Существование системы управления рисками, внутреннего контроля и внутреннего аудита реже встречается в организациях среднего бизнеса, как правило, компании не применяют риск-ориентированный подход, об ошибках и недостатках узнают с помощью внутренних служб или чаще всего внешнего аудитора, однако при этом не проводят никакого анализа и мероприятий по устранению недостатков. Внутреннюю оценку, по мнению авторов, желательно проводить не реже одного раза в год, её проводит работник/группа квалифицированных работников из подразделения внутреннего аудита, у которых есть опыт по применению вышеназванных международных стандартов. Однако подчеркивается, что следует проводить и внешнюю, чтобы собственники (совет директоров), менеджмент и прочие заинтересованные стороны могли ориентироваться в своих суждениях на независимое мнение внутреннего аудита и на его заключение касательно эффективности систем внутреннего контроля. Авторы делают вывод, что формирование подразделений внутреннего контроля и внутреннего аудита как в крупных организациях, так и на предприятиях среднего и малого бизнеса, способствуют оптимизации бизнес-процессов, эффективному управлению компанией и росту результативности. Риск-ориентированный подход, проведение контрольных мероприятий и регулярная оценка эффективности позволяет компании достигать своих целей, отвечает интересам собственников и обеспечивает конкурентные преимущества в условиях нестабильной среды и геополитических изменений. В целях эффективной работы организации в сфере оптовой и розничной торговли со своими специфическими рисками и особенностями, внедрение службы внутреннего контроля и внутреннего аудита остается результативным, поскольку оптимизирует бизнес-процессы и устраняет многочисленные ошибки в текущей работе.
The existence of a risk management system, internal control and internal audit is less common in medium-sized businesses, as a rule, companies do not apply a risk-based approach, they learn about errors and shortcomings with the help of internal services or, most often, an external auditor, but do not conduct any analysis and corrective actions. Internal evaluation, according to the authors, is desirable to be carried out at least once a year, it is carried out by an employee/group of qualified employees from the internal audit unit who have experience in applying the above international standards. However, it is emphasized that an external audit should also be carried out so that the owners (board of directors), management and other interested parties can be guided in their judgments by the independent opinion of the internal audit and its conclusion regarding the effectiveness of internal control systems. The authors conclude that the formation of internal control and internal audit units both in large organizations and in medium and small businesses contributes to the optimization of business processes, effective company management and performance growth. A risk-based approach, control measures and regular performance evaluation allow the company to achieve its goals, meet the interests of the owners and provide competitive advantages in an unstable environment and geopolitical changes. In order to effectively operate an organization in the field of wholesale and retail trade with its own specific risks and characteristics, the introduction of an internal control and internal audit service remains effective, as it optimizes business processes and eliminates numerous errors in current work.