Автоматизируем процессы и выстраиваем правильные коммуникации

Текущие условия, в которых существует внутренний аудит, нельзя назвать простыми: ограничения денежно-кредитной политики, дефицит рынка труда, рост ожиданий от внутреннего аудита со стороны менеджмента и регулирующих органов, рост требований к процессам и компетенциям внутреннего аудита, который должен отвечать на все эти вызовы. Поэтому внутреннему аудиту важно спланировать четкие цели, пути и параметры их достижения. Ведь спрос на независимое мнение по решению возникающих у бизнеса вопросов почти повсеместно превышает доступные внутреннему аудиту ресурсы и возможности. В решении этой непростой задачи может помочь стратегия. Основываясь на опыте разработки стратегии внутреннего аудита в Росатоме, Наталия Плотникова, директор департамента внутреннего аудита госкорпорации «Росатом», советует при работе над стратегией ориентироваться на следующие факторы: 

1. внешние направления: мировые тренды, лучшие практики и регуляторная среда; 

2. внутренние направления: стратегия компании, ожидания комитета по аудиту и руководства; 

3. эффективность: ценность ВА для компании, соответствие требованиям и особенностям бизнеса. 

По каждому из данных направлений важно определить требования/ожидания к внутреннему аудиту, провести оценку между текущим и желаемым состоянием функции с учетом результатов анализа сильных и слабых сторон, возможностей и угроз. 

Учитывать все эти факторы помогают различные средства аналитики данных. Анастасия Чуркина, директор по развитию бизнеса VK Process Mining, рассказала о новых возможностях платформы VK Process Mining – инструмента, который помогает компаниям справляться с анализом больших данных, оптимизировать бизнес-процессы, минимизировать ошибки и снижать затраты. Модуль предиктивной аналитики Predict AutoML автоматически анализирует данные и делает прогнозы. Интеграция VK Process Mining с большой языковой моделью (LLM) позволяет задавать вопросы системе простым языком и получать понятные ответы. А модуль Task Mining дает возможность собирать данные о действиях сотрудников на их рабочих компьютерах. Таким образом, VK Tech предлагает компаниям новые возможности для анализа, прогнозирования и оптимизации бизнес-процессов, делая их более эффективными и прозрачными.

Продолжая тему важности данных и их анализа, Елена Павленко, вице-президент, начальник управления аудита розничного бизнеса и развития аудиторских процедур ДВА Банка ВТБ (ПАО), выделила следующие составляющие дата-ориентированного подхода в аудите: 

1. необходимость ресурсов на изучение архитектуры и инфраструктуры данных организации; 

2. постоянный мониторинг изменений данных, проходящих в организации; 

3. привлечение профессионалов в области аналитики данных; 

4. применение продвинутых инструментов и технологий для выполнения анализа данных; 

5. непрерывное развитие членов команды: работники должны быть в курсе новинок и достижений в области дата-аналитики и применяемых инструментов.

По мнению Елены Павленко, результатом такого подхода станут: повышение качества оценки рисков, обеспечение более высокого уровня результата, выявление существенных, но редко возникающих недостатков бизнес-процессов, повышение качества рекомендаций, более эффективное выполнение плана аудитов.

Планирование критически важно для внутреннего аудита. Оно сопряжено с множеством сложностей, но автоматизация может существенно облегчить этот процесс. Автоматизированные системы повышают эффективность, улучшают качество данных, оптимизируют ресурсы, снижают риски и повышают прозрачность. По словам Варвары Солодиловой, руководителя продуктового развития ОАЗИС, «Т1 Иннотех», инструменты планирования внутреннего аудита в ОАЗИСе помогают решить задачу организации единого пространства, также в ОАЗИСе хранятся и накапливаются данные о предыдущих проверках, что помогает делать планы более точными и покрывать проверками все необходимое. 

Галина Дельвиг, начальник департамента внутреннего аудита ПАО «Газпром нефть», уверена, что благодаря цифровизации внутренний аудит научился быстрее и более точно выявлять потенциальные угрозы и оценивать их возможные последствия, предлагая бизнесу все более актуальные решения для минимизации рисков и снижения неопределенностей и при этом фокусируя внимание менеджмента на зонах роста и повышения эффективности.

