Кадровые вопросы во внутреннем аудите 2025

В опросе приняли участие руководители  служб внутреннего аудита  российских компаний нефинансового сектора различных отраслей экономики. Они ответили на вопросы, касающиеся качественных характеристик подразделений внутреннего аудита, управления персоналом и ресурсного обеспечения, операционной деятельности, использования информационных технологий и средств анализа данных. Результаты опроса были сопоставлены с данными аналогичного исследования за 2023 год , чтобы оценить динамику изменений в профессии за последние несколько лет. 

Подробнее про исследование 2023 года читайте на нашем портале по ссылке.

В рамках исследования были, в частности, рассмотрены вопросы управления персоналом и выявлены определенные тенденции развития внутреннего аудита.

Численность работников СВА составляет 10 25 человек у трети (30%) участников опроса и менее 10 человек – почти у половины респондентов (45%). 

При этом почти треть респондентов (28%) указала, что на одного сотрудника СВА приходится 1 500 5 000 сотрудников организации, а две другие сопоставимые группы участников опроса (25% и 23%) указали соотношение от 1 000 до 1 500 и от 500 до 1 000 работников организации соответственно.

62% руководителей СВА, участвовавших в опросе, заявили, что не ожидают увеличения численности СВА в 2026 г., при этом 20% ответили, что ожидают увеличения численности СВА. 

Олег Ажимов, директор департамента внутреннего аудита ПАО «РусГидро», отмечает, что наблюдается негативная тенденция  увеличения числа сотрудников организации на одного аудитора , что существенно  повышает зону ответственности  внутренних аудиторов, а также повышает необходимость более жесткой приоритизации проверок на основе риск-ориентированного подхода и использования аналитических инструментов. 

Алик Бабаев, руководитель группы внутреннего аудита ГК «СОЛАР» (ПАО «Ростелеком»), уверен, что когда функция внутреннего аудита представлена специалистом в единственном лице и при этом отсутствуют планы по расширению штата, ключевым ресурсом становятся горизонтальные связи: «Внутренний аудит в ГК «СОЛАР» развивает модель «кросс-функционального аудита» (иногда коллеги в Группе называют его «гибридный аудит/экспертно-аудиторская группа»), привлекая профильных экспертов из бизнес-подразделений на временной основе. Это позволяет не только проводить глубокий анализ специфических областей без увеличения бюджета, но и выращивать «агентов изменений» внутри компании, которые после участия в проекте начинают иначе смотреть на риски и контрольные процедуры в своей повседневной работе.

Почти половина участников опроса (48%) ожидают увеличения бюджета СВА в 2026 г., при этом каждый третий респондент не ожидает изменения бюджета. Рост бюджета СВА в большинстве случаев связан с ростом численности сотрудников СВА. С таким выводом не согласен 

Олег Ажимов, директор департамента внутреннего аудита ПАО «РусГидро»: «При интерпретации ответов об увеличении бюджета важно исключать его  инфляционную индексацию , учитывать только увеличение бюджета, связанное с увеличением  натуральных показателей ».

Компетенции внутренних аудиторов

Более половины (53%) опрошенных СВА уже имеют разработанную модель компетенций, а еще 20% находятся в процессе ее создания. Олег Ажимов, директор департамента внутреннего аудита ПАО «РусГидро», уточняет, что важно не только иметь модель компетенций как факт, но также регулярно ее актуализировать, использовать ее при планировании обучения внутренних аудиторов, распределении сотрудников при формировании программ аудитов, для развития сотрудников. «Также отмечу, что для  небольших по численности СВА  отсутствие формализованной модели компетенции не столь критично», – добавляет эксперт.

Антон Ульянов, директор по внутреннему аудиту – начальник департамента внутреннего аудита ПАО «Россети», говорит, что оценка компетенций внутренних аудиторов может проводиться на  регулярной периодической основе , а также  при необходимости . Следующим шагом в развитии модели профессиональных компетенций внутренних аудиторов и эффективным мотивационным инструментом является система индивидуальных  показателей работы аудиторов  и их регулярный мониторинг.

