Трансформация внутреннего аудита

ЦБ – о будущем

Рынок аудита имеет большой потенциал, в ближайшие годы услуги аудиторов  разных форм  будут особенно востребованы в вопросах повышения эффективности управления ресурсами, отмечает главный аудитор ЦБ РФ Валерий Горегляд на XIII Национальной конференции  Ассоциации «Институт внутренних аудиторов» .

Ограниченность ресурсов – одна из главных мировых проблем нашего времени, говорит Горегляд. Причем отмечается дефицит не только финансовых или природных ресурсов, но и человеческих, а также материальных. Именно этот фактор определяет востребованность аудита в среднесрочной перспективе. 

Чтобы отвечать на стоящие вызовы, государственный аудиторский контроль должен обратить внимание на три аспекта: 

1. Стратегический подход в аудите. Анализ реализации мировой повестки устойчивого развития, национальных стратегий, проектов, программ требует от госаудита соответствующих современных методик и инструментов. Потому что объявить те или иные цели контроля легко, но реализовать их через аналитический и аудиторский инструментарий достаточно сложно. Поэтому к этой работе привлекают широкие слои  экспертного сообщества .

2. Контроль за распределением публичных ресурсов. Поскольку аудит исторически вышел из финансового контроля, то и предметом для рассмотрения считает преимущественно финансовую сторону государственного управления. Однако, признавая возможность представить в денежном выражении практически все публичные ценности и ресурсы, важно не упускать из виду также обеспеченность национальной повестки дня человеческим, природным потенциалом.

3. Экспертная роль аудита. Экспертиза не должна ограничиваться сугубо экономическим, тем более лишь финансовым, анализом. Чтобы рекомендации аудитора были по-настоящему востребованы и актуальны, он должен проводить свой анализ в контексте разностороннего исследования внешней среды – факторов технологического, экологического, социокультурного, политического характера. Для этого важно взаимодействовать с экспертным сообществом.

По прогнозам экспертов, объем общемировых данных вырастет более чем в четыре раза – до 175 зеттабайт в 2025 году, и почти 30% этих данных нужно будет обрабатывать в режиме реального времени. «Такие колоссальные объемы данных не могут храниться локально. Будут использоваться облачные технологии – это предъявляет повышенные требования к системам обеспечения хранения данных, их обработки, соответственно, обеспечения компьютерной безопасности, предотвращения киберугроз. И это то обстоятельство, которое ставит внутренний аудит перед новыми вызовами современности», – подчеркивает Горегляд.

Всего аудитор Центрального банка выделил три главных вызова современности: 

• трансформация привычных технологий аудита в аудит с использованием Big Data; 

• адаптация новых технологий для аудита;

• недостаток специального обучения и необходимых навыков.

Сейчас, по мнению Горегляда, внутреннему аудиту приходится становиться все более гибким, адаптироваться к вызовам, обусловленными быстрой сменой бизнес-процессов и появлением новых зон риска. 

По мнению Горегляда, основной вектор развития внутреннего аудита сегодня – это не просто ревизорская деятельность, но и развитие функций прогнозирования, которые помогут бизнесу действовать на опережение.

Компании – о настоящем

Опыт «Росатома»

Своими наработками в области оценки компетенций внутреннего аудита поделилась директор департамента внутреннего аудита «Росатома» Наталия Плотникова. Она рассказала, что в «Росатоме» оценили кадровый ресурс внутреннего аудита по четырем параметрам: 

• Какие компетенции нужны внутренним аудиторам «Росатома»? 

• Как и где эти компетенции приобрести? 

• Какая система оценки компетенций?

• Ради чего люди будут учиться?

Для того чтобы ответить на эти вопросы, в компании рассмотрели текущее состояние знаний и навыков своих сотрудников. Диагностика знаний, в свою очередь, состояла из трех этапов.

Первый – независимая оценка итогов аудита его заказчиками. Оценивались несколько параметров: обоснованность и корректность требований аудиторов; полезность выводов и рекомендаций; актуальность аудитов; полнота и качество раскрытия вопросов заказчиков; своевременность информирования о результатах аудита.

Также в «Росатоме» выяснили, какими знаниями нужно обладать специалистам, чтобы соответствовать 17 требованиям устойчивого развития.

На втором этапе определили, для чего внутренним аудиторам «Росатома» нужно развивать те или иные компетенции, а потом разработали пути развития этих компетенций. 

Затем были выбраны общие специальные компетенции внутреннего аудитора для приоритетного развития до 2024 года. Это, в частности, ИТ, процессы капвложений, эффективность бизнес-процессов, закупочная деятельность, управление проектами. 

После этого были определены обязательные знания и навыки для внутреннего аудитора: 

• аналитические навыки, поиск связей и закономерностей;

• знание профессиональных стандартов деятельности и отраслевых требований;

• логическое мышление, способность аргументировать информацией свои выводы;

• коммуникативные навыки.

