В какой последовательности внедрять СВК?

Здравствуйте. Пытаюсь понять, с чего начинать практически. Теорию про риски и процедуры я прочитал, а вот план действий в голове не складывается: непонятно, что делать в первую неделю, что во вторую, в какой момент подключать смежников и когда выходить на разговор с инспекцией. Нужен хотя бы ориентировочный порядок шагов, чтобы не метаться. Подскажите, есть ли где-то нормальная пошаговая последовательность внедрения? Компания среднего размера, проект ведёт финансовая служба, отдельной команды не выделили.

Порядок обычно такой: сначала описание бизнес-процессов и определение периметра, потом выявление и классификация рисков, затем разработка контрольных процедур и построение матрицы, после этого автоматизация того, что можно автоматизировать, и только в конце подготовка форм и самооценка. Разговор с инспекцией лучше начинать, когда есть черновик регламента взаимодействия. Пошаговая инструкция есть, ссылка на материал . Совет: не начинайте с форм. Попытка заполнить таблицы до описания процессов это самый частый способ потерять месяц. И параллельно с описанием процессов собирайте фактуру: примеры документов, выгрузки, скриншоты отчётов. На этапе подготовки форм это сэкономит недели, потому что искать подтверждения задним числом всегда дольше.