Коротко
Внутренний аудит (Internal Audit) — проверка процессов, систем и данных, которую оператор проводит самостоятельно, силами собственного отдела, до того как это увидит внешний проверяющий.
Как это работает. Компании проводят внутренний аудит регулярно, чтобы заранее находить и исправлять несоответствия требованиям, прежде чем это обнаружит регулятор в рамках внешней проверки.
Пример. Отдел комплаенса оператора ежеквартально проверяет собственные AML-процедуры — это пример внутреннего аудита.
Нюанс. Хорошо выстроенный внутренний аудит снижает риски при внешних проверках, но не заменяет их — регулятор всё равно вправе проводить собственные независимые проверки.
«Внутренний аудит я считаю признаком зрелой комплаенс-культуры — оператор, находящий и исправляющий собственные проблемы до внешней проверки, обычно куда устойчивее к реальным регуляторным рискам.»
— Михаил Каганов, Юрист по международному праву, эксперт по лицензиям, регуляции и пользовательским соглашениям в iGaming