В статье обоснована возрастающая роль внутреннего аудита киберрисков в системе бухгалтерского учета современных организаций в условиях постоянного усложнения угроз информационной безопасности. Раскрыта специфика реализации киберугроз на различных уровнях ИТ-инфраструктуры предприятия. Проведен сравнительный анализ международных методологий управления рисками, в результате которого выявлено отсутствие их интеграции с операционной деятельностью. На примерах реальных масштабных кибератак на крупные российские компании наглядно продемонстрированы критические последствия утечек данных и простоя учетных систем. Автором предложена пошаговая методика, которая описывает этапы сбора данных, количественного анализа и ранжирования угроз. Практическое внедрение данного подхода позволяет сформировать экономически обоснованную стратегию защиты конфиденциальной информации, трансформируя разрозненные контрольные процедуры в системный управляемый процесс.
The article substantiates the increasing role of internal audit of cyber risks within the accounting system of modern organizations amidst the continuous complication of the information security threat landscape. The study reveals the specifics of cyber threat execution at various levels of enterprise IT infrastructure. A comparative analysis of international risk management methodologies was conducted, exposing their lack of integration with operational activities. Using real-world examples of large-scale cyberattacks on major Russian companies, the critical consequences of data breaches and accounting system downtime are clearly demonstrated. The author proposes a step-by-step methodology, which outlines the stages of data collection, quantitative analysis, and threat ranking. The practical implementation of this approach enables the formation of an economically justified strategy for protecting confidential information, transforming fragmented control procedures into a systematic, manageable process.