По итогам исследования специалисты «Росатома» разработали профайл цифровых компетенций: 

• оценка ИТ-систем включается в программы всех аудитов;

• участие аудиторов в ключевых ИТ-проектах компаний;

• дата-аналитик в штате аудиторского подразделения;

• подключение к системе вместо запросов информации;

• обязательное требование – умение работать с ИТ;

• обязательное обучение в области ИТ.

Опыт «Алросы»

В начале 2020 года группа компаний  «Алроса»  в числе ключевых направлений развития заложила трансформацию службы внутреннего аудита, но планы скорректировала пандемия коронавируса, рассказал начальник управления внутреннего аудита «Алроса» Вадим Желтухин.

К началу 2020 года в компании часть новых технологий была уже на стадии опытно-промышленных испытаний. Например, цифровое сканирование алмазов, онлайн-продажи. «Внутренний аудит не мог и не может отставать и должен быть на полшага впереди уровня корпоративной зрелости других процессов», – рассказал Желтухин.

Ключевые решения:

• Гибкая трактовка  модели трех линий . «Я уверен, что бизнесу и органам управления реально не так важно, кто к какой линии защиты относится. Важны правильные результаты нашей работы, а это, как правило, инициированные проекты, реализованные рекомендации, перестроенные контроли, помощь в прорисовке процессов и их формировании», – говорит Желтухин.

• Интеграция внутреннего аудита в бизнес-процессы. «Мы должны знать проекты организации, их цели, изменения, которые происходят в процессах, болевые точки – держать руку на пульсе. Мы не замещаем другие функции и не принимаем решения за других. В нашей модели это обеспечивается через участие в разных коллегиальных органах, комитетах – бюджетных, инвестиционных, ИТ и так далее», – поясняет Желтухин.

В «Алросе» была разработана модель компетенции внутренних аудиторов, которая включает: 

• профессионализм: миссия, кодекс этики, независимость, объективность, развитие;

• показатели деятельности: корпоративное управление,  СУР, СВК , планирование и выполнение аудиторского задания, отчетность и мониторинг;

• среда: стратегия, требования регуляторов, бизнес-процессы, анализ данных, информационные технологии;

• лидерство и коммуникации: управление, план аудита и координация деятельности, коммуникация, качество деятельности;

• личностные качества: управление эффективностью, саморазвитие, лидерство, организация и контроль, взаимодействие, инициативность по стандартам «Алросы»;

• образование, опыт работы: основное и дополнительное образование, опыт работы, сферы деятельности.

«Параллельно HR-блок тоже озадачился темой модели компетенций, и все, что относится не к профессиональным компетенциям, а к личным, мы использовали и интегрировали в корпоративную модель. Здесь важно, чтобы аудит не выбился из общих ценностей и мировоззрения компании», – говорит начальник управления внутреннего аудита «Алросы».

«Важно, что применение модели компетенций – это не оценка в логике HR, когда результаты аттестации персонала используют как повод расстаться с сотрудником. Мы старались донести до людей мысль, что оцениваем их знания не для того, чтобы выгнать из компании, и подтверждали это на практике. Также мы считаем, что модель компетенций внутренних аудиторов должна распространяться на все уровни – от младших сотрудников до специалистов более высокого уровня», – рассказал Желтухин. Он также добавил, что модель компетенций – это не автономная система оценки компетенций персонала. Необходимо, чтобы ее требования перекликались с требованиями должностных инструкций компании.

После разработки модели компетенций в «Алросе» было решено сосредоточиться на нескольких аспектах. Первый – регулярность. По словам Желтухина, необходимо регулярно мониторить планы сотрудников по профессиональному развитию, например, убедиться, что человек пошел на нужные курсы. Оказалось, что для компании важно развивать навыки стратегического мышления, а также понимание взаимосвязи бизнес-процессов между собой и со стратегией развития компании. Также решено развивать навыки подготовки отчетности. Задача номер один – научиться делать краткие презентации по итогам аудиторской проверки, сформулировать три-пять ключевых пунктов. Кроме того, сотрудникам необходимо будет сосредоточиться на внутреннем развитии и поиске «узких мест», а также наращивать отраслевую экспертизу. На российском аудиторском рынке не хватает специалистов, которые глубоко разбираются в алмазодобывающей отрасли, сетует Желтухин. «Это наша боль, она решается очень сложно. Мало кто на рынке труда умеет  оценивать  программы годового маркетинга алмазов. Таких людей можно пересчитать по пальцам одной руки. А те, кто умеют это делать, не хотят работать в аудите», – пояснил он. 

В заключение Желтухин добавил, что модель компетенций внутренних аудиторов должна реализовываться только в позитивном ключе, иначе она не заработает. «В модели компетенций нужно не просто выявить недостаток компетенций среди внутренних аудиторов, но и действительно их развить. А дальше необходимо анализировать полученные знания, применять их в работе, опираться на них в стратегии. Тезис, что основа любой компании – люди, он подтверждается, и мы в этой модели живем», – сказал Желтухин.