Skal internrevisjonen beholde sin posisjon som en strategisk aktør, må funksjonen i tillegg til å revidere være en rådgiver for håndtering av fremtidige risikoer.
This short overview explains some of the key opportunities and threats of an EQA and encourages readers to ensure they properly prepare their IA team for an EQA and choose their EQA assessor carefully.
Nasjonal sikkerhetsmyndighet baserer seg på reelle, alvorlige cyberhendelser for å lære oss opp i de nyeste digitale truslene. Kryptovirus, nakenbilder, fake news, fysisk adgangskontroll og sosial manipulasjon er blant temaene.
Styret i en virksomhet har et lovfestet ansvar for å sørge for forsvarlig drift av virksomheten. Dette omfatter ansvaret for virksomhetens risikostyring, som til dels er definert i mer detalj av ulike organisasjoner og bransjespesifikke reguleringer.
Risk in Focus is an annual barometer of what CAEs perceive as their organisations’ risk priorities and what is preoccupying their thinking as they prepare their forthcoming audit plans.
Et velfungerende varslingssystem gir bedriften mulighet til å korrigere avvik og rette opp i uønskede forhold. Det bør være et viktig element i bedriftens compliance system – som har som hovedformål å forebygge brudd på lover og regler. Men hva skal til for å lykkes, og hvilke utfordringer kan man møte?
There is a need for organisations to develop a better understanding and a common language for risk culture. In this article I wish to demonstrate how this is possible and what tools are available to guide this process.
Den årlige mørketallsundersøkelsen som utføres av Næringslivets sikkerhetsråd viser at norske virksomheter har reelle utfordringer med datasikkerhet. Men det er ikke sikkert alle ledere vet at de har blitt utsatt for datainnbrudd. For å kunne forbedre kvaliteten i sikkerhetsarbeidet i norske virksomheter er det dermed sentralt at ledere har god bevissthet og forståelse for sikkerhet.
I 2017 utviklet og lanserte Ayse Nordal og Ole Martin Kjørstad, medlemmer av risikonettverket i IIA Norge, en enkel modell med en ny tilnærming til å vurdere risikomodenhet.
The «10-year challenge» For those who manage to even casually peruse social media from time to time, the te...
