Вопросы качества и эффективности деятельности внутреннего аудита

В опросе этого года приняли участие руководители служб внутреннего аудита (далее – СВА) российских компаний нефинансового сектора различных отраслей экономики. Они ответили на вопросы, касающиеся качественных характеристик подразделений внутреннего аудита, управления персоналом и ресурсного обеспечения, операционной деятельности, использования информационных технологий и средств анализа данных. Результаты опроса были сопоставлены с данными аналогичного исследования за 2023 год, чтобы оценить динамику изменений в профессии за последние несколько лет. 

Полный текст исследования доступен на сайте Института внутренних аудиторов.

Наиболее востребованные направления деятельности ВА со стороны основных заказчиков 

По мнению участников опроса, наиболее востребованными направлениями деятельности ВА со стороны основных заказчиков являются: совершенствование/реинжиниринг бизнес-процессов (66%), повышение эффективности СВК (63%) и сокращение затрат (53%). Также востребованы: консультирование (49%), противодействие злоупотреблениям и мошенничеству (33%), повышение эффективности СУР (28%), оценка соответствия нормативным требованиям (комплаенс) (20%), повышение эффективности корпоративного управления (19%).

По мнению Ивана Крайнова, директора по внутреннему аудиту ГК «РОСВОДОКАНАЛ», запрос на «повышение эффективности» и «реинжиниринг бизнес-процессов» чаще всего трансформируется в ожидание от внутреннего аудита готовых управленческих решений. Команда ВА должна уметь работать со стейкхолдерами: формировать конкретную последовательность шагов, встроенную в стратегические ограничения бизнеса (ресурсы, сроки, технологическую зрелость).  

Основные заказчики (пользователи) результатов работы СВА

Основными заказчиками (пользователями) результатов работы СВА являются высшее исполнительное руководство (86%), совет директоров / комитет по аудиту (77%) и акционеры/собственники (39%), функциональное (операционное) руководство (32%), служба безопасности (4%). 

Показатели оценки эффективности деятельности СВА

Наиболее часто используемыми показателями оценки эффективности деятельности СВА являются: степень фактического выполнения плана аудиторских заданий (72%), результаты опроса высшего исполнительного руководства (62%) и опроса членов совета директоров / комитета по аудиту (58%).

Ирина Долгушева, директор по внутреннему аудиту ООО «АШАН», не удивлена, что первое место среди используемых показателей эффективности занимает степень фактического выполнения плана аудиторских заданий (72%): «Этот показатель объективно показывает результат работы подразделения ВА. Он, так же как и как степень выполнения программы обеспечения и повышения качества ВА (24%), является легко измеримым (в отличие от экономического эффекта), объективным и не зависящим от посторонних факторов (в сравнении с результатами опросов или количеством реализованных рекомендаций)».

Рифат Худайбердин, главный аудитор ПАО АФК «Система», придерживается иного мнения: «В современных реалиях, в условиях экономической нестабильности, актуальность показателя «степень фактического выполнения плана» теряет актуальность. У себя в корпорации мы перешли на гибкое планирование. Определяем в начале года перечень приоритетных направлений для аудита. Мы открыто коммуницируем с заказчиками в лице СД, комитета по аудиту, менеджмента, также можем сами принять решение о необходимости оперативного проведения аудита в направлении, где риски в данный момент наиболее значимые. Вместе с тем растет значимость двух следующих показателей – «результаты опроса СД» и, «результаты опроса комитета по аудиту и менеджмента».

Также в настоящее время мы разрабатываем методологию объективной оценки экономических эффектов от реализации рекомендаций внутреннего аудита, целью которых является увеличение значимости и ценности восприятия функции внутреннего аудита и ее влияния на достижение целей корпорации».  

Иван Крайнов, директор по внутреннему аудиту ГК «РОСВОДОКАНАЛ», согласен с Рифатом Худайбердиным: «Оценка эффективности ВА по выполнению плана аудитов – устаревшая метрика. Для реального измерения пользы нужны показатели ценности для клиента/заказчика: скорость реализации корректирующих действий, экономический эффект рекомендаций, снижение рисков. Такой подход позволяет ВА доказать свою стратегическую значимость и определяет восприятие ВА как драйвера изменений, а не контролера». 

Программа обеспечения и повышения качества внутреннего аудита

Согласно результатам опроса, программа обеспечения и повышения качества внутреннего аудита (или ее аналог) разработана у 68% СВА, участвовавших в опросе.

