Elnöki köszöntő

Kedves Kollégák!

Szeretettel köszöntelek benneteket az utolsó elnöki köszöntőmben!

A BEMSZ alapszabálya szerint maximum négy évig lehet valaki elnök, ami az április végi közgyűlésen lejár.

Nagyon szép, tartalmas négy év volt, köszönöm nektek a sok bátorítást, bíztatást, segítséget, visszajelzést, kérdést, és a problémák jelzését is!

Ez mind nagyban hozzájárult szakmai szervezetünk épüléséhez, szépüléséhez, fejlődéséhez.

Remélem minél többetekkel találkozunk a közgyűlésen!

Az időpontról el szeretném mondani, hogy mióta BEMSZ tag vagyok, egyszer sem volt határozatképes a közgyűlés, főleg azért, mert szerencsére olyan sok tagunk van az ország különböző részein, hogy sosem gyűlt össze a tagság több mint fele. Ezért mindig a megismételt közgyűlés volt határozatképes.

Ti is ennek megfelelően tervezzetek, sokkal-sokkal nagyobb valószínűséggel lesz határozatképes a megismételt közgyűlés április 28-án.

A legutóbbi közgyűlésen az volt az egyik fő vállalásunk, mint BEMSZ elnökség, hogy megújítjuk a honlapunkat.

Örömmel jelentem, hogy jól haladunk, a közgyűlésen be is szeretnénk majd mutatni. Az átalakítások miatt az aktuális honlapunk struktúrája is változik már, ne lepődjetek meg ha arra jártok.

Szeretnénk egy teljesen új, online szakmai fórumot is elindítani, ez nem biztos, hogy teljesen üzemképes lesz a közgyűlésig, de igyekszünk.

Valószínűleg mindenki megkapta a személyi jövedelemadó bevallás tervezetét a NAV-tól. Idén is kérünk titeket, hogy gondoljatok ránk az 1% felajánlásakor!

Adószámunk: 18072206-2-42

Nem unatkoztunk tehát márciusban, de áprilisban sem fogunk, számos fontos esemény áll előttünk: húsvét, országgyűlési választások, BEMSZ közgyűlés.

A választásokkal kapcsolatban meg szeretném erősíteni, hogy közhasznú civil szervezetként nem politizálhatunk, nem is szeretnénk, hanem egyik fő célunk a mindenkori döntéshozókkal jó kapcsolat ápolása szakmánk érdekképviselete érdekében. Több mint 30 éve így vagyunk ezzel.

Az időben legközelebbi esemény viszont a húsvét, sok szeretettel kívánok nektek békés, a körülöttünk lévő egyre erősödő zajból kicsit kiszakadó, csendes, felemelő húsvétot szeretteitek körében!

 

Baráti üdvözlettel:

Smohay Ferenc

 

Beszámolók

BEMSZ délután – Biztonsági háló vagy tanácsadó? A belső ellenőrzés tanácsadói szerepe, lehetőségek és korlátok (2026. március 19.)

A 2026. március 19-i BEMSZ Délután fókuszában a belső ellenőrök tanácsadási szerepe, annak lehetőségei, korlátai és értékteremtő aspektusai álltak. A panelbeszélgetést három tapasztalt belső ellenőrzési vezető gazdagította: Barna Piroska (Erste Bank), Kollár Róbert (MVM Csoport) és Süle Péter (Richter Gedeon), Doszpod Dénes (RiGoCon) moderálásával. A programon közel 90 kolléga vett részt.

A tanácsadási tevékenység témakörét több oldalról is körbejártuk — a reputációs hatásoktól kezdve a függetlenségi dilemmákon át egészen a gyakorlati alkalmazási formákig. Külön figyelmet kapott, hogyan tud a belső ellenőrzés valódi trusted advisor szerepbe lépni, miként építhető bizalom, és milyen kompetenciák szükségesek ahhoz, hogy a tanácsadói értékteremtés a szervezetek mindennapjainak természetes részévé váljon.

A gyakorlati példák és őszinte szakmai tapasztalatok ismét bebizonyították, hogy a tanácsadás a belső ellenőrzés egyik legfontosabb, fejlődő területe.