Ключевыми компетенциями для внутренних аудиторов, по мнению опрошенных руководителей СВА, являются: знание отрасли и бизнес-процессов (82%), знания в области системы внутреннего контроля (61%), навыки аналитического мышления (53%). Антон Ульянов, ПАО «Россети», уверен, что знание отрасли и бизнес-процессов позволяет акцентировать свое внимание на общеотраслевых задачах в рамках подконтрольных Обществу дочерних и зависимых обществ, предоставить рекомендации с учетом специфики отрасли, в том числе направленные на повышение операционной эффективности и сокращение расходов группы компаний Общества без ущерба надежности, качеству и доступности энергосбережения для потребителей.

Айк Карамян, директор внутреннего аудита «Билайн», делится своим опытом: «Навыки аналитического мышления помогают нам действительно определять наиболее высокие риски, которые требуют аудиторских проверок, и специалист с такими навыками выявляет больше рисков через аналитические процедуры, а не методами тестирования. Аналитическое и критическое мышление наших аудиторов позволяет нам не только повысить качество наших аудитов, но и сокращать время на проведение аудитов. При этом при подборе новых сотрудников я сталкиваюсь с тем, что даже у сертифицированных аудиторов не всегда развиты навыки аналитического мышления. И в моем понимании, это навык, который зачастую очень трудно развивать, поэтому при найме я особое внимание уделяю тому, чтобы кандидат продемонстрировал навыки критического и аналитического мышления».

Ключевые компетенции внутреннего аудитора

• Знание отрасли и бизнес-процессов – 82%

• Знания в области системы внутреннего контроля – 61%

• Навыки аналитического мышления – 53%

• Знания и навыки получения и анализа цифровых данных – 44%

• Знания в области управления рисками – 41%

• Навыки коммуникации (письменной и устной), межличностного общения – 37%

• Знания в области финансов и управленческого учета – 32%

• Профессиональный скептицизм – 29%

• Знание основ законодательства, регуляторной среды – 22%

• Знание вопросов корпоративного управления – 20%

• Знания ИТ – 19%

• Приверженность морально-этическим принципам – 17%

• Знания в области бухгалтерского учета – 11%

• Знания ИБ – 6%

• Навыки управления проектами –  6%

Анна Меньшикова, директор департамента контроля качества аудита и методологии ПАО «Ростелеком»: «Развитие ИТ- и ИИ компетенций – одна из ключевых задач Блока внутреннего аудита на протяжении нескольких лет. Все работники Блока прошли обучение и успешно применяют в работе BI системы и дашборды, внедряют совместно с командой ИТ аудита ИИ инструменты в операционные аудиты и текущие задачи. Обработка больших  массивов данных  практически в полном объеме проводится операционными аудиторами самостоятельно, дата-аналитики привлекаются для решения комплексных задач». 

Алик Бабаев, руководитель группы внутреннего аудита ГК «СОЛАР» (ПАО «Ростелеком»), согласен, что дефицит ИТ компетенций и знаний в узких бизнес-процессах – главный вызов: «Для небольших функций внутреннего аудита наем узких специалистов в штат – роскошь. Мы нашли решение в модели аудита с привлеченными экспертами. Вместо попытки закрыть все вакансии мы «одалживаем» лучших ИТ специалистов, производственников и маркетологов у коллег из смежных департаментов для участия в конкретных проектах. Это не только экономит бюджет, но и гарантирует, что аудит проводят люди с актуальной практической экспертизой, а не теоретическими знаниями, конечно же, с учетом конфликта интересов».

Недостающие компетенции в СВА

Половина руководителей СВА считают, что внутренним аудиторам СВА в наибольшей степени не хватает компетенций в области информационных технологий и работы с цифровыми данными.

• Знания ИТ – 52%

• Знания и навыки получения и анализа цифровых данных – 49%

• Знания ИБ – 30%

• Презентационные навыки – 29%

• Знание отрасли и бизнес-процессов – 15%

• Навыки коммуникации (письменной и устной), межличностного общения – 15%

• Навыки управления проектами – 15%

• Навыки аналитического мышления – 13%

• Знание основ законодательства, регуляторной среды – 8%

• Знания в области управления рисками – 8%

• Знания в области финансов и управленческого учета – 6%

• Знания в области бухгалтерского учета – 6%

• Иное –  6%.

