Vendégoldal

Bértranszparencia – PwC Hungary x Profession.hu Backstage Podcast sorozat

Jövő nyártól a hazai vállalatoknak is átlátható módon kell biztosítaniuk az azonos vagy hasonló értékű munkáért járó egyenlő díjazást. Egy országos kutatás szerint a munkáltatók többsége még nem készült fel erre a szervezeti kultúrát érintő változásra, miközben a munkavállalók a bérek nyilvánosságától tartanak. A PwC Magyarország és a Profession.hu közös programja a bértranszparenciával kapcsolatos tévhitek tisztázását és a gyakorlati bevezetést támogatja, ami az audit és compliance szakemberek számára is hasznos támpontot ad a kockázatok és feladatok tervezéséhez.

A magyar nyelvű videó elérhető itt.

Auditkész a cég, ha AI-eszközöket vezettünk be?

Akár döntéshozatalt, ügyfélkapcsolatokat vagy belső működést támogat az AI, a szervezetnek képesnek kell lennie bemutatni, hogyan használja, felügyeli, dokumentálja és ellenőrzi az AI-rendszereket. Ez alapvető a könyvvizsgálókkal, belső kontroll szakértőkkel és más érintettekkel való bizalom kialakításához. A cikk azt vizsgálja, miként kell a támogató háttércsapatoknak felkészülniük egy ellenőrzésre akkor, amikor az AI már beépült a kulcsfolyamatokba és érdemi hatást gyakorol a működésre.

A magyar nyelvű cikk elérhető itt.

Új kockázati térkép a belső ellenőrzésben

​A belső ellenőrzés kockázati környezete alapvetően átalakul: a technológiai fejlődés, a geopolitikai bizonytalanságok és a szervezeti működés komplexebbé válása új megközelítést igényel. A megújult globális belső ellenőrzési normák erre válaszul nagyobb hangsúlyt helyeznek a kiberbiztonságra, a harmadik felek kockázataira, a szervezeti kultúrára és a hatékony kommunikációra. Mindez különösen időszerű a belső ellenőrök számára, hiszen a megfelelőség vizsgálata mellett egyre fontosabbá válik a stratégiai célokat támogató, előretekintő kockázati szemlélet.

A cikk angol nyelven elérhető az alábbi linken.

A frontvonalban: Projekt-változások kockázatai

A projektek során felmerülő módosítások jelentős kockázatokat hordozhatnak, ha azok kezelése nem szabályozott és átlátható. A nem megfelelően dokumentált vagy jóvá nem hagyott változtatások költségtúllépéshez, határidő-csúszáshoz, beszerzési gyengeségekhez és akár visszaélésekhez is vezethetnek. A cikk rávilágít arra, hogy a világos változáskezelési folyamatok, jóváhagyási szintek és kontrollok nemcsak a projekt sikerét támogatják, hanem a belső ellenőrök számára is kulcsfontosságú alapot adnak a kockázatok értékeléséhez és a vezetés hatékony támogatásához.

Az angol nyelvű cikk elérhető itt.

Belső ellenőrzés fókuszváltásban

​A podcast azt járja körül, hogyan alakul át a belső ellenőrzés szerepe a gyorsan változó kockázati környezetben, ahol a technológiai fejlődés, az adatalapú működés és az érintettek elvárásai egyszerre formálják a szakmát. Szó esik arról, miként erősödik a tanácsadói szemlélet, a stratégiai gondolkodás és a hatékony kommunikáció jelentősége, miközben a szakmai normák továbbra is stabil keretet adnak. A téma azért különösen releváns a belső ellenőrök számára, mert rávilágít arra, hogyan lehet értéket teremteni a megfelelőség biztosítása mellett is.

A cikk és a videó angol nyelven megtekinthető az alábbi linken.

A weboldalak felelősek a felhasználói adatvédelmi sérelmekért

​Az uniós bíróság kimondta, hogy a weboldal-üzemeltetők nem bújhatnak pusztán közvetítői szerep mögé: ha befolyásolják a tartalom megjelenítését vagy a személyes adatok kezelését, adatkezelőként felelősek a felhasználók adatvédelmi sérelmeiért. A döntés megerősíti, hogy az online felületeken a GDPR-nak való megfelelés nem technikai kérdés, hanem irányítási és kontrollfeladat is, ami a belső ellenőrök számára új kockázati fókuszt ad a digitális működés és az adatkezelési gyakorlatok értékeléséhez.

