Управление внутреннего аудита и управления рисками консолидирует на ежеквартальной основе информацию о состоянии дел по реализации документов, направленных на совершенствование и развитие внутреннего контроля, аудита и управления рисками. Аналитический документ предполагает, в том числе, отчет о ключевых рисках компании и план мероприятий по управлению рисками.
В МРСК Северо-Запада функционирует управление внутреннего аудита и управления рисками. В рамках системы внутреннего контроля (СВК) и системы управления рисками (СУР) осуществляется три вида контроля: превентивный, текущий и ревизионный.
В рамках контроля осуществляется идентификация ключевых рисков и их оценка, проводятся мероприятия по снижению уровня рисков.
Текущий контроль включает в себя мониторинг эффективности текущих бизнес-процессов. Реализуется мониторинг ключевых показателей рисков бизнес-процессов и взаимоувязка контрольных точек бизнес-процессов с ключевыми показателями эффективности.
Ревизионный (последующий) контроль реализуется в рамках контрольных мероприятий. Аудиторские проверки включают в себя анализ и аудит финансово-хозяйственной деятельности компании, проверка соблюдения требований законодательства, и внутренних нормативных актов. Производится разработка и контроль реализации мер по устранению нарушений и недостатков, выявленных во время проверок. В ревизионный контроль также входит оценка эффективности системы внутреннего контроля и управления рисками.