Köszönjük minden résztvevőnek az aktív jelenlétet — folytassuk együtt a szakma fejlesztését és a közös tudásépítést!

Az Állami Számvevőszék (ÁSZ) tapasztalatai szerint

a 2014-ben bevezetett államháztartási számvitel eredményszemléletű dokumentumai – bár részletes és értékes információkat tartalmaznak – a gyakorlatban csak korlátozott mértékben hasznosulnak a költségvetési gazdálkodás irányításában és értékelésében. A mérlegek és eredménykimutatások jelentős erőforrás-ráfordítással készülnek, azonban információtartalmuk nem épül be kellőképpen a döntéshozatalba és a szabályszerű működés ellenőrzésébe.

E probléma kezelésére az ÁSZ olyan módszertant és mutatószámrendszert dolgozott ki, amely a versenyszféra bevált elemzési megközelítéseit alapul véve, de a költségvetési szervek sajátosságait figyelembe véve alakítja át az eredményszemléletű számviteli adatokat értékelhető, gazdaságilag értelmezhető információkká. A cél: a központi költségvetési szervek (vagyon)gazdálkodásának objektív, egységes és kockázatérzékeny értékelése.

A módszertant az ÁSZ kiterjedt tesztelésnek vetette alá – véletlenszerűen kiválasztott szervek és két szakágazat elemzésével. A tesztelési eredmények igazolták a mutatószámrendszer gyakorlati alkalmazhatóságát és megbízhatóságát.

A Kézikönyv a módszertan alkalmazását támogatja: magyarázatokkal, értelmezési segítséggel és iránymutatásokkal segíti a vezetőket, az irányító szerveket és az ellenőrző szervezeteket abban, hogy az eredményszemléletű számviteli dokumentumokat érdemben tudják használni a vagyon- és gazdálkodási teljesítmény értékelésére, valamint a kockázatok azonosítására.

A kézikönyv útmutatásai az önkormányzatok és az önkormányzati költségvetési szervek számára is értékesek lehetnek; ugyanakkor alkalmazásuk során figyelembe kell venni a központi költségvetési szervektől eltérő szabályozási sajátosságokat.

Beszámoló a CAE Klub március 26-i eseményéről

A Belső Ellenőrzési Vezetői Klub március 26-i eseménye valóban azt adta, amit egy szakmailag igényes, mégis inspiráló délutántól vár az ember. Az MVM modern helyszíne már érkezéskor megalapozta a rendezvény professzionális hangulatát: a 15:00 és 15:30 közötti informális beszélgetések során érezhető volt, hogy a résztvevők nemcsak tanulni, hanem kapcsolódni is érkeztek.

A hivatalos program pontos kezdéssel indult, a köszöntőt követően pedig gyorsan a lényegre tértünk: az „AI rendszerek auditálása” téma nemcsak aktuális, hanem kifejezetten kritikus kérdéssé vált a belső ellenőrzés világában. A Magyar Telekom részéről Nagy Enikő felvezetése után Zsófi Gergő és Marton József előadása gyakorlati példákon keresztül mutatta be, hogyan jelenik meg a mesterséges intelligencia a belső ellenőrzés működésben, és milyen új lehetőségeket illetve kihívásokat hoz magával.

Különösen értékes volt Dr. Gajdos Márton gondolatébresztő összefoglalója a CAE Klub aktualitásairól. Nemcsak informált, hanem irányt is adott: világossá vált, hogy a szakma gyors átalakulásban van, és a közösség szerepe felértékelődik ebben a folyamatban.

A rövid szünet után a délután talán legizgalmasabb blokkja következett. Szücs Imre előadása a „fekete doboz” auditálásáról konkrét módszertani kérdéseket boncolgatott: hogyan lehet validálni, tesztelni és egyáltalán megérteni azokat az AI-modelleket, amelyek működése sokszor nem átlátható. Az előadás nemcsak technológiai, hanem szemléletbeli áttörést is kínált – sokunk számára adott kézzelfogható kapaszkodót a jövő auditgyakorlatához.

