Подведены итоги ХVII Национальной конференции Института внутренних аудиторов "Внутренний аудит в России"
19-20 марта 2025 года в Москве состоялась XVII Национальная конференция Ассоциации "Институт внутренних аудиторов" "Внутренний аудит в России", которая прошла в двух форматах – очно и онлайн. Мероприятие собрало рекордное количество участников – около 400 представителей профессии. Они обсудили актуальные темы, а также вызовы и задачи внутреннего аудита в современных реалиях.
Текущие условия, в которых существует внутренний аудит, нельзя назвать простыми: ограничения денежно-кредитной политики, дефицит рынка труда, рост ожиданий от внутреннего аудита со стороны менеджмента и регулирующих органов, рост требований к процессам и компетенциям внутреннего аудита, который должен отвечать на все эти вызовы. Поэтому внутреннему аудиту важно спланировать четкие цели, пути и параметры их достижения. Ведь спрос на независимое мнение по решению возникающих у бизнеса вопросов, почти повсеместно превышает доступные внутреннему аудиту ресурсы и возможности. В решении этой непростой задачи может помочь стратегия. Основываясь на опыте разработки стратегии внутреннего аудита в Росатоме, директор департамента внутреннего аудита Госкорпорации "Росатом" Наталия Плотникова советует при работе над стратегией ориентироваться на следующие факторы: внешние направления (мировые тренды, лучшие практики и регуляторную среду); внутренние направления (стратегия компании, ожидания комитета по аудиту и руководства); эффективность (ценность ВА для компании, соответствие требованиям и особенностям бизнеса). По каждому из данных направлений важно определить требования/ожидания к внутреннему аудиту, провести оценку между текущим и желаемым состоянием функции с учетом результатов анализа сильных и слабых сторон, возможностей и угроз.
Учитывать все эти факторы помогают различные средства аналитики данных. Директор по развитию бизнеса VK Process Mining Анастасия Чуркина рассказала о новых возможностях платформы VK Process Mining — инструмента, который помогает компаниям справляться с анализом больших данных, оптимизировать бизнес-процессы, минимизировать ошибки и снижать затраты. Модуль предиктивной аналитики Predict AutoML автоматически анализирует данные и делает прогнозы. Интеграция VK Process Mining с большой языковой моделью (LLM) позволяет задавать вопросы системе простым языком и получать понятные ответы. А модуль Task Mining дает возможность собирать данные о действиях сотрудников на их рабочих компьютерах. Таким образом VK Tech предлагает компаниям новые возможности для анализа, прогнозирования и оптимизации бизнес-процессов, делая их более эффективными и прозрачными.
Продолжая тему важности данных и их анализа, вице-президент, начальник управления аудита розничного бизнеса и развития аудиторских процедур ДВА Банка ВТБ (ПАО) Елена Павленко выделила следующие составляющие дата-ориентированного подхода в аудите: необходимость ресурсов на изучение архитектуры и инфраструктуры данных организации; постоянный мониторинг изменений данных, проходящих в организации; привлечение профессионалов в области аналитики данных; применение продвинутых инструментов и технологий для выполнения анализа данных; непрерывное развитие членов команды (работники должны быть в курсе новинок и достижений в области дата-аналитики и применяемых инструментов). ПО мнению Елены Павленко, результатом такого подхода станут: повышение качества оценки рисков, обеспечение более высокого уровня результата, выявление существенных, но редко возникающих недостатков бизнес-процессов, повышение качества рекомендаций, более эффективное выполнение плана аудитов.
Планирование критически важно для внутреннего аудита. Оно сопряжено с множеством сложностей, но автоматизация может существенно облегчить этот процесс. Автоматизированные системы повышают эффективность, улучшают качество данных, оптимизируют ресурсы, снижают риски и повышают прозрачность. По словам руководителя продуктового развития ОАЗИС, "Т1 Иннотех" Варвары Солодиловой инструменты планирования внутреннего аудита в ОАЗИСе помогают решить задачу организации единого пространства, также в ОАЗИСе хранятся и накапливаются данные о предыдущих проверках, что помогает делать планы более точными и покрывать проверками все необходимое.
Начальник департамента внутреннего аудита ПАО "Газпром нефть" Галина Дельвиг уверена, что благодаря цифровизации внутренний аудит научился быстрее и более точно выявлять потенциальные угрозы и оценивать их возможные последствия, предлагая бизнесу все более актуальные решения для минимизации рисков и снижения неопределенностей и при этом фокусируя внимание менеджмента на зонах роста и повышения эффективности.
