Ustanawianie kontroli wewnętrznych, polityk i procedur
Establish internal controls, policies, and procedures
EN Forming rules and regulations to ensure the achievement of effectiveness, proficiency of operations, and reliability of financial reporting.
Działania w tym procesie · 5
9.8.1.1Ustanawianie rady dyrektorów i komitetu audytu
Establish board of directors and audit committee
Powoływanie rady dyrektów i komitetu audytu w celu nadzorowania działalności organizacji.
Establishing board of directors and auditing committee in order to assign roles and responsibilities for internal controls.
9.8.1.2Definiowanie i komunikowanie kodeksu etyki
Define and communicate code of ethics
Określanie i komunikowanie kodeksu etyki oraz odpowiedzialnego postępowania w całej organizacji.
Outlining and communicating a code of ethics act responsibly.
9.8.1.3Przydzielanie ról i odpowiedzialności za kontrole wewnętrzne
Assign roles and responsibility for internal controls
Definiowanie ról, obowiązków i odpowiedzialności dla każdego procesu w organizacji.
Defining roles, responsibilities, and accountabilities for effectiveness and proficiency of operations and reliability of financial reporting.
9.8.1.4Definiowanie celów i ryzyk procesów biznesowych
Define business process objectives and risks
Określanie celów i ryzyk związanych z procesem w celu zapewnienia skutecznej kontroli wewnętrznej.
Outlining the objectives and risks associated with a process. Delineate process goals. Determine the risks attached to it. Determine what the process is meant to accomplish, potential issues, a timeline of potential risks, the scope and potential impact of risks, etc.
9.8.1.5Definiowanie tolerancji ryzyka jednostki/podmiotu
Define entity/unit risk tolerances
Określanie poziomów tolerancji ryzyka poszczególnych jednostek organizacyjnych zgodnie z ogólną strategią zarządzania ryzykiem przedsiębiorstwa.
Outlining the risk tolerance levels of individual units, as well as the organization as a whole. Determine the specific maximum risk to take in quantitative terms for each relevant risk subcategory, including strategic, operational, financial, and compliance risks.