19-20 марта 2025 года в Москве состоялась XVII Национальная конференция Ассоциации "Институт внутренних аудиторов" "Внутренний аудит в России", которая прошла в двух форматах — очно и онлайн. Мероприятие собрало рекордное количество участников — около 400 представителей профессии. Они обсудили актуальные темы, а также вызовы и задачи внутреннего аудита в современных реалиях. Портал "ПравоТЭК" выступил информационным партнером конференции.
Текущие условия, в которых существует внутренний аудит, нельзя назвать простыми: ограничения денежно-кредитной политики, дефицит рынка труда, рост ожиданий от внутреннего аудита со стороны менеджмента и регулирующих органов, рост требований к процессам и компетенциям внутреннего аудита, который должен отвечать на все эти вызовы. Поэтому внутреннему аудиту важно спланировать четкие цели, пути и параметры их достижения. Ведь спрос на независимое мнение по решению возникающих у бизнеса вопросов, почти повсеместно превышает доступные внутреннему аудиту ресурсы и возможности. В решении этой непростой задачи может помочь стратегия. Основываясь на опыте разработки стратегии внутреннего аудита в Росатоме, Наталия Плотникова, директор департамента внутреннего аудита Госкорпорации "Росатом", советует при работе над стратегией ориентироваться на следующие факторы: (1) внешние направления (мировые тренды, лучшие практики и регуляторную среду); (2) внутренние направления (стратегия компании, ожидания комитета по аудиту и руководства); (3) эффективность (ценность ВА для компании, соответствие требованиям и особенностям бизнеса). По каждому из данных направлений важно определить требования/ожидания к внутреннему аудиту, провести оценку между текущим и желаемым состоянием функции с учетом результатов анализа сильных и слабых сторон, возможностей и угроз.
Учитывать все эти факторы помогают различные средства аналитики данных. Анастасия Чуркина, директор по развитию бизнеса VK Process Mining, рассказала о новых возможностях платформы VK Process Mining — инструмента, который помогает компаниям справляться с анализом больших данных, оптимизировать бизнес-процессы, минимизировать ошибки и снижать затраты. Модуль предиктивной аналитики Predict AutoML автоматически анализирует данные и делает прогнозы. Интеграция VK Process Mining с большой языковой моделью (LLM) позволяет задавать вопросы системе простым языком и получать понятные ответы. А модуль Task Mining дает возможность собирать данные о действиях сотрудников на их рабочих компьютерах. Таким образом VK Tech предлагает компаниям новые возможности для анализа, прогнозирования и оптимизации бизнес-процессов, делая их более эффективными и прозрачными.
Продолжая тему важности данных и их анализа, Елена Павленко, вице-президент, начальник управления аудита розничного бизнеса и развития аудиторских процедур ДВА Банка ВТБ (ПАО), выделила следующие составляющие дата-ориентированного подхода в аудите: (1) необходимость ресурсов на изучение архитектуры и инфраструктуры данных организации; (2) постоянный мониторинг изменений данных, проходящих в организации; (3) привлечение профессионалов в области аналитики данных; (4) применение продвинутых инструментов и технологий для выполнения анализа данных; (5) непрерывное развитие членов команды (работники должны быть в курсе новинок и достижений в области дата-аналитики и применяемых инструментов). ПО мнению Елены Павленко, результатом такого подхода станут: повышение качества оценки рисков, обеспечение более высокого уровня результата, выявление существенных, но редко возникающих недостатков бизнес-процессов, повышение качества рекомендаций, более эффективное выполнение плана аудитов.
Планирование критически важно для внутреннего аудита. Оно сопряжено с множеством сложностей, но автоматизация может существенно облегчить этот процесс. Автоматизированные системы повышают эффективность, улучшают качество данных, оптимизируют ресурсы, снижают риски и повышают прозрачность. По словам Варвары Солодиловой, руководителя продуктового развития ОАЗИС, "Т1 Иннотех", инструменты планирования внутреннего аудита в ОАЗИСе помогают решить задачу организации единого пространства, также в ОАЗИСе хранятся и накапливаются данные о предыдущих проверках, что помогает делать планы более точными и покрывать проверками все необходимое.
Галина Дельвиг, начальник департамента внутреннего аудита ПАО "Газпром нефть", уверена, что благодаря цифровизации внутренний аудит научился быстрее и более точно выявлять потенциальные угрозы и оценивать их возможные последствия, предлагая бизнесу все более актуальные решения для минимизации рисков и снижения неопределенностей и при этом фокусируя внимание менеджмента на зонах роста и повышения эффективности.