Összességében az esemény tökéletes egyensúlyt teremtett a stratégiai gondolkodás, a gyakorlati példák és a szakmai párbeszéd között. Egyértelműen érezhető volt, hogy a Belső Ellenőrök Magyarországi Szervezete nemcsak követi, hanem formálja is a szakma jövőjét.

Ha valaki eddig még nem vett részt a BEMSZ eseményein, ez az alkalom kiváló bizonyítéka annak, hogy érdemes csatlakozni: releváns témák, magas színvonalú előadók és egy támogató, aktív szakmai közösség vár mindenkit.

 

IIA Hungary Vállalati szekció Q1

Az IIA Hungary 2026. március 20-án tartotta a Vállalati szekció üzleti első negyedéves eseményét.

 

Téma: Bértranszparencia

Előadó: Gönczi Gyöngyi – PWC Senior Manager

 

Gyöngyi a PwC Academy oktatási anyagát az Európai Unió fizetési átláthatósági irányelvét mutatta be, amelynek célja a férfiak és nők egyenlő munkáért járó egyenlő díjazásának megerősítése a bérek átláthatóságán és hatékony végrehajtási mechanizmusokon keresztül. Az irányelv háttere, hogy az EU-ban a nemek közötti bérszakadék 2020-ban 13% volt, amelynek egyik fő akadálya a bérrendszerek átláthatatlansága. A tagállamoknak 2026. június 7-ig kell átültetniük az irányelvet a nemzeti jogrendszerükbe, Magyarországon a Nemzetgazdasági Minisztérium dolgozik az implementáción.

A munkáltatói kötelezettségek három fő pillérre épülnek: átlátható bérstruktúra kialakítása, a munkavállalók tájékoztatása az egyéni és átlagos bérszintekről nemek szerinti bontásban, valamint rendszeres jelentéstételi kötelezettség teljesítése. A legalább 100 főt foglalkoztató munkáltatóknak rendszeres riportot kell készíteniük a nemek közötti bérkülönbségekről, emellett az 5%-ot meghaladó, objektíven nem indokolható bérkülönbséget hat hónapon belül meg kell szüntetniük. Az irányelv az álláspályázókra is kiterjed: tilos a korábbi fizetésre rákérdezni, és az álláshirdetéseknek nemi szempontból semlegesnek kell lenniük. A kötelezettségek megsértése esetén kártérítés, bírság, állami juttatások megvonása és közbeszerzési kizárás is alkalmazható szankcióként.

 

Nagy Enikő
Magyar Telekom belső ellenőrzési vezetője, 
BEMSZ vállalati szekció vezetője

Hirdetmények

Ajánlás: IIA Global – Nemzetközi Konferencia 2026

A The Institute of Internal Auditors éves nemzetközi konferenciája 2026-ban Szingapúrban kerül megrendezésre, ahol a szakma vezető képviselői és nemzetközi szakértők osztják meg tapasztalataikat a belső ellenőrzést érintő legfontosabb trendekről. A program kiemelten foglalkozik az innovációval, az új technológiák hatásaival, valamint a gyorsan változó kockázati környezethez való alkalmazkodással.

·        Időpont: 2026. június 22-24.

·        Helyszín: Szingapúr, Marina Bay Sands

·        Fókusz: innováció, digitális átalakulás, kockázatkezelés, jövőbeli kompetenciák

·        Formátum: nemzetközi, személyes részvételű konferencia

·        Kreditek: akár 39 CPE pont szerezhető

A program és a regisztráció az alábbi oldalon érhető el: https://iiaic.org/.

A konferencia kiváló lehetőséget kínál a nemzetközi jó gyakorlatok megismerésére és a szakmai kapcsolatok építésére, miközben átfogó képet ad a belső ellenőrzési funkciót érintő stratégiai irányokról.

 

Ajánló: IIA Czech – nemzetközi online képzések belső ellenőröknek

Az IIA Czech Republic új, angol nyelvű online képzéssorozatot indított nemzetközi szakértők bevonásával, amely kifejezetten a belső ellenőrzési gyakorlat aktuális kihívásaira és fejlesztési irányaira fókuszál. A programok gyakorlatorientált megközelítésben dolgozzák fel többek között a pénzügyi termékek auditálását, valamint a hatékony gyökérokelemzés módszertanát, ami közvetlenül támogatja a megállapítások megalapozottságát és a kontrollkörnyezet fejlesztését.

