Иван Крайнов, «Росводоканал»: GenAI в аудите: производительность под контролем

От «вау-эффекта» к реальной работе

GenAI стал для внутреннего аудита тем, чем когда-то калькулятор стал для бухгалтера: он не заменил профессионала, но сделал его работу быстрее, глубже и требовательнее к качеству мышления. Прошёл всего год с того момента, как генеративный искусственный интеллект перестал быть хайпом и превратился в инструмент, способный менять корпоративные процессы.

Внутренний аудит оказался в числе первых функций, где этот переход почувствовали буквально на уровне рабочих программ и черновиков отчётов. Первая волна внедрений показала: да, GenAI действительно ускоряет рутину. Он помогает искать аномалии, формировать выборки и даже писать тексты. Но за эффектом скорости пришёл новый вопрос – как не потерять качество и доверие. Если год назад аудиторы экспериментировали, то сейчас они выстраивают систему. GenAI перестал быть «игрушкой для продвинутых» – теперь это инфраструктурный элемент, требующий правил, контроля и здравого смысла.

Производительность, которую можно измерить

Главный плюс GenAI для внутреннего аудита – скорость. Создание тест-планов, рабочих программ, запросов к бизнесу, отчётных разделов – всё, что раньше занимало часы, теперь делается за минуты. Но скорость сама по себе ничего не значит, если не встроена в процесс.

Компании, которые прошли через пилоты, отмечают два закономерных эффекта:

Эффективность появляется только там, где аудиторы интегрируют GenAI в регулярный цикл: планирование, оценку рисков, выполнение и отчётность.

Когда автоматизация превращается в риск

Чем быстрее развивается GenAI, тем острее становятся вопросы доверия.

Ключевые риски:

Достоверность выводов. Модель может выдавать «уверенно неправильный» ответ – с идеальной формулировкой, но без опоры на факты.

Конфиденциальность. Даже единичная загрузка данных в публичную модель может обернуться утечкой.

Этика и границы. Если машина формулирует заключение, кто за него отвечает?

Внутренний аудит находится в центре этого уравнения: именно он должен проверять корректность и устойчивость процессов, связанных с ИИ – от качества данных до прозрачности алгоритмов.

Банк России уже предложил Кодекс этики ИИ (июль 2025 года), где подчёркнуты принципы человекоцентричности, прозрачности и управляемости технологий. Для аудиторов это сигнал: правила игры формируются прямо сейчас, и нужно быть готовыми работать в новых координатах.

Контрольные рамки: не бумага, а инструмент доверия

Международные стандарты дают понятную опору. Новые Global Internal Audit Standards от The IIA, вступившие в силу в 2025 году, требуют системного подхода к технологиям и качеству данных. ISO/IEC 42001:2023 описывает, как построить систему управления ИИ, а ISO/IEC 23894:2023 – как управлять рисками, связанными с его использованием. В России добавляются собственные регуляторные ориентиры: 152-ФЗ «О персональных данных», практика Роскомнадзора, Кодекс этики ИИ Банка России. Пока они воспринимаются как рекомендации, но для внутреннего аудита это уже база для разработки политик по применению GenAI. Контрольные рамки – не бюрократия, а инструмент сохранения доверия. Если аудит использует ИИ, именно он должен первым доказать, что «можно быстро, но безопасно».

Российские кейсы: от экспериментов к системе

Рынок постепенно движется от пилотов к устойчивой интеграции GenAI.

На форумах вроде Kazan Digital Week 2025 обсуждают не теорию, а реальные примеры внедрений. Сбербанк, «Ростелеком» и «ФосАгро» представляли кейсы применения генеративного ИИ в своих бизнес-процессах – от клиентских сервисов до внутренней аналитики. Отдельно можно отметить корпоративные примеры практического применения GenAI вне контекста форума:

Новая роль аудитора

Профиль внутреннего аудитора меняется.

Теперь это не только эксперт по процессам, но и архитектор доверия.

Он должен понимать, как работает модель, какие у неё ограничения, как проверять результат и объяснять его бизнесу.

Появляются новые роли:

AI-архитектор – проектирует логику и запросы;

AI-верификатор – проверяет достоверность;

Стюард данных – следит за качеством исходных массивов.

Рынок труда уже реагирует: растёт спрос на аудиторов с ИТ-бэкграундом, аналитическим мышлением и пониманием принципов работы LLM-моделей.

Что делать компаниям

Вывод

GenAI дал внутреннему аудиту то, чего ему не хватало – скорость и гибкость. Но вместе с тем он потребовал нового уровня зрелости. Сегодня вопрос звучит не «нужен ли нам ИИ», а «насколько ответственно мы его используем». Роль аудитора становится стратегической: он больше не просто проверяет, а помогает компании внедрять инновации с умом и без потери доверия. Именно это и определит, кто будет лидером в профессии завтра.

Иван Крайнов, директор по внутреннему аудиту ГК «Росводоканал»

Узнать больше о том, какие инструменты используют российские компании во внутреннем аудите и как выстроить стратегию его цифровизации, вы сможете на Пятнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», которая состоится 20 февраля 2026 года.