Артем Ивангородский, «Авито»: «Сплошной аудит вместо выборочного становится новой нормой»

Артем Ивангородский, руководитель операционного и ИТ-аудита, «Авито», и спикер Шестнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», рассказал CFO Russia, как цифровые технологии меняют правила внутреннего контроля и аудита, а также поделился своим мнением, какие компетенции становятся критически важными для аудиторов в условиях цифровизации.

Какие технологии сегодня сильнее всего меняют правила внутреннего контроля и аудита? Как в «Авито» применяют цифровые инструменты для повышения качества и скорости аудита?

Правила меняют не технологии сами по себе, а то, что они снимают два ограничения, на которых профессия стояла с самого начала: выборку и периодичность.

Выборка была компромиссом с экономикой, а не методологическим идеалом. Мы проверяли часть, потому что проверить всё стоило слишком дорого. Языковые модели, которые умеют читать неструктурированный текст, обрушили стоимость этой работы в разы – и сплошное тестирование из красивой идеи превратилось в рабочий инструмент. Ровно то же с периодичностью: контроль тестировали раз в квартал не потому, что динамика риска связана с кварталами, а потому что чаще было не по карману. Когда проверка автоматизирована, она становится фоновым процессом, и человек подключается только к отклонениям.

Есть и ещё одно изменение – low-code и вайбкодинг, то есть возможность собрать работающую автоматизацию из готовых блоков, без разработки. Специалист по контролю собирает себе рабочий инструмент сам, не вставая в очередь к разработке. Это меняет не столько качество, сколько скорость цикла: от идеи до прототипа – дни, а не кварталы. И меняет саму позицию функции – мы перестали быть заказчиком автоматизации и стали её автором.

В «Авито» это ложится на несколько направлений. Мы разбираем неструктурированный поток – обращения, заявки, анкеты, тикеты, транскрибации интервью, всё, что раньше читал человек, чтобы понять, есть ли здесь вообще предмет для разговора: модель делает первичную классификацию, люди смотрят то, что она подсветила. Мы переходим к сплошному тестированию контролей вместо сверки выборки. Мы внедряем непрерывный мониторинг вместо календарного плана – прежде всего в ИТ-контурах, где данные о контроле и так существуют в машиночитаемом виде, их нужно только начать читать. И мы смотрим наружу: отслеживаем сигналы в индустрии и регуляторные изменения, где ценность не в экономии времени, а в предсказании – увидеть событие до того, как оно случилось у нас.

Какие новые компетенции становятся критически важными для аудиторов в условиях цифровизации?

Начну с очевидного – с умения сформулировать задачу для машины. Хороший аудитор всегда умел задавать вопросы людям, а теперь их нужно уметь задавать модели. Промпт для языковой модели, по сути, – программа контроля, написанная на русском языке. Кто умеет описать критерий проверки однозначно, тот получает работающий инструмент. Кто не умеет – получает красивый текст ни о чём.

Рядом с этим – инженерная самостоятельность. Это не про «уметь программировать», а про то, чтобы не бояться собрать прототип руками. Порог входа упал настолько, что ждать разработчика стало дороже, чем сделать самому. И здесь важно не обмануться: модель не отменяет погружения в предмет, а требует его – может быть, даже на более глубоком уровне. Осваивать эти навыки в одиночку тяжело – у нас в компании есть программа AI First, которая как раз про то, чтобы сотрудник не ждал готового решения, а брал инструмент в руки сам. Компания помогает научиться и делать это безопасно.

Дальше – аудитору нужно уметь тестировать сами ИИ-инструменты. Это отдельный навык: собрать тест-кейсы из реального потока, а не из подобранных идеальных примеров: с неполными и шумными данными. Инструмент, который отлично отработал на демо, на живом потоке ведёт себя иначе, и увидеть это нужно до внедрения, а не после.

Еще обязательно – знать риски самого ИИ. ИИ не только снижает риски, он сам является их источником, и аудитор должен уметь эти риски видеть – и в чужих инструментах, и в собственных.

Нужно и продуктовое мышление: приоритизировать портфель, различать потенциальный эффект, подтверждённый на тестах и реально внедрённый. Разница между «мы ожидаем экономию» и «мы её получили» – это ровно то, за что нас будет спрашивать бизнес.

И последнее, менее техническое, но решающее – готовность отдать рутину. Значительная часть сопротивления вообще не про технологии, а про то, что часть привычной работы исчезает.

Что, на ваш взгляд, станет «новой нормой» в аудите в ближайшем будущем?

Думаю, сплошной аудит вместо выборочного. Когда стоимость обработки полной популяции падает кратно, объяснить менеджменту, почему мы посмотрели несколько десятков транзакций из сотен тысяч, становится всё труднее. Выборка не исчезнет, но из умолчания превратится в исключение, которое нужно обосновывать. Вместе с этим годовой план тестирования уступит место контрольной вышке, где статус контролей виден в реальном времени, – аудит перестаёт быть ретроспективой и становится сигналом.

ИИ сам становится объектом аудита. Когда в компании десятки и сотни агентов принимают решения – согласовывают, классифицируют, оценивают, – появляется набор рисков, которых в наших матрицах просто не было: галлюцинации, prompt injection, теневой ИИ. Отдельный риск – размытая ответственность: кто отвечает за решение, которое приняла модель по промпту, написанному одним сотрудником, на данных, которые загрузил другой?

Функция внутреннего контроля и аудита перестаёт быть просто потребителем ИИ-инструментов и становится гарантом доверия к ИИ в компании. Это, на мой взгляд, и есть настоящее изменение мандата ближайших двух-трёх лет – всё остальное, включая экономию времени, вторично.

А человек никуда не уходит. Он смещается туда, где нужна не обработка, а суждение: исключения, конфликты, спорные кейсы, разговор с бизнесом. Собственно, ровно то, ради чего люди и шли в профессию.

Задать свои вопросы Артему и узнать больше об опыте «Авито» вы сможете на Шестнадцатой конференции «Внутренний контроль и внутренний аудит как инструменты повышения эффективности бизнеса», которая состоится 20 августа 2026 года.

Елизавета Гета