·        Időpontok: 2026. április 15. (Isabella Arndorfer – „Auditing financial products: risks and controls”), 2026. április 27. (John Chesshire – „Effective root cause analysis for internal auditors”)

·        Fókusz: pénzügyi termékek kockázatai és kontrolljai, gyökérokelemzés

·        Formátum: online, angol nyelvű képzések

·        Részvételi díj: kb. 75–120 EUR (ÁFA nélkül)

·        Kreditek: képzésenként CPE pontok (pl. etikai témában 2 CPE)

A képzések részletes leírása és a jelentkezés az alábbi oldalon érhető el:

A cseh társszervezet felajánlása alapján a tagság számára kedvezményes feltételek érhetők el, valamint intézményi részvétel esetén 1+1 regisztrációs lehetőség is biztosított, ami különösen kedvező lehet a csapaton belüli tudásmegosztás erősítésére.

 

Ajánló: IIA Global – Diák Konferencia

Az The Institute of Internal Auditors Global Student Conference 2026 kifejezetten a szakma utánpótlására és a pályakezdők fejlesztésére fókuszál, de értékes betekintést ad a belső ellenőrzési gyakorlat jövőjébe is. A program interaktív esettanulmányokra, készségfejlesztésre és nemzetközi szakmai kapcsolatok építésére épül, miközben közvetlen kapcsolatot teremt a tapasztalt szakemberekkel és szervezetekkel.

·        Időpont: 2026. április 19–21.

·        Helyszín: Orlando, USA (Disney’s Yacht Club Convention Center)

·        Fókusz: esettanulmányok, készségfejlesztés, karrierépítés, nemzetközi networking

·        Formátum: személyes részvétel

·        Célcsoport: hallgatók, oktatók, pályakezdők

A program és a regisztráció az alábbi oldalon érhető el.

Az esemény jól mutatja, milyen kompetenciák és szemlélet válnak meghatározóvá a szakmában, és hogyan épül fel a jövő belső ellenőrzési utánpótlása.

 

Felhívás: IIA Global – szakmai útmutatók

Az The Institute of Internal Auditors Global Practice Guide (GPG) dokumentumai gyakorlati támogatást nyújtanak a belső ellenőrzési tevékenység végrehajtásához, részletes módszertanokkal, eszközökkel és példákkal. Az útmutatók a nemzetközi standardok alkalmazását segítik, különös tekintettel a változó kockázati környezetre és a szervezeti elvárásokra.

Főbb témakörök:

·        ellenőrzési és tanácsadási tevékenységek

·        ellenőrzési folyamatok (tervezés, végrehajtás, kommunikáció)

·        csalás és kockázatok kezelése

·        IT és technológiai audit

·        szervezeti működés és irányítás

·        közszféra sajátosságai

·        fenntarthatóság és új kockázati területek

Az útmutatók az alábbi oldalon érhetők el: https://www.theiia.org/en/standards/documents/.

A dokumentumok jól strukturált, azonnal alkalmazható megközelítései segítik a következetes, standard-alapú működés kialakítását és a kontrollok értékelésének egységesítését.

Vendégoldal

A Vendégoldal készítése során felhasznált anyagok/cikkek eredeti megjelenése angol nyelven történt (cím 30, szöveg maximum 540 karakter).

Konfliktusok gyökere a belső ellenőrzésben

A belső ellenőrzések során kialakuló konfliktusok gyakran nem a szakmai tartalomból, hanem az eltérő szemléletből és kommunikációból fakadnak. A vezetés működés- és eredményfókusza ütközhet a kontrollokra és kockázatokra építő megközelítéssel, amit a nem megfelelő hangnem tovább erősíthet. A cikk rávilágít, hogyan segítheti a tudatos kommunikáció és a szerepek tisztázása az együttműködést és a megállapítások elfogadását.

Az angol nyelvű cikk elérhető itt.

