ҳисоботҳо, CAPA-ро ба қайд гиред.
Ҳафтаи 4: пайгирии пилотҳо, методологияро танзим кунед, нақшаи солонаро барои тасдиқ аз ҷониби Кумита пешниҳод кунед, дар бораи ҷадвали аудит/сертификатҳои беруна розӣ шавед.
- Ҳисоботҳои танзимкунанда ва форматҳои маълумот
- Огоҳиҳо дар бораи қонуншиканиҳо ва мӯҳлати ҳисобот
- Панели назоратӣ ва мониторинг
- Дафтарҳо ва скриптҳои ҳодиса
- Идоракунии бӯҳрон ва коммуникатсия
- Нақшаи идомаи тиҷорат (BCP )/DRP
- Гузоришҳои аудити муомилот