По мнению Анны Кузнецовой, директора департамента по внутренним контролям, аудиту и управлению рисками, Lamoda, данные исследования подтверждают то, что мы наблюдаем на практике: дефицит ИТ‑ и ИИ компетенций (52% и 49% соответственно) – это уже не перспективная проблема, а текущая реальность. «В e commerce, где объем данных и скорость процессов кратно выше, чем в традиционных отраслях, СВА без навыков работы с данными и понимания алгоритмов ИИ рискует утратить способность давать бизнесу релевантные гарантии», – добавляет Анна.

Почти половина (46%) компаний-респондентов осуществляют или планируют набор новых сотрудников в СВА или привлечение внешних сторон, обладающих специальными знаниями и навыками.

Компании, участвовавшие в опросе, наиболее активно ищут экспертизу для своих СВА (как для найма, так и для косорсинга) в следующих областях: ИТ, решение специфических производственных задач, ИИ, ИБ.

Антон Ульянов, директор по внутреннему аудиту – начальник департамента внутреннего аудита ПАО «Россети», уверен, что тот факт, что половина компаний ищет экспертизу со стороны и фиксирует нехватку именно ИТ компетенций у внутренних аудиторов, свидетельствует о переходе потребности ВА от универсального аудитора, который «немного понимает в ИТ», к потребности в узких специалистах в области информационной безопасности, искусственного интеллекта и анализа больших массивов данных: «Вероятнее всего, в ближайшее время мы увидим рост гибридных команд, где ИТ специалисты будут работать плечом к плечу с аудиторами на постоянной основе, а не привлекаться эпизодически».

Востребованные компетенции для найма новых сотрудников в СВА и привлечения внешних сторон для выполнения работ по ВА

Олег Ажимов, директор департамента внутреннего аудита ПАО «РусГидро», уверен, что недостающие компетенции СВА не всегда являются чем то негативным и критичным, требующим срочного развития этого навыка именно внутри СВА, если они полностью покрываются за счет привлечения внешних поставщиков. Например, в вопросах оценки ИБ, поиске ИТ уязвимостей привлечение внешней стороны в ряде случаев более оправдано, чем развитие специализированных компетенций  внутри небольшой команды СВА .

Набор специалистов в штат и инструменты удержания сотрудников в СВА

Для большинства компаний-респондентов основным источником набора специалистов в штат CВА является наем внутренних аудиторов из других компаний (72%). Также важными источниками набора специалистов являются: сотрудники из других отделов/подразделений компании (44%) и сотрудники аудиторско-консультационных компаний (38%).

Олег Ажимов, директор департамента внутреннего аудита ПАО «РусГидро», отмечает, что результаты опроса коррелируют с опытом набора внутренних аудиторов в ПАО «РусГидро»: «В 2025 году по результатам серьезного отбора мы приняли в штат шесть новых высококвалифицированных сотрудников, в том числе четырех внутренних аудиторов из других компаний, сотрудника из другого подразделения ПАО «РусГидро» и специалиста из внешнего органа контроля».

По мнению опрошенных руководителей СВА, для удержания сотрудников наиболее распространенными инструментами по прежнему являются: обучение и развитие компетенций (79%), компенсационный пакет (77%), интересные проекты/задания (75%).

Другие инструменты удержания сотрудников в СВА: 

Поддержание разумного баланса рабочего и личного времени – 65%

Признание профессиональных заслуг – 58%

Корпоративная культура организации – 51%

Возможность удаленной работы – 43%

Хорошие возможности дальнейшего служебного роста и перехода на другую должность внутри организации – 33%

Анна Кузнецова, директор департамента по внутренним контролям, аудиту и управлению рисками, Lamoda, уверена, что значение корпоративной культуры недооценено: «Показательно, что корпоративная культура как инструмент удержания сотрудников отмечена лишь у 51% респондентов – ниже, чем обучение и компенсационный пакет. При этом именно культура определяет, будут ли специалисты вообще готовы осваивать новые цифровые инструменты и менять привычные подходы к работе. Без осознанной работы с культурой вложения в обучение и автоматизацию СВА могут не дать ожидаемого эффекта».