В условиях высокой конкуренции, ужесточения регуляторных требований и постоянных изменений на рынке производственные предприятия сталкиваются с необходимостью эффективного управления рисками и внутренним контролем. Автоматизация этих процессов становится критически важной для обеспечения устойчивости бизнеса. Одним из современных решений для автоматизации является платформа Quadrium ActiveGRC, которая позволяет интегрировать управление рисками, внутренний контроль и соответствие требованиям в единую систему. Управляющий партнер компании "Квадриум" Геннадий Бережной и старший менеджер группы управления рисками и внутреннего контроля ПАО "Магнитогорский металлургический комбинат" Дмитрий Суханов поделились деталями проекта по автоматизации управления рисками и внутренним контролем. По результатам проекта, в частности, были созданы единое информационное пространство для хранения и управления структурированными данными по рискам и контролям; автоматическая агрегация шаблонных рисков; автоматический контроль, направление уведомлений уполномоченным по рискам бизнес-процессам; автоматический расчет ключевых индикаторов рисков (КИР,) рассылка уведомлений, постановка задач; сбор и агрегация данных в системе, автоматический контроль уровня риска на соответствие риск-аппетиту; стандартная интеграция с существующими механизмами архивирования ПАО "ММК"; автоматические сценарии тестирования контрольных процедур; автоматическое формирование отчетов.
Аудиторский отчет является основным инструментом ВА для взаимодействия с коллегами из бизнеса. Руководитель операционного аудита компании Ozon Тимофей Перепросов отмечает, что наблюдения в отчете должны быть однозначными, емкими, простыми и понятными, а для правильного вовлечения ответственных сотрудников в работу над рекомендациями внутреннего аудита, которые затем найдут отражение в отчете, необходимо открыто говорить о проблемах во время выполнения аудиторского задания, вместе обсуждать возможные способы решения проблем, не писать отписки, будьте готовы утвердить подход к выработке рекомендации.
Переход к аудиту новой эпохи не ограничивается только лишь развитием ИТ-потенциала функции. Модель взаимодействия аудита и бизнеса тоже изменилась. Теперь аудит – это не просто контрольная функция, а еще и надежный партнер. Он оказывает всестороннюю поддержку и учитывает не только сухие факты, нормы и документы, но и бизнес-контекст, обстоятельства и ограничения компании. Теперь аудит выстраивает открытый и живой диалог с бизнесом, совместно продвигаясь к достижению амбициозных целей.
Кроме обязательной задачи по обеспечению уверенности, внутренний аудит оказывает консультационные услуги, направленные на содействие менеджменту в совершенствовании системы управления рисками и внутреннего контроля, корпоративного управления. Начальник управления внутреннего аудита АК "АЛРОСА" (ПАО) Яна Ясакова уверена, что оценка полезности выданных внутренним аудитом рекомендаций всегда подразумевает отлагательный эффект: его можно оценивать только после внедрения и приживаемости рекомендаций. Отвечая на вопрос как оценить эффективность консультационных услуг, нужно понимать, что есть оценка "в моменте" и оценка "за результат". По словам Яны, в моменте внутренние аудиторы АЛРОСА оценивают себя через оценку заказчика и самооценку; оценка "за результат" – это расчет эффектов от внедрения рекомендаций внутреннего аудитора.
При этом в современных условиях компании часто привлекают внешних экспертов для выполнения сложных проектов внутреннего аудита, особенно когда выполняется консалтинговый проект, требующий специализированных знаний или навыков. Эффективная коммуникация в таких проектах является критически важной и имеет свои особенности. Руководитель специальных проектов дирекции по внутреннему аудиту ПАО "ФосАгро" Артем Чемерский советует обратить особое внимание при взаимодействии с внешними экспертами на следующие моменты: стоимость и сроки проекта, защиту конфиденциальной информации, контроль над проектом и взаимодействие с экспертами.
Подводя итог всему сказанному на конференции, директор по аудиту технологий, эксперт ИВА и модератор круглого стола по использованию современных технологий в аудите Александр Тарасенко отметил, что профессия внутреннего аудитора станет значительно более креативной. По его мнению, чтобы аудит оставался актуальным и эффективным в будущем, ключевыми компетенциями станут креативное инженерное мышление и развитые навыки решения комплексных проблем (problem solving). Всё из-за того, что современные технологии уже сейчас способны выполнять множество рутинных аудиторских задач. Основная роль аудитора при этом заключается в разработке оптимальных подходов к их решению разными инструментами, а также в оценке и проверке того, насколько результаты удовлетворяют требованиям. Задачи будут становится всё сложнее, шаги – все более многозначными и запутанными, объём данных и взаимосвязей будет расти. Как следствие, баланс сместится от проведения стандартных процедур в пользу проектирования подходов и постановки задач (по проведению процедур). В итоге, ключевыми навыками внутреннего аудитора завтрашнего дня станут способность алгоритмизировать задачи, комбинировать множество разных технологий и инструментов (в том числе нетривиальным способом), а также умение создавать целостные системы из большого количества взаимосвязанных элементов.
Следующая Национальная конференция Института внутренних аудиторов состоится весной 2026 года в Москве.
