3.5. Управление рисками, осуществление внутреннего контроля и внутреннего аудита

Оценку данного элемента рекомендуется проводить с учетом масштаба и отраслевой и (или) иной специфики деятельности организации, применимых к организации требований законодательства Российской Федерации к организации и осуществлению управления рисками, внутреннего контроля, внутреннего аудита в организации. Для оценки практик управления рисками в организации рекомендуется определить набор критериев, позволяющих оценить степень заинтересованности учредителей (акционеров, участников), органов управления в анализе рисков и системном управлении рисками, интеграцию управления рисками в процессы стратегического управления, принятия управленческих решений, бизнес-процессы организации. Ниже приводится примерный перечень базовых критериев, который может применяться для оценки реализуемых в организации практик управления рисками и осуществления внутреннего контроля.