A BEMSZ-tagok számára hasznos iránytű, hogyan pozícionálhatják magukat a változó elvárások között.

A cikk angol nyelven megtekinthető az alábbi linken.

Harmadik fél kockázatok fókuszban

​A harmadik felekkel való együttműködés ma már kiemelt kockázati terület, ezért az új tematikus követelmény egységes keretet ad ezek azonosításához és kezeléséhez. A cikk bemutatja, hogyan kell feltérképezni a beszállítókhoz, partnerekhez kapcsolódó stratégiai, működési, megfelelőségi és adatvédelmi kockázatokat, valamint miként építhetők be ezek az ellenőrzési tervekbe. A megközelítés segíti a belső ellenőröket abban, hogy a szervezet határain túl is megalapozott bizonyosságot nyújtsanak és támogassák a vezetői döntéseket.

Az angol nyelvű cikk elérhető itt.

Csalás új korszaka: rendszerszintű fenyegetés

A csalás mára szervezett, technológiával támogatott és gyorsan alkalmazkodó kockázattá vált, amelyet a hagyományos kontrollok önmagukban nem képesek kezelni. A cikk bemutatja, hogy a kibercsalások, a „fraud-as-a-service” modellek, valamint a beszállítói és belső folyamatokhoz kapcsolódó visszaélések egyre gyakoribbak, miközben a gyenge szervezeti kultúra tovább növeli a kitettséget. A megközelítés azért releváns a belső ellenőrök számára, mert a csalásmegelőzés egyre inkább stratégiai, kockázatalapú és viselkedési fókuszú megközelítést igényel.

A hátteret ismertető angol nyelvű cikk elérhető az alábbi linken.

MI-beruházás: valós megtérülés kérdése

A Deloitte elemzése szerint a szervezetek egyre nagyobb összegeket költenek mesterséges intelligenciára, de a valódi megtérülés csak ritkán és lassan jelenik meg, mert a technológiai befektetés önmagában nem elegendő; adatminőség, kormányzás, folyamat- és kultúraváltás szükséges ahhoz, hogy az AI értéket adjon. A cikk rávilágít arra, hogy míg a beruházások gyorsan nőnek, a szervezetek felkészültsége elmarad, így a belső ellenőrök számára kulcsfontosságú a digitális stratégiák, kontrollok és kockázatkezelési keretek értékelése, hogy a technológiai költések valóban üzleti eredményhez vezessenek.

Az alábbi linken elérhető angol nyelvű cikk.

AI copilotok: DevOps és incidenskezelés átalakulása

Az AI-alapú copilotok egyre mélyebben beépülnek a DevOps-folyamatokba, a felhőkörnyezetek monitorozásába és az incidenskezelésbe, mivel képesek valós időben elemezni eseményeket, javaslatot tenni megoldásokra és felgyorsítani a reagálást. A cikk bemutatja, hogy ezek az eszközök nemcsak hatékonyságot növelnek, hanem új kockázatokat is hoznak a jogosultságkezelés, adatbiztonság és automatizált döntések terén, ami a belső ellenőrök számára különösen releváns a technológiai kontrollok és megfelelőségi keretek értékelésekor.

Az alábbi linken elérhető az angol nyelvű cikk.

ISACA jelentés: Kiberbiztonság számokban

Az ISACA friss infografikái globális és európai bontásban mutatják be, hogyan alakul a kiberbiztonság helyzete 2025-ben: növekvő támadási volumen, tartós szakemberhiány, egyre összetettebb fenyegetések és lassan záródó kontrollrések jellemzik a környezetet. Az anyag rávilágít arra is, hogy a szervezetek érettsége, irányítási gyakorlata és befektetési fókusza gyakran nem tart lépést a kockázatokkal, ami a belső ellenőrök számára hasznos háttér a kiberkockázatok, erőforrás-döntések és vezetői prioritások értékeléséhez.

Az alábbi linken elérhető mindkét angol nyelvű dokumentum.