В условиях высокой конкуренции, ужесточения регуляторных требований и постоянных изменений на рынке производственные предприятия сталкиваются с необходимостью эффективного управления рисками и внутренним контролем. Автоматизация этих процессов становится критически важной для обеспечения устойчивости бизнеса. Одним из современных решений для автоматизации является платформа Quadrium ActiveGRC, которая позволяет интегрировать управление рисками, внутренний контроль и соответствие требованиям в единую систему. Геннадий Бережной, управляющий партнер компании «Квадриум», и Дмитрий Суханов, старший менеджер группы управления рисками и внутреннего контроля ПАО «Магнитогорский металлургический комбинат», поделились деталями проекта по автоматизации управления рисками и внутренним контролем. По результатам проекта, в частности, были созданы единое информационное пространство для хранения и управления структурированными данными по рискам и контролям; автоматическая агрегация шаблонных рисков; автоматический контроль, направление уведомлений уполномоченным по рискам бизнес-процессам; автоматический расчет ключевых индикаторов рисков (КИР), рассылка уведомлений, постановка задач; сбор и агрегация данных в системе, автоматический контроль уровня риска на соответствие риск-аппетиту; стандартная интеграция с существующими механизмами архивирования ПАО «ММК»; автоматические сценарии тестирования контрольных процедур; автоматическое формирование отчетов. 

Аудиторский отчет является основным инструментом ВА для взаимодействия с коллегами из бизнеса. Тимофей Перепросов, руководитель операционного аудита компании Ozon, отмечает, что наблюдения в отчете должны быть однозначными, емкими, простыми и понятными, а для правильного вовлечения ответственных сотрудников в работу над рекомендациями внутреннего аудита, которые затем найдут отражение в отчете, необходимо открыто говорить о проблемах во время выполнения аудиторского задания, вместе обсуждать возможные способы решения проблем, не писать отписки, будьте готовы утвердить подход к выработке рекомендации.

Переход к аудиту новой эпохи не ограничивается только лишь развитием ИТ-потенциала функции. Модель взаимодействия аудита и бизнеса тоже изменилась. Теперь аудит – это не просто контрольная функция, а еще и надежный партнер. Он оказывает всестороннюю поддержку и учитывает не только сухие факты, нормы и документы, но и бизнес-контекст, обстоятельства и ограничения компании. Теперь аудит выстраивает открытый и живой диалог с бизнесом, совместно продвигаясь к достижению амбициозных целей.

Кроме обязательной задачи по обеспечению уверенности, внутренний аудит оказывает консультационные услуги, направленные на содействие менеджменту в совершенствовании системы управления рисками и внутреннего контроля, корпоративного управления. Яна Ясакова, начальник управления внутреннего аудита АК «АЛРОСА» (ПАО), уверена, что оценка полезности выданных внутренним аудитом рекомендаций всегда подразумевает отлагательный эффект: его можно оценивать только после внедрения и приживаемости рекомендаций. Отвечая на вопрос, как оценить эффективность консультационных услуг, нужно понимать, что есть оценка «в моменте» и оценка «за результат». По словам Яны, в моменте внутренние аудиторы АЛРОСА оценивают себя через оценку заказчика и самооценку; оценка «за результат» – это расчет эффектов от внедрения рекомендаций внутреннего аудитора.  

При этом в современных условиях компании часто привлекают внешних экспертов для выполнения сложных проектов внутреннего аудита, особенно когда выполняется консалтинговый проект, требующий специализированных знаний или навыков. Эффективная коммуникация в таких проектах является критически важной и имеет свои особенности. Артем Чемерский, руководитель специальных проектов дирекции по внутреннему аудиту ПАО «ФосАгро», советует обратить особое внимание при взаимодействии с внешними экспертами на следующие моменты: стоимость и сроки проекта, защита конфиденциальной информации, контроль над проектом и взаимодействие с экспертами.

Аудит новой эпохи мы создаем здесь и сейчас, используя целый ряд подходов, ИТ-инструментов и технологий, которые играют важную роль как в автоматизации непосредственно аудиторских процедур, так и в развитии долгосрочного плодотворного сотрудничества аудита и бизнеса. Особую роль в этой трансформации играют сами аудиторы, перед которыми ставятся совершенно иные задачи, поэтому без открытости к изменениям и новым идеям уже не обойтись.

Информационным партнером конференции выступил портал PROКачество

Золотыми спонсорами конференции стали группа компаний «Т1 Иннотех» и компания VK Tech, серебряными – компания «Квадриум» и группа компаний «Б1», спонсорами – бренды «Авакор», «Промайн» и компания «ТАБ» («Технологии. Автоматизация. Бизнес.»).

Следующая Национальная конференция Института внутренних аудиторов состоится весной 2026 года в Москве.