Целью СВК выступает обеспечение достаточно разумной уверенности в части достижения целей организации, отразим основные: обеспечения результативности деятельности; сохранность активов; соблюдения требований законодательства и иное. При этом в соответствии с концепцией COSO нужно обеспечить распространение СВК на все уровни функционирования организации, представленные на рисунке 1.1.
Рисунок 1.1 Уровни функционирования организации
Работоспособность и как следствие эффективность СВК обеспечивается распространением ее на все без исключения уровни функционирования фирмы. Следует отметить, что в процессе деятельности все без исключения организации рано или поздно сталкиваются различными рисками. Основными являются:
риски в части принятия решений;
риски в части реализации различных проектов;
риски, связанные с недостатком имеющейся информации и другие.
При жизненно важно не пропустить появление новых рисков, особенно если последние приобретают ключевую форму. Одним из таких рисков, который требует поиск способов его устранения, выступает риск связанный с кибербезопасностью.
Со времен конца 90-х и начала 2000-х годов разрезе инноваций в сфере ведения деятельности однозначно прослеживается возрастание роли применения сетей Интернет. Несанкционированные изменения качественной информации в киберпространстве безусловно оказывают негативное, а порой и разрушительное влияние не только на финансовое состояние жертв, но и на всю их деятельность в целом. Современную инфраструктуру ведения деятельности отличают ряд особенностей, отраженные на рисунке 1.2.