В условиях высокой конкуренции, ужесточения регуляторных требований и постоянных изменений на рынке производственные предприятия сталкиваются с необходимостью эффективного управления рисками и внутренним контролем. Автоматизация этих процессов становится критически важной для обеспечения устойчивости бизнеса. Одним из современных решений для автоматизации является платформа Quadrium ActiveGRC, которая позволяет интегрировать управление рисками, внутренний контроль и соответствие требованиям в единую систему. Геннадий Бережной, управляющий партнер компании "Квадриум", и Дмитрий Суханов, старший менеджер группы управления рисками и внутреннего контроля ПАО "Магнитогорский металлургический комбинат", поделились деталями проекта по автоматизации управления рисками и внутренним контролем. По результатам проекта, в частности, были созданы единое информационное пространство для хранения и управления структурированными данными по рискам и контролям; автоматическая агрегация шаблонных рисков; автоматический контроль, направление уведомлений уполномоченным по рискам бизнес-процессам; автоматический расчет ключевых индикаторов рисков (КИР,) рассылка уведомлений, постановка задач; сбор и агрегация данных в системе, автоматический контроль уровня риска на соответствие риск-аппетиту; стандартная интеграция с существующими механизмами архивирования ПАО "ММК"; автоматические сценарии тестирования контрольных процедур; автоматическое формирование отчетов.
Аудиторский отчет является основным инструментом ВА для взаимодействия с коллегами из бизнеса. Тимофей Перепросов, руководитель операционного аудита компании Ozon, отмечает, что наблюдения в отчете должны быть однозначными, емкими, простыми и понятными, а для правильного вовлечения ответственных сотрудников в работу над рекомендациями внутреннего аудита, которые затем найдут отражение в отчете, необходимо открыто говорить о проблемах во время выполнения аудиторского задания, вместе обсуждать возможные способы решения проблем, не писать отписки, будьте готовы утвердить подход к выработке рекомендации.
Переход к аудиту новой эпохи не ограничивается только лишь развитием ИТ-потенциала функции. Модель взаимодействия аудита и бизнеса тоже изменилась. Теперь аудит — это не просто контрольная функция, а еще и надежный партнер. Он оказывает всестороннюю поддержку и учитывает не только сухие факты, нормы и документы, но и бизнес-контекст, обстоятельства и ограничения компании. Теперь аудит выстраивает открытый и живой диалог с бизнесом, совместно продвигаясь к достижению амбициозных целей.
Кроме обязательной задачи по обеспечению уверенности, внутренний аудит оказывает консультационные услуги, направленные на содействие менеджменту в совершенствовании системы управления рисками и внутреннего контроля, корпоративного управления. Яна Ясакова, начальник управления внутреннего аудита АК "АЛРОСА" (ПАО), уверена, что оценка полезности выданных внутренним аудитом рекомендаций всегда подразумевает отлагательный эффект: его можно оценивать только после внедрения и приживаемости рекомендаций. Отвечая на вопрос как оценить эффективность консультационных услуг, нужно понимать, что есть оценка "в моменте" и оценка "за результат". По словам Яны, в моменте внутренние аудиторы АЛРОСА оценивают себя через оценку заказчика и самооценку; оценка "за результат" — это расчет эффектов от внедрения рекомендаций внутреннего аудитора.
При этом в современных условиях компании часто привлекают внешних экспертов для выполнения сложных проектов внутреннего аудита, особенно когда выполняется консалтинговый проект, требующий специализированных знаний или навыков. Эффективная коммуникация в таких проектах является критически важной и имеет свои особенности. Артем Чемерский, руководитель специальных проектов дирекции по внутреннему аудиту ПАО "ФосАгро", советует обратить особое внимание при взаимодействии с внешними экспертами на следующие моменты: стоимость и сроки проекта, защиту конфиденциальной информации, контроль над проектом и взаимодействие с экспертами.
Подводя итог всему сказанному на конференции, Александр Тарасенко, директор по аудиту технологий, эксперт ИВА и модератор круглого стола по использованию современных технологий в аудите, отметил, что профессия внутреннего аудитора станет значительно более креативной. По его мнению, чтобы аудит оставался актуальным и эффективным в будущем, ключевыми компетенциями станут креативное инженерное мышление и развитые навыки решения комплексных проблем (problem solving). Всё из-за того, что современные технологии уже сейчас способны выполнять множество рутинных аудиторских задач. Основная роль аудитора при этом заключается в разработке оптимальных подходов к их решению разными инструментами, а также в оценке и проверке того, насколько результаты удовлетворяют требованиям. Задачи будут становится всё сложнее, шаги — все более многозначными и запутанными, объём данных и взаимосвязей будет расти. Как следствие, баланс сместится от проведения стандартных процедур в пользу проектирования подходов и постановки задач (по проведению процедур). В итоге, ключевыми навыками внутреннего аудитора завтрашнего дня станут способность алгоритмизировать задачи, комбинировать множество разных технологий и инструментов (в том числе нетривиальным способом), а также умение создавать целостные системы из большого количества взаимосвязанных элементов.
Портал ПравоТЭК выступил информационным партнером мероприятия.
Следующая Национальная конференция Института внутренних аудиторов состоится весной 2026 года в Москве.
