Автоматизируем процессы и выстраиваем правильные коммуникации: результаты ХVII Национальной конференции Института внутренних аудиторов «Внутренний аудит в России»

19-20 марта 2025 года в Москве состоялась XVII Национальная конференция Ассоциации «Институт внутренних аудиторов»1. «Внутренний аудит в России», которая прошла в двух форматах – очно и онлайн. Мероприятие собрало рекордное количество участников – около 400 представителей профессии. Они обсудили актуальные темы, а также вызовы и задачи внутреннего аудита в современных реалиях. Журнал «Акционерное общество» выступил информационным партнером конференции.

Текущие условия, в которых существует внутренний аудит, нельзя назвать простыми: ограничения денежно-кредитной политики, дефицит рынка труда, рост ожиданий от внутреннего аудита со стороны менеджмента и регулирующих органов, рост требований к процессам и компетенциям внутреннего аудита, который должен отвечать на все эти вызовы. Поэтому внутреннему аудиту важно спланировать четкие цели, пути и параметры их достижения. Ведь спрос на независимое мнение по решению возникающих у бизнеса вопросов, почти повсеместно превышает доступные внутреннему аудиту ресурсы и возможности. 

В решении этой непростой задачи может помочь стратегия. Основываясь на опыте разработки стратегии внутреннего аудита в Росатоме, Наталия Плотникова, директор департамента внутреннего аудита Госкорпорации «Росатом», советует при работе над стратегией ориентироваться на следующие факторы: 

1) внешние направления (мировые тренды, лучшие практики и регуляторную среду); 
2) внутренние направления (стратегия компании, ожидания комитета по аудиту и руководства); 
3) эффективность (ценность ВА для компании, соответствие требованиям и особенностям бизнеса). 

По каждому из данных направлений важно определить требования/ожидания к внутреннему аудиту, провести оценку между текущим и желаемым состоянием функции с учетом результатов анализа сильных и слабых сторон, возможностей и угроз. 

Учитывать все эти факторы помогают различные средства аналитики данных. 

Елена Павленко, вице-президент, начальник управления аудита розничного бизнеса и развития аудиторских процедур ДВА Банка ВТБ (ПАО), выделила следующие составляющие дата-ориентированного подхода в аудите: 

1) необходимость ресурсов на изучение архитектуры и инфраструктуры данных организации; 
2) постоянный мониторинг изменений данных, проходящих в организации; 
3) привлечение профессионалов в области аналитики данных; 
4) применение продвинутых инструментов и технологий для выполнения анализа данных; 
5) непрерывное развитие членов команды (работники должны быть в курсе новинок и достижений в области дата-аналитики и применяемых инструментов). 

По мнению Елены Павленко, результатом такого подхода станут: повышение качества оценки рисков, обеспечение более высокого уровня результата, выявление существенных, но редко возникающих недостатков бизнес-процессов, повышение качества рекомендаций, более эффективное выполнение плана аудитов.

Галина Дельвиг, начальник департамента внутреннего аудита ПАО «Газпром нефть», уверена, что благодаря цифровизации внутренний аудит научился быстрее и более точно выявлять потенциальные угрозы и оценивать их возможные последствия, предлагая бизнесу все более актуальные решения для минимизации рисков и снижения неопределенностей и при этом фокусируя внимание менеджмента на зонах роста и повышения эффективности.

В условиях высокой конкуренции, ужесточения регуляторных требований и постоянных изменений на рынке производственные предприятия сталкиваются с необходимостью эффективного управления рисками и внутренним контролем. Автоматизация этих процессов становится критически важной для обеспечения устойчивости бизнеса. Геннадий Бережной, управляющий партнер компании «Квадриум», и Дмитрий Суханов, старший менеджер группы управления рисками и внутреннего контроля ПАО «Магнитогорский металлургический комбинат», поделились деталями проекта по автоматизации управления рисками и внутренним контролем. По результатам проекта, в частности, были созданы единое информационное пространство для хранения и управления структурированными данными по рискам и контролям; автоматическая агрегация шаблонных рисков; автоматический контроль, направление уведомлений уполномоченным по рискам бизнес-процессам; автоматический расчет ключевых индикаторов рисков (КИР,) рассылка уведомлений, постановка задач; сбор и агрегация данных в системе, автоматический контроль уровня риска на соответствие риск-аппетиту; стандартная интеграция с существующими механизмами архивирования ПАО «ММК»; автоматические сценарии тестирования контрольных процедур; автоматическое формирование отчетов. 

