Som internrevisor vet jeg at kommunikasjon er viktig. Det nytter ikke å ha oppdaget svakheter og forbedringspotensial hvis vi ikke klarer å kommunisere budskapet til ledelsen og styret.
Kjøp og salg av fast eiendom er en av de mest anvendte metodene for hvitvasking. Etter en rekke gjennomførte tilsyn kommer Finanstilsynet nå med klare signaler til eiendomsmeglerbransjen om å iverksette tiltak for å sikre etterlevelse av hvitvaskingsregelverket.
Ny personvernforordning fra EU trådde i kraft i 2018 og påla flere norske virksomheter å ha et personvernombud. Rollen til et personvernombud er å sikre at personopplysninger behandles på betryggende måte. Kravene i forordningen er på flere punkter sammenfallende med krav som stilles til compliance.
The holding of a position on a Board or in a control committee in an organisation is a considerable responsibility and may also lead to personal liability.
Virksomheter er i stadig større grad avhengig av tredjeparter for å levere forretningskritiske tjenester. Outsourcing har gått fra å være et verdibeskyttende tiltak til å bli et verdiskapende tiltak.
I en videregående skole i Hangzhou i Kina gjenkjenner kameraene elevens ansikt og overvåker elevens ansiktsuttrykk og stilling. I denne skolen med tusen elever kan man låne bøker, kjøpe snacks og kontrollere klasserom ved hjelp av ansiktsgjenkjenning.
Skal internrevisjonen beholde sin posisjon som en strategisk aktør, må funksjonen i tillegg til å revidere være en rådgiver for håndtering av fremtidige risikoer.
This short overview explains some of the key opportunities and threats of an EQA and encourages readers to ensure they properly prepare their IA team for an EQA and choose their EQA assessor carefully.
Nasjonal sikkerhetsmyndighet baserer seg på reelle, alvorlige cyberhendelser for å lære oss opp i de nyeste digitale truslene. Kryptovirus, nakenbilder, fake news, fysisk adgangskontroll og sosial manipulasjon er blant temaene.
Styret i en virksomhet har et lovfestet ansvar for å sørge for forsvarlig drift av virksomheten. Dette omfatter ansvaret for virksomhetens risikostyring, som til dels er definert i mer detalj av ulike organisasjoner og bransjespesifikke reguleringer.
