Система внутреннего контроля и управления рисками в крупных предприятиях работает следующим образом: 1

1. Целеполагание. 1 Установление целей компании и отдельных бизнес-процессов. 1
2. Выявление и оценка рисков. 14 Система внутреннего контроля должна обеспечить своевременное выявление всех возможных рисковых событий и оценить вероятность и последствия их наступления. 4
3. Определение возможных способов управления рисками. 1 Выработка и реализация мер по управлению рисками с использованием различных инструментов. 1
4. Мониторинг эффективности. 14 На основании результатов деятельности системы корректируются цели компании и отдельных бизнес-процессов. 1

В крупных компаниях функции по внутреннему контролю выполняет не только менеджмент, но и специализированные подразделения, например отдел контроля рисков или служба внутреннего аудита. 2 Они консолидируют данные по оценке рисков на уровне всего предприятия, а также информируют менеджмент и совет директоров о текущем статусе этой работы. 1

В конечном итоге ответственность за создание, администрирование, оценку системы внутреннего контроля и управление рисками несёт топ-менеджмент компании. 1