Тренды внутреннего аудита

МЕНЯЕТСЯ БИЗНЕС — МЕНЯЕТСЯ АУДИТ

Внутренний аудитор всегда должен четко представлять, что происходит в компании и к чему она должна прийти, чтобы стать успешнее. Новые технологии, рост объемов и скорости обмена данными, глобальное развитие экономики — все это меняет требования к компаниям. Появляются новые задачи и риски. Меняться должна и функция внутреннего аудита, зачастую быстрее, чем компания в целом. Перед внутренними аудиторами сегодня встают новые задачи, для решения которых нужны новые подходы и инструменты, уже несколько другие компетенции. Остановимся подробнее на этих составляющих и в первую очередь определимся с задачами.

НОВЫЕ ЗАДАЧИ И ВЫЗОВЫ: ПРОВЕДЕНИЕ ИТ-АУДИТОВ

Информация в современном мире играет все более важную роль. Обеспечение ее безопасности на этапах сбора, обработки, хранения и уничтожения имеет большое значение для компании.

Сегодня для решения этой задачи внутренние аудиторы проводят ИТ-аудиты. Почти каждое подразделение ВА планирует проекты, в той или иной мере связанные с этим направлением. В технологичных компаниях ИТ-аудиты становятся, скорее, необходимостью.

По данным исследования текущего состояния и тенденций развития внутреннего аудита финансовых организаций в России, 26% из них имеют в штате ИТ-аудиторов, 83% — привлекают внешних специалистов в области аудита информационных технологий.

НОВЫЕ ЗАДАЧИ И ВЫЗОВЫ: ЦИФРОВИЗАЦИЯ И BIG DATA

Объемы электронных операций возрастают, компании отказываются от бумажных носителей, и это приводит к необходимости перестройки бизнес-процессов. Все больше организаций задумываются о создании подразделения по «цифровой трансформации», «диджитализации», «цифровизации». Логично, что аудит должен не только не отставать от этих изменений, но даже предвосхищать их и помогать бизнесу во внедрении новаций.

Рост объема информации требует новых инструментов для ее обработки. Электронные таблицы уже не справляются с таким массивом данных. Внутренние аудиторы внедряют другие инструменты, позволяющие работать с таким объемом записей и эффективно их обрабатывать (например Qlik, Tableau). Это позволяет взять в обработку весь массив данных полностью, а не выборки. Как следствие — повышается достоверность результатов, что, в свою очередь, увеличивает точность результатов работы самих внутренних аудиторов.

НОВЫЕ ЗАДАЧИ И ВЫЗОВЫ: ИЗМЕНЕНИЕ РИСКОВ И ПЛАНОВ АУДИТОВ

Несколько лет назад стандартный план работы аудиторских подразделений на год включал в себя набор заранее определенных проектов аудита, попавших туда по заказу стейкхолдеров или отобранных по итогам оценки рисков. При этом для внеплановых проектов всегда отводили определенное время.

Сегодня внешние и внутренние факторы меняются все быстрее. В результате переоценка важности и необходимости аудиторских проектов для бизнеса происходит чаще, и перечень выполненных аудитов по итогам года, скорее всего, будет отличаться от утвержденного в начале года. Проведение внеплановых аудитов сегодня занимает много времени. Ведь вопросы, на которые ответы нужны «здесь и сейчас», у бизнеса возникают все чаще в связи с необходимостью постоянных изменений для выживания и развития компании.

НОВЫЕ ИНСТРУМЕНТЫ И ПОДХОДЫ

Новые вызовы и задачи требуют от аудиторских команд изменения походов к работе, применения новых инструментов и методов. Рассмотрим самые востребованные и актуальные из них на сегодня.

НОВЫЕ ИНСТРУМЕНТЫ И ПОДХОДЫ: ДАТА-АНАЛИТИКА И АУДИТОРСКОЕ ПО

С увеличением количества информационных систем в компаниях появляется возможность получать больше различных данных, проводить их анализ и искать взаимосвязи между ними. Для этого взамен прежних электронных таблиц в инструментарии внутренних аудиторов появились программы обработки и визуализации данных. Они позволяют не только обрабатывать всю выборку данных, но и проводить анализ отклонений от тех или иных норм и другие операции. Все это облегчает проведение аудиторских тестов и повышает достоверность их результатов.

НОВЫЕ ИНСТРУМЕНТЫ И ПОДХОДЫ: ДАТА-МАЙНИНГ

Один из новых методов исследования процессов в ходе аудита — дата-майнинг. Его суть заключается в представлении бизнес-процесса как последовательности операции на основе логов содержащих уникальный код транзакции. Такой код позволяет идентифицировать транзакцию на каждом этапе процесса. Этих данных достаточно для того, чтобы выстроить фактическую модель процесса, определить среднее время выполнения операций, найти нехарактерные точки входов/выходов, определить «узкие места» процесса.

НОВЫЕ ИНСТРУМЕНТЫ И ПОДХОДЫ: КОНСАЛТИНГ И ДОБАВЛЕННАЯ ЦЕННОСТЬ ВНУТРЕННЕГО АУДИТА

Сейчас от внутреннего аудита требуется не просто констатация фактов и ретроспективное видение ситуации. Чтобы оставаться востребованным и не отставать от общих трендов, деятельность внутренних аудиторов должна приносить пользу организации, например, рекомендациями, направленными на повышение эффективности бизнеса.

Аудиторы, в отличие от других  сотрудников, могут подняться над ситуацией, привлечь свои знания и опыт, полученные на других проектах. Это и позволяет им проводить консультационные проекты на высоком уровне. А выполнение рекомендаций по итогам таких проектов дает компаниям добавленную ценность.

НОВЫЕ ИНСТРУМЕНТЫ И ПОДХОДЫ: НОВЫЕ КОМПЕТЕНЦИИ

Не секрет, что указанные в статье задачи и вызовы требуют от внутренних аудиторов новых знаний и компетенций. Мы уже говорили о необходимости наличия в штате службы внутреннего аудита ИТ-специалистов и дата-аналитиков. Но аудиторские проекты в настоящий момент, кроме знания методологии ВА, могут потребовать наличия компетенции в сфере деятельности компании.

Речь не о том, что все сотрудники внутреннего аудита должны быть мастерами во всем. Скорее, для них надо создавать центры компетенций, с помощью которых проверяющие смогут постоянно обмениваться опытом и знаниями. Другой способ — привлечение в ходе аудиторских проектов экспертов из бизнес-подразделений, либо, при наличии бюджета, — внешней экспертизы.

Статья подготовлена в рамках спецпроекта «Начни с себя».