Аудиторский отчет является основным инструментом ВА для взаимодействия с коллегами из бизнеса. Тимофей Перепросов, руководитель операционного аудита компании Ozon, отмечает, что наблюдения в отчете должны быть однозначными, емкими, простыми и понятными, а для правильного вовлечения ответственных сотрудников в работу над рекомендациями внутреннего аудита, которые затем найдут отражение в отчете, необходимо открыто говорить о проблемах во время выполнения аудиторского задания, вместе обсуждать возможные способы решения проблем, не писать отписки, будьте готовы утвердить подход к выработке рекомендации.

Переход к аудиту новой эпохи не ограничивается только лишь развитием ИТ-потенциала функции. Модель взаимодействия аудита и бизнеса тоже изменилась. Теперь аудит – это не просто контрольная функция, а еще и надежный партнер. Он оказывает всестороннюю поддержку и учитывает не только сухие факты, нормы и документы, но и бизнес-контекст, обстоятельства и ограничения компании. Теперь аудит выстраивает открытый и живой диалог с бизнесом, совместно продвигаясь к достижению амбициозных целей.

Кроме обязательной задачи по обеспечению уверенности, внутренний аудит оказывает консультационные услуги, направленные на содействие менеджменту в совершенствовании системы управления рисками и внутреннего контроля, корпоративного управления. Яна Ясакова, начальник управления внутреннего аудита АК «АЛРОСА» (ПАО), уверена, что оценка полезности выданных внутренним аудитом рекомендаций всегда подразумевает отлагательный эффект: его можно оценивать только после внедрения и приживаемости рекомендаций. Отвечая на вопрос как оценить эффективность консультационных услуг, нужно понимать, что есть оценка «в моменте» и оценка «за результат». По словам Яны, в моменте внутренние аудиторы АЛРОСА оценивают себя через оценку заказчика и самооценку; оценка «за результат» – это расчет эффектов от внедрения рекомендаций внутреннего аудитора.  

При этом в современных условиях компании часто привлекают внешних экспертов для выполнения сложных проектов внутреннего аудита, особенно когда выполняется консалтинговый проект, требующий специализированных знаний или навыков. Эффективная коммуникация в таких проектах является критически важной и имеет свои особенности. Артем Чемерский, руководитель специальных проектов дирекции по внутреннему аудиту ПАО «ФосАгро», советует обратить особое внимание при взаимодействии с внешними экспертами на следующие моменты: стоимость и сроки проекта, защиту конфиденциальной информации, контроль над проектом и взаимодействие с экспертами.

Подводя итог всему сказанному на конференции, Александр Тарасенко, директор по аудиту технологий, эксперт ИВА и модератор круглого стола по использованию современных технологий в аудите, отметил, что профессия внутреннего аудитора станет значительно более креативной. По его мнению, чтобы аудит оставался актуальным и эффективным в будущем, ключевыми компетенциями станут креативное инженерное мышление и развитые навыки решения комплексных проблем (problem solving). Всё из-за того, что современные технологии уже сейчас способны выполнять множество рутинных аудиторских задач. Основная роль аудитора при этом заключается в разработке оптимальных подходов к их решению разными инструментами, а также в оценке и проверке того, насколько результаты удовлетворяют требованиям. Задачи будут становится всё сложнее, шаги – все более многозначными и запутанными, объём данных и взаимосвязей будет расти. Как следствие, баланс сместится от проведения стандартных процедур в пользу проектирования подходов и постановки задач (по проведению процедур). В итоге, ключевыми навыками внутреннего аудитора завтрашнего дня станут способность алгоритмизировать задачи, комбинировать множество разных технологий и инструментов (в том числе нетривиальным способом), а также умение создавать целостные системы из большого количества взаимосвязанных элементов.