По мнению Антона Ульянова, директора по внутреннему аудиту – начальника департамента внутреннего аудита ПАО «Россети», удаленная работа с каждым годом становится наименее продуктивной, целесообразность применения данной формы трудоустройства как способа поощрения сотрудников ставится под сомнение: «Однозначно постепенно ухудшаются такие важные показатели, как динамичность работы, взаимодействие в команде, настроенность на общий результат».

Анна Меньшикова, директор департамента контроля качества аудита и методологии ПАО «Ростелеком», делится опытом работы с молодежью: «Для нашего подразделения одним из главных источников набора специалистов, особенно с ИТ‑ и ИИ компетенциями, является программа стажировок. Работа с учащимися профильных вузов позволяет развивать необходимые для нашего профиля компетенции и навыки, знакомить ребят с корпоративной культурой. Такой подход помогает формировать кадры «под себя» и повышает лояльность к работодателю. Более 75% стажеров Блока внутреннего аудита 2024 2025 гг. решили продолжить работу в компании».

Обучение

Компании уделяют больше внимания обучению внутренних аудиторов: 60% выделяют от 21 до 40 часов в год (рост на 17% по сравнению с 2023 г.), а доля тех, кто тратит 1 20 часов, сократилась на 14% (теперь 11%).

Предпочтительные формы обучения для СВА: 

• Конференции, форумы, мастер-классы, проводимые ИВА, – 82%

• Внешние тренинги (очные) – 68%

• Программы обучения, разработанные внутри подразделения ВА/организации (в т.ч. корпоративные учебные центры), – 53%

• Внешнее дистанционное обучение (вебинары) – 52%

• Сайт ИВА – 48%

• Конференции, форумы, мастер-классы (помимо проводимых ИВА) – 42%

• Программы повышения квалификации, предлагаемые образовательными организациями, – 42%

• Изучение профессиональной литературы (самоподготовка) – 42%

• Участие в профессиональных ассоциациях – 38%

• Интернет (помимо сайта ИВА) – 30%

• Аудиторские сообщества на площадках различных социальных медиа – 24%

Антон Ульянов, директор по внутреннему аудиту – начальник департамента внутреннего аудита ПАО «Россети», отмечает, что важным этапом после прохождения обучения является наличие  необходимых ресурсов для возможности применения полученных знаний и навыков в работе аудитора. Зачастую обучение имеет своей конечной целью получение сертификата, выполнение программы повышения квалификации. В связи с этим необходимо уделять отдельное внимание именно аспектам, связанным с прикладным характером полученных в ходе обучения знаний. 

Анна Меньшикова, директор департамента контроля качества аудита и методологии ПАО «Ростелеком»: «В настоящее время мы больше ориентированы на внутренние программы, в том числе Корпоративный университет и наставничество. Свою эффективность для обмена опытом и обсуждения кейсов из практики подтвердили совместные проверки с подразделениями аудита дочерних обществ и ежегодная стратегическая сессия Блока».

Ресурсы для выполнения ИТ-аудита

• ИТ-аудиторами в штате ВА – 49%

• С привлечением внешних ИТ-аудиторов – 33%

• Аудиторами в штате ВА, не специализирующимися в ИТ аудите, – 32%

• С привлечением ИТ-специалистов внутри компании – 17%

• ИТ-аудиты не проводятся – 10%

По-прежнему около половины СВА не имеют выделенного ИТ аудитора в СВА; при этом по сравнению с 2023 г. наблюдается заметный рост (на 15%) компаний, имеющих 2 5 ИТ аудиторов в СВА. Это свидетельствует о возрастающей значимости ИТ экспертизы для работы СВА.

Анна Кузнецова, директор департамента по внутренним контролям, аудиту и управлению рисками, Lamoda: «Рост числа компаний с 2 5 ИТ аудиторами на 15% за два года – значимый сигнал. Однако в компаниях с высокой степенью автоматизации и активным внедрением ИИ вопрос стоит шире: нужны не просто ИТ‑аудиторы, а специалисты, способные оценивать риски алгоритмических решений, качество данных и этику применения ИИ. Это требует пересмотра не только штатного расписания, но и самой модели компетенций СВА».