Chipcsempészet kockázatai - kontrollhiányosság

 Amerikai ügyészek szerint technológiai vezetők szervezetten játszották ki az exportkorlátozásokat, és tiltott Nvidia chipeket juttattak Kínába közvetítő országokon és fedőcégeken keresztül. Az ügy jól mutatja, hogy a komplex ellátási láncokban a kontrollok megkerülése valós kockázat, különösen nagy értékű, szabályozott termékeknél, ahol a dokumentáció és a végfelhasználó ellenőrzése kulcsfontosságú.

Az angol nyelvű hír elérhető alábbi linken.

 

Adatvédelem beépítése gyakorlatban

Az ISACA cikke öt gyakorlati lépésen keresztül mutatja be, hogyan kezelhetők a „privacy engineering” kihívásai: a felelősségi körök tisztázása, ismételhető kontrollmegoldások kialakítása, a szervezeti együttműködés erősítése, a készséghiányok kezelése és a mérhetőség biztosítása mind kulcstényezők. A tapasztalatok szerint a strukturálatlan működés és a mérőszámok hiánya gyakran háttérbe szorítja az adatvédelmi szempontokat.

Az angol nyelvű cikk elérhető itt.

 

Nem lineáris karrierút tanulságai

A cikk egy nem hagyományos karrierutat mutat be: a szerző pszichológiai háttérrel érkezett a kockázatkezelés és a belső ellenőrzés területére, ahol a érintettek közötti közvetítő szerep és a bizalomépítés vált kulcskompetenciává. A tapasztalatok szerint a szakmai fejlődés tudatos irányítása, a folyamatos készségfejlesztés és a nyitottság az új lehetőségekre meghatározó a hosszú távú előrelépésben.

A cikk angol nyelven elérhető az alábbi linenk.

Kiberkövetelmények az auditban

Az The Institute of Internal Auditors új, témaspecifikus kiberbiztonsági követelményei részletes elvárásokat fogalmaznak meg a kockázatalapú megközelítésre, az irányítási és kontrollkörnyezet értékelésére, valamint a folyamatos monitorozásra. A keretrendszer segíti a kiberkockázatok következetes és strukturált lefedését, miközben egyértelműbbé teszi az elvárt módszertant és dokumentációt.

A The IIA gyűjtő lokációja elérhet itt, míg a magyar nyelvű dokumentumok közvetlenül is letölthetőek innen és innen.

Személyes márka ereje vezetőként

A cikk bemutatja, hogy a személyes márka tudatos építése ma már nem önmarketing, hanem stratégiai eszköz: segít láthatóvá tenni a szakmai kompetenciákat, erősíti a hitelességet és támogatja a vezetői befolyás növelését. A következetes kommunikáció, az aktív szakmai jelenlét és az eredmények tudatos képviselete kulcsfontosságúvá válik egyre komplexebb környezetben.

A cikk angol nyelven megtekinthető az alábbi linken.

 

Miért bukik el oly’ gyakran TPRM?

Az IAPP cikke arra mutat rá, hogy még a fejlettnek tekintett harmadik fél kockázatkezelési (TPRM) programok sem képesek hatékonyan kezelni az adatvédelmi kockázatokat. A probléma nem a szabályzatok hiánya, hanem az, hogy a felelősség gyakran nem érvényesül a teljes beszállítói lánc mentén, miközben a kockázatkezelés sokszor statikus értékelésekre épül egy folyamatosan változó környezetben.

A cikk angol nyelven megtekinthető az alábbi linken.

5 út a kiberreziliencia ösvényén

Az ISACA szerint a kiberellenálló (’cyber resilience’) képesség fejlesztése kulcsfontosságú szervezeti szinten, amelyben a belső ellenőr aktív szerepet vállalhat. A cikk öt gyakorlati megközelítést emel ki: a kockázatalapú szemlélet erősítését, a kontrollok hatékonyságának értékelését, a vezetői együttműködés támogatását, a folyamatos monitorozást és a tanulási ciklusok beépítését. Ezek együtt biztosítják, hogy a szervezet ne csak reagáljon, hanem alkalmazkodjon is a fenyegetésekhez.

Az angol nyelvű cikk elérhető itt.