Kontroll og sikkerhet

Styring av tredjepartsrisiko og krav til outsourcing i finansbransjen

Når et foretak engasjeres for å utføre tjenester for en annen virksomhet, er det iboende risiko for mangelfull innfrielse av oppgaven på grunn av utilfredsstillende kvalitet i egne eller underleverandørers prosesser eller operasjonelle svikt.
Kvalitet og metode

What is the greatest risk?

The three steps of cyber risk management improvement .

Kvalitet og metode

Om bruk av scenarioer i risikostyring

Det er mange ledere som kunne tenkt seg en krystallkule for å kunne forberede virksomheten for fremtidens utfordringer. I bunn og grunn innebærer risikostyring arbeid med å styre i en usikker fremtid.

Kvalitet og metode

Hvilken rolle spiller internrevisjonen i helhetlig styring av mislighetsrisiko?

Standarder for profesjonell utøvelse av internrevisjon pålegger internrevisorer å ha tilstrekkelig kunnskap til å vurdere risikoen for misligheter, samt hvordan risikoen håndteres i virksomhetene. Internasjonal forskning tilsier at det er internrevisjoner som bidrar høyt i å avdekke tilfeller av misligheter.

Certification Risk Management Assurance

The only risk management assurance certification for internal auditors that reflect the in-depth organizational knowledge and advanced skill sets that are required to provide effective risk management assurance to audit committees and executive management.
Kvalitet og metode

Hvordan kan risikostyring bidra til bedre personvern i virksomhetene?

Personvern handler mye om å ha god risikostyring. Informasjon har verdi. Den har verdi for virksomheten og i forhold til den enkeltes behov for personvern.

Assessing & Managing Strategic Risks

This book is designed to provide internal auditors with sound, practical advice that can better enable them to meet this critical challenge and add this dimension to their existing risk assessment processes.

COSO Internkontroll – et integrert rammeverk (sammendraget)

Den norske oversettelsen av Sammendraget fra den oppdaterte versjonen av COSOs Internkontroll – et integrert rammeverk (2013).
Skriv ut side