Анна Кузнецова, директор по внутренним контролям, аудиту и управлению рисками, Lamoda, уверена, что, помимо имеющихся требований стандарта 8.3 «Качество», важно отслеживать характер запросов от заказчиков аудиторских услуг и требуемых для их выполнения компетенций: «Мы таким образом отказались от полноценных отчетов в формате Word, потому что поняли, что их все равно никто не читает, и формат презентаций стал наиболее приемлемым. Помимо этого, мы следим за трендами в мире и на рынке, где креативность и эмоциональный интеллект стали входить в топ-5 требуемых качеств сильных лидеров. Поэтому мы стараемся прокачать не только технические, но и презентационные и переговорные навыки, что, безусловно, повышает качество проводимых проверок». 

Андрей Додонов, директор по внутреннему контролю и аудиту АО АСЭ, отмечает, что программа обеспечения и повышения качества внутреннего аудита становится не только инструментом поддержания и развития службы внутреннего аудита (СВА) «малыми шагами», но и – при должном наполнении – способом достижения стратегических задач и развития каналов коммуникации с бизнесом, ведь важно поддерживать и развивать качество во всех аспектах деятельности СВА.

Внешняя оценка деятельности СВА

Данные опроса показывают, что почти каждая вторая СВА (48%) ранее проводила независимую внешнюю оценку деятельности СВА (аналогично результатам исследования в 2023 г.). При этом 73% участников опроса планируют проводить такую оценку в будущем (из них 15% запланировали ее на 2025-2026 гг., а 47% планируют проведение в ближайшие пять лет, еще у 11% такой срок не определен). 27% не планируют проведение внешней оценки качества деятельности СВА.

В качестве основных причин, по которым внешняя оценка не проводилась и не планируется, респонденты указали: отсутствие видимой пользы от ее проведения (52%), отсутствие поддержки со стороны заказчиков ВА (29%), а также недостаток финансовых ресурсов (38%).

Анна Кузнецова, директор по внутренним контролям, аудиту и управлению рисками, Lamoda, уточняет, что для того, чтобы проводить оценку внутреннего аудита, нужно иметь четкие цели и ожидания от данного мероприятия, а также поддержку и интерес со стороны главного заказчика: «За последние годы российский рынок покинуло большинство западных компаний, которые были эталоном в части выполнения всех стандартов внутреннего аудита, включая независимую оценку. Сейчас многие устоявшиеся и исторически сложившиеся практики постоянно подвергаются сомнению в их целесообразности и необходимости. И тут нужно искать баланс между разумностью, полезностью для бизнеса и требованиями стандартов».  

По мнению Ивана Крайнова, директора по внутреннему аудиту ГК «РОСВОДОКАНАЛ», внешняя оценка – не формальность, а возможность получить независимую точку зрения на применяемые практики и внутренние процессы. Она позволяет своевременно выявлять разрывы зрелости, корректировать методологию и повышать доверие со стороны совета директоров / комитета по аудиту.  

Внутренняя оценка деятельности СВА

Большинство руководителей СВА (76%) ответили, что проводят внутреннюю оценку качества деятельности внутреннего аудита; это на 11% больше, чем в 2023 г.

Основным препятствием для проведения внутренней оценки в компаниях, которые ее не выполняли, по-прежнему остается нехватка ресурсов (37% респондентов). Еще 32% не видят пользы в проведении внутренней оценки, и еще у 32% нет поддержки со стороны заказчиков ВА в этом вопросе.

Ирина Долгушева, директор по внутреннему аудиту ООО «АШАН», уверена, что проведение хотя бы внутренней оценки качества деятельности ВА необходимо: «Ресурсов во внутреннем аудите не хватает всегда, но мы практику внутренней самооценки применяем уже много лет, и это позволяет, сделав паузу, посмотреть на свои процессы со стороны, переосмыслить свою деятельность и выработать более эффективные способы работы. Как внутренний аудит помогает другим подразделениям повысить свою эффективность и качество работы, так он должен помогать и себе, тем более имея для этого соответствующие компетенции».

Наличие стратегии развития СВА

Большинство компаний-респондентов признают важность наличия у СВА формализованной стратегии развития. Такая стратегия уже есть у почти половины СВА (49%), еще 25% планируют разработать стратегию в ближайший год, а 13% планируют, но пока без определенных сроков. У 13% стратегии нет и не планируется. 

