Внутренний аудит. Ближайшая перспектива

Цифровизация во внутреннем аудите

Сегодня цифровизация актуальна для многих отраслей и направлений деятельности, в том числе – для внутреннего аудита. Приоритетное развитие ИТ, средства автоматизированного контроля, инструменты удаленного доступа и непрерывного аудита – все это относится к глобальным тенденциям в области внутреннего аудита. Именно  ими  руководствовались в «Аэрофлоте» для определения приоритетных направлений стратегии внутреннего аудита.

По словам Леонида Душатина, директора департамента внутреннего аудита ПАО «Аэрофлот», шаги по достижению целевого состояния были изложены в виде дорожной карты:

1. Совершенствование подходов  внутреннего аудита. 
   

2. Внедрение методов анализа и визуализации данных в работу внутреннего аудита.

3. Внедрение непрерывного аудита с целью оперативного выявления или своевременного предупреждения недостатков в наиболее критичных бизнес-процессах.

4. Больший фокус на  проведение оценки эффективности организации бизнес-процессов, реализующих стратегические цели группы.

Как отметил Владимир Катренко, руководитель блока по вопросам внутреннего аудита и взаимодействия с государственными органами ПАО «Промсвязьбанк», высокий уровень вовлеченности ИТ в банковские процессы позволяет формировать новые продукты, а также улучшать сами системы управления, в том числе технологии аудита. Так, служба внутреннего аудита может делать оценку корректности работы процессов, рассчитывать отклонения. Это позволяет использовать наисовременнейшую и вместе с тем довольно сложную  модель непрерывного аудита . Использование инструментария цифрового аудита смещает акцент с анализа прошлого на настоящее и будущее. При этом по максимуму вовлекаются руководители всех уровней.

О цифровом аудите в банке также рассказала Елена Павленко, заместитель начальника управления цифрового аудита процессов и информационных технологий департамента внутреннего аудита Банка ВТБ. «Объем данных, который формируется и накапливается финансовыми организациями, растет с каждым годом, одновременно с этим развиваются и технологии, позволяющие более активно применять в работе внутреннего аудита методы анализа больших данных для предоставления лучших гарантий и консультаций», - отметила она. Успешная цифровизация деятельности аудита банка ВТБ стала возможной благодаря формированию проектных команд с применением SCRUM-методологии для автоматизации отдельных этапов проверок, настройки непрерывного аудита, аналитики,  дэшбордов . Но, принимая решение об автоматизации внутреннего аудита, важно понимать добавленную стоимость, которую она принесет. Логичным решением будет объективная оценка потенциальных затрат в сравнении с преимуществами инновации.

Впрочем, последние зачастую перевешивают. Это доказывает, к примеру, кейс по автоматизации проверок и ревизий финансово-хозяйственной деятельности «Ростеха», о котором рассказали Наталия Смирнова, директор по внутреннему аудиту ГК «Ростех», и Александр Чистяков, руководитель проектов  «Диджитал Дизайн» . 

Формирование отчетов по проверкам финансово-хозяйственной деятельности по старинке – на бумажных носителях – приводило к серьезным издержкам. Главной задачей автоматизации стало повышение скорости и эффективности взаимодействия между внутренним аудитом и заказчиками. Реализацию поручили «Диджитал Дизайн», имеющей опыт автоматизации задач внутреннего аудита в крупнейших российских госкомпаниях. 

Сегодня совет директоров и генеральные директора организаций «Ростеха» получают доступ к результатам аудитов моментально, и нажатием одной кнопки могут сформировать список основных рисков,  выявленных искажений бухгалтерской отчетности  и нарушений законодательства, а также свод рекомендаций проверяющих.

Цифровая трансформация предполагает изменения самой структуры, формирующей компанию. Анна Лернер, главный аудитор ПАО «Ростелеком» рассказала, что, если раньше организация строилась иерархично, и отделы общались между собой строго формализовано, по регламентам, то теперь ради ускорения взаимодействия выделяются бизнес-партнеры. Это сотрудники, имеющие глубокие познания в своей области, и, кроме этого, хорошо понимающие общие цели. Такой подход позволяет максимально быстро принимать риск-ориентированные решения, избегая фокуса на соблюдение внутренних нормативных документов. 

Пандемия и внутренний аудит

Слово «цифровизация» уже давно перестало быть чем-то новым. Однако, пандемия придала сверхскоростям новый импульс.

Екатерина Юсупова, директор департамента бизнес-консалтинга SAS Russia/CIS отметила: 2020 год закрепил понимание того, что окружающий нас мир изменчив, характеризуется неопределенностью, сложен и неоднозначен (VUCA-мир). «Ландшафт рисков становится все более сложным и изменчивым, их своевременное выявление и реагирование приобретают первостепенное значение, - продолжила она. - В этой связи функции по управлению рисками и внутреннему аудиту требуют адаптации и обновления». По мнению Юсуповой, в первую очередь необходимо повышать качество аналитики, организации, мониторинга и получения информации о риске здесь и сейчас. Нейтрализуя потенциальные риски и угрозы, компания создает добавленную стоимость. 

Алексей Сонин, директор Ассоциации «Институт внутренних аудиторов» согласился с Екатериной в том, что пандемия ускорила  те перемены , которые начались уже некоторое время назад. В этих условиях внутренним аудиторам нужно вносить изменения в традиционные методы работы и отказываться от всего, что не имеет очевидной ценности, но потребляет ресурсы.

Помощь в устойчивом развитии

Дмитрий Бочаров, вице-президент по внутреннему контролю и аудиту Segezha Group, также высказался, что в условиях неопределенности и  внешних шоков  стейкхолдеры ожидают от внутреннего аудита активного вовлечения в решение бизнес-задач. То есть, кроме классических целей по предоставлению гарантий и внутреннего консультирования у внутреннего аудита появляется новая роль – «агент изменений». Так, внутренний аудит способен помогать менеджменту в выполнении показателей эффективности, а также стимулировать внедрение инноваций в компании, способствовать социальным инициативам и достижению целей устойчивого развития.

Такую концепцию подтвердило и выступление Наталии Плотниковой, директора департамента внутреннего аудита госкорпорации «Росатом», которая рассказала о целях долгосрочного устойчивого развития. «Принимая во внимание, что эти цели предполагают развитие трех основополагающих факторов в деятельности компаний – экономического, социального и экологического – следует учесть, что оценки деятельности компаний больше не строятся исключительно на основании традиционных метрик, таких как финансовые результаты и качество продукции и услуг», - отметила она. 

Исходя из целей устойчивого развития, общество формулирует мнение о том, какое воздействие компания оказывает на окружение. Это требует изменений от бизнеса и от внутреннего аудита, в том числе. 

Создание стоимости с помощью управления устойчивостью – это сложный и долгий процесс. От внутреннего аудита ожидают оценку социальных вопросов в рамках финансово-хозяйственной деятельности компаний не только в качестве рисков, но и в качестве возможностей. Также востребован и аудит повышения устойчивости экономического развития, который включает раскрывает также информацию, не связанную с финансами, а приводящую к росту корпоративных ценностей.