Vendégoldal

ESG és kockázatkezelés: új kihívások

Mi a kapcsolat az ESG és a kockázatkezelés között? Jogi, compliance, reputáció és üzleti stratégia irányból is meg lehet közelíteni a kérdést, amit Le Long Ly Laurencia és Pákozdi Sándor meg is tesznek a Pénz beszél című videósorozat egyik felvételén. Rámutatnak, hogy az ESG nemcsak etikai kérdés, hanem jelentős kockázati tényező is, amely befolyásolja a vállalatok működését és megítélését. A BEMSZ tagjai számára hasznos betekintést nyújt a videó az ESG integrálásának fontosságáról a kockázatkezelési folyamatokba.​

A videó megtekinthető az alábbi linken.

A frontvonalban: Fedezzük fel az IIA új Minőségértékelési Kézikönyvét

Az IIA új Minőségértékelési Kézikönyve átfogó útmutatót kínál a belső ellenőrzési funkciók minőségének értékeléséhez és fejlesztéséhez. A kézikönyv részletes modelleket, sablonokat és eszközöket biztosít a különféle értékelésekhez, beleértve az érettségi szintek meghatározását is. A Hervé Gloaguen által ismertetett S4 modell (Scope, Standards, Skills, Status) gyakorlati megközelítést nyújt a teljesítmény és hatás mérésére. A kézikönyv alkalmazása segíti a belső ellenőrzés funkciókat a folyamatos fejlődésben és a szervezeti stratégiai célok elérésében.

A részletekért a teljes angol nyelvű cikk elérhető az alábbi link használatával

AI a belső ellenőrzésben: új szintre lépés

A mesterséges intelligencia (AI) forradalmasítja a pénzügyi bűncselekmények elleni küzdelmet és a belső ellenőrzést. A JD Supra cikke bemutatja, hogyan segíti az AI a kockázatok valós idejű felismerését, a hamis pozitív riasztások csökkentését és a célzottabb ellenőrzést. Az AI alkalmazása különösen hasznos az AML-ellenőrzésekben, a csalásfelderítésben és a szankciós szűrésekben. A BEMSZ tagjai számára ez az írás inspirációt nyújthat az ellenőrzésfolyamatok modernizálásához

Az angol nyelvű cikk elérhető az alábbi linken (a cikk angol nyelvű).

GDPR: Könnyítés a láthatáron

Az Európai Bizottság a GDPR egyszerűsítését tervezi, különösen a 500 fő alatti kis- és középvállalkozások (kkv-k) számára. A cél az adminisztratív terhek csökkentése, például a nyilvántartási kötelezettségek enyhítése, miközben megőrzik az adatvédelem alapelveit. A javaslatokat várhatóan május 21-én mutatják be, és a reformok célja az EU versenyképességének növelése és a digitális innováció ösztönzése

Az alábbi linken elérhető angol nyelvű cikken további részletek olvashatók

A frontvonalban: Búcsú a kockázatalapú ellenőrzéstől?

A hagyományos, kockázatalapú belső ellenőrzés ideje lejárt. Mohamed Salah cikke szerint a gyorsan változó környezetben az éves kockázatértékelések már nem elegendőek. Az AI, a prediktív analitika és a folyamatos ellenőrzés révén valós idejű, adatvezérelt megközelítésre van szükség. A BEMSZ tagjai számára ez a paradigmaváltás kulcsfontosságú a relevancia és hatékonyság megőrzéséhez.

Az alábbi linken részletes információkat olvashatunk.

Adatvédelem és AI: Vissza a jövőbe!

A JD Supra cikke párhuzamot von az adatvédelmi szabályozás fejlődése és a mesterséges intelligencia (AI) szabályozásának jelenlegi alakulása között. Az adatvédelmi törvények kezdeti széttagoltsága után fokozatosan egységesedtek, és hasonló tendencia várható az AI területén is. A cikk szerint a korai jogalkotók meghatározhatják a jövőbeli szabályozás irányát, ezért a szervezeteknek már most érdemes felkészülniük az AI-hoz kapcsolódó megfelelési követelményekre.

A cikk elérhető az alábbi linken.

Kiberbiztonsági megfelelés: fáradtság helyett stratégia

A kiberbiztonsági megfelelési szabványok sokasága könnyen túlterhelheti a szervezeteket. Az ISACA szakértője három gyakorlati stratégiát javasol a megfelelési fáradtság leküzdésére:​

• A különböző keretrendszerek (pl. COBIT, NIST, ISO 27000) alapos megismerése és a szervezethez leginkább illeszkedő kiválasztása.​
• A szabályozási követelmények és a kiberfenyegetések közötti egyensúly megteremtése.​
• A megfelelés és a biztonság közötti kapcsolat erősítése a szervezeti kultúrában.​

Ezek a lépések segíthetnek a BEMSZ tagjainak a hatékonyabb és fenntarthatóbb kiberbiztonsági gyakorlatok kialakításában

A kedves tagtársak a kapcsolódó cikket elérhetik az alábbi linken.

Árnyék-AI: rejtett kockázatok a szervezetben

A CSO Online cikke szerint a generatív AI eszközök nem hivatalos használata (árnyék-AI) jelentős adatvédelmi és megfelelőségi kockázatokat hordoz. A Netskope kutatása alapján az ilyen eszközökkel megosztott adatmennyiség egy év alatt harmincszorosára nőtt, gyakran érzékeny információkat, például forráskódokat és ügyféladatokat érintve. A BEMSZ tagjai számára elengedhetetlen az AI-használat szabályozása és a tudatosítás a belső ellenőrzés hatékonyságának megőrzése érdekében.

A kapcsolódó cikk elérhető az alábbi linken.

Gépi tanulás a megfelelés szolgálatában

Kevin Lee cikke bemutatja, hogyan alakítják át a mesterséges intelligencia (AI) és a gépi tanulás a pénzügyi intézmények hatékonyságát a megfelelési riasztások kezelésében. A hamis pozitív riasztások aránya egyes intézményeknél meghaladja a 90%-ot, ami jelentős erőforrás-pazarláshoz vezet. Az AI alkalmazása lehetővé teszi a riasztások pontosabb szűrését, az automatizált narrációkat és a strukturálatlan adatok intelligensebb kezelését, csökkentve ezzel a manuális munkaigényt és javítva a pénzügyi bűncselekmények megelőzését.

A cikk megtalálható az alábbi linken