Анна Кузнецова, директор по внутренним контролям, аудиту и управлению рисками, Lamoda, соглашается с последними: «В текущем турбулентном мире реальную стратегию сложно на компанию написать, не то что на департамент. В условиях быстро развивающегося рынка e-com мы считаем, что достаточно понимать тренды рынка, соответствующие требования и запросы, которые потом прилетят как задачи для внутреннего аудита. Под это надо формировать команду СВА с соответствующими экспертизами и компетенциями. Мы так наняли в этом году аналитика, потому что фокус заказчиков смещается от тестирования выборки к анализу всей популяции».

Алексей Сонин, директор Ассоциации «Институт внутренних аудиторов», уточняет, что в соответствии с принятым в октябре 2025 года национальным стандартом «Руководящие указания по организации внутреннего аудита» и вступившими в действие в январе 2025 года Международными стандартами внутреннего аудита руководитель внутреннего аудита должен осуществлять стратегическое планирование и вырабатывать стратегию внутреннего аудита. Отрадно, что значительная часть подразделений внутреннего аудита российских компаний уже следует этому требованию.

Ключевые факторы, влияющие на деятельность СВА

По мнению участников опроса, наиболее значимыми факторами, влияющими на работу СВА, являются: большие затраты времени на получение необходимой информации (47%), недостаточная обеспеченность кадровыми ресурсами (39%), недостаточный уровень зрелости системы корпоративного управления, управления рисками и внутреннего контроля (38%). Также значение имеют: недостаточная степень технологической оснащенности подразделения ВА (в том числе специализированным программным обеспечением) (30%), недостаточная поддержка со стороны совета директоров / комитета по аудиту (20%), недостаточный бюджет (обеспеченность финансовыми ресурсами) (20%), недостаточная поддержка со стороны исполнительного руководства (18%), недостаточная степень сотрудничества со стороны аудируемых подразделений (17%).

Информация об организаторах исследования

Ассоциация «Институт внутренних аудиторов» (Ассоциация «ИВА»), зарегистрированная в 2000 г., является профессиональным объединением внутренних аудиторов, внутренних контролеров и работников других контрольных подразделений российских компаний и организаций. ИВА имеет региональные центры в Екатеринбурге, Казани, Краснодаре, Красноярске, Нижнем Новгороде, Новосибирске, Перми, Самаре, Санкт-Петербурге, Тюмени и Хабаровске. Членство в ИВА дает возможность получить необходимые знания о внутреннем аудите, установить контакты с коллегами по профессии и повысить свой профессиональный статус. 

Компания «Кэпт» (Kept) – это сеть фирм, которые оказывают аудиторские и консультационные услуги: аудит финансовой отчетности, услуги по улучшению показателей эффективности и управлению рисками, решение налоговых и юридических проблем, а также консультирование по вопросам сопровождения сделок, реструктуризации бизнеса и привлечения финансирования. В Kept есть обширная технологическая практика, которая помогает клиентам становиться эффективнее с помощью цифровых продуктов и решений. В России компания работает 35 лет. Офисы, в которых работают 4 000 специалистов, открыты в 11 крупнейших городах России и Беларуси. 

Группа по оказанию услуг в области внутреннего аудита, управления рисками и комплаенс Kept объединяет более 30 специалистов, обладающих необходимыми профессиональным компетенциями и пониманием специфики внутреннего аудита. Специалисты группы имеют профессиональную квалификацию CIA (Certified Internal Auditor) и CISA (Certified Information Systems Auditor) и обладают широким практическим опытом проведения внутреннего аудита, построения функции ВА и выполнения оценки качества ВА.

Информация об участниках исследования

В опросе приняли участие около 100 служб внутреннего аудита разных отраслей экономики и разного масштаба деятельности (кроме финансового сектора). 43% компаний, участвовавших в опросе, являются публичными акционерными обществами.

Отрасли:

• Добыча и переработка полезных ископаемых – 15%

• Телекоммуникации и технологии – 14%

• Промышленность и машиностроение – 14% 

• Энергетика – 13% 

• Торговля оптовая и розничная – 13% Транспортировка и хранение – 9% 

• Строительство – 5%

• Медицина и фармацевтика – 5%

• С/х – 1%

• Иное – 11% 

Выручка в 2024 году, млрд руб. в год

• Менее 0,5 – 1%

• 1-10 – 5%

• 10-250 – 44% 250-500 – 17%

• 500-1 000 – 18%

• Более 1 000 – 15%

Общая численность сотрудников организации

• Менее 1 000 – 9%

• 1 000-10 000 – 34%

• 10 000-50 000 – 31% 50 000-100 000 – 13%

• Более 100 000 – 13%